ACL fuer squid

Autor

Dienstag, 06. Mai 2003 20:23:16


Hallo, vielleicht könnt Ihr mir weiterhelfen. Ich möchte Zuhause den Internet Zugang mit einem Proxy der Familie zugänglich machen. Auf einem Linux Rechner mit Suse 8.0 läuft der WWW Proxy squid Version 2.4. Der Proxy läuft, aber ich möchte die Zugriffe soweit beschränken, dass eines meiner Kinder nur im Internet "lesen" kann, das andere nur begrenzt Daten herunterladen kann, meine Frau und ich den vollen Download Zugriff habe. Theoretisch müsste es über die ACL`s geregelt werden, ich habe aber keine genaue Dokumentation darüber gefunden. (oder ich hab sie überlesen, was bei dieser Dokumenge durchaus möglich ist.) Vielleicht können Sie mir dazu einen Tip geben, an welcher Stelle ich ansetzten muss, oder ein Internet Link geben, wo ich dies nachlesen kann.
Vielen Dank im Voraus. MfG Uli

Anonymous User

2 Antworten


Antworten
Re: ACL fuer squid
Michael Plate, Dienstag, 06. Mai 2003 23:04:22
Ein/Ausklappen

Hallo,

Squid ist keine leichte Kost, Mit den ACL von Squid selbst kann man aber den gewünschten Effekt kaum erreichen. Dafür gibt es andere Programme...

Da wäre zunächst mal SquidGuard, das als Redirector in Squid eingebunden wird.
SquidGuard gewährt Zugriff auf Basis von URL,IP, Nutzer und/ oder Zeitpunkt. Man kann Positiv- oder Negativlisten führen, es ist aber ein nie endendes werkeln an den Einträgen (wir haben zwei Jahre lang eine Positivliste mit ca. 3000 Einträgen "gepflegt").

Einfacher, weil nicht in Squid eingebunden (benötigt aber Squid) ist Dansguardian. Auch Dansguardian besitzt die Möglichkeit der Listen, ist aber im Gegensatz zu SquidGuard ein Contentfilter, der zusätzlich die PICS- und ICRA-Ratings der Betreiber auswertet.

Authentifizierung kannst du Squid überlassen, z.B. durch Proxy-Auth.


CU

Michael


[1] http://www.squidguard.org
[2] http://www.dansguardian.org



Bewertung: 213 Punkte bei 21 Stimmen.
Den Beitrag bewerten: Gut / Schlecht
Re: ACL fuer squid
Thomas Debe, Dienstag, 06. Mai 2003 22:54:09
Ein/Ausklappen

Hallo Uli !
Deine Beschreibung ist etwas "schwammig" (nur begrenzt Daten herunterladen). Wenn Du
das Volumen meinst, ich habe dafür keine Regel gefunden.Das müßte wohl anders geregelt
werden (firewall).
Hier mal ein Link:
http://squid-docs.sourceforge.net/latest/html/c1389.html

gruß
thomas

[1] http://squid-docs.sourceforge.net/latest/html/c1389.html



Bewertung: 183 Punkte bei 20 Stimmen.
Den Beitrag bewerten: Gut / Schlecht

Ähnliche Artikel

  • Zugangskontrolle
    Das Internet gehört für Kinder inzwischen zum Alltag, bringt aber auch unerwünschte Inhalte ins Haus. Neben einem wachsamen Auge helfen die richtigen Tools, um ungeeigneten Content von Kindern fern zu halten.
  • Squid als Spiel- und Social-Network-Bremse
    Mit Squid kontrollieren Sie den HTTP-Datenverkehr schnell und einfach, ohne die Nutzer allzusehr einzuschränken.
  • Zeroshell-Workshop: Transparenter Proxy-Server mit Virenscanner
    Heterogene Netzwerke bieten Viren eine breite Angriffsfläche. Mit einem Duo aus Proxy-Server und Virenscanner weisen Sie Angriff schon am Eingangstor ab.
  • Privoxy und Webcleaner im Test
    Bild: A.25.04.819 Normalerweise hat ein Nutzer kaum Kontrolle darüber, welche Daten über den Browser auf seinen Rechner ein- und ausgehen. Content-Filter helfen, sowohl die Privatsphäre des Surfers zu wahren als auch die Werbeflut einzudämmen.
  • WWWOFFLE - World Wide Web Offline Explorer
    Wer unter Linux "Proxy" sagt, der muss auch "Squid" sagen - oder etwa nicht? Von vielen unbeachtet, gibt es nämlich noch ein kleines Programm als Alternative: WWWOFFLE. Wer sich jetzt schon von dem etwas merkwürdigen Namen abschrecken lässt, tut dem Programm Unrecht. WWWOFFLE bietet nicht nur als Proxy seine Dienste an, sondern ist auch wunderbar als Cacher zu gebrauchen. Wie man für sein Heimnetzwerk WWWOFFLE als Proxy einrichtet, beschreibt der nachfolgende Artikel.

