Контроль трафика и сайтов
-
Уважаемые, поделитесь русской инфой по настройке squidguard… я что то я не так делаю, а что именно не пойму. И нужно ли настраивать squid чтоб фунциклировал squidguard? Прошу прощения если задаю глупые вопросы, я в этой области новичок.
http://diskatel.narod.ru/pfSense/doc/squidGuard/squidGuardQuick.htm
-
Уважаемые, поделитесь русской инфой по настройке squidguard… я что то я не так делаю, а что именно не пойму. И нужно ли настраивать squid чтоб фунциклировал squidguard? Прошу прощения если задаю глупые вопросы, я в этой области новичок.
Сквид - это основа, а сквидгард - примочка к нему. Чтобы работал сквидгард нужно иметь работающий сквид.
-
Уважаемые, поделитесь русской инфой по настройке squidguard… я что то я не так делаю, а что именно не пойму. И нужно ли настраивать squid чтоб фунциклировал squidguard? Прошу прощения если задаю глупые вопросы, я в этой области новичок.
Сквид - это основа, а сквидгард - примочка к нему. Чтобы работал сквидгард нужно иметь работающий сквид.
Благодарю. Придется похоже покапаться со сквидом..
-
а никто не может выложить squid.conf и squidGuard.conf. перерыл кучу манов но всеже хочется посмотреть как выглядит рабочие конфиги.
-
а никто не может выложить squid.conf и squidGuard.conf. перерыл кучу манов но всеже хочется посмотреть как выглядит рабочие конфиги.
А можно полюбопытствовать зачем конфиги? Все прекрасно настраивается через GUI. Конфиги динамические. Любое ваше изменение конфига до следующего вызова гуя или перезагрузки.
-
просто вся информация по SQUIDу заключается в написании правил в squid.conf. вот я и решил править конфиг, а дефаультный уж совсем без коментариев, я поставил сквид на линуксе дабы посмотреть его конфиг, там дефаультный конфиг сильно отличается от конфига в pfsense. а с гуем что то никак не сложатся у меня отношения:) что бы я не менял в настойках ничего на деле не меняется. даже останавливаю в сервисах сквид, но все равно как все ходили без ограничений по инету так и ходят. а хотелось бы ограничить посещение всяких однокласников и им подобных вконтактах. Еще вопрос при транспарент прокси будут работать ограничивающие правила?
-
Еще вопрос при транспарент прокси будут работать ограничивающие правила?
Работают вроде.
–----
Дефолтный конфиг лучше взять с самого сквида. В pfSense все генерится на лету.
Скачайте squidNT или просто squid с сайта авторов этого прокси. Там будет полноценный конфиг с комментариями. -
ну теперь конфиги мне ни к чему, рас уж они заменяются при старте GUI. Все равно спасибо за оперативный ответ :)
-
Как то, сложно всё.
pfsense->services->proxy server->Access control->Blacklist
Через "Enter"
loveplanet.com
vkontakte.ru
odnoklassniki.ru
astalavista.box.sk
mail.ru :DЕсли более глобально, правим в
/usr/local/pkg/squid.inc правилами acl http_access allow http_access denyТаким "Макаром" боролся с банерами до выхода pkg squidGuard.
(BackUp-BackUp-BackUp)
-
Ну я сейчас сделал ограничение по размеру картинок в сквиде, причем по заголовкам mime, что контролирует уже 70-80 % картинок
Совсем их запрещать нельзя, т.к. странички становятся косыми, а вот ограничить размер качаемых картинок 1-3кб вполне то самое. Смайлы и пиктограммки проходят а порно и фото - в сад.
Ради прикола разбанил porno - народ покопался и с кислой миной отвалил ;D - без картинок не интересно -
Вот апдейт для squid.
-
Как то, сложно всё.
pfsense->services->proxy server->Access control->Blacklist
Через "Enter"
loveplanet.com
vkontakte.ru
odnoklassniki.ru
astalavista.box.sk
mail.ru :DЕсли более глобально, правим в
/usr/local/pkg/squid.inc правилами acl http_access allow http_access denyТаким "Макаром" боролся с банерами до выхода pkg squidGuard.
(BackUp-BackUp-BackUp)
согласен это совсем не сложно, но не работает. у меня трафик почему то идет мимо сквида. если юзер авторизировался то ходит где попало и сквид при этом не ставит ему никаких преград. Даже если в status/services останавливаю squid, то инет все равно работает как и до этого. юзеры настоены в Captive portal/users, может быить дело в этом?
