સ્ક્વિડ 3.5.15 અને સ્ક્વિડગાર્ડ સેન્ટોસ 7 (https અને ACL)

સારું સારું. અહીં હું તમને સેન્ટોએસ પર સ્ક્વિડ 3.5. XNUMX (સ્થિર) લાવીશ, અરે વાહ !!!, જો તેઓએ મને કહ્યું કે મારે સેન્ટોએસ અને મારા વાચકોએ મને કહ્યું હતું કે સ્ક્વિડ 3.5 હવેથી https લીક થતો નથી y કોઈએ મને જૂથો અને સામગ્રી દ્વારા ફિલ્ટર કરવાનું કહેવા માટે એક ઇમેઇલ લખ્યો હતો. તેથી હું તમને સમીક્ષા લાવીશ જેથી તમે જોઈ શકો કે મેં તે કેવી રીતે કર્યું અને તમે તે કરી શકો.

બરાબર પ્રથમ વસ્તુઓ, સેન્ટોસમાં સ્ક્વિડ કેવી રીતે જાણશે આ સંસ્કરણ શું છે? 3.3.8..XNUMX, થોડું જૂનું છે, પરંતુ તે કાર્ય કરે છે. જો કે વર્તમાનમાં રહેવાનું પસંદ કરનારાઓ માટે, પ્રથમ વસ્તુ એ સ્ક્વિડ રીપોઝીટરી ઉમેરવાની છે (હા, તમે ટ.gરઝેડ્ઝ ડાઉનલોડ કરી તેને કમ્પાઇલ કરી શકશો, પણ હે, અમે અહીં વ્હીલને ફરીથી શોધવાના નથી, કોઈએ તેને પહેલેથી જ સંકલિત કરી દીધું છે. આરપીએમ પેકેજ, હાહાહા). ડેબિયનમાં તેમાં ભૂલોની શ્રેણી છે, જેમાં ફિલ્ટરિંગ શામેલ છે અને સ્ટ્રેચ રિપોઝીટરીઓનો ઉપયોગ કરવો આવશ્યક છે

હંમેશની જેમ, હું તમને મ malલવેર ઇન્સ્ટોલ કરવા માટે કહી રહ્યો નથી, આ સત્તાવાર સ્ક્વિડ વિકિથી છે, તપાસો અહીં

vi /etc/yum.repo.d/squid.repo

[સ્ક્વિડ] નામ = સેન્ટોસ લિનક્સ માટે સ્ક્વિડ રેપો - $ બેઝાર્ક
# આઈઆર
બેઝુરલ = http: //www1.ngtech.co.il/repo/centos/$re कृपयाver/$basearch/
# બેસુરલ = http: //www1.ngtech.co.il/repo/centos/7/$basearch/
નિષ્ફળતા
સક્ષમ = 1
gpgcheck = 0

yum update

yum install squid3

હવે, જો તમે મારી અન્ય પોસ્ટ્સ વાંચી છે સ્ક્વિડને રૂપરેખાંકિત કરવામાં કોઈ સમસ્યા નહીં આવે. તેથી સારાંશ અહીં અને કેશ કરવા માટે અહીં. શું કેટલીક વસ્તુઓ બદલાય છે? સારું, બધા લિનક્સની જેમ, કેટલીક ફાઇલો અહીં છે અને ત્યાં નથી, પરંતુ સેટિંગ્સ સમાન છે. પરંતુ કદાચ તમે એમ ન કહો કે હું વિલન છું, આ ઓછામાં ઓછું તમે મૂકવું જોઈએ

