| Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
| dansguardian http://forum.freesco.pl/viewtopic.php?f=24&t=16733 |
Strona 1 z 1 |
| Autor: | Maciek [ sobota, 29 marca 2008, 00:30 ] |
| Tytuł: | dansguardian |
Powstał nowy pakiet dansguardian. Jest to dodatkowy proxy współpracujący np. ze squidem i służący do filtrowania treści, oprócz tego współpracuje z clamavem i nie pozwala na ściąganie wirusów. Powinien być jutro dostępny w testing. Świetna rzecz do szkół czy innych tego typu instytucji, ale nie zalecam do używania w sieciach abonenckich (chyba że jako dobrowolna opcja). Jest bardzo restrykcyjny i aby dało się sensownie korzystać z netu, trzeba nad nim trochę popracować - dodać trochę stron do białej listy, przejrzeć pliki z zabronionymi rozszerzeniami - domyślnie zablokowane jest wszystko - od pif do gz. Jeśli ktoś pokusi się o instalację musi mieć najnowsze SSL, tym samym zaktualizować sporo innych paczek. |
|
| Autor: | Cesik [ niedziela, 6 kwietnia 2008, 12:38 ] |
| Tytuł: | |
Uruchomiłem i skonfigurowałem ten pakiet. Wymagał on niestety kilku poprawek i konfiguracji. Chętnie podam szczegóły zaiteresowanym. |
|
| Autor: | Maciek [ niedziela, 6 kwietnia 2008, 20:51 ] |
| Tytuł: | |
Uwagi zawsze kierujmy do autora lub do mantisa. |
|
| Autor: | Maciek [ poniedziałek, 7 kwietnia 2008, 13:45 ] |
| Tytuł: | |
Kilka uwag praktycznych po tygodniu testowania w sieciach szkolnych. 1. Sieć w której jest do 20 klientów naraz i serwer z procesorem dwurdzeniowym oraz 1 GB pamięci ram i szybkim dyskiem sata. Dansguardian nie powoduje znaczącego obciążenia systemu ani procesora. Użytkownicy nie widzą żadnego znaczącego opóźnienia w serwowaniu stron. 2. Sieć druga ma słabszy serwer. Jest 1 GB pamięci ram, ale procesor jest słabszy - celeron 2 GHz. Tu zaobserwowano pewien wzrost obciążenia przy równoczesnym włączeniu przez kilku użytkowników stron Youtube. Chwilowe obciążenie procesora rosło do 45%. Użycie pamięci w granicach do 10%. Wszystkie pliki konfiguracyjne, a jest ich sporo znajdują się w /etc/dansguardian. W zasadzie głównie nas obchodzą pliki z nazwą rozpoczynającą się od banned* i od exception*. Tam możemy wpisywać IP, domeny, konkretne URL, frazy, rozszerzenia plików. Ponadto warto zajrzeć do pliku dansguardianf1.conf, w którym domyślna tolerancja na paskudztwa została ustawiona na 50, jest to poziom dla małych dzieci. możemy zwiększać tę wartość, ale przy 200 dansguardian już puszcza prawie całe porno. W skrypcie startowym /etc/rc.d/dansguardian jest literówka, którą warto poprawić (zamiast stat_failed ma być stat_fail). Za jakiś czas zapewne pojawi się nowsza wersja i tam już tego błędu nie będzie. |
|
| Autor: | Maciek [ piątek, 18 kwietnia 2008, 14:26 ] |
| Tytuł: | |
Jeśli ktoś zainstaluje najnowszą wersję clamava będzie ręcznie musiał zrobić symlink z libclamav.so.4 do libclamav.so.3. Nowsza wersja dansguardiana będzie za parę dni dopiero. |
|
| Strona 1 z 1 | Strefa czasowa UTC+2godz. |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|