is een proxyserver en web-cache daemon.
-
installeer squidguard
In deze documentatie benoemen we squidGuard zoals zijn binary geschreven wordt, met een hoofdletter G in het midden. Erg standvastig zijn de makers van squidGuard niet geweest. Het pakket installeren met apt-get doen we zonder hoofdletter, als volgt:
# apt-get install squidguard
squidGuard staat niet op de eerste debian dvd, en je moet desgewenst de apt repositories aanpassen
Je kan squidGuard ook downloaden als .deb pakket en dan installeren met
dpkg -i
-
blacklist downloaden
Dat doen we als volgt:
# cd ~
# wget http://www.shallalist.de/Downloads/shallalist.tar.gz
-
blacklist installeren
Installeer de blacklist in de directory /var/lib/squidguard/db/
# tar -xvf shallalist.tar.gz
# mv BL/* /var/lib/squidguard/db/
-
Toevoegen als plug-in in squid
Pas squid.conf aan en voeg de volgende regel toe, ergens bovenaan:
redirect_program /usr/bin/squidGuard -c /etc/squid/squidguard.conf
|
-
squidGuard configureren
We beginnen alvast met het herbenoemen van /etc/squid/squidGuard.conf zonder hoofdletter G - daarenboven "archiveren" we hem met de extentie ori
# cd /etc/squid
# mv squidGuard.conf squidguard.conf.ori
Nu maken we een minimumconfiguratie:
# vim squidguard.conf
# CONFIG FILE FOR SQUIDGUARD
# minimum configuratie
dbhome /var/lib/squidguard/db
logdir /var/log/squid
dest webtv {
domainlist webtv/domains
urllist webtv/urls
}
acl { default { pass !webtv all
redirect http://www.perdu.com/index.html
}
}
|
Deze configuratie bestaat uit een declaratie van de blacklist webtv
en een acl (access control list) die default (iedereen) alles doorgeeft, behalve webtv. Indien een website van de blacklist webtv wordt opgevraagd, geeft squidGuard de website www.perdu.com door.
-
squid herstarten
Omdat squidGuard een plug-in is moeten we hem opstarten vanaf squid:
# /etc/init.d/squid restart
Kijk met ps -A of squidGuard echt draait, (je moet hem normaal 5 keer zien)
en reageer op eventuele foutmeldingen door te kijken in de logfiles:
# tail /var/log/squid/squidGuard.log
2008-10-13 11:26:39 [9135] init domainlist /var/lib/squidguard/db/adv/domains
2008-10-13 11:26:39 [9135] /var/lib/squidguard/db/adv/domains: Permission denied
2008-10-13 11:26:39 [9136] init domainlist /var/lib/squidguard/db/adv/domains
2008-10-13 11:26:39 [9136] /var/lib/squidguard/db/adv/domains: Permission denied
2008-10-13 11:26:39 [9137] init domainlist /var/lib/squidguard/db/adv/domains
2008-10-13 11:26:39 [9137] /var/lib/squidguard/db/adv/domains: Permission denied
2008-10-13 11:26:39 [9133] /var/lib/squidguard/db/adv/domains: Permission denie
Repareer zo nodig (in dit geval met # chmod -R 755 /var/lib/squidguard/db/* )
-
testen
Test de configuratie op testdomein www.vrt.be
Kijk voor alle zekerheid eerst of dit domein in webtv/domains is opgenomen:
# grep "vrt.be" /var/lib/squidguard/db/webtv/domains
vrt.be
www.vrt.be
We stoppen nu een request voor vrt.be in een telnet sessie naar squid:
# telnet localhost 3128
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
get http://www.vrt.be
<html><head><title>Vous Etes Perdu ?</title></head><body><h1>Perdu sur l'Internet ?</h1><h2>Pas de panique, on va vous aider</h2><strong><pre> * <----- vous êtes ici</pre></strong></body></html>
Connection closed by foreign host.
We vroegen vrt.be en krijgen perdu.com - squidGuard werkt!
