SQUID

Blacklists amb SquidGuard

Aquest document ha estat creat per Jordi Clopés Estebani està protegit per la llicencia Creative Commons by-sa 3.0Twitter @jordiclopesjordiclopes@gmail.com

QUÈ ÉS SQUIDGUARD?

SquidGuard permet descarregar una llista negra (blacklist) de planes web d'Internet i aplicar-les al proxy Squid perquè les denegui.

Podem actualitzar aquesta llista negra periòdicament.

INSTAL·LACIÓ

En una màquina sense squid instal·la SquidGuard:

apt-get install squidguard

En aquest procés utilitzarem l'squid i no l'squid3

Descarrega la blacklist d'Internet:

wget http://squidguard.mesd.k12.or.us/blacklists.tgz

Copia la Blacklist al directoricorresponent:

cp blacklists.tgz /var/lib/squidguard/db/

INSTAL.LACIÓ

Moute al directori /var/lib/squidguard/db:

cd /var/lib/squidguard/db

I descomprimeix la Blacklist:

tar xvzf blacklists.tgz

INSTAL·LACIÓ

Moute al directori /etc/squid (ull: és squid i no squid3)

cd /etc/squid/

Fes un copia de seguretat del fitxer squidGuarg.conf original:

cp squidGuard.conf squidGuard.conf.original

Descarregat el nou fitxer squidGuard.conf d'Internet:

wget http://ompldr.org/vaTR1YQ/squidGuard.conf

INSTAL·LACIÓEdita el fitxer squidGuard.conf i substitueix:

http://192.168.1.XXX/block.html

per

http://ip_del_teu_debian/block.html

per exemple:

http://192.168.10.8/block.html

INSTAL·LACIÓ

Donem permisos al lloc on es guardarà la base de dades de la blacklist amb aquestes tres comandes:

chown proxy:proxy -R /var/lib/squidguard/db/*

find /var/lib/squidguard/db -type f | xargs chmod 644

find /var/lib/squidguard/db -type d | xargs chmod 755

INSTAL·LACIÓ

Instal·lem el programa sudo:

apt-get install sudo

Creem la base de dades de URLs:

sudo -u proxy squidGuard -C all

Ara editem /etc/squid/squid.conf:

I a sota de la linia http_port 3128 transparent

Afegim:

redirect_program /usr/bin/squidGuard

WEB BLOCK.HTMLVolem que quan un usuari accedeixi a una URL de la blacklist se'l redirigeixi a una web d'advertència.

Crea a /var/www/ el fitxer block.html amb un text indicant que la web està bloquejada. Pots eduquar la web al teu gust.

CONFIGURAR SQUID

Cal editar squid.conf de manera semblant a com ho varem fer amb l'squid3:

vi /etc/squid/squid.conf i afegim:

acl la_meva_lan src 192.168.10.0/24

http_access allow la_meva_lan

I definim l'espai de cache:

cache_mem 750 MBcache_dir ufs /var/spool/squid 10000 16 256

Finalment reiniciem squid:

/etc/init.d/squid restart

ACTUALITZAR AUTOMÀTICAMENT

Si volem que la blacklist s'actualitzi diariament podem crear un script i executar-lo cada mitjanit amb el Cron.

Cal afegir al CRON fent:

crontab -e

i afegim:

@midnight /root/squid_blacklist_update.sh

SCRIPT D'ACTUALITZACIÓ

Creem el fitxer:

vi /root/squid_blacklist_update.sh

i hi copiem el contingut de la pàgina següent. Aquest script es connecta al servidor de la blacklist, descarrega el llistat i l'aplica a SquidGuard.

Un cop copiat cal donar-li permisos d'execució fent:

chmod 755 /root/squid_blacklist_update.sh

Instal·lar rsync amb la comanda:apt-get install rsync

CONTINGUT DE squid_blacklist_update.sh

TARGET=/var/lib/squidguard/db/blacklistscd $TARGET || exit# only run if squidGuard is active![ "`ps auxw | grep squid[G]uard`" ] || exitrsync -az squidguard.mesd.k12.or.us::filtering $TARGETfor DIR in `ls $TARGET`doif [ -f $DIR/domains.include ]thenTMP=$RANDOMcat $DIR/domains $DIR/domains.include | sort | uniq> $DIR/domains.$TMPmv -f $DIR/domains.$TMP $DIR/domainsfiif [ -f $DIR/urls.include ]thenTMP=$RANDOMcat $DIR/urls $DIR/urls.include | sort | uniq > $DIR/urls.$TMPmv -f $DIR/urls.$TMP $DIR/urlsfidone/usr/bin/squidGuard -c /etc/squid/squidGuard.conf -C allchown -R proxy:proxy $TARGETchown -R proxy:proxy /var/log/squid/squidGuard.logsleep 5s/usr/bin/killall -HUP squid

FONTS

http://techgurulive.com/2009/04/29/how-to-setup-squidguard-under-debian/

http://www.proferamon.com/documents/curs2010/proxy_transparent_amb_squidguard.pdf