コンテンツフィルタとの連携2011/03/13 |
前項のアンチウィルスとの連携は設定ずみとして、さらにコンテンツフィルタとの連携もさせます。
家庭内や企業内でWeb閲覧者にアクセスさせたくない有害サイトを定義して、そこへアクセスがあった場合、
他サイトへリダイレクトさせるようにします。 |
|
[1] | SquidGuard のインストール/設定 |
root@lan:~# aptitude -y install squidguard root@lan:~# mv /etc/squid/squidGuard.conf /etc/squid/squidGuard.conf.bk root@lan:~# vi /etc/squid/squidGuard.conf # 新規作成 ( シンプル設定 )
dbhome /var/lib/squidguard/db logdir /var/log/squid # 'deny'というカテゴリ定義 dest deny { # 'deny'カテゴリの禁止ドメインファイル定義 domainlist deny/domains # 'deny'カテゴリの禁止URLファイル定義 urllist deny/urls } acl { default { # 'deny'以外は許可 pass !deny all # 'deny'にマッチしたときのリダイレクト先 redirect http://www.srv.world/error.html } } root@lan:~# mkdir /var/lib/squidguard/db/deny root@lan:~# vi /var/lib/squidguard/db/deny/domains # アクセス禁止したいドメイン名を1行ずつ列挙
yahoo.co.jp example.com root@lan:~# vi /var/lib/squidguard/db/deny/urls # アクセス禁止したいURLを1行ずつ列挙
www.yahoo.co.jp/deny/ www.example.com/ root@lan:~# squidGuard -C all root@lan:~# chown -R proxy. /var/lib/squidguard/db/deny root@lan:~# vi /etc/squidclamav.conf # 20行目:コメント解除しパス修正 squidguard /usr/bin/squidGuard root@lan:~# ps -ef | grep icap # c-icap プロセス確認 root 1828 1 0 18:24 ttyS0 00:00:00 /usr/local/bin/c-icap root 1830 1828 0 18:24 ttyS0 00:00:00 /usr/local/bin/c-icap root 1831 1828 0 18:24 ttyS0 00:00:00 /usr/local/bin/c-icap root 1832 1828 0 18:24 ttyS0 00:00:00 /usr/local/bin/c-icap root 1867 1247 0 18:24 ttyS0 00:00:00 grep icap root@lan:~# kill 1828 # 一旦終了 root@lan:~# /usr/local/bin/c-icap & # 再び起動 [1] 1870 |
[2] | 試しに[1]で設定した yahoo にアクセスしてみます。以下のように設定通りエラーページにリダイレクトされました。 |
Sponsored Link |
|