Manuale per l`installazione e la configurazione di

Transcript

Manuale per l`installazione e la configurazione di
Manuale per l'installazione e la configurazione di advproxy ed URL filter su IPCop.
Come da specifiche richieste, si redige questo manuale tenendo conto di quanto in premessa.
Premessa.
Lo scopo principale di questo documento è quello di permettere la replica dell'installazione e la configurazione di IPCop
con “advporoxy” ed “URL filter” anche da persone poco esperte, al fine di mettere la Scuola in condizione di poter usare
questo strumento senza aggiungere ulteriori costi esterni per l'installazione, o quanto meno di limitarli il più possibile.
Questo sistema ( IPCop ) servirà principalmente per il filtraggio dei contenuti durante la navigazione Internet. Si è
stabilito di usare la blacklist Shalla Secure Services. http://www.shallalist.de/
Vista la documentazione reperibile in rete ed anche quella già presentata da un altro progetto per il CCOS, saltiamo la
prima parte dell'installazione, quella che si fa con il CD di installazione sul computer preposto; partiremo quindi dal punto
in cui faccio il primo accesso ad IPCop dalla rete GREEN ( interna ) attraverso il browser.
Si supponga che il computer che uso per accedere e configurare IPCop sia una macchina con S.O. Windows e che
l'indirizzo di IPCop è 192.168.1.1 ( lato GREEN )
lista degli addons :
ipcop-advproxy-3.0.5
ipcop-urlfilter-1.9.3
reperibile al seguente indirizzo http://www.advproxy.net/
reperibile al seguente indirizzo http://www.urlfilter.net/
lista dei programmi usati sulla macchina Windows ( reperibili in rete ed open source )
winscp
scaricabile al seguente indirizzo http://winscp.net/eng/download.php#download2
putty
scaricabile al seguente indirizzo http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
firefox
scaricabile al seguente indirizzo http://www.mozilla-europe.org/it/firefox/
Installazione e configurazione di IPCop con Avvced Proxy ed URL Filter
accedo tramite firefox all'indirizzo https ://192.168.1.1:445 con nome utente : admin ( e relativa password )
da : sistema – aggiornamenti - eseguire l'aggiornamento alla versione 1.4.21
• download
• applica
da : sistema - accesso ssh : abilita
da : firewall - accesso esterno : aggiungere porte di destinazione 222 - 445
da : servizi - time server
• ntp server primario : ntp2.ien.it
• Ottieni l'ora da un server di rete (NTP server) : abilita
• Fornisci orario alla rete locale : abilita
• Aggiorna l'orologio : ogni giorno
• salva
• sincronizza adesso
Installazione Advanced Proxy - dalla macchina con Windows
scarico il programma dal sito http://www.advproxy.net/download.html
eseguo winscp e sul lato IPCop all'indirizzo 192.168.1.1 e porta 222
1. creo una cartella /addons
2. ci copio il file scaricato ipcop-advproxy-3.0.5.tar.gz
eseguo putty e mi connetto ad IPCcop all'indirizzo 192.168.1.1 e porta 222
1. vado nella directory /addons
2. scompatto il file ipcop-advproxy-3.0.5.tar.gz
1/3
3. installo advproxy con i seguenti comandi :
#cd /addons
#tar -xzf ipcop-advproxy-3.0.5.tar.gz
#ipcop-advproxy/install
A questo punto l'installazione di advproxy è terminata
N.B. Se avessimo la necessità di aggiornare Advanced Proxy eseguo gli stessi step dell'installazione
Installazione di URL filter
scarico il programma dal sito http://www.urlfilter.net/download.html
eseguo winscp e sul lato IPCop all'indirizzo 192.168.1.1 e porta 222 ci copierò il file scaricato ipcop-urlfilter1.9.3.tar.gz, nella cartella /addons creata prima
eseguo putty e mi connetto ad IPCcop all'indirizzo 192.168.1.1 e porta 222
1. vado nella directory /addons
2. scompatto il file ipcop-urlfilter-1.9.3.tar.gz
3. installo URL filter con i seguenti comandi :
#cd /addons
#tar -xzf ipcop-urlfilter-1.9.3.tar.gz
#ipcop-urlfilter/install
N.B. Per disinstallare l'addon url filter digitare il seguente comando :
#ipcop-urlfilter/uinstall
Terminata l'istallazione degli addon, passiamo alla configurazione degli stessi
servizi - proxy avanzato • Abilita su Green: abilitare
• Trasparente su Green: abilitare
• Lingua dei messaggi di errore: italiano
• Filtraggio delle URL [ 1.9.3 ] : abilitare
• salva e riavvia
servizi - filtraggio url • Abilita la whitelist personalizzata: abilita
• Mostra la categoria sulla pagina di blocco : abilita
• Mostra l'URL sulla pagina di blocco: abilita
• Mostra l'indirzzo IP sulla pagina di blocco: abilita
• Messaggio sulla linea 1: “ACCESSO NON CONSENTITO”
• Messaggio sulla linea 2: “Per sbloccare questa pagina inviare una e-mail a: [email protected]”
• Messaggio sulla linea 3: “N.B. Inserire come testo la categoria ed URL visualizzato sopra”
• salva
• Aggiornamento automatico della blacklist
• Abilita aggiornamento automatico: abilita
• Programma l'aggiornamento automatico : mensile
• Seleziona la fonte del download : Shalla secure service
• salva impostazioni
• aggiorna adesso …... ATTENDERE IL TERMINE DELL'OPERAZIONE
N.B. l'aggiornamento potrebbe durare anche un'ora, dipende dalla macchina.
• salva e riavvia
2/3
Impostazioni per il filtraggio delle URL e dei domini: ( un metodo potrebbe essere questo )
•
•
•
Impostazioni per il filtraggio delle URL e dei domini: abilito tutte le categorie
inizio la navigazione e disabilito le categorie che non devono essere bloccate
salva e riavvia
A questo punto abbiamo il filtro dei contenuti abilitato e funzionante.
Per suggerimenti, o in caso di errori, potete inviare una E-mail a Riccardo Tiberi : [email protected]
3/3