Nastavte filtrovanie webového obsahu v 4 krokoch s Ubuntu: 5 krokov

2024 Autor: John Day | [email protected]. Naposledy zmenené: 2024-01-30 12:01

Ako IT pracovník sa ma spolupracovníci najčastejšie pýtajú, ako môžu ovládať, na ktoré weby majú ich deti prístup online. To je veľmi jednoduché a zadarmo pomocou Ubuntu linux, dansguardian a tinyproxy.

Krok 1: Nainštalujte softvér

V termináli Ubuntu zadajte tieto príkazy:

$ sudo apt-get install tinyproxy dansguardian Po výzve zadajte svoje heslo root a potvrďte sťahovanie.

Krok 2: Konfigurujte aplikácie

Obe tieto nové aplikácie budete musieť nakonfigurovať, než začnú fungovať, ale je to celkom jednoduché. Z terminálu: $ sudo nano -c /etc/dansguardian/dansguardian.confKomentujte riadok 3 (pred slovo „NEKONFIGUROVANÉ“umiestnite #), riadok 62 by mal znieť: filterport = 8080 a riadok 65 by mal znieť: proxyport = 3128ctrl +x na ukončenie, uloženie do pôvodného názvu súboru. Teraz upravíme tinyproxy.conf (v termináli): $ sudo nano -c /etc/tinyproxy/tinyproxy.confline 15 by malo znieť: Port = 3128

Krok 3: Spustite služby

Nakoniec musíme začať so službami. V termináli znova zadajte nasledujúce príkazy:

$ sudo /etc/init.d/dansguardian start $ sudo /etc/init.d/tinyproxy start

Krok 4: Konfigurujte svoje klientske počítače

Zostáva už len nakonfigurovať klientov, aby sa pripojili prostredníctvom vášho servera proxy. Použitím správcovských účtov a niektorých úprav registra môžete zabrániť tomu, aby boli tieto zmeny po nastavení vrátené späť. Týmto spôsobom môžete tiež úplne zakázať prístup na internet svojim klientskym počítačom zastavením jednej služby v boxe Ubuntu. Nechám vás prísť na to, že sa to líši od operačného systému k operačnému systému. Tu je postup, ako nakonfigurovať klientske webové prehliadače pre servery proxy:

Vo Firefoxe (Windows): Nástroje Možnosti Karta Rozšírené siete - Kliknite na tlačidlo „Nastavenia“v oblasti Pripojenie. Kliknite na „Ručná konfigurácia servera proxy“, v časti „Server proxy HTTP“zadajte IP adresu alebo názov hostiteľa vášho servera proxy. Do poľa „Port“zadajte 8080. Kliknite na „Použiť tento server proxy pre všetky protokoly“. Kliknutím na tlačidlo OK použijete nastavenia a požiadate o stránku. Internet Explorer 7: Tabuľka nastavení Tabuľka nástrojov ToolsOptionsConnections Začiarkavacie políčko označené „Použiť server proxy….“, Kliknite na „Rozšírené“. Do poľa HTTP zadajte IP adresu alebo názov hostiteľa servera proxy a do poľa Port zadajte 8080. 3krát kliknite na „OK“a otestujte svoje pripojenie. Ak chcete vyskúšať, či sme urobili všetko správne, skúste prejsť na stránku www.google.com. Ak vám to dovolí, skvelé. Teraz skúste ísť na www.badboys.com. Tento web je predvolene zablokovaný a je dobrým testom.

Krok 5: Vysvetlenie krokov a rozšírenej konfigurácie

Neznášam, keď ťa návody nechávajú bez dobrého porozumenia tomu, čo si práve urobil. To znamená, že tu je základné vysvetlenie: V prvom kroku boli nainštalované dve aplikácie, ktoré použijeme. Dansguardian sa používa na webové filtrovanie. Je to vysoko konfigurovateľný filter, ktorý používa mnoho rôznych metód na povolenie/odmietnutie prístupu na webové stránky. Môžete mať nastavenie predvoleného odmietnutia (whitelist), kde je povolených iba niekoľko vybraných webových stránok, alebo môžete použiť menej obmedzujúci model predvoleného povolenia (čierny zoznam), kde sú webové stránky konkrétne blokované adresou URL alebo váženým zoznamom slov. Tento jeden softvér predal moju spoločnosť na open-source, je veľmi dobre napísaný a spoľahlivý. Tinyproxy poskytuje funkcie servera proxy, ktoré budú fungovať ako prostredník medzi ochrancom a internetom. V kroku 2 sme dansguardianovi povedali, na ktorom porte počúvať (z portu vašich klientov 8080) a ak je žiadosť schválená, na ktorom porte sa má požiadavka odoslať do servera tinyproxy (3128). Tiež v kroku 2 sme sa ubezpečili, že Tinyproxy počúva na porte 3128. Obe služby sme spustili prvýkrát v kroku 3 a klientov sme nakonfigurovali v kroku 4. Rozšírená konfigurácia Dansguardian: dansguardian.conf - Tu nastavíte globálne premenné napríklad čísla portov, adaptéry, na ktoré sa má viazať atď. dansguardianf1.conf - Tento súbor obsahuje nastavenia pre skupinu filtrov 1 a je možné ho kopírovať a upravovať kópie, ak sa používa viacero skupín filtrov. Tu tiež zmeníte „limit neposlušnosti“predvolenej skupiny filtrov. Odporúčané nastavenie pre túto premennú vyzerá takto - 50 pre malé deti, 100 pre staré deti, 160 pre mladých dospelých. Predvolené nastavenie je 50.bannedsitelist - kam prejdete na zákaz celých webov, ako napríklad example.combannedurllist - kde prejdete na zákaz konkrétnych adries URL, ako example.com/~user/index.htmbannedphraselist - vám umožní určiť frázy, ktoré sa budú skenovať pretože na každej požadovanej stránke, napr „Potty Humor“je užitočný, ak existujú konkrétne veci, ktoré po nastavení filtra stále prechádzajú.bannediplist - pre úplný zákaz stránok zadajte IP adresu. To môže mať nedozerné dôsledky, pretože niektoré weby zdieľajú adresy IP s inými webmi. Zoznam výnimiek - pre konfigurácie zoznamov povolených adries - umožňuje konkrétny zoznam adries IP - pre konfigurácie zoznamu povolených adries - umožňuje používať konkrétne weby, ako je napríklad príklad. Zoznam výnimiek - pre konfigurácie zoznamu povolených adries - povoľuje konkrétne adresy URL, ale nie celé weby, napríklad example.com/~user/index.htmexceptionphraselist - oslobodzuje konkrétne frázy, ak sú zbytočne blokované Pomocou týchto súborov môžete vyladiť filter tak, aby vyhovoval vašim potrebám, môžete tiež upraviť stránku odmietnutia prístupu s logom spoločnosti alebo zobraziť prispôsobenú správu povedzte svojim deťom, aby sa vrátili do práce! Existuje mnoho alternatívnych konfigurácií s Dansguardian, ktoré výrazne rozširujú funkčnosť. Rozšíriteľný štandard dansguardian založený na štandardoch z neho robí veľmi univerzálny, prispôsobiteľný a škálovateľný produkt a existuje softvér tretej strany na vytváranie grafov štatistík, analýzu protokolových súborov a uľahčenie správy. Odporúčame vám navštíviť stránku www.dansguardian.org a preskúmať všetky možnosti tohto nádherného softvéru. V prípade akýchkoľvek otázok alebo pripomienok mi prosím pošlite správu alebo komentár k tomuto návodu.