Установка и настройка интернет шлюза на Debian 5 (Lenny) и Debian 6 (Squeeze) используя squid, rejik, sams, sqstat, arno-firewall-iptables Часть 2

В статье Установка и настройка интернет шлюза на Debian 5 (Lenny) и Debian 6 (Squeeze) используя squid, rejik, sams, sqstat, arno-firewall-iptables Часть 1 мы установили и настроили прокси сервер Squid и программу администрирования прокси сервера через web интерфейс SAMS. Теперь переходим к установке и настройке программы редиректора Rejik3

<![CDATA[]]>Rejik<![CDATA[]]> — Это программа редиректор для squid, которая блокирует рекламу по списку блокировок (бан-листам), программа подключаемая к прокси серверу squid для замены по шаблону баннеров, файлов, а также блокирование  доступа к определенным адресам ( порно, социальные сети, варез, торент сайты итд.). Либо открытие доступа к адресам разрешенным только по работе, например почта, корпоративный сайт, сыйты законодательства итд)

Установка и настройка Rejik 3.2.8 в Debian

Начинаем установку Rejik 3.2.8, переходим в папку /usr/src/, устанавливаем необходимые пакеты для сборки и установки программы rejik 3.2.8,  качаем исходные коды режика, распаковывем скачанный архив и переходим в распакованную директорию:

cd /usr/src/
aptitude install libpcre3 libpcre3-dev
wget http://rejik.ru/download/redirector-3.2.8.tgz
tar xvfz redirector-3.2.8.tgz
cd redirector-3.2.8

Теперь необходимо переименовать в файле Makefile переменные SQUID_USER и SQUID_GROUP

Должно выглядеть:

mcedit Makefile
SQUID_USER=proxy
SQUID_GROUP=proxy

После изменения файла Makefile начинаем сборку и инсталяцию программы редиректор Rejik3 командами:

make
make install

Если будем обновлять списки доступа с сайта режика, нужно скачать
dbl по адресу <![CDATA[]]>http://rejik.ru/download/dbl-2.0.tgz<![CDATA[]]>

При обновлении списков если у Вас выдало ошибку:

sh FULL

Can't locate XML/Parser.pm in @INC (@INC contains: /etc/perl /usr/local/lib/perl/5.10.0 /usr/local/share/perl/5.10.0 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.10 /usr/share/perl/5.10 /usr/local/lib/site_perl .) at /usr/local/rejik3/dbl/dbl_expand line 2.
BEGIN failed--compilation aborted at /usr/local/rejik3/dbl/dbl_expand line 2.

Необходимо установить пакет:

aptitude install libxml-parser-perl

Для того чтоб скачивать списки нужно зарегистрироватся по адресу <![CDATA[]]>http://rejik.ru/cgi-bin/signup.cgi?lang=ru<![CDATA[]]>
Потратить некоторое время - минут 20-40 на проверку списков, заработать баллы и скачивать списки по своему желанию и так часто как только хочется.

Также скачать список бан листов для rejik3 (режика) за 24.01.2012г. можно па ссылкам:

<![CDATA[]]>Скачать свежие бан списки для Rejik, Squid c depositfiles.com<![CDATA[]]>
<![CDATA[]]>Скачать свежие бан списки для Rejik, Squid c letitbit.net<![CDATA[]]>
<![CDATA[]]>Скачать свежие бан списки для Rejik, Squid c turbobit.net<![CDATA[]]>

В настройках sams раздел Настройка samsdaemon в выпадающем списке Редиректор выбираем rejik и нажимаем Сохранить изменения

В файле находящемся по адресу /etc/squid/squid.conf необходимо в секцию url_rewrite_program необходимо снизу секции добавить :

было:

#Default:
url_rewrite_program /usr/bin/samsredir

стало:

#Default:
url_rewrite_program     /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf

Добавляем в SAMS бан списки для использования через rejik.

Если спросите почему используется Rejik совместно с SAMS, а не используется встроенный в SAMS редиректор отвечу:

Использовать встроенный редиректор можно если у вас маленькие списки, если же для примера бан список порно сайтов весит 6-7 мб, то при работе встроенный редиректор использует базу данных mysql и когда список большой, а люди активно ходят в интернете, mysql занимает до 100% процессора. С режиком же ситуация совершенно отличается. Он использует не бд а файлы которые компилируются в удобный формат и в процессе работы никаких напрягов для железа не наблюдалось.

Закачиваем бан списки в SAMS

Открываем sams по адресу http://ip_you_server/sams/

Для входа в SAMS (если предварительно не изменили) используем логин admin, пароль qwerty

!!!!  Внимание.  Если у Вас при импроте в rejik бан листов выдает в веб интерфейсе ошибку: can't open sams config file data/urlist.txt

В файле php.ini, что находится по пути /etc/php5/apache2/php.ini

safe_mode ставим в Off, то есть должно быть:

safe_mode = Off

Открываем вкладку <![CDATA[]]>SAMS<![CDATA[]]>, нажимаем на Запрет доступа по URL, указываем Название списка:  Audio-Video  и нажимаем кнопку Создать. Далее нажимаем на созданный список Audio-Video, нажимаем на кнопку снизу  Импортировать список,  нажимаем кнопку Обзор и выбираем файл audio-video.urls из распакованного архива скачанного по ссылке ранее и загружаем нажав на кнопку Load file

Подключаем созданный список к шаблону пользователей

Нажимаем Шаблоны пользователей, выбираем необходимый нам кликаем по нему мышкой и нажимаем снизу кнопку Изменить шаблон и в появившемся окне отмечаем галочкой те списки которые необходимо привязать к данному шаблону и нажать на кнопку Сохранить изменения. И у тех пользователей, у которых в настройках выбран данный шаблон не смогут заходить на сайты перечисленные в подключенном бан списке.

После всех изменений, кторые вносятся через ВЕБ интерфейс SAMS необходимо применять изменения, чтобы внеслись изменения в конфигурационный файл прокси сервера SQUID и перечитались настройки с обновленного конфигурационного файла.

Конфигурационный файл режика находится по адресу /usr/local/rejik3/redirector.conf, если его по этому пути нет, то его необходимо создать из дефолтного файла /usr/local/rejik3/redirector.conf.dist переименовав его, либо создав его командой с автоматической правкой прав:

echo '
error_log /var/log/squid/redirector.err
change_log /var/log/squid/redirector.log
make-cache /usr/local/rejik3/make-cache
' > /usr/local/rejik3/redirector.conf
chown proxy:proxy /usr/local/rejik3/redirector.conf

Этих трех строк в конфигурационном файле достаточно для полноценной работы, так как SAMS после реконфигурирования самостоятельно вносит нужные ему изменения.

Мой конфигурационный файл:

error_log /var/log/squid/redirector.err
change_log /var/log/squid/redirector.log
make-cache /usr/local/rejik3/make-cache

<_sams_4f19f850d6542_denied>
work_ip f:/usr/local/rejik3/4f19f850d6542.sams
ban_dir /usr/local/rejik3/_sams_banlists/4f19f850d6542_denied
url http://inet.crm.loc/sams/messages/blocked.php?action=rejikdenied&url=#URL#  #_sams_

На этом настройка Rejik3 совместно со Squid и SAMS закончена. Если у Вас есть вопросы либо пожелания прошу писать в комментариях либо в форму обратной связи.

Теперь переходим к настройке sqstat и arno-iptables-firewall