Controllo genitori

Dansguardian filtra il contenuto delle pagine internet basandosi su molti metodi che includono: corrispondenza di frasi,filtro su immagini e su URL. Esso non filtra in maniera pura basadosi su una lista di siti vietati.Fornisce capacità di scansione antivirus in tempo reale per l'accesso ai contenuti.E' progettato per essere flessibile in modo che noi posiamo settarlo in base alle nostre necessità.

Le impostazioni predefinite sono orientate verso ciò che una scuola elementare potrebbe desiderare, ma DansGuardian permette di controllare ciò che si desidera bloccare.

Nella guida verrà spiegato come configurare una rete mista protetta da un server su cui è installato Dansguardian.

Requisiti hardware

E' necessario un router a cui collegare il server e i vari client.

Configurazione Server

[:AmministrazioneSistema/InstallareProgrammi:Installare] i seguenti pacchetti:

• dansguardian

• tinyproxy

• firehol

All'indirizzo [http://urlblacklist.com/?sec=download questo indirizzo] è possibile scaricare un archivio contenente un elenco di siti proibiti suddivisi per categoria.

Scaricare nella propria home l'archivio bigblacklist.tar.gz. Aprire un terminale e copiare l'archivio nella cartella di dansguasrdian.

sudo cp bigblacklist.tar.gz /etc/dansguardian/

Entrare nella cartella /etc/dansguardian/ 

cd /etc/dansguardian/

Scompattare l'archivio

sudo tar -xvzf bigblacklist.tar.gz

Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/dansguardian/dansguardian.conf 

in questo deve essere impostata la lingua ponendo

language = ‘italian’

Commentare (aggiungere #)la riga UNCONFIGURED in questo modo:

#UNCONFIGURED

Disattivare la scansione antivirus (se non la si desidera)

virusscan=off

Controllare che le seguenti righe siano presenti.

filterport = 8080
proxyip = 127.0.0.1
proxyport = 3128

Salvare le modifiche al file di testo.

Configurazione del firewall

Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/firehol/firehol.conf 

Aggiungere le seguenti righe all'inizio del documento se non presenti.

iptables -t filter -I OUTPUT -d 127.0.0.1 -p tcp --dport 3128 -m owner ! --uid-owner dansguardian -j DROP

transparent_squid 8080 "root root"

interface any world
policy drop
protection strong
client all accept
server cups accept
#server webcache accept

Rimuovere in seguito,scorrendo il testo,le righe che ripetono quanto è stato aggiunto ,altrimenti firehol non potrà essere riavviato.

Salvare le modifiche.

Decommentare 'server webcache accept' se questo sistema dansguardian sta per filtrare altri su una rete, ma poi non si connette direttamente a Internet come

Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/default/firehol ponendo

START_FIREHOL=YES

Questo è per consentire il riavvio del firewall.

Configurazione del proxi

Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file  /etc/tinyproxy/tinyproxy.conf

Modifica/aggiungi le seguenti righe ricercandole nel documento

User root
Group root
Port 3128
ViaProxyName "tinyproxy"

Riavviare ogni programma installato dando le seguenti istruzioni una alla volta.

sudo /etc/init.d/tinyproxy restart
sudo dpkg-reconfigure dansguardian
sudo /etc/init.d/firehol restart
sudo /etc/init.d/dansguardian restart

Dansguardian dovrebbe essere capace a questo punto di bloccare i siti sgraditi utilizzando un qualsiasi browser.

Configurazione Client Win/Unix

In Firefox 2 andare su Modifica -> Preferenze -> Principale ->Impostazioni di connessione -> Configurazione manuale dei proxi

mentre in Firefox 3 su Modifica -> Preferenze -> Avanzate -> Rete->Impostazioni di connessione -> Configurazione manuale dei proxi

Inserire alla voce Proxi HTTP l'indirizzo ip del Dansguardian Server e impostare il valore della Porta a 8080.

Dare OK.

Riavviare il browser e testarlo ad esempio digitando nella barra degli indirizzi www.playboy.com

Comparirà nel browser una schermata che avviserà che l'accesso al sito è stato bloccato.

Ulteriori risorse

[http://ubuntuforums.org/showthread.php?t=207008: Discussione sul forum internazionale]

http://wiki.osservatoriotecnologico.it/index.php/DansGuardian