Introduzione
Dansguardian è un programma in grado di filtrare il contenuto delle pagine internet basandosi sulle necessità dell'utente.
Nella guida verrà spiegato come configurare una rete mista protetta da un server su cui è installato Dansguardian ed è necessario possedere un router a cui collegare il server e i vari client.
Configurazione Server
[:AmministrazioneSistema/InstallareProgrammi:installare] i pacchetti dansguardian, tinyproxy e firehol presenti nei [:Repository/Componenti:componente] universe dei [:Repository:repository] ufficiali, digitando in una finestra di [:AmministrazioneSistema/RigaDiComando:terminale] il seguente comando:
sudo apt-get install dansguardian tinyproxy firehol
Scaricare a [http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist questo indirizzo] l'archivio bigblacklist.tar.gz nella propria Home e copiarlo in /etc/dansguardian/, digitando il seguente comando in una finestra di [:AmministrazioneSistema/RigaDiComando:terminale]:
sudo cp bigblacklist.tar.gz /etc/dansguardian/
Scompattare l'archivio precedentemente scaricato:
sudo tar -xvzf /etc/dansguardian/bigblacklist.tar.gz
Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/dansguardian/dansguardian.conf In questo deve essere impostata la lingua ponendo
language = ‘italian’
- Aggiungere davanti alla riga «UNCONFIGURED» «#» in questo modo:
#UNCONFIGURED
- Se si desidera disattivare la scansione antivirus inserire inserire dopo «virusscan=» «off» in questo modo:
virusscan=off
- Controllare che le seguenti righe siano presenti, e in caso contrario, aggiungerle:
filterport = 8080 proxyip = 127.0.0.1 proxyport = 3128
Salvare le modifiche al file di testo.
Configurazione del firewall
Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/firehol/firehol.conf
Aggiungere le seguenti righe all'inizio del documento se non presenti.
iptables -t filter -I OUTPUT -d 127.0.0.1 -p tcp --dport 3128 -m owner ! --uid-owner dansguardian -j DROP transparent_squid 8080 "root root" interface any world policy drop protection strong client all accept server cups accept #server webcache accept
Rimuovere in seguito,scorrendo il testo,le righe che ripetono quanto è stato aggiunto ,altrimenti firehol non potrà essere riavviato.
Salvare le modifiche.
Decommentare 'server webcache accept' se questo sistema dansguardian sta per filtrare altri su una rete, ma poi non si connette direttamente a Internet come
Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/default/firehol ponendo
START_FIREHOL=YES
Questo è per consentire il riavvio del firewall.
Configurazione del proxi
Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/tinyproxy/tinyproxy.conf
Modifica/aggiungi le seguenti righe ricercandole nel documento
User root Group root Port 3128 ViaProxyName "tinyproxy"
Riavviare ogni programma installato dando le seguenti istruzioni una alla volta.
sudo /etc/init.d/tinyproxy restart sudo dpkg-reconfigure dansguardian sudo /etc/init.d/firehol restart sudo /etc/init.d/dansguardian restart
Dansguardian dovrebbe essere capace a questo punto di bloccare i siti sgraditi utilizzando un qualsiasi browser.
Configurazione Client Win/Unix
In Firefox 2 andare su Modifica -> Preferenze -> Principale ->Impostazioni di connessione -> Configurazione manuale dei proxi
mentre in Firefox 3 su Modifica -> Preferenze -> Avanzate -> Rete->Impostazioni di connessione -> Configurazione manuale dei proxi
Inserire alla voce Proxi HTTP l'indirizzo ip del Dansguardian Server e impostare il valore della Porta a 8080.
Dare OK.
Riavviare il browser e testarlo ad esempio digitando nella barra degli indirizzi www.playboy.com
Comparirà nel browser una schermata che avviserà che l'accesso al sito è stato bloccato.
Ulteriori risorse
[http://ubuntuforums.org/showthread.php?t=207008: Discussione sul forum internazionale]
http://wiki.osservatoriotecnologico.it/index.php/DansGuardian
