Squid 3.5.15 ma squidGuard CentOS 7 (https ma ACL)

Lelei lelei. Lenei ou te aumaia ia te oe le Squid 3.5 (fale o manu) i le CentOS, oi talofa !!!, pe a latou fai mai ia te aʻu e tatau ona ou talanoa e uiga i le CentOS ma na fai mai aʻu tagata faitau ia te aʻu, o le squid 3.5 ua le toe lomia https y na tusi mai e se tasi ia te aʻu se imeli e fesili e faʻavasega i kulupu ma mataupu. Ma ou te aumaia ia te oe se toe iloiloga ina ia mafai ona e vaʻai pe na faʻapefea ona ou faia ma oe mafai ona faia.

lelei muamua mea muamua, faʻafefea ona iloa e le squid i le CentOS lenei kopi o le a? 3.3.8, ua fai si tuai, ae e aoga. Peitai mo i latou e fia nonofo i le taimi nei, o le mea muamua o le faʻaopopo lea o le faleoloa o le squid (ioe, e mafai ona e sii maia le tar.gz ma tuʻufaʻatasia, ae talofa matou te le o toe faia le uili iinei, ua uma ona faʻatulagaina e se tasi i totonu o le rpm afifi, hahaha). I Debian o loʻo i ai le tele o bugs, aofia ai le faʻamamaina ma tatau ona faʻaaoga Stretch teuina

Pei lava ona masani, ou te le o fai atu ia te oe e faapipii malware, o lenei mai le aloaia squid wiki, siaki LENEI

vi /etc/yum.repo.d/squid.repo

[squid] igoa = Toe suʻe le squid mo CentOS Linux - $ basearch
#IL faata
baseurl = http: //www1.ngtech.co.il/repo/centos/$releasever/$basearch/
# baseurl = http: //www1.ngtech.co.il/repo/centos/7/$basearch/
failovermethod = faʻamuamua
mafai = 1
gpgcheck = 0

yum update

yum install squid3

Lenei, afai na e faitau i isi aʻu pou configuring squid o le a le avea ma se faʻafitauli. Aotelega la LENEI ma cache LENEI. E i ai ni mea e suia? Ia, pei o linux uma, o isi faila o iinei ae le o iina, ae o seti e tutusa. Ae neʻi e faʻapea mai o aʻu o se tagata leaga, o le mea sili lea e tatau ona e tuʻuina

acl localnet src 172.16.0.0/21 # RFC1918 ono mafai fesootaiga i totonu

http_access faʻatagaina localnet

http_port 172.16.5.110 khas3128

tamoʻe le faʻatonuga lea e fai ai lau avanoa avanoa

squid -z

Ma le isi e faʻamaonia ai le saʻo faila

squid -k parse

mulimuli ane matou toe amataina le tautua

systemctl squid restart

Lenei talu ai matou te faʻamamaina http ma https, ma fausia ni faigofie acls, o le tali o le ---> SquidGuard, o lenei tamaloa o se mea faʻamamaina ma auala feʻaveaʻiga, i le taimi nei o loʻo tele tagata e fiafia i le dansguardian, e le o laʻu mataupu. E ui lava o le squidguard ua le toe atiaʻe e se tasi i se faʻapitoa, o loʻo tausia e tufatufaina atu lava e tasi ma e leai soʻu manatu pe a fai e iai se faʻapitoa faʻapitoa e tuʻuina atu i lenei afifi, peitaʻi, o le mea moni e aoga ma o loʻo tumau pea faʻafouina i taimi uma.

yum install squidGuard

E pei ona ou fai atu, ma le squidguard oe mafai ona faʻamama auala i totonu o uliuli lisi (blacklist) pe faʻatagaina e ala i papaʻe lisi (paepae)

Oe tatau ona faʻaopopo laina nei i le squid.conf:

Lenei faʻailoa mai o le fea polokalama o le a gafa ma le faʻamamaina o le auala, le mea o loʻo i ai le binary ma le faʻalapotopotoga faila.

url_rewrite_program / usr / bin / squidGuard -c /etc/squid/squidGuard.conf

E faʻaalia ai e fia le aofai o faʻataʻitaʻi o loʻo iai (150) e auai i talosaga, e fia le aofai e amata i le squid (120), e toafia e taofia i le faʻaagaga (1), pe a mafai ona sili atu i le tasi le talosaga ile taimi e tasi.

url_rewrite_ Children 150 amataga = 120 leai se mea = 1 maliega tutusa = 0

Afai e leai se alualu i luma avanoa, le tagata o le a le mafai ona faʻatautaia, e sili, tatou te le manaʻo i se tasi e feoaʻi saoloto. I le ogalaau o le a maua ai se mea sese pe a tupu lenei mea ma oe tatau ona iloiloina faʻateleina le numera o redirectors.

url_rewrite_bypass tapunia

Faʻafefea ona fai Acl ma faamama?