acl লোকનેટ src 172.16.0.0/21 # RFC1918 શક્ય આંતરિક નેટવર્ક

http_access લોનેટનેટને મંજૂરી આપે છે

http_પોર્ટ 172.16.5.110:3128

તમારી કેશ જગ્યા બનાવવા માટે નીચેનો આદેશ ચલાવો

squid -z

પછી ગોઠવણી ફાઇલ સાચી છે કે નહીં તેની ખાતરી કરવા માટે આગળ

squid -k parse

છેલ્લે અમે સેવા ફરીથી શરૂ કરીએ છીએ

systemctl squid restart

હવે આપણે http અને https ને ફિલ્ટર કરીએ છીએ અને સરળ acls બનાવીએ છીએ, તેથી જવાબ —-> છે સ્ક્વિડગાર્ડ, આ માણસ એક કન્ટેન્ટ ફિલ્ટર અને ટ્રાફિક રીડાયરેક્ટર છે, આ સમયે ઘણા લોકો છે જે ડેન્સગાર્ડિયનને પસંદ કરે છે, તે મારો કેસ નથી. તેમ છતાં, હવે સ્ક્વિડગાર્ડ કોઈ પણ વ્યક્તિ દ્વારા વિશિષ્ટ રીતે વિકસિત કરવામાં આવતું નથી, તે સમાન વિતરણો દ્વારા જાળવવામાં આવે છે અને જો મને કોઈ ચોક્કસ સંસ્થા આ પેકેજ માટે સમર્પિત છે, તો મને સહેજ વિચાર નથી, તેમ છતાં, હકીકત એ છે કે તે કાર્ય કરે છે અને હજી પણ જાળવવામાં આવે છે. સતત અપડેટ.

yum install squidGuard

મેં કહ્યું તેમ, સ્ક્વિડગાર્ડ સાથે તમે કાળા સૂચિઓ (બ્લેકલિસ્ટ) દ્વારા ટ્રાફિકને ફિલ્ટર કરી શકો છો અથવા સફેદ સૂચિ (વ્હાઇટલિસ્ટ) દ્વારા પરવાનગી આપી શકો છો.

તમારે સ્ક્વિડ.કોનએફમાં નીચેની લીટીઓ ઉમેરવી આવશ્યક છે:

આ સૂચવે છે કે કયા પ્રોગ્રામ ટ્રાફિકને ફિલ્ટર કરવા માટેનો ચાર્જ રહેશે, જ્યાં બાઈનરી અને ગોઠવણી ફાઇલ સ્થિત છે.

url_rewrite_program / usr / bin / squidGuard -c /etc/squid/squidGuard.conf

વિનંતીઓમાં હાજરી આપવા માટે કેટલા મહત્તમ રીડાયરેક્ટર્સ (150) અસ્તિત્વમાં છે તે સૂચવે છે, સ્ક્વિડ (120) સાથે કેટલા ન્યૂનતમ શરૂ થાય છે, કેટલાને અનામત (1) માં રાખવામાં આવશે, જો તેઓ એક સાથે 1 થી વધુ વિનંતીઓ એક સાથે હાજરી આપી શકે (0)

url_rewrite_children 150 સ્ટાર્ટઅપ = 120 નિષ્ક્રિય = 1 સમજૂતી = 0

જો ત્યાં રીડાયરેક્ટર પણ ઉપલબ્ધ ન હોય, તો તે વ્યક્તિ નેવિગેટ કરી શકશે નહીં, જે આદર્શ છે, અમે ઈચ્છતા નથી કે કોઈ પણ મુક્ત રીતે નેવિગેટ કરે. લ thisગમાં તે ભૂલ કહેશે જ્યારે આવું થાય અને તમારે રીડાયરેક્ટર્સની સંખ્યા વધારવાનું મૂલ્યાંકન કરવું જોઈએ.

url_rewrite_bypass બંધ

એસીએલ અને ફિલ્ટરિંગ કેવી રીતે કરવું?

