BR Indice

Introduzione

Dansguardian è un programma in grado di filtrare il contenuto delle pagine internet basandosi sulle necessità dell'utente.

Nella guida verrà spiegato come configurare una rete mista protetta da un server su cui è installato Dansguardian ed è necessario possedere un router a cui collegare il server e i vari client.

Configurazione Server

1. [:AmministrazioneSistema/InstallareProgrammi:installare] i pacchetti dansguardian, tinyproxy e firehol presenti nei [:Repository/Componenti:componente] universe dei [:Repository:repository] ufficiali.

2. Scaricare a [http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist questo indirizzo] l'archivio bigblacklist.tar.gz nella propria Home e copiarlo in /etc/dansguardian/, digitando il seguente comando in una finestra di [:AmministrazioneSistema/RigaDiComando:terminale]:

   sudo cp bigblacklist.tar.gz /etc/dansguardian/

3. Scompattare l'archivio precedentemente scaricato:

   sudo tar -xvzf /etc/dansguardian/bigblacklist.tar.gz

4. Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/dansguardian/dansguardian.conf  In questo deve essere impostata la lingua ponendo:

   language = ‘italian’

5. Aggiungere davanti alla riga «UNCONFIGURED» «#» in questo modo:

   #UNCONFIGURED

6. Se si desidera disattivare la scansione antivirus inserire inserire dopo «virusscan=» «off» in questo modo:

   virusscan=off

7. Controllare che le seguenti righe siano presenti, e in caso contrario, aggiungerle:

• filterport = 8080
  proxyip = 127.0.0.1
  proxyport = 3128

  Salvare le modifiche al file di testo.

Configurazione del firewall

1. Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file `/etc/firehol/firehol.conf e aggiungere la seguenti righe all'inizio del documento se non presenti.

   iptables -t filter -I OUTPUT -d 127.0.0.1 -p tcp --dport 3128 -m owner ! --uid-owner dansguardian -j DROP
   
   transparent_squid 8080 "root root"
   
   interface any world
   policy drop
   protection strong
   client all accept
   server cups accept
   #server webcache accept

   Salvare le modifiche.

• Decommentare 'server webcache accept' se questo sistema dansguardian sta per filtrare altri su una rete, ma poi non si connette direttamente a Internet come

1. Per consentire il riavvio del firewall, modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/default/firehol aggiungendo dopo «START_FIREHOL=» la parola «YES», in questo modo:

   START_FIREHOL=YES

Configurazione del proxi

1. Modificare con un [:Ufficio/EditorDiTesto:editor di testo] e con i [:AmministrazioneSistema/Sudo:privilegi di amministrazione] il file /etc/tinyproxy/tinyproxy.conf e aggiungere oppure modificare le righe presenti nel file con le seguenti:

   User root
   Group root
   Port 3128
   ViaProxyName "tinyproxy"

2. Riavviare i programmi installati in precedenza, digitando i seguenti comandi in una finestra di [:AmministrazioneSistema/RigaDiComando:terminale]:

   sudo /etc/init.d/tinyproxy restart
   sudo dpkg-reconfigure dansguardian
   sudo /etc/init.d/firehol restart
   sudo /etc/init.d/dansguardian restart

   Ora Dansguardian dovrebbe essere capace di bloccare i siti sgraditi utilizzando un qualsiasi [:InternetRete/Navigazione:browser web].

Configurazione Client Win/Unix

Se si possiede Firefox 2 andare su Modifica -> Preferenze -> Principale ->Impostazioni di connessione -> Configurazione manuale dei proxi

mentre in Firefox 3 su Modifica -> Preferenze -> Avanzate -> Rete->Impostazioni di connessione -> Configurazione manuale dei proxi

Inserire alla voce Proxi HTTP l'indirizzo ip del Dansguardian Server e impostare il valore della Porta a 8080.

Dare OK.

Riavviare il browser e testarlo ad esempio digitando nella barra degli indirizzi www.playboy.com

Comparirà nel browser una schermata che avviserà che l'accesso al sito è stato bloccato.

Ulteriori risorse

[http://ubuntuforums.org/showthread.php?t=207008: Discussione sul forum internazionale]

http://wiki.osservatoriotecnologico.it/index.php/DansGuardian

CategoryNuoviDocumenti