Newsgroup: it.comp.os.linux.sys
Titolo: content filtering e squid

Ciao a tutti,
ho necessita' di installare un sistema di content filtering abbinato a un
proxy.
Orientandomi su squid come proxy, leggendo qua e la' mi sembra di aver
raccolto buone impressioni su squidguard e dansguardian.
Qual'e' il vostro parere in merito a questi due prodotti?
Inoltre ho qualche perplessita' sul sistema a blacklist in quanto a una
rapida osservazione mi sembra poco adatto alla situazione nazionale, per
intenderci i siti italiani inclusi mi sembrano in bassissimo numero e
parecchie webchats piuttosto che siti con contenuto per adulti ne restano
totalmente esclusi, mi sbaglio? Eventualmente come sopperire a queste
mancanze?
Grazie per qualunque opinione,
BreakBeaT

raccolto buone impressioni su squidguard e dansguardian.
Li ho provati entrambi, squidguard non viene più aggiornato ed è di
più difficile configurazione, inoltre l'efficacia non è molto buona.
Personalmente ti consiglio vivamente dansguardian, molto + efficace e
con blacklist sempre aggiornate, considera che funziona molto bene
anche con le semplici parole chiave e che quindi non richiede
necessariamente un aggiornamento delle blacklist (l'rpm, poi, si
installa tranquillamente sulla redhat 8).
Ciao
********************************
Rimuovi NOSPAM per rispondere
Remove NOSPAM to reply

 rapida osservazione mi sembra poco adatto alla situazione nazionale, per
Il sistema delle blacklist, in pratica, vuole una persona piu' o meno
addetta a quel lavoro. Aggiornameti, contro-aggiornamenti, blacklist che
non vanno bene, utenti che ti chiamano incazzati perche' aprono un sito
normalissimo e gli viene risposto che si tratta di un pornazzo ...
So di una banca importante che utilizza SquidGuard, ma ovviamente hanno
delle persone che gestiscono tutto il tempo solo quei prodotti. Se hai
questa pazienza e tempo avventurati.
per quanto riguarda i due prodotti, conosco solo squidguard.
--
Massimiliano.

Allora...io uso appunto quella
accoppiata...squid+squidguard+dansguardian...e funziona molto bene...è
veramente difficile che gli scappi qualcosa, in più dansguardian è
velocissimo...per quanto riguarda le blacklist è vero...sono quasi tutti
in inglese, ma, e c'è un ma....la maggior parte dei siti free sono tutti
all'estero o cmq ospitati su siti all'estero...cmq te puoi aggiungere
altri siti a manina, io per esempio...proprio perchè dansguardian è un
content filtering mi è bastato aggiungere una ventina di parole nelle
expression e dai log, fino ad ora, solo poche persone sono riuscite ad
eludere la conf (che tra l'altro, prima passa per dansguardian, poi c'è
anche la blacklist di squidguard e solo dopo si arriva al caricamento
della pagina con squid)...tu poi dai log, puoi aggiungere mano mano quei
siti (davvero pochissimi....in 3 mesi meno di dieci) che la gente è
riuscita a scovare!
L'unico problema è che devi fare una configurazione moooolto
attenta...faccio un esempio:
se te blocchi la parola pisello, molto probabilmente bloccherai tutti i
siti che parlano di ortaggi o colori!...per questo ti aiuta anche il
"peso" della pagina...cioè dansguardian può, a seconda della tua
configurazione, fare una sommma delle parole "calde" contenute nella
pagina e a seconda della percentuale bloccarla o no!....divertiti...di doc
in rete ce ne è  a bizzeffe
Ciao
Alessandro

 questa pazienza e tempo avventurati.
Ecco, direi che non son disposto a fare la balia a una blacklist e che
l'impegno di tempo necessario e' quello che temevo/sospettavo..grazie per la
tua precisa risposta :)

 riuscita a scovare!
Perfetto, e' proprio quel che speravo di sentire...proverò anch'io il
terzetto vincente e vediamo che salta fuori :)
Thank you

 per la tua precisa risposta :)
io tempo un mese e l'ho cacciato fuori dalle ... ;)
Ho limitato il tutto a della fasce orarie di accesso piu' l'autenticazione
se non appartiene a determinati range di IP, piu' l'autenticazione che si
blocca su un IP per tot. tempo e che non e' riutilizzabile
contemporaneamente su tutte le postazioni. 
Tutto solo tramite squid.
p.s.: non so se riesce a eliminare l'intervento umano, con download
automatici e cosi' via ... ma io mi sono rotto, prima di arrivare a
provare.
--
Massimiliano.

 writes:

Esistono diversi prodotti che dietro pagamento (di fior di quattrini)
fanno l'aggiornamento automatico delle blacklist. Dipende da quanto
sei disposto a spendere...
-- 
	kinkie (kinkie chiocciola tiscalinet punto it)
	E ora, qualche parola dai nostri sponsor:
You're not Dave.  Who are you?

 sei disposto a spendere...
Ciao,
Hai esperienza diretta e ti senti di consigliarle?
Han un buon grado di "inclusione" anche di risorse italiane?
Break



Io conosco SmartFilter di Secure Computing (classico a blacklist,
esiste per molte piattaforme), richiede di patchare squid e ha una
scarsa copertura dei siti italiani. iCognito PureSight e` invece
"a intelligenza artificiale" (immagino cerchi dei pattern nelle pagine
che scarica)e funziona come redirettore.
-- 
	kinkie (kinkie chiocciola tiscalinet punto it)
	E ora, qualche parola dai nostri sponsor:
When you're not looking at it, this fortune is written in FORTRAN.