커피닉스, 시스템 엔지니어의 쉼터
  squid설치(squidGuard로 유해사이트 차단) 작성일 : 2003/11/18 14:31
 
  • 글쓴이 : 비츠로 ( http://vitro.pe.kr/ )
    		•  조회수 : 35511
     
    squid를 투명모드로 운영하게 되면. 유해 사이트를 차단해야 할 경우가
    생길수 있다. 음란 사이트나 혹은 폭력 사이트를 내부 사용자들이 사용하는것보다는
    안 하는것이 네트워크 트래픽면에서나 필요할때가 있다.
    그리고 내부 사용자들이 사용하지 않는 시간대를 설정할 필요가 있을것이다.
    물론 squid.conf에서 acl을 설정하여 접근 제한 하는 방법도 있으나
    그 많은 사이트를 다 정의하기 어려으므로 squidGuard를 사용하여
    시간대와 유해 사이트를 제한 하는 방법을 사용하면 괜찮은듯하다.
    squidguard는 blacklists라는 사이트 목록을 제공하는데
    계속 업데이를 하므로 이 파일을 최신버전으로 다운 받아서 덮어쓰면
    최신 유해 사이트 정보로 유지할 수 있다.

    squidGuard-1.2.0를 아래에서 다운 받는다.
    http://www.squidguard.org/
    blacklists.tar.gz를 아래주소에서 다운 받는다.
    http://ftp.teledanmark.no/pub/www/proxy/squidGuard/contrib/blacklists.tar.gz

    소스를 압축해제
    tar xpzf squidGuard-1.2.0.tar.gz -C /var/tmp
    tar xpzf blacklists.tar.gz -C /var/tmp

    소스 경로로 이동
    cd /var/tmp/squidGuard-1.2.0

    컴피그 옵션 설정
    CFLAGS="-O2 -march=i686 -funroll-loops" \
    ./configure \
    --prefix=/usr \
    --sysconfdir=/etc \
    --localstatedir=/var \
    --mandir=/usr/share/man \
    --with-sg-config=/etc/squid/squidGuard.conf \
    --with-sg-logdir=/var/log/squid/squidGuard \
    --with-sg-dbhome=/var/spool/squid/squidGuard \
    --with-db-inc=/usr/include \
    --with-db-lib=/usr/lib

    컴파일
    make

    컴파일 테스트
    make test

    실제 설치
    make install

    첨부파일을 다운 받아서 설정 디렉토리로 복사
    \cp -f squidGuard.conf /etc/squid/

    squidGuard.conf에서
    src internal {
        ip    192.168.1.0/24
    }
    여기서 ip부분을 자신의 내부 네트워크 주소로 변경한다.
    (보통 192.168.0.0대 일것이다.)

    squidGuard설정에서 접속 제한에 대한
    더 많은 부분을 알고 싶다면 아래 사이트 참조하라.
    http://www.squidguard.org/config/

    squid데몬 시작시 squidguard를 같이 시작하도록
    아래 라인을 삽입
    echo "redirect_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf" >> /etc/squid/squid.conf

    squidguard를 위한 blacklist 파일 디렉토리 생성
    mkdir /var/spool/squid/squidGuard/

    차다한 룰 리스트파일들 복사
    mv /var/tmp/blacklists/* /var/spool/squid/squidGuard/

    퍼미션 설정
    chown squid.squid -R /var/spool/squid/squidGuard/
    chown squid.squid -R /var/log/squid/squidGuard

    설치 목록 작성(아래의 4개파일과 디렉토리가 설치된다)
    echo "rm -rf /var/log/squid/squidGuard
    rm -f /usr/bin/squidGuard
    rm -f /etc/squid/squidGuard.conf
    rm -rf /var/spool/squid/squidGuard" > /root/Installed/squidGuard-1.2.0-Installed-$$

    squid 데몬 재시작하면 이제부터 squidguard의 접속제한이
    적용된다.
    /etc/rc.d/init.d/squid restart

    이제 클라이언트에서 인터넷으로 포르노 사이트에 접속해보면
    몇몇 사이트는 접속 에러 메시지가 뜰것이다.
    그리고 설정으로는 08시에서 17:30분 외에는 인터넷접속이 무조건 안될것이다.

    설정 파일 : squidGuard.conf
    http://vitro.pe.kr/ez2000/ezboard.cgi?db=install&action=down&dbf=60&ftype=file&file=squidGuard.conf

    커피닉스, 시스템 엔지니어의 쉼터 / URL : http://coffeenix.net/board_view.php?bd_code=130