Итак, вполне очевидно, что лучше всего взять список MESD или Dansguardian. Какой из них выбрать – оставляю на ваше личное усмотрение. И тот, и другой обновляются довольно часто. Но во избежание перегрузки сервиса, не стоит качать списки чаще чем раз в неделю.

Скачав себе один из списков, распакуем его в директорию /usr/local/squidGuard/db:

# tar zxvf blacklists.tgz -C /usr/local/squidGuard

# mv /usr/local/squidGuard/blacklists  /usr/local/squidGuard/db

 

В директории /usr/local/squidGuard/db появилось несколько поддиректорий. В свою очередь, в каждой из них лежат файлы:

n  domains – список доменов;

n  urls – список адресов, используемых для блокирования одельной страницы, а не всего домена;

n  expression – выражения, используемые при поиске в url. Например, sex, hot, teens, porno и т. д.

 

Если бы мы взяли официальный список squidGuard, то внутри каждой директории можно было бы увидеть файлы обновлений к базам с такими названиями:

n  domains.20020825.diff

n  domains.20020901.diff

n  domains.20020908.diff

n  domains.20020915.diff

n  domains.20020922.diff

Внутри каждого из этих файлов находятся записи вида:

+xratedpornsite.com

+209.51.157.43

-zena.cenhost.com

-scuzz.xtac.com

 

Также в директории находятся файлы:

n  urls.20020825.diff

n  urls.20020901.diff

n  urls.20020908.diff

n  urls.20020915.diff

n  urls.20020922.diff

С записями вроде:

-silva.org/look_at_me

+recom.it/fuck/beatrice

Записи, начинающиеся знаком «+», – это запрос на добавление строчки в главную базу. Соответственно, строки с минусом имеют обратное назначение. К сожалению, применить файлы обновления можно только к базе в формате Berkeley DB. Выполняется это действие командой:

# squidGuard -u

Мне кажется, что такой способ обновления не очень удобен. Поэтому нам следует либо отказаться от списка доменов, составленного squidGuard, либо написать конвертор обновлений в нормальный формат.

 Разобравшись с форматом базы, приступим к конфигурированию squidGuard. Cоздаем файл /usr/local/squidGuard/squidGuard.conf. И вносим в него вот это:

# тут у нас лежат логи

logdir /usr/local/squidGuard/log

# здесь базы

dbhome /usr/local/squidGuard/db

# описываем адреса отдела ИТ

src it-department {

ip 192.168.10.222-192.168.10.223     

}

# отдел доставки

src dostavka {

ip 192.168.10.101, 192.168.10.104    

}

# отдел снабжения

src snab {

---

Предыдущая страница	Оглавление	Следующая страница
[001] [002] [003] [004] [005] [006] [007] [008] [009] [010] [011] [012] [013] [014] [015] [016] [017] [018] [019] [020] [021] [022] [023] [024] [025] [026] [027] [028] [029] [030] [031] [032] [033] [034] [035] [036] [037] [038] [039] [040] [041] [042] [043] [044] [045] [046] [047] [048] [049] [050] [051] [052] [053] [054] [055] [056] [057] [058] [059] [060] [061] [062] [063] [064] [065] [066] [067] [068] [069] [070] [071] [072] [073] [074] [075] [076] [077] [078] [079] [080] [081] [082] [083] [084] [085] [086] [087] [088] [089] [090] [091] [092] [093] [094] [095] [096] [097] [098] [099] [100] [101] [102] [103] [104] [105] [106] [107] [108] [109] [110] [111] [112] [113] [114] [115] [116] [117] [118] [119] [120] [121] [122] [123] [124] [125] [126] [127] [128] [129] [130] [131] [132] [133] [134] [135] [136] [137] [138] [139] [140] [141] [142] [143] [144] [145] [146] [147] [148] [149] [150] [151] [152] [153] [154] [155]