اسڪوڊ 3.5.15 ۽ اسڪوڊ گارڊ سينٽوس 7 (https ۽ ACL)

سٺو سٺو. هتي آئون توهان کي لاٿو سکوڊ 3.5 (مستحڪم) CentOS تي ، او واهه !!!، جيڪڏهن هنن مون کي ٻڌايو ته مون کي سينٽرس بابت ۽ ڳالهه ڪرڻي آهي منهنجي پڙهندڙن مون کي ٻڌايو اسڪواڊ 3.5 هاڻي ليڪا https نه y ڪنهن مون کي گروپ ۽ مواد مان فلٽر ڪرڻ لاءِ هڪ اي ميل لکندي هئي. تنهن ڪري آئون توهان جو جائزو وٺي اچان ته تون ڏسي سگهين ٿو ته مون اهو ڪيئن ڪيو ۽ توهان اهو ڪري سگهو ٿا.

چ firstو پهريون شيون پهرين ، ڪيئن squاڻيو ويندو سينٿوس ۾ اهو نسخو ڇا آهي؟ 3.3.8 ، ٿورو پراڻو آهي ، پر اهو ڪم ڪندو آهي. جيتوڻيڪ انهن لاءِ جيڪي موجوده ۾ رهڻ پسند ڪن ٿا ، پهرين شي کي اسڪوڊ ريزنزريز شامل ڪرڻ آهي (ها ، توهان tar.gz ڊائون لوڊ ڪري سگهو ٿا ۽ ان کي مرتب ڪري سگهو ٿا ، پر ايهي اسان هتي ويل کي ٻيهر بڻائڻ نٿا چاهيون ، ڪو پهريان ئي ان کي ترتيب ڏئي چڪا آهن آر پي ايم پيڪيج ۾ ، هاهاها). ڊيبين ۾ هن وٽ ڪافات جو هڪ سلسلو آهي ، انهن ۾ فلٽرنگ ۽ اسٽريٽچ ريزنٽسز استعمال ڪرڻ گهرجن

هميشه وانگر ، مان توهان کي مالويئر انسٹال ڪرڻ لاءِ نه چئي رهيو آهيان ، اهو سرڪاري اسڪائوڊ وڪي کان ، چيڪ آهي هتي

vi /etc/yum.repo.d/squid.repo

[squid] نالو = سينٽوس لينڪس لاءِ اسڪوڊ رپو - $ basearch
# ايل آئيني
بنيادورل = http: //www1.ngtech.co.il/repo/centos/$releasever/$basearch/
# بيسورل = http: //www1.ngtech.co.il/repo/centos/7/$basearch/
failovermethod = ترجيح
فعال = 1
gpgcheck = 0

yum update

yum install squid3

ھاڻي ، جيڪڏھن توھان پڙھيا آھيو منھنجون ٻيون تحريرون اسڪوڊ ترتيب ڏيڻ ڪو مسئلو نه ھوندو. تنهن ڪري خلاصو هتي ۽ ڪيش ڪرڻ هتي. ڇا ڪجھ شيون تبديل ٿيون؟ ٺيڪ ، سڀ لينڪس وانگر ، ڪجھ فائلون ھتي آھن ۽ ھيٺ ناھي ، پر سيٽنگون ساڳيون آھن. پر جيڪڏهن توهان اهو نه چئو ته مان هڪ ولن آهيان ، هي گهٽ ۾ گهٽ توهان کي هئڻ گهرجي

acl localnet src 172.16.0.0/21 # RFC1918 ممڪن داخلي نيٽورڪ

http_access مقامي نيٽ کي اجازت ڏيو

http_port 172.16.5.110:3128

ھيٺيون حڪم جاري ڪريو پنھنجي ڪيش جي جڳھ ٺاھڻ لاءِ

squid -z

پوءِ اڳيان انهي جي تصديق ڪرڻ لاءِ ته تشڪيل واري فائيل صحيح آهي

squid -k parse

آخرڪار اسان خدمت ٻيهر شروع ڪئي

systemctl squid restart

ھاڻي کان وٺي اسين فلٽر ۽ http ۽ https کي بڻائيندا آھيون ، ۽ سادي ايڪسلون ٺاھيو ٿا ، جواب آھي--> اسڪوڊ گارڊ، ھي ماڻھو ھڪڙو مواد فلٽر ۽ ٽرئفڪ ريڊيڊر آھي ، ھن وقت ڪيترا ماڻھو آھن جيڪي ڊئنسوگارڊين کي ترجيح ڏين ٿا ، اھو منھنجو معاملو ناھي. جيتوڻيڪ ، اسڪوائڊ گارڈ هاڻي ڪنهن خاص طور تي ترقي يافته نه آهي ، اهو ساڳيو ئي ورڇ سان برقرار آهي ۽ مون کي گهٽ ۾ گهٽ خيال ناهي جيڪڏهن ڪو مخصوص ادارو هن پيڪيج لاءِ وقف آهي ، تنهن هوندي به اها حقيقت آهي ته اهو ڪم ڪري ٿو ۽ اڃا تائين مسلسل تازه ڪاري آهي .

