Ubuntu Server. Настраиваем контент-фильтр роутера (DansGuardian)

о как! вот спасибки! так значит надо сквид заделать :)

кстате я тут с virtualbox и wine сегодня разобрался :) получилось забавно однако :))))) подключил репозитарий вина и заделал новое вино и всё стало красиво :)

вот вопрос у меня на 9.10 некая фигня типа как на телефона Т9 тоесть когда я переключаюсь оно подчёркивает и не вводит дальше... чё это такое за гадость?

есть вопросы. очень нужна подмога :(
как можно связаться с вами?
моё мыло ad0s1a@mail.ru

Огромное спасибо за инструкцию!!!
Практически всё получилось, но вот результат не обрадовал...
Два нюанса выплыли ещё до "тонких" настроек.
1. На машине с W'XP Prof (лицензия, IE8) интернет вообще перестал грузиться :( Может "не хочет" он работать через 8081, куда мы его завернули? Фиг знает, но факт остается фактом.
2. С "линуксоидных" машин инет грузится, все Ваши картинки подтверждаются, но вот попытка загрузить элементарный Rambler.ru привела к ... "Advert blocked"... Что это такое вообще не пойму...
P.S. Экспериментировал так - поставил два системника рядом, на одном (NAT+DHSP+Squid), на другом (NAT+DHSP+Squid+DansGuardian+Webmin). Оба подключил к Интернету (каждому свои IP), на клиентских машинах - автоматическое присвоение IP от DHCP. Ну, а дальше просто "перебрасывал" кабель из одной "выходной" сетевой в "выходную" сетевую другого блока. Вот как-то так...
Ну оччччень хочется втопырить DansGuardian... :)))

1. Перевёл DansGuardian на 8080 - заработало.
2. В файле /etc/dansguardian/list/blacklists/ads/domains нашёл и удалил строку "rambler.ru". Теперь работает.
Спасибо за ответ!
Для себя делаю вывод: сделать можно много чего, главное убедить себя в том, что руки растут оттуда, откуда им и следует расти :)
Теперь попробуем повозиться с "тонкими" настройками :)

Подскажите после установки Webmin в вкладках по управлению DansGuardia , не все вкладки активные , нужные не активны , что сделать ?

Спасибо с этим разобрался .
Подскажите как смотреть список открытых сайтов и с каких машин данный сайт открывается ?
И как смотреть список сайтов на который заходили с определенного ПК ?

Да еще хочу спросить как перезагружать DansGuardian из Webmin вкладка Загрузка и завершение работы системы ставил галочку около dansguardian и далее кнопку restart но так не перезагружается . перезагружаю из камандной сторки /etc/init.d/dansguardian stop - start что крайне не удобно .

при попытке перезагрузить выдается следующие сообщение
Restarting DansGuardian: * Restarting DansGuardian:
...fail!


DansGuardian 2.10.1.1

Built with: '--mandir=/usr/share/man/' '--enable-clamav=yes' '--enable-clamd=yes' '--with-proxyuser=dansguardian' '--with-proxygroup=dansguardian' '--prefix=/usr' '--mandir=${prefix}/share/man' '--infodir=${prefix}/share/info' '--sysconfdir=/etc' '--localstatedir=/var' '--enable-icap=yes' '--enable-commandline=yes' '--enable-trickledm=yes' '--enable-email=yes' '--enable-ntlm=yes' 'CXX=g++' 'CXXFLAGS=-g -O2' 'LDFLAGS=-Wl,-Bsymbolic-functions' 'CPPFLAGS=' 'CC=cc' 'CFLAGS=-g -O2'

если нажимать стоп - потом стар то все перезагружается ( правда сначала переправил пути
/etc/init.d/dansguardian start )

Здравствуйте.
уже очень долго бьюсь над проблемой, с DansGuardian неДОгружаются некоторые сайты напимер rambler.ru (удалил его из блеклист и добавил в ексепшен) он загружается но еще минуты 2 показывает "ожидание ответа..." модно на это закрыть глаза но , когда ищеш чтото в гоогле то многие странички также зависают на половине , или загружаются и ждут чегото , пробовал отключить все блек листы и всю базу , эффекта нет , пологаю что-то в настройках dansguardian.conf , устанивливал с нуля на разных компах на работе и дома эффект тотже , страничка открывается и потом долго думает , или долго думает а потом открывается, помогите пожалуйста , неужели не у кого нет такой проблемы ??