પ્રથમ વસ્તુ એ છે કે પ્રારંભ કરવા માટે સંપૂર્ણ બ્લેકલિસ્ટને ડાઉનલોડ કરવી અહીં, તમે પણ બનાવી શકો છો અને હું સમજાવીશ કે કેવી રીતે / var / સ્ક્વિડગાર્ડમાં અનઝિપ કરો / સેન્ટોઝમાં આ મૂળભૂત રીતે છે, પરંતુ અન્યમાં તે / var / lib / સ્ક્વિડગાર્ડ / છે

tar -xvzf bigblacklist.tar.gz /var/squidGuard/

chown -R  squid. /var/squidGuard/

તમારે સ્ક્વિડગાર્ડ.કોનફ દાખલ કરવો આવશ્યક છે:

સૂચિ ક્યાં છે અને લોગ ક્યાં સાચવવામાં આવશે તે ઘોષણા કરો.

ડીબીહોમ / વાર / સ્ક્વિડગાર્ડ / બ્લેકલિસ્ટ્સ

લોગડીર / વાર / લોગ / સ્ક્વિડગાર્ડ /

હવે સ્ક્વિડ ગાર્ડને 3 ટsગ્સ સીઆરસી, ડેસ્ટ, એસીએલ દ્વારા નિયંત્રિત કરવામાં આવે છે.

માની લો કે હું src માં "મર્યાદિત" જૂથ બનાવવા માંગુ છું, તો હું જૂથને જ જાહેર કરું છું અને તે જૂથ સાથે જોડાયેલા તમામ આઈ.પી.

સ્રોત મર્યાદિત {
આઈપી 172.168.128.10 # પેપિટો પેરેઝ ઇન્ફોર્મેટિકા
આઈપી 172.168.128.13 # એન્ડ્રીઆ પેરેઝ ઇન્ફોર્મેટિકા
આઈપી 172.168.128.20 # કેરોલીના પેરેઝ ઇન્ફોર્મેટિકા
}

હવે માટે યાદીઓ બનાવો અને જાહેર કરો, ડેસ્ટ ટેગ સાથે છે. મહત્વપૂર્ણ !, તમારે સમજવું પડશે કે તમે પૃષ્ઠને કેવી રીતે અવરોધિત કરી શકો છો

• - ઉદાહરણ ડોમેન માટે: ફેસબુક ડોટ કોમ, સંપૂર્ણ ડોમેન અવરોધિત કરવામાં આવશે
• -ઉર્લિસ્ટ માટે ઉદાહરણ તરીકે: facebook.com/juegos આનો અર્થ એ છે કે બાકીનામાંથી ફક્ત તે જ url અવરોધિત છે હું બધા ફેસબુક નેવિગેટ કરી શકું
• - અંતિમ અભિવ્યક્તિ સૂચિ ઉદાહરણ ફેસબુક, પછી કોઈ પણ પૃષ્ઠ કે જે ફેસબુક લખ્યું હોય તો પણ તે કોઈ સમાચાર પૃષ્ઠ છે જે કોઈ લેખનો સંદર્ભ આપે છે અને તેના શરીરમાં ફેસબુકનો ઉલ્લેખ કરે છે તે અવરોધિત કરવામાં આવશે.

ડેસ્ટ પોર્ન {
ડોમેનલિસ્ટ પોર્ન / ડોમેન્સ
urlist porn / urls
અભિવ્યક્તિલિસ્ટ પોર્ન / હાવભાવ
}

હવે અમે જાહેર કરીએ છીએ કે તમે અવરોધિત કરવા જઇ રહ્યા છો કે નહીં અને જ્યારે બનશે ત્યારે તમે શું પગલાં લેશો. તે બધા લેબલથી શરૂ થાય છે ACL, અંદર 'n' જૂથોની સંખ્યા છે. "મર્યાદિત" ઉદાહરણ સાથે ચાલુ રાખીને, જો કીવર્ડમાં એક હોય તો, સૂચિઓ અને ટ્રાફિકનો સંદર્ભિત કરવા માટે પાસ ટેગ શરૂઆતમાં ઉદ્ગારવાચક ચિહ્ન એ હકીકતનો સંદર્ભ આપે છે કે તેને મંજૂરી નથી, નહીં તો હા, ભલે તે અગાઉ નકારી કા .ેલી સૂચિમાં હોય.

