E2H Pipo - Solutions TIC avancée Jose Luis Gomez Ferrer de Couto - CCE VCP410, ACE, VTSP, VSP

Vyatta filtrage Web en 5 minutes

L'un des nombreux services offerts Web Vyatta de filtrage à travers un proxy, à savoir la solution Squid + squidGuard. Vyatta a amélioré le service sur la version Alpha 6, en ajoutant de nouvelles fonctionnalités non disponibles dans la version 5 stable.

Cet article montre combien il est facile d'activer le proxy de service Web et de filtrage Web en seulement cinq minutes. Le laboratoire fera cela dans un environnement virtuel.

Pour mener à bien le laboratoire, nous devons avoir une installation précédemment Vyatta opérationnels, pour que nous puissions suivre l'article Installation Vyatta Open Networking . N'oubliez pas que si nous avons des fonctions supplémentaires que nous utilisons la version Alpha 6.

Les étapes pour mettre en œuvre notre filtrage Web sont les suivants:

1. Sur le service du proxy Web.
2. Installer des listes noires.
3. Activer le filtrage Web.
4. Configurer le filtrage Web.
5. Test du service.

Sur le service du proxy Web

La première étape est d'enregistrer notre mode de configuration Vyatta avec la commande configure, puis exécutez la commande WebProxy Service Set.

Ensuite, configurez l'adresse IP pour le service qui restera attentif aux demandes des clients. Dans notre cas, l'adresse IP qui est à l'écoute sur le réseau interne est configuré dans notre Vyatta 192.168.2.254. Pour ce faire, exécutez la commande set-écouter l'adresse de service WebProxy <IP.

Une fois que nous exécuter les commandes précédentes, vous devez appliquer les modifications à poursuivre avec l'activation du filtrage Web. Pour ce faire, exécutez la commande commit, puis sur Enregistrer.

Si vous ne voulez pas le filtre et un seul serveur proxy pour améliorer les performances de la connexion Internet en utilisant le cache stocké serait suffisant avec les mesures faites.

Installer des listes noires

La prochaine étape est de télécharger les listes noires qui utilisent notre site Web filtrage si activase. Afin de rendre le téléchargement doivent être sur le mode de configuration et lancez la commande WebProxy listes noires à jour et confirmer le message.

Lorsque le téléchargement est terminé, le système met automatiquement décompressé le package et installer les différentes catégories de listes noires.

Activer le filtrage Web

La prochaine étape sera d'activer l'application Web squidGuard fitra, qui fournit à nos Vyatta. Pour lui permettre de lancer l'URL de commande de filtrage mis en service squidGuard WebProxy. Pour ce faire, nous devons revenir au mode de configuration avec la commande configure.

Nous appliquons les changements et garder la commande commit pour enregistrer les paramètres.

Configurer le filtrage Web

L'étape suivante consiste à configurer notre filtrage Web, nous activons toutes les catégories disponibles dans les listes noires, pour ce faire exécuter la commande de filtrage url Service Set WebProxy squidGuard bloc toutes les catégories. Appliquer les modifications à s'engager et a enregistré la Sauvegarde de la configuration.

Maintenant nous allons configurer les mises à jour automatique des listes noires de base de données, pour cette série de l'url de commande service de filtrage mis en WebProxy squidGuard auto-mise à jour quotidienne, afin que vous n'ayez quotidienne. Appliquer les modifications à s'engager et à sauvegarder l'enregistrement avec.

Avec les mesures que nous avons déjà mis à disposition par notre Vyatta filtrage Web. Si nous voulons effectuer d'autres types de réglages peuvent utiliser les commandes suivantes dans url-service de filtrage WebProxy SET squidGuard le:

• allow-ipaddr-url - Permet> adresses IP des pages Web.
• défaut d'action - action> Définir par défaut pour le filtrage Web, d'autoriser ou de bloquer tous les (autoriser / bloquer).
• locaux du bloc -> Bloquer des adresses IP / URL des sites Web.
• locales-bloc-mot-clé -> Blocks pages contenant ces mots.
• locales-ok - Permet> adresses IP / URL des sites Web.
• log -> Définit le niveau de journalisation des événements.
• redirect-url - redirection> vers une autre URL vers des sites filtrés.
• règle - Permet> vous permet de créer des règles pour les groupes.
• source-groupe -> Définir les membres du groupe.
• période de temps -> Définir les délais d'exécution des règles.

un service de tests

Pour tester le service suffit de configurer notre navigateur pour utiliser un serveur proxy et en faire le port par défaut pour Squid est 3128.

Nous pouvons essayer d'accéder à certaines pages de contenu adulte pour voir si elles sont bloquées, ou d'autres types de contenu. Gardez à l'esprit de ce bloc qui existe dans la base de données, si nous bloquons les autres types de contenu que nous avons à utiliser l'url de commande service de filtrage mis en WebProxy locales bloc-mot <mot> squidGuard.

A propos de José Luis Gómez de Couto Ferrer

Solutions TIC Soltel Manager