yum install squidGuard

جيئن مون چيو ته ، اسڪرائڊ گارڊ سان توهان ٽرئفڪ کي ڪارو فهرستن جي ذريعي blackيرايو ٿا (ڪاري لسٽ) يا ته اڇو فهرستن جي ذريعي (وائيٽ ليسٽ)

توھان ھيٺ ڏنل لين کي شامل ڪريو squid.conf:

اهو اشارو ڏئي ٿو ته ڪهڙو پروگرام ٽرئفڪ کي فلٽر ڪرڻ جي انچارج هوندو ، جتي بائنري ۽ ترتيب واري فائيل واقع آهن.

url_rewrite_program / usr / bin / squidGuard -c /etc/squid/squidGuard.conf

اهو ظاهر ڪري ٿو ته درخواستن ۾ شامل ٿيڻ لاءِ ڪيترا وڌ کان وڌ ريڊائريڪٽر موجود هوندا (150) ، گهٽ ۾ گهٽ سمهڻ شروع ٿيل آهن 120 (ڪيترا) رزرو ۾ رکيل آهن (1) ، جيڪڏهن اهي هڪ ئي وقت کان وڌيڪ درخواستن ۾ اچي سگهن ٿا (1)

url_rewrite_children 150 شروعاتي = 120 بيڊ = 1 سمائيزيشن = 0

جيڪڏهن ڪوبه ريڊيڊرٽ به موجود نه هجي ، ماڻهو نشي تي قائل هوندو ، جيڪو مثالي آهي ، اسان نٿا چاهيون ته ڪنهن کي به آزادانه طريقي سان سفر ڪري. لاگ ۾ اهو ٻڌندي هڪ غلطي ٿيندي جڏهن اهو ٿيندو ۽ توهان کي ريڊيڪٽرن جي تعداد وڌڻ جو اندازو لڳائڻ گهرجي.

url_rewrite_ بائپ بند ڪريو

اي ايل ۽ فلٽرنگ ڪيئن ڪجي؟

پهرين شيء هڪ مڪمل ڪاري لسٽ ڊائونلوڊ ڪرڻ لاءِ آهي شروعات کان هتي، توهان پڻ ٺاهي سگهو ٿا ۽ مان وضاحت ڪندس ته ڪيئن ، ڊيم / دٻايو ۾ / ويار / اسڪوڊ گيورڊ / اهو ڊفالٽ سينٽز ۾ آهي پر ٻين ۾ اهو آهي / ويار / ليب / اسڪوائڊ گارڊ /

tar -xvzf bigblacklist.tar.gz /var/squidGuard/

chown -R  squid. /var/squidGuard/

توھان کي لازمي طور تي داخل ٿيڻ گھرجي squidguard.conf:

اهو اعلان ڪيو ته فهرستون ڪٿي آهن ۽ ڪٿي لاگ محفوظ ڪيون وينديون.

ڊيبو / ويار / اسڪوڊ گارڊ / بليڪ لسٽس

لاگدر / ويار / لاگ / اسڪوائر گارڊ /

هاڻي اسڪوڊ گارڊ 3 ٽيگ ايس آر سي ، ڊسٽ ، اي سي ايل سان هٿ ٿيل آهي.

مان سمجهان ٿو ته مان ايس آر سي ۾ ”محدود“ گروپ ٺاهڻ چاهيان ٿو ، آئون گروپ جو اعلان ڪريان ٿو ۽ سڀ آءِ پي وارا انهي گروپ سان تعلق رکن ٿا.

src محدود {
ايپ 172.168.128.10 # pepito perez informatica
ايپ 172.168.128.13 # آريريا پيريز انفارميٽيڪا
# 172.168.128.20 # ڪارولينا پيريز انفارميٽيڪا
}

هاڻي لاء فهرستون ٺاھيو ۽ اعلان ڪريو ، ڊيزڊ ٽيگ سان آهي. اهم! ، توهان کي سمجهڻ گهرجي ته توهان هڪ پيج کي ڪيئن بلاڪ ڪري سگهو ٿا

• مثال طور ڊومين: facebook.com ، پوري ڊومين کي بلاڪ ڪيو ويندو
• مثال طور urllist: facebook.com/juegos هن جو مطلب اهو آهي ته صرف يو آر ايل باقي کان بلاڪ آهي آئون سڀني فيسبوڪ کي نيويگيٽ ڪري سگھان ٿو
• -Finally expresslist example facebook، پوءِ ڪو به پيج جنهن تي فيسبوڪ لکيل هجي اگرچه اهو هڪ خبر پيج آهي جيڪو ڪنهن مضمون جو حوالو ڏيندو آهي ۽ انهي جو جسم ۾ فيسبوڪ جو ذڪر ڪندو بلاڪ ٿي ويندو.

