Gabriele.vivinetto at 13:03, 29 September 2011

2011-09-29T13:03:41Z

← Older revision		Revision as of 13:03, 29 September 2011
Line 1:		Line 1:
			{{Stub}}

			'''DA AGGIORNARE PER DEBIAN SQUEEZE'''

	== Installazione pacchetti ==		== Installazione pacchetti ==

Gabriele.vivinetto: /* Riferimenti */

2011-09-29T13:02:24Z

Riferimenti

← Older revision		Revision as of 13:02, 29 September 2011
Line 269:		Line 269:

	== Riferimenti ==		== Riferimenti ==
			*[http://wiki.debian.org/DebianEdu/HowTo/SquidGuard DebianEdu/HowTo/SquidGuard - Debian Wiki]
	*[http://marc.theaimsgroup.com/?l=squidguard&m=104747829614151&w=2 RE: Passing Domain\UserID to squidGuard]		*[http://marc.theaimsgroup.com/?l=squidguard&m=104747829614151&w=2 RE: Passing Domain\UserID to squidGuard]
	*[http://marc.theaimsgroup.com/?l=squidguard&m=104748620930243&w=2 RE: Passing Domain\UserID to squidGuard]		*[http://marc.theaimsgroup.com/?l=squidguard&m=104748620930243&w=2 RE: Passing Domain\UserID to squidGuard]

Gabriele.vivinetto at 12:08, 25 May 2006

2006-05-25T12:08:03Z

← Older revision		Revision as of 12:08, 25 May 2006
Line 267:		Line 267:
	cp\findomestic		cp\findomestic
	</pre>		</pre>

			== Riferimenti ==

			*[http://marc.theaimsgroup.com/?l=squidguard&m=104747829614151&w=2 RE: Passing Domain\UserID to squidGuard]
			*[http://marc.theaimsgroup.com/?l=squidguard&m=104748620930243&w=2 RE: Passing Domain\UserID to squidGuard]

Gabriele.vivinetto: /* Nota riguardo l'autenticazione NTLM */

2006-05-24T13:46:53Z

Nota riguardo l'autenticazione NTLM

← Older revision		Revision as of 13:46, 24 May 2006
Line 200:		Line 200:

	== Nota riguardo l'autenticazione NTLM ==		== Nota riguardo l'autenticazione NTLM ==

			[['''PARE CHE NON VA''']]

	L'autenticazione NTLM restituisce lo username nella forma		L'autenticazione NTLM restituisce lo username nella forma

Gabriele.vivinetto at 15:58, 23 May 2006

2006-05-23T15:58:29Z

New page

== Installazione pacchetti ==

Installare i pacchetti

sudo apt-get install squidguard chastity-list

== Configurazione di squidguard ==
Apportare le seguenti modifiche al file '''/etc/squid/squidGuard.conf'''.

Settare il percorso per usare il database di chastity:

dbhome /var/lib/chastity

Definire i gruppi di utenti:

<pre>
#
# SOURCE ADDRESSES:
#

src admin {
user administrator Administrator gabriele.vivinetto
}

src powerusers {
user storemanager Storemanager STOREMANAGER
}

src recordservice {
ip 192.168.16.51
}

src guests {
user sky agos findomestic
}
</pre>

Abilitare tutte le liste fornite con il pacchetto chastity-list

<pre>
#
# DESTINATION CLASSES:
#

dest good {
domainlist good/domains
}

dest ads {
domainlist ads/domains
urllist ads/urls
}

dest adult {
domainlist adult/domains
urllist adult/urls
}

dest aggressive {
domainlist aggressive/domains
urllist aggressive/urls
}

dest audio-video {
domainlist audio-video/domains
urllist audio-video/urls
}

dest drugs {
domainlist drugs/domains
urllist drugs/urls
}

dest forums {
domainlist forums/domains
urllist forums/urls
}

dest gambling {
domainlist gambling/domains
urllist gambling/urls
}

dest hacking {
domainlist hacking/domains
urllist hacking/urls
}

dest mail {
domainlist mail/domains
}

dest proxy {
domainlist proxy/domains
urllist proxy/urls
}

dest redirector {
domainlist redirector/domains
urllist redirector/urls
}

dest violence {
domainlist violence/domains
urllist violence/urls
}

dest warez {
domainlist warez/domains
urllist warez/urls
}
</pre>

Definire ora le acl, ovvero le regole che permettono a dei gruppi di accedere a delle destinazioni:

