轻松实现 Linux系统下互联网过滤功能(2)

weekly mtwhf 05:00 - 10:30
weekly as 08:00 - 19:00
date *-*-01 08:00 - 16:30
date 2001.10.01 - 2001.10.09
}

src admin { #源组定义
ip 192.168.100.18
}

src client{
ip 192.168.100.20 192.168.100.21 192.168.100.22
ip 192.168.200.0/24
}

dest porn { #目标组定义
domainlist porn/domains
urllist porn/urls
expressionlist porn/expressions
}

acl { #访问规则定义
admin within testtime {
pass !porn all
} else {
pass all
}

client {
pass !in-addr !porn all
}

default {
pass none
redirect http://admin.foo.com

　　（＃也可以重定向到一个含有一些信息的cgi页面，如下：
http://admin.foo.com/cgi/blocked?clientaddr=%a&clientname=%n&clientuser=
%i&clientgroup=%s&targetgroup=%t&url=%u）
}
}

　　# vi db/porn/domains
　　（域列表文件：主要是阻塞一些定义的站点）
　　co.za
　　sex.com
　　（如上，可以阻塞如hack.co.za、sex.com、www.sex.com、whatever.sex.com，
但是不同于.*[^.]sex.com，不匹配ssex.com）

　　# vi db/porn/urls
　　（url列表文件，主要是阻塞一些站点及其一些栏目）

　　qihui.com/sex
　　valen.sohu.com/album
　　(如上可阻塞http://qihui.com/sex、
http://qihui.com/sex/whatever、
ftp://qihui.com/sex、
http://www.qihui.com/sex等)

　　# vi db/porn/expressions
　　(表达式列表文件，主要是阻塞一些与表达式匹配的URL访问)

　　(^|[\? =/])(.*)(girl)(.*)([\? =/]|$)
　　（上面的正则表达式可以阻塞URL中包括girl站点的访问，
如：www.girlzine.com、girl.huabao.net、www.huayu.net/girl、www.universiti.com/girl等 ）

　　注意：squidGuard对配置文件的语法要求很严，如果配置文件语法有误，squidGuard仍能运行，

但是squidGuard已进入应急模式，此时代理服务不具有任何阻塞作用，

所有通过该代理的访问都可通过，可以查看logs/squidGuard的日志文件，即可发现错误，例如：

　　2001-12-20 17:08:44 [2430] parse error in configfile /usr/local/squidGuard/squidGuard.conf line 8
　　2001-12-20 17:08:44 [2430] going into emergency mode

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有