આ ઉદાહરણમાં, અમારી પાસે મર્યાદિત જૂથ છે, જેમાં એક વ્હાઇટલિસ્ટ અથવા શ્વેત સૂચિ છે કે જે અન્ય કાળા સૂચિમાં અવરોધિત થઈ શકે તેવા ચોક્કસ ટ્રાફિકને મંજૂરી આપે છે (!), પછી વાક્ય finish સાથે સમાપ્ત કરોકોઈપણIndicate તે સૂચવવા માટે કે જો તે કોઈ સૂચિ સાથે મેળ ખાતો નથી, તો તે ટ્રાફિકને મંજૂરી આપે છે. જો તે લેબલ સાથે સમાપ્ત થાય છે «કંઈThat તે ટ્રાફિકને મંજૂરી આપશે નહીં. છેલ્લે લેબલ પુનઃદિશામાન, આ કિસ્સામાં પૃષ્ઠને અવરોધિત કરતી વખતે શું કાર્યવાહી કરવી તે સૂચવવા માટે, અમે તેને Google પર મોકલીએ છીએ.

અહીં એક ઉદાહરણ છે જે મેં ઘણી વધુ અવરોધિત યાદીઓ મૂકી છે, પરંતુ યાદ રાખો કે તે નિર્ધારિતપણે ઘોષિત થવી જ જોઇએ, બધી સૂચિમાં urlist, અભિવ્યક્તિની સૂચિ અથવા ડોમેનલિસ્ટ પણ નથી તેથી તમારે સારી તપાસ કરવી જોઈએ.

acl
મર્યાદિત {
વ્હાઇટલિસ્ટ પાસ કરો! પોર્ન! પુખ્ત! જાતીયતા! પ્રોક્સી! સ્પાયવેર! મwareલવેર! હેકિંગ! મિક્સડ એડલ્ટ! નેચ્યુરિઝમ! પંથ! માર્કેટિંગવેર! વાયરસ ઇન્ફેક્ટેડ! વેરેઝ! શસ્ત્રો! શિકાર! અપડેટ્સ! જુગાર! ફાઇલહોસ્ટિંગ! ફાઈલ શેરિંગ! વિનોદી! જાહેરાતો! ખરીદી! રમતો! કપડા! ! ડેસ્કટillપસિલો! જાતીયતાના અભાવ! હિંસા! રીમોટ-કંટ્રોલ! જોબસર્ચ! સેલફોન્સ! ચાઇલ્ડટાઇમ વcomસ્ટિંગ! ઈકોમર્સ! બિઅરિલિકorsર્સલ! રેડિયો! સોશ્યલનેટવર્કિંગ! સોશિયલનેટવર્ક્સ! ઇન્સ્ટન્ટ મેસેજિંગ! ચેટ! audioડિઓ-વીડિયો! વેરાઇઝન! સ્પોર્ટ્સન્યૂઝ! સમાચાર! પ્રેસ! મનોરંજન! મોબાઇલ-ફોન લ linંઝરી! મેગેઝિન! મંગા! આર્જેલ! તમાકુ! ફેંડેક્યુકેશન! સેલિબ્રિટી! બિટકોઇન! કોઈપણ બ્લોગ
રીડાયરેક્ટ http://google.com?
} # ફિન મર્યાદિત
f #fin acl

અમે બધી સૂચિ ફરીથી લોડ કરીએ છીએ

squidGuard -b -C ALL

જો વિનંતી માટે તૈયાર સ્ક્વિડગાર્ડ લોગમાં દેખાય છે, તો અમે પ્રારંભ કરવા માટે તૈયાર છીએ

systemctl squid restart

દરેક વસ્તુ માટે આભાર, હું આશા રાખું છું કે તમે ટિપ્પણીઓમાં લખતા રહો, અને મારી બધી પોસ્ટ્સ પર ધ્યાન આપો.