Squid + http Antivirus

فکر کنم بهتر بود اسم اینجا را به جای linux-notes  می گذاشتم Squid-notes  . ولی بعد از این پست یه خورده متنوع تر از لینوکس می نویسم . نمی دونم چرا ولی با اسکویید ذاتی حال می کنم . برا همینه اینجا بیشتر شده squid . حتما در شبکتون از آنتی ویروس ( حالا متمرکز یا ... ) استفاده می کنید. ولی من شخصا فقط یک جا دیدم که از http Antivirus  استفاده می کنن . اونم یه جای دولتی بود که امنیت براش فوق العاده مهم بود . البته اونم از نوع سخت افزاری . حالا http Antiviris چی هست ؟ خیلی ساده بگم : میشه با راه اندازی این سرویس جلوی ویروسی شدن شبکه ، هنگام مرور صفحات ویروسی و دارای کد های مخرب توسط کاربران را گرفت .

تو این پست با استفاده از  آنتی ویروس ClamAV ، Squid و HAVP یک http Antiviris راه میندازیم :

احراز هویت کاربران اکتیودایرکتوری در پراکسی سرور اسکویید ‏

این بار واسه تنوع بدون شرح ...

Transparent squid

بازم امتحان های پایان ترم و خربارها درس نخوانده و در نتیجه تعطیلی موقت  وبلاگ نویسی . این ترم رو دیگه جدا خدا بخیر کنه . چون قول داده بودم پست پارازیتی ندم یه خورده هم علمیش کردم ...

بعد از transparent Netscreen  نوبت به transparent squid  میرسه . برای پیکربندی اسکویید در حالت شفاف علاوه بر دستورات مورد نیاز iptables  که در پست مربوط به NAT توضیح دادم باید یک سری تنظیمات را هم به فایل معمولی اسکویید اضافه کرد . در اینجا فرض می کنیم که شما تنظیمات اسکویید را در حالت مینیمم انجام دادید و حالا می خواهید از اسکویید به صورت transparent  در شبکتون استفاده کنید ...

cache manager

این پست را با کمی تاخیر می دم چون یه چند روزی نبودم . ان شالا پست های بعدی رو زودتر می دم . فعلا یک آموزش کوچولو در باره cachemgr.cgi  که برای نظارت بر اسکویید چیز جالبیه که به صورت پیش فرض با اسکویید نصب میشه .

Squid Web Proxy Cache ( قسمت سوم – پیکربندی )

تنظیمات لازم برای پیکربندی اسکویید در فایل squid.conf وجود داره . خوب حالا که یک سری تنظیمات ابتدایی برای بالابردن کارایی اسکویید انجام دادیم و اسکویید را کامپایل کردیم نوبت به انجام تنظیمات لازم اسکویید رسیده . اگر به این فایل squid.conf  نگاه کنید . تگ های زیادی همراه با توضیحات مربوط به آنها می بینید . مسلمه که تو یک پست نمیشه همه آنها را توضیح داد . فکر کردم بهتر باشه اول راه اندازی اسکویید را به صورت مینیمم و با تنظیمات پیش فرض انجام بدیم و در پست های بعدی به توضیح دیگر تگ ها بپردازیم. البته برای راه اندازی اسکویید باید یک سری تنظیمات دیگر هم علاوه بر تغییر این فایل انجام داد . به عنوان مثال ساختن کاربر مخصوص اسکویید یا کار با سرویس اسکویید.

Squid Web Proxy Cache ( قسمت دوم – نصب )

برای اینکه اسکویید  کارایی بالاتری داشته باشه یک سری تنظیمات را باید قبل از کامپایل و نصب انجام داد. در این پست

۱ - نحوه انجام تنظیم کرنل برای بالا بردن کارایی اسکویید از جمله تنظیم file descriptor  ها و تنظیم رنج پورت های ephemeral

۲ - نحوه نصب اسکویید از طریق سورس کد

۳ - توضیحاتی در مورد فایل ها و دایرکتوری های اسکویید

۴  – نحوه کامپایل مجدد اسکویید برای فعال کردن قابلیت های دیگر . و بالاخره

۵ – نحوه اضافه کردن patch  های مختلف اسکویید که معمولابرای رفع باگ ها یا اضافه کردن قابلیتی خاص لازم است هر از چند گاهی اضافه شوند .

 را توضیح میدم.

Squid Web Proxy Cache - (قسمت اول - معرفی )

خوب بهتره دیگه شروع کنیم به لینوکس کار کردن . می خوام تو این پست و پستای بعدی در مورد پراکسی و کش سرور اسکویید براتون بنویسم. این پست را اختصاص می دم به معرفی و مفاهیم . عمده مطالب از کتاب بسیار خوب Squid The Defensive Guide از انتشارات OReilly  است که  Duane Wessels  که یکی از برنامه نویس های squid است اونو نوشته .