Ma tõstan seda väga vana teemat (olen ise nüüd kaevur
), kuid räägin natuke oma kogemustest.
Nimelt olen jõudnud nüüd nii kaugele, et üks Proxy masin nüüd testimisel. Panen ta võrku gatewayks ja jookseb mul seal hetkel transparent proxy. St - kogu HTML liiklus liigub läbi selle masina.
Mida kasutan - üks tavaline kahe võrgukaardiga masin, millel peaks vist olema 4GB mälu sisse topitud.
Tarkvarana sobib ideaalselt - eBox. Ongi paigaldatud eBox 1.4 server sinna peale. Hea ja lihtne.
Kuna kaks nädalat tagasi läks mul WiFi ruuter õhtale ja eelmise nädala lõpus selgus, et läheb veel ca 2 nädalat aega, siis otsustasin sisevõrgu saamiseks tõsiseslt selle gateway näppimise ette võtta. Kuna mul oli üks WiFi AP, siis otsustasin selle masina nii tööle panna, et Starmani modemist läheb võrk antud masina välisvõrgu võrgukaardiks määratud kaarti ja teisest kaardist (sisevõrgu oma) siis WiFi AP-sse.
eBoxi paigaldasin ka DHCP serveri ja nii saingi endale korraliku tulemüüriga WiFi võrgu uuesti tööle. Kus siis transparent proxy peal ja kogu HTML liikluse kohta saan SARG-i raporteid näha (või ka eBoxi enda logide analüüsist seda vaadata).
Katsetan siin erinevate filtreerimis moodustega ja sisu haldustega. Näiteks Danscuardian luges delfi.ee lehe oma sisuhalduse kontrolliga Medium tasemel porno leheks
Liiga palju leiti räigeid sõnu
Praeguse seisuga ei tundu, et see proxy kuidagi tööd segaks. Kas ta ka elu kiiremaks on teinud - seda ei oska ka öelda.
Ainuke jama hetkel, millega tegelen - kui eBoxi enda logide vaatajast vaadata, siis ta näiteb ilusti, mis oli sisevõrgu masina IP. Kuid SARG näitab kogu liiklust ühisena - 127.0.0.1 aadressilt.
Natuke edasi mõeldes, siis tegelikult võib sellisest gatewayst (lüüsist) olla kasu ka lastevanematele - on võimalus lihtsalt näha, kui kaua näiteks laps internetis aega viidab ja mis lehti ta külastab. Võib tunduda, et nuhkimine, kuid samas - kui palju on viimasel ajal olnud juttu sellest, et vanemad ei kontrolli ja ei tea, kus nende laps internetis käib.
Firma, kuhu aga selle serveri lõpuks viin (kui ise oma ruuteri tagasi saan), seal teen ettepaneku, et SARG-i logid oleks kõigile näha. Nii ei ole tegu salajase jälgimisega, kuid samas saab ülevaate, kes kui palju võrgu resursse kasutab.
Üks pikk ja segane postitus tuli, kuid otsustasin natuke oma eBoxi ja proxy kasutamise kogemusi jagada.
