forum.lissyara.su

Добавлено: **2019-12-17 21:05:39**

Доброго времени суток. Необходимо поднять прокси сервер. Условия:
- черные и белые списки сайтов
- блокировка по ключевым словам (porn, sex и т.д)
Всё это есть в squid-е
Главная проблема, нужны группы пользователей со своими шаблонами черных и белых списков, вот этого в squid я не нашел. В данный момент эту вещь отрабатывает sams, но всё это уже устарело морально и физически, нужно двигаться дальше. Подобное можно организовать через подключение шлюза к AD, но хотелось бы обойтись без этого

Добавлено: **2019-12-18 11:43:59**

В похожей ситуации использую следующее:
В сквиде:

Код: Выделить всё

# Блокируем запрещенные сайты
acl bad_url dstdomain "/usr/local/etc/squid/bad_url.txt"
http_access deny bad_url

http_access allow localhost

# Разрешенные IP
acl good_ip src "/usr/local/etc/squid/good_ip.txt"
http_access deny !good_ip

# IP с полным доступом в интернет, запрет только на запрещенные сайты
acl good_vip_ip src "/usr/local/etc/squid/good_vip_ip.txt"
http_access allow good_vip_ip

# Список разрешенных сайтов
acl good_url url_regex "/usr/local/etc/squid/good_url.txt"
http_access deny !good_url

http_access allow good_ip

Далее просто заполнить txt файлы.
Например запретить "Вконтакте", для этого в bad_url.txt
.vk.com

Ну и в ipfw добавить правила соответственно:
${fwcmd} add 1100 allow ip from any to any via lo0 #Без этого правила, у меня при старте squid происходит паника ядра и шлюз аварийно выключается...
${fwcmd} add 9450 deny all from any to any in via $LIF #Для непрозрачного прокси

forum.lissyara.su

Прокси сервер с делением на группы

Прокси сервер с делением на группы

Прокси сервер с делением на группы