Boa tarde, tudo bem?

Gostaria de saber se existe a necessidade de ter o Squid pra Instalar e configurar o DANSGUARDIAN?

Boa tarde.

Não tenho essa situação aqui, DG sem um proxy, e não tentei :) . Mas de acordo com esse site:

https://wiki.archlinux.org/index.php/DansGuardian



Mas você não terá dificuldades grandes em colocar o DG rodando com o squid. O msn-proxy é mais dificultoso para instalar do que os dois hehe

Interessante notarmos que o DG que está no RPMForge é este aqui:


e está um pouco descontinuado, do ano de 2009 ainda.

Para a felicidade daqueles que preferem um Filter rodando como daemon, com sua própria porta, ao invés de processos iniciados pelo squid, como squidGuard, eu me incluo :) , existe uma nova versão no site do DG e com nova equipe .... esperamos que tenham sucesso na continuidade do projeto.




Importante observar que as regras do seu msn-proxy deverão vir antes do SQUID e do proxy, seguindo aquela forma que foi passado na configuração do msn-proxy.

Mas isso pode ser mudado de acordo com o que fizer posteriormente, de momento se redirecionar o tráfego para o DG após o msn-proxy, vai funcionar. Posteriormente poderá refinar as regras.

Boa tarde, o que na verdade eu preciso é bloquear tudo e liberar apenas os bancos em certos computadores, bloquear sites de bate-papo e redes sociais e em outros, deixar o acesso liberado ....

Será que com algumas acls eu consigo fazer isso? Ou seria melhor usar o SquidGuard ?

Boa noite.

Acredito que somente com o SQUID você consiga construir suas ACLs, em muitos casos de forma mais rápida e simples do que se usasse o squidGuard.

Dentre outros critérios, que podem variar de acordo com a variedades de grupos que você tem nas suas regras, um filtro como squidGuard e DansGuardian mostra seu real potencial quando você usa centenas, milhares de linhas de sites, palavras, etc, a serem filtradas, no caso as blacklists.

Nesse caso o uso do squid ficará proibitivo, devido ao squid usar texto somente. Os filtros citados usam índices para realizarem suas buscas, o que torna a busca infinitamente maior. O squidGuard utiliza o BerkeleyDB.

Mas se o ambiente é simples, com poucos grupos e sites a bloquear, o squid dará conta.

Abraços.

corrigindo :

onde se lê :

"...o que torna a busca infinitamente maior."

leia-se :

"... o que torna a busca infinitamente melhor."

ou

" o que torna o tempo de busca infinitamente menor."


:)

Essa é uma boa fonte sobre squid :

http://www.visolve.com/system_service ... quid/squid30/contents.php

http://www.visolve.com/system_service ... id30/accesscontrols-4.php

Abraços.

o que acontece é que com o squid eu apanho muito em criar as acls, sei que le de cima pra baixo e tal ... mas crio algumas e dá "merda".


com o dansguardian eu tinha feito bloqueios por listas e nessas listas com os ips ou range que gostaria que se encaixasse em tal regra entendeu.

Qual seria melhor squidguard ou dansguardian?

Boa noite.

Acredito que se utilizar o DansGuardian, como você já teve sucesso, não terá nenhum problema.

Eu estou testando o DansGuardian porque o squidGuard tem algumas características que não me agradam :

1) não gosto muito da forma de o squid iniciar processos do squidGuard. Já tive instabilidades em ambiente com muitas máquinas e isso não agradou.
Prefiro um daemon cuidando do seu próprio serviço.

2) A forma como ele organiza as "acl" e os "dest" me parece pouco flexíveis.
Para usar por exemplo, uma forma dinâmica, onde o usuário pudesse criar uma dest e uma acl, e colocar nelas as blacklists já definidas, além dos usuários que ele deseja, daria um trabalho muito grande. Achei muito pouco prático a forma como ele aplica a validações e relaciona tudo isso.

Mas isso é uma opinião particular minha, para uma determinada necessidade.

Um exemplo utilizando blacklists no squidGuard :




Abraços.

Zé luis, boa tarde tudo bem?

Bom, fiz a instalacao do squid e do dansguardian. Mas agora não etou entendendo como faço pra botar pra funcionar .....
Você pode me ajudar?

Boa noite, fiz já o redirecionamento e tá tudo blz .... transparente e tal ...

Pergunta, como eu faço pra deixar apenas 2 ips livres sem passar por bloqueio algum ....?