Configureu el filtratge de contingut web en 4 passos amb Ubuntu: 5 passos

2024 Autora: John Day | [email protected]. Última modificació: 2024-01-30 08:17

Com a home de TI, un dels aspectes més habituals que em pregunten els companys de feina és com poden controlar a quins llocs poden accedir els seus fills en línia. Això és molt fàcil de fer i gratuït amb Ubuntu Linux, dansguardian i tinyproxy.

Pas 1: instal·leu el programari

Al terminal d’Ubuntu, emeteu aquestes ordres:

$ sudo apt-get install tinyproxy dansguardian Quan se us demani, introduïu la contrasenya de root i confirmeu la baixada.

Pas 2: configureu les aplicacions

Haureu de configurar aquestes dues noves aplicacions abans que funcionin, però això és bastant fàcil. Des d’un terminal: $ sudo nano -c /etc/dansguardian/dansguardian.conf Comenteu la línia 3 (col·loqueu un # davant de la paraula "UNCONFIGURED"), la línia 62 hauria de llegir: filterport = 8080 i la línia 65 hauria de dir: proxyport = 3128ctrl + x per sortir, desar al nom del fitxer original. Ara editarem tinyproxy.conf (en un terminal): $ sudo nano -c /etc/tinyproxy/tinyproxy.confline 15 hauria de llegir: Port = 3128

Pas 3: inicieu els serveis

Finalment, hem d’iniciar els serveis. De nou en un terminal, emeteu les ordres següents:

$ sudo /etc/init.d/dansguardian start $ sudo /etc/init.d/tinyproxy start

Pas 4: configureu els equips dels vostres clients

Tot el que queda per fer ara és configurar els vostres clients perquè es connectin a través del vostre servidor intermediari. Mitjançant comptes d’administrador i algunes modificacions del registre, podeu evitar que es facin aquests canvis un cop estigui configurat. D'aquesta manera, també podeu desactivar completament l'accés a Internet dels vostres equips clients aturant un servei a la caixa d'Ubuntu. Us deixaré esbrinar-ne un, que varia d'un sistema operatiu a un altre. A continuació s’explica com configurar els navegadors web del client per a proxies:

Al Firefox (Windows): Opcions d'Eines, pestanya Xarxa avançada: feu clic al botó "Configuració" a l'àrea de connexió. Feu clic a "Configuració manual del servidor intermediari", a "Servidor intermediari HTTP" introduïu l'adreça IP o el nom d'amfitrió del servidor intermediari. Al camp "Port", introduïu 8080. Feu clic a "Utilitza aquest servidor intermediari per a tots els protocols". Feu clic a D'acord per aplicar la configuració i sol·licitar una pàgina. Internet Explorer 7: pestanya ToolsOptionsConnections Botó Configuració del pla Casella de selecció etiquetada com a "Utilitza un servidor intermediari ….", feu clic a "Avançat". Al camp HTTP, escriviu l'adreça IP o el nom d'amfitrió del servidor intermediari i, al camp Port, escriviu 8080. Feu clic a "D'acord" 3 vegades i proveu la vostra connexió. Per provar si ho hem fet tot bé, proveu d’anar a www.google.com. Si se’ls permet passar, genial. Ara intenteu anar a www.badboys.com. Per defecte, aquest lloc està bloquejat i fa una bona prova.

Pas 5: explicació dels passos i configuració avançada

No m'agrada quan els procediments et deixin sense entendre bé el que acabes de fer. Dit això, aquí teniu una explicació bàsica: el primer pas va instal·lar les dues aplicacions que farem servir. Dansguardian s'utilitza per al filtratge web. És un filtre altament configurable que utilitza molts mètodes diferents per permetre / denegar l’accés als llocs web. Podeu tenir una configuració de denegació per defecte (llista blanca) on només es permeten alguns llocs seleccionats, o podeu anar amb el model de restricció de permisos per defecte (llista negra), on els llocs estan bloquejats específicament per URL o per una llista de paraules ponderada. Aquest únic programari ha venut la meva empresa en codi obert, està molt ben escrit i fiable. Tinyproxy proporciona la funcionalitat del servidor intermediari que actuarà com a intermediari entre dansguardian i Internet. Al pas 2, li vam dir a dansguardian quin port escoltar (des del port 8080 dels vostres clients) i si la sol·licitud està aprovada, quin port ha de passar la petició a tinyproxy (3128). També al pas 2 ens vam assegurar que Tinyproxy estigués escoltant al port 3128. Vam començar els dos serveis per primera vegada al pas 3 i vam configurar els clients al pas 4. Configuració avançada de Dansguardian: dansguardian.conf - A partir d’aquí definiu variables globals com ara números de port, adaptadors per enllaçar, etc.dansguardianf1.conf: aquest fitxer conté la configuració del grup de filtres 1 i es pot copiar i modificar les còpies si s’utilitzen diversos grups de filtres. Aquí també podeu canviar el "límit de canalla" del grup de filtres predeterminat. La configuració recomanada per a aquesta variable és així: 50 per a nens petits, 100 per a nens grans i 160 per a adults joves. El valor predeterminat és 50.bannedsitelist: on prohibireu llocs sencers, com ara example.combannedurllist, on prohibireu URL específics, com example.com/~user/index.htmbannedphraselist, que permet especificar frases que s’escanejaran. per a cada pàgina sol·licitada, per exemple "Potty Humor" és útil si hi ha coses específiques que continuen passant després de configurar el filtre.bannediplist: per a la prohibició total d'un lloc, especifiqueu l'adreça IP. Això podria tenir conseqüències no desitjades, ja que alguns llocs comparteixen IP amb altres llocs. Exceptioniplist - per a configuracions de llista blanca - permet la selecció d’excepcions IP específiques - per a configuracions de llista blanca - Permet llocs específics com exemple. example.com/~user/index.htmexceptionphraselist: eximeix frases específiques si es bloquegen innecessàriament. Amb aquests fitxers podeu ajustar el filtre segons les vostres necessitats, també podeu editar la pàgina d'accés denegat amb el logotip de la vostra empresa o mostrar un missatge personalitzat dient als vostres fills que tornin a la feina! Hi ha moltes configuracions alternatives amb Dansguardian que amplien la funcionalitat. La naturalesa extensible basada en estàndards de dansguardian el converteix en un producte molt versàtil, adaptable i escalable, i existeix programari de tercers per representar estadístiques, analitzar fitxers de registre i facilitar la gestió. Us animo a anar a www.dansguardian.org i veure totes les possibilitats d’aquest meravellós programari. Si teniu cap pregunta o comentari, envieu-me un missatge o comenteu-ho si és útil.