http_port  3128 

acl QUERY urlpath_regex cgi-bin \?
acl LOCALS url_regex my\.localcomputer\.com
no_cache deny QUERY
no_cache deny LOCALS

cache_mem  250  MB

cache_dir ufs /opt/Squid  300   16   256 

cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/log/squid/squid.pid

#параметры авторизации
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd_user
#путь к файлу где прописаны пользователи и их пароли
#/etc/squid/passwd_user
#число процессов для пользователей.. Если одновременных пользователей больше  5  то squid для  6  пользователя уже будет недосту
auth_param basic children  5 
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl  2  hours

#путь до файлов с ошибками
error_directory /usr/share/squid/errors/Russian- 1251 

#примеры различных разрешенных портов или сетей, нужные порты откройте или уберите..
acl all src  0 . 0 . 0 . 0 / 0 . 0 . 0 . 0 
acl manager proto cache_object
acl localhost src  127 . 0 . 0 . 1 / 255 . 255 . 255 . 255 
acl to_localhost dst  127 . 0 . 0 . 0 / 8 
acl SSL_ports port  443   563   22   6667   1352   5190 
acl Safe_ports port  80   8080   3128                 # http
acl Safe_ports port  21                           # ftp
acl Safe_ports port  443   563   22    6666   6667        # https, snews
acl Safe_ports port  70                           # gopher
acl Safe_ports port  210                          # wais
acl Safe_nports port  280                         # http-mgmtun
acl Safe_ports port  488                          # gss-http
acl Safe_ports port  591                          # filemaker
acl Safe_ports port  777                          # multiling http
acl CONNECT method CONNECT

#указание сети с которой к нам можно присоединяться без авторизации
#acl net src  192 . 168 . 0 . 0 / 255 . 255 . 255 . 0 
# указание для пользователей авторизации
acl MYUSERS proxy_auth REQUIRED

#пропуск для указанных выше портов. Порядок http_acces ВАЖЕН. Сверху вниз пропускаем или запрещаем..
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

#пропускаем без авторизации доверенную сеть пока закоментируем, пропуск только по паролю
#http_access allow net
#пропуск авторизовавшихся пользователей
http_access allow MYUSERS
#все что не попало под наши указания запрет
http_access deny all

#ну или пропуск =) Если что-то не работает, то лучше это правило двигайте вверх
##http_access allow all

#не помню уже что значит эти  3  строчки =) может и не нужны..
http_reply_access allow all
icp_access deny all
miss_access allow all

#от какого пользователя запущен squid
cache_effective_user nobody
cache_effective_group nobody

coredump_dir /opt/Squid

[root@lalala squid]# service squid start
Запускается squid: ....................                    [ СБОЙ ]
 2009 / 03 / 10   22 : 27 : 20 | WARNING: '0.0.0.0/0.0.0.0' is a subnetwork of '0.0.0.0/0.0.0.0'
 2009 / 03 / 10   22 : 27 : 20 | WARNING: because of this '0.0.0.0/0.0.0.0' is ignored to keep splay tree searching predictable
 2009 / 03 / 10   22 : 27 : 20 | WARNING: You should probably remove '0.0.0.0/0.0.0.0' from the ACL named 'all'

 2009 / 03 / 10   23 : 09 : 26 | Starting Squid Cache version  3 . 0 .STABLE13 for i386-redhat-linux-gnu...
 2009 / 03 / 10   23 : 09 : 26 | Process ID  2713 
 2009 / 03 / 10   23 : 09 : 26 | With  1024  file descriptors available
 2009 / 03 / 10   23 : 09 : 26 | DNS Socket created at  0 . 0 . 0 . 0 , port  36520 , FD  7 
 2009 / 03 / 10   23 : 09 : 26 | Adding nameserver  83 . 234 . 34 . 3  from /etc/resolv.conf
 2009 / 03 / 10   23 : 09 : 26 | Adding nameserver  83 . 234 . 34 . 5  from /etc/resolv.conf
 2009 / 03 / 10   23 : 09 : 26 | helperOpenServers: Starting  5  'ncsa_auth' processes
 2009 / 03 / 10   23 : 09 : 26 | ipcCreate: /usr/lib/squid/ncsa_auth: ( 13 ) Permission denied
 2009 / 03 / 10   23 : 09 : 26 | ipcCreate: /usr/lib/squid/ncsa_auth: ( 13 ) Permission denied
 2009 / 03 / 10   23 : 09 : 26 | ipcCreate: /usr/lib/squid/ncsa_auth: ( 13 ) Permission denied
 2009 / 03 / 10   23 : 09 : 26 | ipcCreate: /usr/lib/squid/ncsa_auth: ( 13 ) Permission denied
 2009 / 03 / 10   23 : 09 : 26 | User-Agent logging is disabled.
 2009 / 03 / 10   23 : 09 : 26 | Referer logging is disabled.
 2009 / 03 / 10   23 : 09 : 26 | ipcCreate: /usr/lib/squid/ncsa_auth: ( 13 ) Permission denied
 2009 / 03 / 10   23 : 09 : 26 | Unlinkd pipe opened on FD  17 
 2009 / 03 / 10   23 : 09 : 26 | Local cache digest enabled; rebuild/rewrite every  3600 / 3600  sec
 2009 / 03 / 10   23 : 09 : 26 | Swap maxSize  307200  KB, estimated  23630  objects
 2009 / 03 / 10   23 : 09 : 26 | Target number of buckets:  1181 
 2009 / 03 / 10   23 : 09 : 26 | Using  8192  Store buckets
 2009 / 03 / 10   23 : 09 : 26 | Max Mem  size:  256000  KB
 2009 / 03 / 10   23 : 09 : 26 | Max Swap size:  307200  KB
 2009 / 03 / 10   23 : 09 : 26 | /opt/Squid/swap.state: ( 13 ) Permission denied
FATAL: commonUfsDirOpenSwapLog: Failed to open swap log.
Squid Cache (Version  3 . 0 .STABLE13): Terminated abnormally.
CPU Usage:  0 . 066  seconds =  0 . 051  user +  0 . 015  sys
Maximum Resident Size:  0  KB
Page faults with physical i/o:  0