<pre>
#
# ACL:
#

acl {

admin {
pass any
}

recordservice {
pass !adult !aggressive !drugs !gambling !hacking !violence !warez any
}

powerusers {
pass good !adult !aggressive !drugs !gambling !hacking !violence !warez any
redirect http://proxy.cortenuova.galimberti.priv/cgi-bin/squidGuard.cgi?clientaddr=%a&clientname=%n&clientident=%i&srcclass=%s&targetclass=%t&url=%u
#redirect http://proxy.cortenuova.galimberti.priv
}

guests {
pass good none
redirect http://proxy.cortenuova.galimberti.priv/cgi-bin/squidGuard.cgi?clientaddr=%a&clientname=%n&clientident=%i&srcclass=%s&targetclass=%t&url=%u
#redirect http://proxy.cortenuova.galimberti.priv
}

default {
pass good none
redirect http://proxy.cortenuova.galimberti.priv/cgi-bin/squidGuard.cgi?clientaddr=%a&clientname=%n&clientident=%i&srcclass=%s&targetclass=%t&url=%u
#redirect http://proxy.cortenuova.galimberti.priv
}
}
</pre>

* Creare la lista dei domini whitelistati

Creare la lista dei domini che vengono permessi in ogni caso:

<pre>
sudo su - proxy
cd /var/lib/chastity
mkdir good
cd good
cat >>domains <<EOFile
galimberti.net
euronics.it
EOFile
exit
</pre>

Ricostruire il database di squidguard
<pre>
sudo su - proxy
/usr/bin/squidGuard -C all
</pre>

Controllare la presenza dei files database compilati:

<pre>
ls -al /var/lib/chastity/good
total 52
drwxr-sr-x 2 proxy proxy 4096 May 23 17:44 .
drwxrws--- 16 proxy proxy 4096 May 23 17:38 ..
-rw-r--r-- 1 proxy proxy 8540 May 23 17:42 domains
-rw-r--r-- 1 proxy proxy 32768 May 23 17:44 domains.db
</pre>

== Configurazione di squid ==

Si suppone di avere già configurato squid per utilizzare una sorta di autenticazione (identd o NTLM), verificando che in access.log siano riportati i nomi degli utenti.

Modificare la direttiva '''redirect_program''' nel file '''/etc/squid/squid.conf''':

<pre>
# TAG: redirect_program
# Specify the location of the executable for the URL redirector.
# Since they can perform almost any function there isn't one included.
# See the Release-Notes for information on how to write one.
# By default, a redirector is not used.
#
#Default:
redirect_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf
</pre>

== Nota riguardo l'autenticazione NTLM ==

L'autenticazione NTLM restituisce lo username nella forma

<code>DOMAIN\USERNAME</code>

E questo crea dei problemi a squidguard, dato che non è possibile inserire username con "\" o anche "\\" nel file squidguard.conf.

Per ovviare a questo è possibile inserire i nomi esattamente come sono loggati da squid in /var/log/squid/access.log in una userlist, cioè un file testo.

I gruppi utenti vanno quindi dichiarati come:

<pre>
sudo apt-get install squidguard chastity-list

== Configurazione di squidguard ==
Apportare le seguenti modifiche al file '''/etc/squid/squidGuard.conf'''.

Settare il percorso per usare il database di chastity:

dbhome /var/lib/chastity

Definire i gruppi di utenti:

<pre>
#
# SOURCE ADDRESSES:
#

src admin {
userlist /etc/squid/userlist.admin
}

src powerusers {
userlist /etc/squid/userlist.powerusers
}

src recordservice {
ip 192.168.16.51
}

src guests {
userlist /etc/squid/userlist.guests
}
</pre>

Ed i relativi files saranno:

userlist.admin
<pre>
administrator
gabriele.vivinetto
cp\administrator
</pre>

userlist.powerusers
<pre>
cp\storemanager
</pre>

userlist.guests
<pre>
cp\sky
cp\agos
cp\findomestic
</pre>

Filtraggio di pagine web con squidguard - Revision history

Gabriele.vivinetto at 13:03, 29 September 2011

Gabriele.vivinetto: /* Riferimenti */

Gabriele.vivinetto at 12:08, 25 May 2006

Gabriele.vivinetto: /* Nota riguardo l'autenticazione NTLM */

Gabriele.vivinetto at 15:58, 23 May 2006