Linux. От новичка к профессионалу. 6-е изд

Глава 36. Прокси-сервер: Squid и squidGuard
547
Сам файл 
/etc/squid/allowed-hosts.txt
будет выглядеть так:
# den
192.168.0. 2/255.255.255.255
# admin
192.168.0. 3/255.255.255.255
Отдельный файл использовать удобнее, чтобы не «засорять» основной конфигура-
ционный файл. Обратите внимание — права доступа к файлу 
allowed-hosts.txt
долж-
ны быть такие же, как и к файлу 
squid.conf.
36.3.2. Создание «черного» списка адресов
Теперь попробуем создать «черный» список интернет-адресов (URL):
acl blacklist url_regex adult
http_access deny blaklist
http_access allow all
Этот «черный» список не пропускает адреса (URL), содержащие слово 
adult
. 
По ана-
логии можно было бы создать отдельный файл и записать в него все «плохие» URL (но 
это довольно накладно, проще использовать регулярные выражения).
36.3.3. Отказ от баннеров
С помощью ACL можно отказаться и от баннеров — принцип тот же. Для этого 
добавьте в файл конфигурации следующие ACL:
acl banners urlpath_regex "/etc/squid/banners.txt"
http_access deny banners
В файл banners.txt нужно внести URL баннерных сетей, например:
^http://www.clickhere.ru
^http://banner.kiev.ua
Создание этого файла пусть будет вашим домашним заданием— все равно все 
баннерные сети в книге не приведешь. Большего эффекта можно добиться, приме-
нив прокси-сервер SquidGuard, использующий уже готовые базы.
36.4. Управление прокси-сервером squid
Для запуска, перезапуска и остановки прокси-сервера нужно использовать сле-
дующие команды:
sudo service squid3 start
sudo service squid3 restart
sudo service squid3 stop

---

548
Часть VI Linux на сервере
36.5. Настройка клиентов
Все браузеры на компьютерах вашей сети нужно настроить на использование пор-
та 3128 (именно этот порт мы установили в конфигурационном файле). На рис. 36.1 
изображена настройка браузера Opera.