de fleste af linieadministratorerne ønsker at installere blæksprutte for at give begrænset internetadgang til deres kunders computere. I denne korte tutorial vil se, hvordan man kan blokere hjemmesider i blæksprutte fuldmagt hjælp ACL (adgangskontrol liste).
løsning
vi har par måder at blokere specifikke domænenavn i blæksprutte fuldmagt server.
1) Bloker specif domæne ved at oprette forbud liste over dårlige hjemmesider.
2) Bloker angivelse af domænenavnet direkte i blæksprutte konfigurationsfilen.
Opret en fil kaldet ban_domains, og angiv derefter stien til denne fil i ACL for at blokere hjemmesider i blæksprutte fuldmagt.
Opret fil ved hjælp af vi editor
vi /etc/squid/ban_domains.txt
Tilføj forbud domæner navn linje for linje
www.youtube.comwww.facebook.com
Gem og afslut.
Tilføj nu ACL for at filtrere ULR ‘ er ved at tjekke vores forbudsliste og derefter nægte adgang med http_access se nedenfor:
Rediger blæksprutte konfigurationsfil
# vi /etc/squid/squid.conf
tilføj disse linjer i ACL sektion
acl ban_domains dstdomain "/etc/squid/ban_domains.txt" http_access deny ban_domains
Gem og afslut
genstart blæksprutte tjeneste for at anvende ændringer
service squid restart
nu åbne op bro.ser på klientcomputer og Punkt blæksprutte server IP i fuldmagt indstillinger med 3128 port. Efter tilsætning af ACL begynder blæksprutte at benægte www.youtube.com.
du kan få det samme resultat ved at gøre følgende ændringer i blæksprutte.conf.
acl ban_domains dstdomain .facebook.com .youtube.comhttp_access deny ban_domains
Bemærk: – Hvis du følger denne vejledning korrekt og stadig ikke er i stand til at blokere YouTube.com og Facebook.com, så du prøver muligvis at blokere “HTTPS-domæner” f.eks (https://youtube.com eller https://facebook.com) ved hjælp af denne metode. Denne metode fungerer ikke for HTTPS-domæner. For at forstå, hvordan blæksprutte håndterer HTTPS-trafik, og hvordan vi kan blokere HTTPS-trafik i blæksprutte gennemsigtig fuldmagt, Følg nedenstående to guider:
- blæksprutte gennemsigtig fuldmægtig klientens er i stand til at forbinde HTTPS Sites
- Bloker Facebook, Kvidre og YouTubes HTTPS trafik i blæksprutte gennemsigtig fuldmægtig tilstand