Linux下互联网过滤应用案例.docVIP

Linux下的互联网过滤应用案例 广东顺德北滘中学 覃进文(E-mail:sdqjw@21) 关键词：Linux squid squidGuard 网站过滤 随着各级政府对教育的重视，加大了办学经费投入，很多学校进行了“校校通”工程，建起了自己的校园网，并接上Internet。但互联网的不良信息也非常多，如何进行网站过滤，防止不健康网站对学生造成影响呢。本文本着零成本、高效益的原则，谈谈在免费的Linux下如何实现网站过滤功能。 网络背景：校园网通过Linux网关上网，在网关上利用squid架设代理服务器。 首先要安装好linux网关,我用的是易装好用的redhat，可到 HYPERLINK / 下载redhat7。2安装。安装redhat7.2时，squid已同时安装好，我们只需简单的配置一下就能使用。 Redhat7.2安装后默认是未运行Apache，故应先启用squid，确保squid代理服务器能正常工作。修改/etc/squid/squid.conf配置文件。 http_port 3128 #定义squid监听HTTP客户端请求的端口 cache_mem 10 MB #squid可以使用的内存理想值，一般设为物理内存的1/3。 Cache_swap_low 95 Cache_swap_low 90 Maximum_object_size 4096 KB #大于该值对象将不被存储 Cache_dir ufs /var/spool/squid/cache 200 16 256 #指定squid用来存储对象的交换空间大小及其目录结构。 Acl all src /24 #定义all 为网段。 http_acceaa allow all # 网段的客户端可以使用squid代理上网。 cache_effective_user squid #使用的用户和用户组 cache_effective_group squid 　(其余参数用默认值即可！) [root@squid bin]# chmod 777 /var/spool/squid/cache (使/var/spool/squid/cache目录为noboay用户具有写权限) [root@squid bin]# squid -z ?? (手工建立squid的缓存目录/var/spool/squid/cache。) [root@squid bin]# /etc/rc.d/init.d/squid start (启动squid，停止squid用/etc/rc.d/init.d/squid stop) 在客户端进行测试，以windows为例。运行IE，单击工具，接着单击Internet选项，再单击连接选项卡，单击局域网设置；在局域网设置窗口中，在地址处填上squid服务器的IP地址6，在端口处填上3128，确定后退出。此时客户端应能浏览Internet，说明squid已正常运行。 接下来进行的是网站过滤功能的配置。可以有两种配置方法。 方法一：请到这里下载RPM版本的squidGuard-1.2.0-3.i386.rpm HYPERLINK ftp://k12linux.mesd.k12.or.us/pub/squidGuard/ ftp://k12linux.mesd.k12.or.us/pub/squidGuard/ #rpm –ivh squidGuard-1.2.0-3.i386.rpm （安装后数据目录dbhome: /var/squidGuard/blacklists 日志目录logdir: /var/log/squidGuard) 按提示修改/etc/squid/squid.conf文件中的有关配置行： redirect_program /usr/sbin/squidGuard –c /etc/squid/squidGuard.conf redirect_child 5 重启squid,查看 /var/log/squidGuard/squidGuard.log，看最后一行：2002-06-23 16：13：18[2237] squidGuard ready for requests则表明squidGuard已正常运行。 本人在使用本版本的squidGuard增添数据时不成功，老说找不到.diff文件，但不影响原有数据库的运行。 方法二：请到这里下载tar 版本的squidguard.tar.gz，并存放到根目录下。 HYPERLINK http://squidguard.mesd.k12.or.us/squidguard.tar.gz http://squidguard.mesd.k12.or.us/s