Tipp der Woche

Ubuntu 14.10 und VirtualBox
Ubuntu 14.10 und VirtualBox
Tim Schürmann, 08.11.2014 18:45, 2 Kommentare

Wer Ubuntu 14.10 in einer virtuellen Maschine unter VirtualBox startet, der landet unter Umständen in einem Fenster mit Grafikmüll. Zu einem korrekt ...

Aktuelle Fragen

Start-Job behindert Bootvorgang, Suse 13.2, KDE,
Wimpy *, 20.02.2015 10:32, 4 Antworten
Beim Bootvorgang ist ein Timeout von 1 Min 30 Sec. weil eine Partition sdb1 gesucht und nicht gef...
Konfiguration RAID 1 mit 2 SSDs: Performance?
Markus Mertens, 16.02.2015 10:02, 4 Antworten
Hallo! Ich möchte bei einer Workstation (2x Xeon E5-2687Wv3, 256GB RAM) 2 SATA-SSDs (512GB) al...
Treiber für Canon Laserbase MF5650
Sven Bremer, 10.02.2015 09:46, 1 Antworten
Hallo ich weiß mittlerweile das Canon nicht der beste Drucker für ein Linux System ist. Trotzd...
Linux und W7 im Netz finden sich nicht
Oliver Zoffi, 06.02.2015 11:47, 3 Antworten
Hallo! Ich verwende 2 PCs, 1x mit W7prof 64 Bit und einmal mit Linux Mint 17 64 Bit, welches ich...
Rootpasswort
Jutta Naumann, 29.01.2015 09:14, 1 Antworten
Ich habe OpenSuse 13.2 installiert und leider nur das Systempasswort eingerichtet. Um Änderungen,...

Jetzt auf den Mailinglisten

Re: [EasyLinux-Ubuntu] Speedport W 700V
Alfred Zahlten, 05.03.2015 02:27
Am 04.03.2015 um 09:57 schrieb Rainer: Hallo Rainer, >>> 100% Leistung werden nicht vereinbart &...
Re: [EasyLinux-Ubuntu] Bildschirmschoner einschalten
Uwe Herrmuth, 04.03.2015 21:46
Hallo Karl-Heinz, Karl-Heinz schrieb am 04.03.2015 um 21:00: > Uwe schrieb das es keine Menueinträge gib...
Re: [EasyLinux-Ubuntu] Bildschirmschoner einschalten
Karl-Heinz, 04.03.2015 21:00
Am Wed, 04 Mar 2015 07:23:39 +0100 schrieb Gerhard Blaschke : > Am 03.03.2015 um 21:06 schrieb Karl-Hein...
[EasyLinux-Mandriva] URPMI - Pakete vor Installation oder Aktualisierung sperren
"H.-Stefan Neumeyer", 04.03.2015 20:46
Hallo an alle Mitleser, Betreff sagt eigentlich alles: Ich suche nach einer Möglichkeit, einzelne Pakte von...
Re: [EasyLinux-Ubuntu] Absturz kwallet
"H.-Stefan Neumeyer", 04.03.2015 19:41
Am Sonntag, 1. März 2015, 16:17:50 sprach Heiko Ißleib und nicht Zarathustra: Hallo Heiko > > I...