웹

브라우저에서 프록시 수동사용 설정후 웹접속이 않된다.
-기본적으로 squid 는 모든 웹접속을 막고 있다.
-> vi  /etc/squid/squid.conf 를 열어서
         acl  internel_network  src   192.168.x.0/24
         http_access  allow  internel_network
  
-> 환경설정이 변경되었으므로  service  squid  reload
-> 웹브라우저에서 정상 작동 확인

squidclient 명령어 - 클라이언트가 접속하고자 하는 웹서버의 웹페이지를
                             가지고 오는 명령어

 -v 옵션 :  웹서버의 웹페이지를 가져와서 화면에 뿌려줌
 -g 옵션 :  ping mode

예)  squidclient  -v   http://www.naver.com
      squidclient  -v   http://www.bmw.com

      squidclient  -g  5  http://www.naver.com
      squidclient  -g  5  http://www.yale.edu
      --->  위의 2 명령어의 결과값이 많이 다르게 나온다
                이유는  yale.edu 웹페이지는 프락시에 의해 캐슁이 되어서
                첫페이지만 늦게 가져오지만 2~5번째는 빠르게 가져온다        

work(192.168.x.20) 의 shell 명령어에서 proxy 를 이용하도록 설정
-  export  http_proxy=http://192.168.72.10:3128
- 위의 설정은 단발성이므로 계속적인 사용을 하기 위해서는  사용자의
   환경설정 파일을 수정해야 한다.
   vi  .bash_prifile
   http_proxy=http://192.168.x.10:3128 이라 추가하고
   export  PATH  http_proxy  를 추가

ACL Syntax --> /etc/squid/squid.conf 설정
1. acl 정의
        acl  acl_name  type{src/dst/time/dstdomain...}  {문자열/"파일명"}
2. acl 적용
        http_access   {allow/deny}  acl_name

예) 내부네트웍에서 work(192.168.72.20) 이 트래픽을 많이 발생 하는 관계로
     인터넷 서핑을 금지하고 싶다.
           1. acl  bad_hosts  src  192.168.x.20
 acl  bad_hosts  src  192.168.x.33
 acl  bad_hosts  src  192.168.x.157
 http_access  deny  bad_hosts

           2. acl  bad_hosts  src  "/etc/squid/bad_hosts"
 http_access  deny  bad_hosts
"/etc/squid/bad_hosts" 의 내용 -> 192.168.x.20
           192.168.x.35
           192.168.x.124

시간을 이용한 acl 설정
예) 회사내의 전 사원이 업무시간(오전9시~오후6시반) 에는 인터넷 서핑을
     못하도록 금지시키고자 한다.(주5일 근무 회사)
 acl  work_hour  time  MTWHF  09:00-12:00
 acl  work_hour  time  MTWHF  13:00-18:30
 http_access  deny  work_hour

불량 사이트(게임,채팅,증권,성인...)에 접속을 금지하고 싶다.
 acl bad_sites dstdomain "/etc/squid/bad_sites"
 http_access deny bad_sites
/etc/squid/bad_sites ->  .hangame.com
        .skylove.com
        .daishin.co.kr

# service squid restart
- 웹브라우져실행 -> 해당 사이트 접속 안된다. -

에러메시지의 한글화
-기본적으로 에러 메시지는 영어
-   vi  /etc/squid/squid.conf 파일을 열어서 행번호 2825번째줄 주위의 주석처리된
     #error_directory  /usr/share/squid/errors/English 을 다음과 같이 주석제거하고    
     error_directory  /usr/share/squid/errors/Korean 으로 수정
- service  squid  reload

keywork filtering - 특정 키워드가 url 경로 포함이 되면
                          접속허용/차단을 사용할 수 있다.

특정 키워드(game,sex,adult,kill,chat...)가 들어있는 싸이트 접속을 차단하고 싶다.
 acl  bad_keyword  url_regex  -i  "/etc/squid/bad_keyword"
 http_access  deny  bad_keyword
"/etc/squid/bad_keyword" 의 내용 ->  game
              sex
              adult

# man perlre -> 정규표현식 알아보기

인터넷 상에서 실행파일(*.exe, *.vbs, *.bat...)의 다운로드를 차단하고 싶다.
 acl  bad_suffix  url_regex  "/etc/squid/bad_suffix"
 http_access  deny  bad_suffix
"/etc/squid/bad_suffix" 의 내용 ->  .*\.exe$
          .*\.vbs$
          .*\.bat$

-워크컴에서-
# yum install httpd
# cd /var/www/html
# seq 10 > test.txt
# cp test.txt  backdoor.vbs
# cp test.txt  virus.exe
# service httpd start

-서버컴에서-
웹브라우저에서 워크의 파일을 다운로드  ->  예) http://192.168.x.20/backdoor.vbs
test.txt는 되지만 backdoor.vbs는 되지 않는다.\