Hallo, vielleicht könnt Ihr mir weiterhelfen. Ich möchte Zuhause den Internet Zugang mit einem Proxy der Familie zugänglich machen. Auf einem Linux Rechner mit Suse 8.0 läuft der WWW Proxy squid Version 2.4. Der Proxy läuft, aber ich möchte die Zugriffe soweit beschränken, dass eines meiner Kinder nur im Internet “lesen” kann, das andere nur begrenzt Daten herunterladen kann, meine Frau und ich den vollen Download Zugriff habe. Theoretisch müsste es über die ACL`s geregelt werden, ich habe aber keine genaue Dokumentation darüber gefunden. (oder ich hab sie überlesen, was bei dieser Dokumenge durchaus möglich ist.) Vielleicht können Sie mir dazu einen Tip geben, an welcher Stelle ich ansetzten muss, oder ein Internet Link geben, wo ich dies nachlesen kann.
Vielen Dank im Voraus. MfG Uli
Hallo Uli !
Deine Beschreibung ist etwas “schwammig” (nur begrenzt Daten herunterladen). Wenn Du
das Volumen meinst, ich habe dafür keine Regel gefunden.Das müßte wohl anders geregelt
werden (firewall).
Hier mal ein Link:
http://squid-docs.sourceforge.net/latest/html/c1389.html
gruß
thomas
[1] http://squid-docs.sourceforge.net/latest/html/c1389.html
Hallo,
Squid ist keine leichte Kost, Mit den ACL von Squid selbst kann man aber den gewünschten Effekt kaum erreichen. Dafür gibt es andere Programme…
Da wäre zunächst mal SquidGuard, das als Redirector in Squid eingebunden wird.
SquidGuard gewährt Zugriff auf Basis von URL,IP, Nutzer und/ oder Zeitpunkt. Man kann Positiv- oder Negativlisten führen, es ist aber ein nie endendes werkeln an den Einträgen (wir haben zwei Jahre lang eine Positivliste mit ca. 3000 Einträgen “gepflegt”).
Einfacher, weil nicht in Squid eingebunden (benötigt aber Squid) ist Dansguardian. Auch Dansguardian besitzt die Möglichkeit der Listen, ist aber im Gegensatz zu SquidGuard ein Contentfilter, der zusätzlich die PICS- und ICRA-Ratings der Betreiber auswertet.
Authentifizierung kannst du Squid überlassen, z.B. durch Proxy-Auth.
CU
Michael
[1] http://www.squidguard.org
[2] http://www.dansguardian.org
