글쓴이 : 비츠로 ( http://vitro.pe.kr/ )

조회수 : 35510

	[ 이전화면 / 수정 ]   비밀번호 :
	squid를 투명모드로 운영하게 되면. 유해 사이트를 차단해야 할 경우가 생길수 있다. 음란 사이트나 혹은 폭력 사이트를 내부 사용자들이 사용하는것보다는 안 하는것이 네트워크 트래픽면에서나 필요할때가 있다. 그리고 내부 사용자들이 사용하지 않는 시간대를 설정할 필요가 있을것이다. 물론 squid.conf에서 acl을 설정하여 접근 제한 하는 방법도 있으나 그 많은 사이트를 다 정의하기 어려으므로 squidGuard를 사용하여 시간대와 유해 사이트를 제한 하는 방법을 사용하면 괜찮은듯하다. squidguard는 blacklists라는 사이트 목록을 제공하는데 계속 업데이를 하므로 이 파일을 최신버전으로 다운 받아서 덮어쓰면 최신 유해 사이트 정보로 유지할 수 있다. squidGuard-1.2.0를 아래에서 다운 받는다. http://www.squidguard.org/ blacklists.tar.gz를 아래주소에서 다운 받는다. http://ftp.teledanmark.no/pub/www/proxy/squidGuard/contrib/blacklists.tar.gz 소스를 압축해제 tar xpzf squidGuard-1.2.0.tar.gz -C /var/tmp tar xpzf blacklists.tar.gz -C /var/tmp 소스 경로로 이동 cd /var/tmp/squidGuard-1.2.0 컴피그 옵션 설정 CFLAGS="-O2 -march=i686 -funroll-loops" \ ./configure \ --prefix=/usr \ --sysconfdir=/etc \ --localstatedir=/var \ --mandir=/usr/share/man \ --with-sg-config=/etc/squid/squidGuard.conf \ --with-sg-logdir=/var/log/squid/squidGuard \ --with-sg-dbhome=/var/spool/squid/squidGuard \ --with-db-inc=/usr/include \ --with-db-lib=/usr/lib 컴파일 make 컴파일 테스트 make test 실제 설치 make install 첨부파일을 다운 받아서 설정 디렉토리로 복사 \cp -f squidGuard.conf /etc/squid/ squidGuard.conf에서 src internal {     ip    192.168.1.0/24 } 여기서 ip부분을 자신의 내부 네트워크 주소로 변경한다. (보통 192.168.0.0대 일것이다.) squidGuard설정에서 접속 제한에 대한 더 많은 부분을 알고 싶다면 아래 사이트 참조하라. http://www.squidguard.org/config/ squid데몬 시작시 squidguard를 같이 시작하도록 아래 라인을 삽입 echo "redirect_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf" >> /etc/squid/squid.conf squidguard를 위한 blacklist 파일 디렉토리 생성 mkdir /var/spool/squid/squidGuard/ 차다한 룰 리스트파일들 복사 mv /var/tmp/blacklists/* /var/spool/squid/squidGuard/ 퍼미션 설정 chown squid.squid -R /var/spool/squid/squidGuard/ chown squid.squid -R /var/log/squid/squidGuard 설치 목록 작성(아래의 4개파일과 디렉토리가 설치된다) echo "rm -rf /var/log/squid/squidGuard rm -f /usr/bin/squidGuard rm -f /etc/squid/squidGuard.conf rm -rf /var/spool/squid/squidGuard" > /root/Installed/squidGuard-1.2.0-Installed-$$ squid 데몬 재시작하면 이제부터 squidguard의 접속제한이 적용된다. /etc/rc.d/init.d/squid restart 이제 클라이언트에서 인터넷으로 포르노 사이트에 접속해보면 몇몇 사이트는 접속 에러 메시지가 뜰것이다. 그리고 설정으로는 08시에서 17:30분 외에는 인터넷접속이 무조건 안될것이다. 설정 파일 : squidGuard.conf http://vitro.pe.kr/ez2000/ezboard.cgi?db=install&action=down&dbf=60&ftype=file&file=squidGuard.conf