Les idees Spox > Filtrer les sites pour naviguer tranquille !

Attention le serveur doit avoir au moins 400 a 500 Mo de memoire, sinon la procedure pour analyser le fichier des 400000 sites interdits de l UPS va mettre du temps !

PS : Un nouvel article concernant suidguard 3.3 en francais a ete ecrit :
Filtrer les sites avec Squidguard en francais

Tout d abord il faut telecharger le fichier suivant :

squidguard3.2.tar.gz

Fichier pour le filtrage d url.

(GZ, 3.3 Mo)

A l aide de Putty connectez vous au serveur en tant que Root et telecharger le fichier avec la commande suivante :

Puis extraire le fichier avec la commande suivante :

Aller dans le dossier sg3 :

Remplacer le fichier suivant install.sh par le script suivant avec Winscp et verifier les droits d execution :

#!/bin/sh
#
# SquidGuard Interface version 3.0 for ESSG/SME5
# Copyright (c) Trevor Ouellette, 2001-2002
# 
# This program is FREEWARE.
#
echo
echo "SquidGuard Filter Interface version 3.0 (Jan. 16, 2002)"
echo "Copyright (c) Trevor Ouellette, 2001-2002"
echo
echo "Installing SquidGuard RPMs..."
rpm -Uvh rpm/BerkleyDB*
rpm -Uvh rpm/squidGuard-1.1*
rpm -Uvh rpm/e-smith-squidGuard-0.2-3.noarch.rpm
rpm -Uvh rpm/e-smith-transproxy*
rpm -Uvh rpm/e-smith-squidGuard-db*
#
# Removing default template files
#
rm -Rf /etc/e-smith/templates/usr/local/squidGuard/squidGuard.conf/*
echo
echo "Installing Interface files..."
cp -dfpvR etc/* /etc/
cp -dfpvR home/* /home/
cp -dfpvR usr/* /usr/
echo
echo "Configuring system..."
#
# If the squidguard configuration exists in the rc.local file
# The we want to remove it first to avoid redundent lines.
#
cp -dfpv /etc/rc.d/rc.local /etc/rc.d/backup_rc.local
cat /etc/rc.d/rc.local | grep -v "squidGuard" > /etc/rc.d/rc.local
#
# Now we want to append the squidguard if-then statement to
# the rc.local file.
#
cat variables/rc.local.patch >> /etc/rc.d/rc.local
#
# Now, we need to find out if this server is a 4.1.2 or is 5.0
#
SVERSION=""
SVERSION=`/bin/rpm -q e-smith-release | sed -e s/e-smith-release-// | sed s/\-[0-9]*//`
echo
echo "Server software version: $SVERSION"
echo "Installing web-panels for version $SVERSION..."

if [ "$SVERSION" = "4.1.2" ] ; then 
	cp -dfpv variables/functions/ES412/* /etc/e-smith/web/functions/;
else
	cp -dfpv variables/functions/SME5/* /etc/e-smith/web/functions/
fi;
echo
# Now we need to create a few symbolic links
#
ln -s /etc/e-smith/web/functions/squidguard /etc/e-smith/web/panels/manager/cgi-bin
ln -s /usr/local/squidGuard/db/trusted /home/e-smith/squidguard
ln -s /usr/local/squidGuard/db/untrusted /home/e-smith/squidguard
ln -s /usr/local/squidGuard/log/squidGuard.log /var/log
echo
echo "Remplace le fichier  /usr/local/squidGuard/supdate"
echo " et donner lui les droits d execution"

Installer SquidGuard :

Ensuite remplacer le fichier (pour la mise a jour de la base) /usr/local/squidGuard/supdate et verifier les droits d execution par le script suivant :

#! /bin/bash

echo -e "\n *** Recuperation de l'archive ***"
date
echo -e "\n"

cd /root

 # ftp://ftp.univ-tlse1.fr/pub/reseau/cache/squidguard_contrib/blacklists.tar.gz

echo -e "\nftp://ftp.univ-tlse1.fr/pub/reseau/cache/squidguard_contrib/adult.tar.gz"
wget -nv ftp://ftp.univ-tlse1.fr/pub/reseau/cache/squidguard_contrib/adult.tar.gz

echo -e "\nftp://ftp.univ-tlse1.fr/pub/reseau/cache/squidguard_contrib/publicite.tar.gz"
wget -nv ftp://ftp.univ-tlse1.fr/pub/reseau/cache/squidguard_contrib/publicite.tar.gz

# wget -nv ftp://ftp.univ-tlse1.fr/pub/reseau/cache/squidguard_contrib/forums.tar.gz
# wget -nv ftp://ftp.univ-tlse1.fr/pub/reseau/cache/squidguard_contrib/warez.tar.gz


echo -e "\n *** Decompression de l'archive ***\n"

tar -xvzf adult.tar.gz
tar -xvzf publicite.tar.gz

echo -e "\n *** Copie des fichiers en cours... ***\n"

cd /root/adult
cp -f domains /usr/local/squidGuard/db/porn
cp -f urls /usr/local/squidGuard/db/porn

cd /root/publicite
cp -f domains /usr/local/squidGuard/db/pub
cp -f expressions /usr/local/squidGuard/db/pub
cp -f urls /usr/local/squidGuard/db/pub

echo -e "\n *** Copie des fichiers terminee *** \n"

echo -e "\n *** Mise a jour de SquidGuard et nettoyage ***\n"

/etc/rc.d/init.d/squid restart
/usr/local/squidGuard/setacls

cd /root
rm -rf adult
rm -f adult.tar.gz
rm -rf publicite
rm -f publicite.tar.gz


echo -e "\n *** Mise a jour des listes terminee ***"
date
echo -e "\n"

Aller ensuite dans le dossier "/usr/local/squidGuard/db/" et cree un dossier "pub" et metter y un fichier vide nomme ".blocked" (avec le point). Cree ensuite un fichier nomme "30-dest-pub" dans le dossier :

/etc/e-smith/templates/usr/local/squidGuard/squidGuard.conf/

contenant le texte suivant :

Apres, creer un fichier init.sh, dans le dossier sg3, (avec les droit d execution) contenant les lignes suivantes :

Initialiser SquidGuard :

Et rebooter l ordinateur

Apres avoir redemmarer le server, naviguer sur des site interdit pour tester squidguard.

Pour rajouter un site interdit ou autoriser, aller dans "Content Filtering" du "server-manager" :

Interface d administration

dans le server-manager

(JPEG, 103.6 ko)

Dans le premier groupe, vous pouver rajouter un domaine, une expression et/ou une url.

Dans le second groupe, vous pouvez autoriser un poste client a naviguer sans squidguard.

Le troisieme groupe "Blacklist Controls" n est pas utiliser, car ici on utilise le script "supdate"

le quatrieme groupe : les logs !

Bon filtrage !