только теперь не грузятся "формы выбора на support.asus.com"
ужас

А можно ли настроить DG так, чтобы ещё на режиме поиска сайтов по запросу происходила фильтрация.
Например, ввожу я в поисковик одно из самых коротких русских слов из трёх букв и получаю кучу существующих сайтов... :( Дальше то они конечно не открываются (я ещё и DNS-ы прописал в resolv.conf, принадлежащие конторе NetPolice - 81.176.72.82, 81.176.72.83), но первое впечатление конечно портится... Вот бы сразу всей ентой гадости отсечь хвост по самую шею :)))

> DG позволяет принудительно активировать такую функцию для Google.
А можно чуть по-подробнее :))) Проще приучать пользоваться "приручённым" Google, чем наблюдать нелицеприятную картину.
В каком "месте" DG это делается?

ммда, у меня офис на 100 машин, всем все надо , но начальство приказало порезать "мешающеи работе сайты", всё больше склоняюсь к мысли что DG мне не подходит, думаю ставить squidguard и переодически снимать статистику например LightSquid тех "плохих" сайтов на которых лазают мои юзеры, добавляя ее в бан

Я поставил все это дело связал. начинаю выходить с компа который в сети, соответственно доступ закрыт. захожу в exeptionsiplist вроде бы прописываю каким ip можно выходить... после реестарта выход открыт...

Подскажите как сопоставить пользователей в фильтре ... может их надо создавать??? или как.
А то у меня ничего не фильтрует

Спасибо все работает.
Но возникла следующая проблема.
Если использовать правило: iptables -t nat -A PREROUTING -i eth0 -d ! 10.10.10.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 10.10.10.2:8081 коннект фильтрует,но перестает писать IP адреса клиентов в access.log squid(везде 10.10.10.2).
Если правило : iptables -t nat -A PREROUTING -i eth0 -d ! 10.10.10.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 10.10.10.1:3128
IР клиентов пишет, коннект не фильтрует.

etho - интерфейс локальной сети.

Как решить?

C уважением Владимир

Добрый день . Ситуация следующая :

Есть ZyWALL 70W EE
Высокопроизводительный межсетевой экран с двумя WAN-интерфейсами и демилитаризованной зоной . Настроен на работу с основным и резервным каналом , раздает пользователям DNCP , прописывает себя в качестве шлюза и в качестве DNS . на каждую конкретную машину по MAC выдает определенный IP . для определенны групп адресов созданы свои правила доступа в интернет с определенными ограничениями по контент фильтрации .

Сейчас потребовалось контролировать трафик по пользователям , вот думаю если в настройках браузера прописывать прокси сервер , и уже с него формировать отчеты , такое возможно и как это реализовать ?

Отличная статья!
Всё получилось (хоть с линуксом всего месяц вожусь)

Хотелось бы ёще в продолжении настроек этого сервера увидеть статью о том, как ко всему этому привязать антивирь ClamAV. Чтоб кэш сквида сканировал и http запросы.

Спасибо.

Сори, возник вопрос.
если ставлю прокси на клиенте руками то фильтр пашет.
если убираю то фильтр не пашет и пропускает всё

ткните носом в каком направлении рыть :(
в чём кроется проблема?

