Re: squid - dansguardian
El día 9 de enero de 2013 11:11, Camaleón <noelamac@gmail.com> escribió:
> El Wed, 09 Jan 2013 10:55:27 -0600, Francisco Eduardo Ascencio Dominguez
> escribió:
>
>> ok despues de todo los iptables y todas esas configuraciones. ahora
>> tengo una duda.
>
> Como dice el refrán "A buenas horas mangas verdes".
>
>> que de diferente tiene squid y dansguardian ?
>
> http://es.wikipedia.org/wiki/Squid_%28programa%29
> http://es.wikipedia.org/wiki/DansGuardian
>
>> y cual peefieren o cual usan ? para filtro de pagi as webs.
>
> Son dos aplicaciones distintas que se usan según las necesidades que se
> tengan (puedes usar squid sin dansguardian -y viceversa- o ambas para
> complementarse).
>
>> squid permite trabajar cln direcciones mac dansguardian no lo se.
>
> Yo tampoco lo sé, sería cuestión de leer la documentación pero a simple
> vista no le veo mucho sentido a que un filtro de contenido esté
> "pendiente" de la dirección MAC que es un parámetro fácilmente
> modificable por el usuario.
>
>> squid hace lo mismo que dansguardian ecepto que dansguardian no tiene
>> soporte para cache ? o si estoy mal aclarenme porfavor. saludos
>
> Mejor que leas antes, y si no entiendes algo _en concreto_, preguntes.
>
> Saludos,
>
> --
> Camaleón
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> Archive: [🔎] kck8bg$mmn$8@ger.gmane.org">http://lists.debian.org/[🔎] kck8bg$mmn$8@ger.gmane.org
>
Hola Francisco. De manera muy básica, y según mi apreciación:
Squid, es un servicio de Proxy Caché, que almacena el contenido
conforme se va descargando, para ponerlo disponible a los equipos de
la red que consuman los mismos recursos. Maneja el filtrado a nivel
redes y protocolos:
Direciones IP
Direciones MAC internas
Dominios (como tales)
Por ejemplo:
Si estas trabajando con proxy transparente, las peticiones CONNECT a
través del puerto 443, son las únicas que no van encriptadas por SSL,
por lo que, desde squid, puedes determinar desde donde y hacia donde
se dirigen éstas peticiones, y tomar acción por ellas - no he leído al
detalle tus post anteriores, pero me imagino que así solucionaste tu
necesidad de filtrado SSL-. Otro adicional, existen algunos dominios
*especiales* de los que es mejor mantenerse totalmente alejados (los
de la cebolla y similares); éstos, los puedes poner en una lista ACL
de denegación, el squid los bloqueará y lo mejor de todo, ni siquiera
descargará en caché su contenido.
Otro punto interesante de Squid es que permite el uso de Redirectores,
que, te permiten hacer muchas cosas, con un simple script en Perl.
Como ejemplo el siguiente (1)
Si filtras solamente con Squid, te darás cuenta de que hay algunos
sitios de contenido explicito inadecuado, ¡que se reproducen por
miles! Entonces, mas tardas tú en identificar esos sitios y agregarlos
a tu lista de filtrados, que tus afanados clientes de la red en
encontrar otros...
Sin embargo, después de visitar y corroborar algunos cientos de éstos
sitios, te das cuenta que todos ellos manejan un lenguaje muy
especifico, que incluso, te permite identificarlos desde el navegador,
sin necesidad de arriesgarte a que venga tu jefe y encuentre esas
imágenes tan explicitas en tu monitor.
Allí entra Dansguardian; como lo dice su pagina (la que te mandó
Carlos Miranda), es un filtro de contenidos. Su funcionamiento se basa
en poner calificaciones de acceso a sitios en base a su contenido. Tu
defines listas de palabras clave, frases completas, URLS, etc, y le
asignas un puntaje a cada coincidencia, para establecer políticas de
filtrado acorde. De ésta manera, al tener listas de frases o palabras
comunes, no importa cuantos sitios de los comentados arriba existan,
serán filtrados. A ti te toca validar que no haya falsos positivos,
con los sitios que sí deberían de tener acceso. Un ejemplo, la página
de Google Analytics, que cada día se integra más a las peticiones WEB.
Dansguardian *no es proxy, ni caché DNS* por lo que requiere
conectarse a uno; tiene una muy buena integración con Squid.
Evidentemente, todo lo que Dansguardian filtre, ya habrá sido
descargado previamente a la caché de Squid.
Otro punto interesante que tiene Dans, es un mecanismo muy afinado de
filtrado de publicidad, en donde, incluso realiza sustitución de
imágenes de los dominios filtrados.
Como plus adicional, Dans permite plugins, como por ejemplo Antivirus
(clamav) o Manejador de Descargas.
En fin, personalmente pienso que una implementacion de Squid +
Dansguardian, es la fórmula mas adecuada.
(1) http://code.google.com/p/g0tmi1k/
Saludos!!
--
Hector
--
El Pic no pudo Iniciar correctamente.
Inserte el disco de arranque y presione cualquier pin para continuar...
Linux Registered User #467500
https://linuxcounter.net/user/467500.html
Reply to: