Linux. От новичка к профессионалу. 6-е изд

36.7. squidGuard —
ваше дополнительное «оружие»
Немного ранее в этой главе мы попытались для экономии трафика заблокировать 
все баннерные сети. Понятно, что у нас ничего не вышло, поскольку таких сетей 
много. Да и кроме баннерных сетей существует много информации, которую не

---

550
Часть VI. Linux на сервере
стоит принимать, — например, информацию порнографического содержания, рек-
ламу, информацию о наркотиках и т. д.
Для эффективной защиты вашего трафика (а также для его экономии) лучше ис-
пользовать squidGuard— дополнение к прокси-серверу Squid, содержащее базу 
данных запрещенного контента. И вам не придется самому заполнять эту базу дан-
н ы х — она уже разработана за вас. Так что, все, что требуется, — это установить 
squidGuard. Стандартная база squidGuard охватывает сайты, посвященные наркоти-
кам, порно, насилию, азартным играм, а также рекламу. Закрыв доступ ко всему 
этому, можно сэкономить немало трафика. Поскольку squidGuard — это не отдель-
ный сетевой сервис, а, как уже было отмечено, дополнение к прокси-серверу Squid, 
squidGuard не может работать без Squid.
Итак, squidGuard — штука нужная, поэтому установите пакет squidguard и отредак-
тируйте его файл конфигурации— 
/etc/squidguard/squidGuard.conf.
В листинге 35.2 
приведен пример такого файла, и вам нужно изменить его «под себя».
# Путь к базе данных, х.х.х — номер версии squidGuard
dbhome /usr/lib/squidguard/db
logdir /var/log/squidGuard
# Дни и время работы
# s = Вс, m = Пн, t =Вт, w = Ср, h = Чт, f = Пт, а = Сб
time workhours {
weekly s 10:00-13:00
weekly m 08:00-13:00 14:00-18:00
weekly t 08:00-13:00 14:00-18:00
weekly w 08:00-13:00 14:00-18:00
weekly h 08:00-13:00 14:00-18:00
weekly f 08:00-13:00 14:00-18:00
weekly a 09:20-13:00
}
# Наша сеть
# пользователи сети
src users {
ip 10.0.0.1-10.0.0.100
}
# демилитаризованная зона (внутренние серверы сети)
src dmz {
ip 10.0.1.1-10.0.1.10
}

---