В качестве фильтра веб-контента сегодня традиционно используют DansGuardian. Это отличная программа практически не требующая настройки. DansGuardian может блокировать числящиеся в черном списке — IP-адреса, URL или домены (как и Squid). Но главная причина, по которой он заслужил популярность — фильтр содержимого (контента). Во время загрузки DansGuardian сканирует входящую веб-страницу и в случае срабатывания определенных критерий [...]
При наличии Active Directory или сервера каталогов вместо аутентификации при помощи nsca_auth оптимальным вариантом является использование единого хранилища. При большом количестве пользователей такой вариант упрощает администрирование, так как не нужно для каждого юзера создавать еще и учетную запись на прокси.
На данный момент имеем полностью настроенный Squid, но расслабляться пока еще рано. В одно прекрасное утро начальство захочет узнать, на каких сайтах бывают сотрудники компании, и сколько времени они там проводят.
До этого момента списки доступа формировались на основе IP-адреса компьютера или его принадлежности к некоторой сети. Не редко возникает ситуация, когда за одним компьютером может работать несколько человек, и необходимо предоставить доступ только после того, как пользователь подтвердит свою личность путем ввода логина и пароля.
Возможностей у Squid настолько много, что разработчики часто даже не успевают их подробно описывать. Общая настройка, как правило, проблем не вызывает, сложности начинаются, когда необходимо настроить ограничения на использование канала, организовать доступ к прокси при помощи внешних средств или выбрать программу для работы с журналами.
Без squidGuard описание полезных дополнений к Squid было бы не полным. Возможностей у него предостаточно, часто админы не используют и половину из них. С помощью squidGuard можно отфильтровывать и переадресовывать запросы по адресам, именам и регулярным выражениям. Определяет пользователей по адресам и логинам, которые можно распределять по группам с заданием собственных настроек и указанием временного [...]
В предыдущем примере мы даже не заглянули в конфиг HAVP. Все должно работать и без вмешательства, с параметрами по умолчанию.