O le mea muamua o le download se atoa blacklist e amata mai LENEI, oe mafai foi fausia ma o le a ou faʻamatalaina faʻafefea, tatala i le / var / squidGuard / o lenei e ala i le le masani ai i centos, ae i isi o / var / lib / squidguard /

tar -xvzf bigblacklist.tar.gz /var/squidGuard/

chown -R  squid. /var/squidGuard/

Oe tatau ona ulufale i le squidguard.conf:

Faʻailoa atu mea o i ai lisi ma o fea o le a teu ai ogalaau.

dbhome / var / squidGuard / blacklists

logdir / var / log / squidGuard /

O le squid leoleo o loʻo tagofia ma 3 pine src, dest, acl.

Faapea ou te manao e fausia se "tapulaʻa" kulupu i le src, ou te tautino atu le kulupu lava ia ma ip uma uma o lena vaega

src faʻatapulaʻa {
ip 172.168.128.10 # pepito perez informatica
ip 172.168.128.13 # andrea perez informatica
ip 172.168.128.20 # carolina perez informatica
}

O lenei mo faia ma taʻutino lisi, o loʻo iai ma le faʻailoga mulimuli. Taua!, Oe tatau ona malamalama pe faʻapefea ona e poloka se itulau

• -Mo se faʻataʻitaʻiga itu: facebook.com, o le atoa vaega o le a poloka
• -Mo se faʻataʻitaʻiga urllist: facebook.com/juegos o lona uiga na o lena url ua poloka mai le malologa e mafai ona ou faʻatautaia uma facebook
• -Finally expressionlist example facebook, ona iai lea o se itulau o loʻo tusia ai le facebook, tusa lava pe o se itulau talafou e faʻasino i se tusitusiga ma taʻua ai facebook i lona tino o le a poloka.

leaga porn {
pornlist domain / vaega
urllist porn / urls
faʻaaliga lisi porn / faʻaaliga
}

O lea matou te taʻutino atu o le ae poloka pe leai ma pe o le a le gaioiga e te faia pe a tupu. E amata uma ile faʻailoga ACL, i totonu o iai 'n' numera o kulupu. Faʻaauau pea ma le "faʻatapulaʻa" faʻataʻitaʻiga, le pasi faʻailoga e faʻasino i lisi ma feoaʻiga, pe a fai o le upu autu ei ai faʻailoga (!) i le amataga e faʻasino i le mea moni e le faʻatagaina, a leai ioe, tusa lava pe o i luga o se muamua teena lisi.

I lenei faʻataʻitaʻiga, o loʻo ia matou le vaega faʻatapulaʻa, o loʻo iai le lisi paʻepaʻe poʻo le papaʻe e faʻatagaina ai nisi auala e ono poloka i isi lisi uli (!), Ona faʻauma lea o le faʻasalaga ma le «se»Ina ia faʻailoa afai e le tutusa ma se lisi ona faʻatagaina lea o feoaiga. Afai na gata i le igoa «leai se isi»E le faʻatagaina lena feoaʻiga. Mulimuli ane le igoa toe tulei, e faʻailoa mai ai le gaioiga e fai pe a poloka se itulau i lenei tulaga matou te lafoina atu i le google.

Lenei o se faʻataʻitaʻiga na ou tuʻuina atu le tele o poloka lisi, ae ia manatua e tatau ona faʻalauiloaina i latou i le taunuʻuga, e le gata i lisi uma e i ai le urllist, expressionlist poʻo le domainlist e tatau ona e siaki lelei.

acl {
utiuti {
pasi faʻasologa! porn! tagata matua! feusuaʻiga! sui! spyware! malware! hacking! mixed_adult! naturism! lotu lotu ! desktopsillies! sexuallyeducation! vevesi! mamao-control! jobsearch! telefoni feaveaʻi! kidstimewasting! ecommerce! beerliquorsale! radio! socialnetworking! social_networks! instantmessaging! chat! audio-video! verisign! sports! sportnews! news! press! entertainment! mobile-phone ! ofu moe! mekasini! manga! arjel! tapaa! aʻoaʻoga! lauiloa! bitcoin! blog soʻo
toe faʻafoʻi http://google.com?
} # mulimuli faatapulaaina
} #mutu acl

Matou toe uta lisi uma

squidGuard -b -C ALL

Afai ua sauni le squidguard mo le talosaga i totonu o le ogalaau, ua matou sauni loa e amata i

systemctl squid restart

Faʻafetai mo mea uma, ou te faʻamoemoe e te tusitusi pea i tala, ma faʻalogo i aʻu pou uma.