منزل فحش {
ڊومين لسٽ فحش / ڊومينز
urllist فحش / يو ايس ايلز
ايڪسپريس ويسٽ فحش / تاثرات
}

ھاڻي اسان اعلان ڪيو ته توھان بلاڪ ٿيڻ وارا آھيو يا نه ۽ جڏھن اھو ٿيندو ته تون ڇا عمل ڪندين. اهو سڀ شروع ٿئي ٿو ليبل سان ACL ، اندر گروپن جا ’ن‘ نمبر آهن. "محدود" مثال سان جاري رکڻ ، پاس ٽئڪس لسٽن ۽ ٽرئفڪ جو حوالو ڏيڻ لاءِ ، جيڪڏهن ڪيٻي لفظ کي هجي شروعات ۾ خواهشن جو نشان (!) حقيقت کي رد ڪري ٿو ته اها اجازت ناهيٻي صورت ۾ ها ، اها اها اڳين رد ٿيل فهرست تي به آهي.

هن مثال ۾ ، اسان وٽ هڪ محدود گروهه آهي ، جنهن ۾ ڪجهه خاص ٽرئفڪ جي اجازت ڏيڻ لاءِ سفيد يا اڇي فهرست موجود آهي جيڪا شايد ٻين بليڪ لسٽن ۾ بلاڪ ٿيل هجي (!) ، پوءِ جملي کي ختم ڪنديڪنهن به»انهي ڏانهن اشارو ڪرڻ لاءِ ته جيڪڏهن اها ڪا فهرست نه ملي ته پوءِ اها انهي جي اجازت ڏئي ٿي. جيڪڏھن اھو ليبل سان ختم ٿيو “ڪو»انهي ٽرئفڪ جي اجازت نه ڏيندا. آخرڪار ليبل اڻڄاڻ، انهي صورت ۾ ظاهر ڪرڻ لاءِ جڏهن پيج کي بند ڪيو وڃي ته اسان ان کي گوگل ڏانهن موڪلينداسين.

هتي هڪ مثال آهي مون تمام گهڻيون بلاڪ لسٽون رکيون ، پر ياد رکون ته انهن کي ڊيس ۾ لازمي قرار ڏنو وڃي ، نه ته سڀني لسٽن ۾ urlist ، expresslist يا ڊومين لسٽ هوندي تنهن ڪري توهان کي سٺي نموني چڪاس ڪرڻ گهرجي.

اڪيل {
محدود {
گائيبل پاس ڪيو! فحش! بالغ! جنس پرستي! پراکسي! اسپائي ويئر! مالويئر! هيڪنگ! مخلوط_ بالغ! فطرت! فرقہ! مارکیٹنگ ویئر! وائرس انفیکشن! وارز! ہتھیار! شکار! اپ ڈیٹس! جوا! فائل ہوسٹنگ! فائل شیئرنگ! مزاحیہ اشتہارات! شاپنگ! رانديون! ڪپڙا ! ڈیسک ٹاپسلیسس! جنسیت کی تعلیم! تشدد! ریموٹ کنٹرول! نوکری کی تلاش! موبائل فون! بچوں کی تخلیق کاری! ای کامرس! بیئرلیکورسز! ریڈیو! سوشل نیٹ ورکنگ! سوشل_ نیٹ ورک! انسٹ میسجنگ! چیٹ! آڈیو ویڈیو! verisign! sports! sportnews! news! press! entertainment! mobile-phone لنگرئي! ميگزين! منگا! ارجيل! تمباکو! فرينچ ايجوڪيشن! مشهور! bitcoin! بلاگ
http://google.com کي ورجائڻ؟
} # فائن محدود
} # فائن اي سي ايل

اسان سڀني لسٽن کي ٻيهر لوڊ ڪيو

squidGuard -b -C ALL

جيڪڏهن درخواست لاءِ اسڪواڊگارڊ لاگ ۾ ظاهر ٿئي ٿو ، ته پوءِ اسان انهي سان شروع ڪرڻ لاءِ تيار آهيون

systemctl squid restart

هر شي جي مهرباني ، آئون اميد ٿو رکان ته توهان تبصرن ۾ لکندا رهو ، ۽ منهنجي سڀني پوسٽن تي ڌيان ڏيندا.