Forum Debian Users Gang

rafwol83 · 2006-04-05 15:51:08

CZesc mam pytanko jak zablokowac niektore stronki chodzi mi o typu xxx. chcem zeby dzieciaki w sieci nie mogły sie ladowac na takie strony. Dla zabawy, jak by sie dalo np po 23 juz nie blokowalo.
dzieki

guzzi · 2006-04-05 17:43:13

zainstaluj squid-a

rafwol83 · 2006-04-05 18:16:55

mam juz zainstalowanego.
co dalej .....

guzzi · 2006-04-05 18:59:53

ustawiasz plik squid.conf
tworzysz oliki np. zak_urk i zak_domeny wpisujesz w nich zakazane słowa xxx.

http_port 8080
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin ?
no_cache deny QUERY
cache_mem 16 MB
cache_dir ufs /var/spool/squid 256 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
#hosts_file /etc/hosts
dns_nameservers 194.204.152.34 194.204.159.1
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl lan src 192.168.16.0/24
acl to_lan dst 192.168.16.0/24
acl lan src 192.168.1.0/24
acl to_lan dst 192.168.1.0/24

#acl all proxy_auth REQUIRED
acl SSL_ports port 443 563 # https, snews
#acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT

acl zak_domeny dstdomain -i "/usr/local/squid/etc/zak_domeny"
#acl zak_url dstdomain -I "/usr/local/squid/etc/zak_url"
acl zak_url url_regex -i "/usr/local/squid/etc/zak_url"
http_access deny zak_domeny
http_access deny zak_url

http_access allow localhost
http_access allow to_localhost
http_access allow lan
http_access allow to_lan
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge

# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
http_access deny all
http_reply_access allow all

icp_access allow all

cache_effective_group proxy

visible_hostname moja.domena.pl
icp_access allow all

error_directory /usr/share/squid/errors/Polish
coredump_dir /var/spool/squid

rafwol83 · 2006-04-08 19:27:37

wilekie dzikeki zaraz biore sie do roboty:)

blazejwiecha · 2006-06-01 15:48:51

jak najprościej sprawdzić czy wogóle ten proxy funkcjonuje ???

guzzi · 2006-06-01 18:18:44

wpisz w przeglądarcze adresy serwera proxy. Dodatkowo jeśli stworzyrz sobie pliki ze zmiennymi zawierającymi zakazane domeny np. cip.... i zmienna ta będzie wpisana w owym pliku. I zachce ci się odwiedzić owe zakazane cip... wtedy proxy da ci kopa .Powie żeś za młoty kocisko i nie powinieneś zaglądać na owe strony.

blazejwiecha · 2006-06-01 18:33:10

no jak wpisze http://192.168.0.1 to sie pojawia strona apacha a jak dodam :8080 to juz nic ciekawego oprócz błedu.
BŁĄD
Żądany URL nie może zostać sprowadzony

pozatym jak dodam do zawartości pliku zak_url przykładowo ttp://www.sex.pl to i tak się otwiera, chyba że jakoś inaczej ma wyglądać zawartość plików zak_url i zak_domeny

Time (s)	Query
0.00011	SET CHARSET latin2
0.00008	SET NAMES latin2
0.00094	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.14.132.43' WHERE u.id=1
0.00063	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.14.132.43', 1732880226)
0.00026	SELECT * FROM punbb_online WHERE logged<1732879926
0.00061	SELECT topic_id FROM punbb_posts WHERE id=24652
0.00004	SELECT id FROM punbb_posts WHERE topic_id=3114 ORDER BY posted
0.00030	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=3114 AND t.moved_to IS NULL
0.00021	SELECT search_for, replace_with FROM punbb_censoring
0.00164	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=3114 ORDER BY p.id LIMIT 0,25
0.00075	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=3114
Total query time: 0.00557 s

Forum Debian Users Gang

Ogłoszenie

#1 2006-04-05 15:51:08

rafwol83 - Użytkownik

Blokownie stron na serwerze

#2 2006-04-05 17:43:13

guzzi - Członek DUG

Re: Blokownie stron na serwerze

#3 2006-04-05 18:16:55

rafwol83 - Użytkownik

Re: Blokownie stron na serwerze

#4 2006-04-05 18:59:53

guzzi - Członek DUG

Re: Blokownie stron na serwerze

#5 2006-04-08 19:27:37

rafwol83 - Użytkownik

Re: Blokownie stron na serwerze

#6 2006-06-01 15:48:51

blazejwiecha - Użytkownik

Re: Blokownie stron na serwerze

#7 2006-06-01 18:18:44

guzzi - Członek DUG

Re: Blokownie stron na serwerze

#8 2006-06-01 18:33:10

blazejwiecha - Użytkownik

Re: Blokownie stron na serwerze

Stopka forum

Informacje debugowania