P.s.: уже всё облазил :(((((

наружу смотрит карта eth1 - 172.30.2.254
внутрь смотрит крата eth0 - 172.30.4.254

Вот, что внутри файла: /etc/nat
#!/bin/sh

# Включаем форвардинг пакетов
echo 1 > /proc/sys/net/ipv4/ip_forward

# Разрешаем трафик на loopback-интерфейсе
iptables -A INPUT -i lo -j ACCEPT

# Разрешаем доступ из внутренней сети наружу
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT

# Включаем NAT
iptables -t nat -A POSTROUTING -o eth1 -s 172.30.4.0/24 -j MASQUERADE

# Запрещаем доступ снаружи во внутреннюю сеть
iptables -A FORWARD -i eth1 -o eth1 -j REJECT

# Заворачиваем http на прокси
iptables -t nat -A PREROUTING -i eth1 -d 172.30.4.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 172.30.4.254:8081

Отлично, настройка по вашим инструкциям позволила сделать почти идеальный роутер! Ну мой взгляд не хватает лишь нескольких заключительных штрихов:
1. почта, что-нибудь бесплатное и простое в установке и настройке! На данный момент используется kerio, но он не бесплатный, и не такой уж и простой.
2. vpn-сервер, для того что бы можно было удаленно заходить в сеть, что на мой взгляд всеж безопаснее чем просто проброс портов!
3. ну и может быть простые примеры ограничений по объему и по времени для клиентов, которые ходят через роутер в интернет, пусть даже и без авторизации, пусть даже по IP. В более или менее нормальных организациях у простых пользователей все равно нет прав на смену IP на рабочих станциях, так что для начала этого вполне хватит.

Здравствуйте!
Хотелось бы статейку о том, как установить и настроить SquidGuard с подробностями.

Заранее спасибо.
С уважением, Роман.

Добрый день! Работаю в школе администратором. По вашим статьям настроил роутер, но есть большая проблема. Под ubuntu 10.04 dansguardian не работает с utf-8 кодировкой. Поэтому пролазят все сайты с кодировкой в utf. Вариант с созданием 3 файлов в разной кодировке слов utf windows-1251 koi тоже не заработал, полностью игнорируется. Может кто-то подскажет выход из положения?

Почему не блокируется сайт http://www.goodspice.ru/?
Пробовал все варианты . НЕ БЛОКИРУЕТСЯ! Находка для прокуратуры! Так и не заработал фильтр в кодировке utf-8. Наверное что-то нужно настроить в конфигурационном файле dansguardian.

ДОбрый день! Подскажите, а может dansguardian перенаправлять запросы от всех поисковых систем (google.com, mail.ru) на безопасную search.icensor.ru ? C уважением, Кабанов Андрей.

Вопрос к Уварову А.С.
Всё получилось, кроме последнего. Не удается блокировать обход фильтра путём настройки браузера клиента непосредственно на порт Squid'а. Закомментировал в /etc/squid/squid.conf строку:

#http_access allow localnet

Перезапускал Squid:

sudo /etc/init.d/squid restart,

перегружал сервер. Ничего не помогает.
Подскажите, пожалуйста в чём может быть дело?

Могу только выслать на e-mail, если сообщите свой адрес.
Мой e-mail: ***@mail.ru.

Добрый день!

Раскомментировал в urlregexplist поиск по GOOGLE, но в безопасный режим не переключился. Я так понимаю, что в поиске по изображениям должно автоматически добавиться safe=vss? Может еще где-то надо что-то включить?

С уважением, Андрей Кабанов.

Доброго времени суток а можно скриншот либо описание добавления IP адресов в данные списки

Banned IP list
Exception IP list

пробовал добовлять в Exception(фильтр на запрет срабатывает)

Респект за статью. Давно искал подобный инструмент.

Настроил браузер клиентского компьютера на использование прокси-сервера 10.0.0.1:8081.

Если в /etc/squid3/squid.conf
http_port 3128 transparent
http_access allow all
Через прокси 8081 работает.

Если любые запреты в /etc/squid3/squid.conf
http_port 3128 transparent
acl comp1 arp 01:02:03:04:05:07
acl comp2 arp 01:02:03:04:05:08
http_access allow comp1
http_access allow comp2
http_access deny all
Через прокси 8081 не работает.
Ругается, что squid запретил.