-
Een nuttige configuratie
Nu gaan we de configuratie aanpassen zodat die nuttig wordt:
dbhome /var/lib/squidguard/db
logdir /var/log/squid
src admins { ip 172.16.31.101/32 }
src nt12 { ip 172.16.31.0/28
127.0.0.0/8 }
dest webtv {
domainlist webtv/domains
urllist webtv/urls
}
dest news {
domainlist news/domains
urllist news/urls
}
acl { nt12 { pass !webtv !news all
redirect http://www.perdu.com/index.html
}
}
acl { admins { pass all } }
acl { default { pass none
redirect http://localhost
}
}
|
In dit voorbeeld zijn er drie gebruikersgroepen:
de admins: momenteel maar één lid: 172.16.31.101
de nt12: de localhost en alle ip-adressen 172.16.31.0 tot 172.16.31.14
default: alle anderen.
De admins mogen alles zien, ook vrt.be,
de nt12 mogen alles zien behalve webtv en news,
default mag niets, en wordt geredirigeerd naar een lokale webpagina.
-
en nog eens testen
Deze keer testen we op een andere manier. We sturen de GET request rechtstreeks naar squidGuard doorheen een pipe met een echo:
In dit eerste geval gebeurt er niets want 172.16.31.101 is lid van admins.
# echo "http://www.vrt.be 172.16.31.101/ - - GET" | squidGuard -c /etc/squid/squidguard.conf -d
2010-06-10 13:06:37 [4596] init domainlist /var/lib/squidguard/db/webtv/domains
2010-06-10 13:06:37 [4596] init urllist /var/lib/squidguard/db/webtv/urls
2010-06-10 13:06:37 [4596] squidGuard 1.2.0 started (1276167997.108)
2010-06-10 13:06:37 [4596] squidGuard ready for requests (1276167997.113)
2010-06-10 13:06:37 [4596] squidGuard stopped (1276167997.115)
In het volgende geval wordt vrt.be geblokkeerd:
# echo "http://www.vrt.be 172.16.31.1/ - - GET" | squidGuard -c /etc/squid/squidguard.conf -d
2010-06-10 13:06:53 [4598] init domainlist /var/lib/squidguard/db/webtv/domains
2010-06-10 13:06:53 [4598] init urllist /var/lib/squidguard/db/webtv/urls
2010-06-10 13:06:53 [4598] squidGuard 1.2.0 started (1276168013.063)
2010-06-10 13:06:53 [4598] squidGuard ready for requests (1276168013.068)
http://www.perdu.com/index.html 172.16.31.1/- - -
2010-06-10 13:06:53 [4598] squidGuard stopped (1276168013.069)
In een derde geval wordt alles geblokkeerd:
# echo "http://www.google.be 192.168.0.1/ - - GET" | squidGuard -c /etc/squid/squidguard.conf -d
2010-06-10 13:10:38 [4609] init domainlist /var/lib/squidguard/db/webtv/domains
2010-06-10 13:10:38 [4609] init urllist /var/lib/squidguard/db/webtv/urls
2010-06-10 13:10:38 [4609] squidGuard 1.2.0 started (1276168238.882)
2010-06-10 13:10:38 [4609] squidGuard ready for requests (1276168238.887)
http://localhost 192.168.0.1/- - -
2010-06-10 13:10:38 [4609] squidGuard stopped (1276168238.889)
-
opstarten duurt lang
Indien het opstarten lang duurt (vooral pornodomains is een hele grote file en die wordt 5 keer gecompileerd bij opstart), kan je eventueel wat bijsturen in je squid.conf file:
url_rewrite_children 2
Er worden dan maar 2 instanties opgestart van squidGuard, ipv de gebruikelijke vijf.
-
whitelist
Het hierna volgende voorbeeld maakt ook gebruik van een whitelist:
dbhome /var/lib/squidguard/db
logdir /var/log/squid
src admins { ip 172.16.31.101/32 }
src nt12 { ip 172.16.31.0/28
127.0.0.0/8 }
src innocent { ip 172.16.31.128/25 }
dest webtv {
domainlist webtv/domains
urllist webtv/urls
}
dest whitelist {
domainlist wlist/domains
urllist wlist/urls
}
acl { innocent { pass whitelist none
redirect http://localhost/white.html
}
}
acl { nt12 { pass !webtv all
redirect http://www.perdu.com/index.html
}
}
acl { admins { pass all } }
acl { default { pass none
redirect http://localhost
}
}
