Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2012-05-04 21:06:49
trzcionek - 
Użytkownik
- trzcionek
- Użytkownik
- Zarejestrowany: 2005-08-12
Co do filtrowania www Squid?
Witam,
Ostatnio szefostwo postanowiło ograniczyć dostęp do Internetu dla większości użytkowników.
Potrzebuję zrobić 3 grupy dostępowe:
- dostęp do wszystkiego;
- dostęp do wszystkiego z wyłączeniem stron społecznościowych itp.
- dostęp do extranetu i stron z domeny gov.pl bip.pl
Ponadto jakieś statystyki.
Czy do tego wystarczy sam Squid, bo nie używałem już od dawna takich rozwiązań? Czy może jest coś co równie dobrze się obsługuje i da funkcjonalności opisane powyżej.
I jak to rozwiązać na firewallu?
Na routerze(brama) ustawić żeby cały ruch wpadający na port 80 był kierowany na suida a na suidzie znowu na route na 80r? (Coś mi tu nie gra)
Offline
#2 2012-05-04 22:05:52
rulezdc - Członek DUG
- rulezdc
- Członek DUG
- Skąd: Tarnowskie Góry
- Zarejestrowany: 2007-05-22
Re: Co do filtrowania www Squid?
SquidGuard, DansGuardian, Sarg
Offline
#3 2012-05-12 21:31:55
qlemik - Użytkownik
- qlemik
- Użytkownik
- Zarejestrowany: 2007-11-27
Re: Co do filtrowania www Squid?
Witam
rulezdc -> SquidGuard, DansGuardian, Sarg
to wszstko co potrzebne
Co do przekierowania może ono wyglądać np tak:
Kod:
iptables -t nat -A PREROUTING -i $int_wew -p tcp -s siec_wew --dport 80 ! -d $siec_wew -j DNAT --to-destination ip_dansa:8000
może być także w pętlach aby jednych przekierować na dansa a innych na squida itp.
Ja mam squid z kilkoma ACL do tego dans i blokowanie portu 443
Na dansa puszczam tych co mają największe blokady, na squida tych co mają zablokowaną pocztę przez www i kilka plotkarskich portali i tych co mają całkowicie odblokowany internet. Do tego lista stron które są blokowane i aktualizuje statycznie
Najważniejsze to firewall który będziesz mógł szybko przekonfigurowywać np. ja podzieliłem adresy ip klientów na pliki (blokada all, blokada poczty, odblokowane wszystko, odblokowanie hostów 443 kto i jakie, itp)
Co do statystyk to Sarg lub MySar i dglog
Blokowanie netu to ciągła walka z użytkownikami oni znajdują nową furtkę - ja ją blokuje. iptraf, iftop wireshark twoimi przyjaciółmi są :)
W razie problemów z konfiguracją pisz
Pozdrawiam
Offline