Introduzione
Dansguardian è un programma in grado di filtrare il contenuto delle pagine internet basandosi sulle necessità dell'utente.
Nella guida verrà spiegato come configurare una rete mista protetta da un server su cui è installato Dansguardian.
Requisiti hardware
E' necessario un router a cui collegare il server e i vari client.
Configurazione Server
[:AmministrazioneSistema/InstallareProgrammi:installare] i pacchetti dansguardian, tinyproxy e firehol presenti nei [:Repository/Componenti:componente] universe dei [:Repository:repository] ufficiali, digitando in una finestra di [:AmministrazioneSistema/RigaDiComando:terminale] il seguente comando:
sudo apt-get install dansguardian tinyproxy firehol
A [http://urlblacklist.com/?sec=download questo indirizzo] è possibile scaricare un archivio contenente un elenco di siti proibiti suddivisi per categoria.
Scaricare nella propria Home l'archivio bigblacklist.tar.gz. Aprire un terminale e copiare l'archivio nella cartella di dansguasrdian.
sudo cp bigblacklist.tar.gz /etc/dansguardian/
Entrare nella cartella /etc/dansguardian/
cd /etc/dansguardian/
Scompattare l'archivio
sudo tar -xvzf bigblacklist.tar.gz
Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/dansguardian/dansguardian.conf
in questo deve essere impostata la lingua ponendo
language = ‘italian’
Commentare (aggiungere #)la riga UNCONFIGURED in questo modo:
#UNCONFIGURED
Disattivare la scansione antivirus (se non la si desidera)
virusscan=off
Controllare che le seguenti righe siano presenti.
filterport = 8080 proxyip = 127.0.0.1 proxyport = 3128
Salvare le modifiche al file di testo.
Configurazione del firewall
Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/firehol/firehol.conf
Aggiungere le seguenti righe all'inizio del documento se non presenti.
iptables -t filter -I OUTPUT -d 127.0.0.1 -p tcp --dport 3128 -m owner ! --uid-owner dansguardian -j DROP transparent_squid 8080 "root root" interface any world policy drop protection strong client all accept server cups accept #server webcache accept
Rimuovere in seguito,scorrendo il testo,le righe che ripetono quanto è stato aggiunto ,altrimenti firehol non potrà essere riavviato.
Salvare le modifiche.
Decommentare 'server webcache accept' se questo sistema dansguardian sta per filtrare altri su una rete, ma poi non si connette direttamente a Internet come
Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/default/firehol ponendo
START_FIREHOL=YES
Questo è per consentire il riavvio del firewall.
Configurazione del proxi
Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/tinyproxy/tinyproxy.conf
Modifica/aggiungi le seguenti righe ricercandole nel documento
User root Group root Port 3128 ViaProxyName "tinyproxy"
Riavviare ogni programma installato dando le seguenti istruzioni una alla volta.
sudo /etc/init.d/tinyproxy restart sudo dpkg-reconfigure dansguardian sudo /etc/init.d/firehol restart sudo /etc/init.d/dansguardian restart
Dansguardian dovrebbe essere capace a questo punto di bloccare i siti sgraditi utilizzando un qualsiasi browser.
Configurazione Client Win/Unix
In Firefox 2 andare su Modifica -> Preferenze -> Principale ->Impostazioni di connessione -> Configurazione manuale dei proxi
mentre in Firefox 3 su Modifica -> Preferenze -> Avanzate -> Rete->Impostazioni di connessione -> Configurazione manuale dei proxi
Inserire alla voce Proxi HTTP l'indirizzo ip del Dansguardian Server e impostare il valore della Porta a 8080.
Dare OK.
Riavviare il browser e testarlo ad esempio digitando nella barra degli indirizzi www.playboy.com
Comparirà nel browser una schermata che avviserà che l'accesso al sito è stato bloccato.
Ulteriori risorse
[http://ubuntuforums.org/showthread.php?t=207008: Discussione sul forum internazionale]
http://wiki.osservatoriotecnologico.it/index.php/DansGuardian
