Segundo o changelog do Dansguardian, a partir da versão 2.9.2.0 foi excluída a lista exceptionuserlist, e na versão 2.9.3.0 foi adicionado X-Forwarded-For, que é o repasse dos IPs clientes ao Squid. Vamos detalhar aqui essas melhorias e suas configurações.

Sem exceptionuserlist e agora, como farei para liberar acesso total a um usuário?

Para liberar acesso total a usuários devemos criar um grupo para estes usuários com tais permissões, criaremos este grupo.

No diretório do Dansguardian criaremos um novo diretório, grupo2:

# cd /etc/dansguardian
# mkdir grupo2

Diretório lists:

# cd lists

Listando os arquivos:

# ls
authplugins
bannedregexpheaderlist
contentregexplist
exceptionfileurllist
exceptionsitelist
headerregexplist
pics
bannedextensionlist
bannedregexpurllist
contentscanners
exceptioniplist
exceptionurllist
logregexpurllist
updateblacklist.sh
bannediplist
bannedsitelist
downloadmanagers
exceptionmimetypelist
filtergroupslist
logsitelist
urlregexplist
bannedmimetypelist
bannedurllist
exceptionextensionlist
exceptionphraselist
greysitelist
logurllist
weightedphraselist
bannedphraselist
blacklists
exceptionfilesitelist
exceptionregexpurllist
greyurllist
phraselists

Copiaremos os arquivos necessários para o diretório que criamos, "grupo2".

# cp banned* contentregexplist exception* grey* headerregexplist pics weightedphraselist urlregexplist ../grupo2

Editar todos os arquivos deixando todas as linhas comentadas para que não haja nenhum bloqueio a este grupo. Comente com o parâmetro #, caso futuramente crie mais grupos faremos os mesmos passos descomentando as linhas que desejamos bloquear.

Voltaremos ao diretório anterior:

# cd ..

Faremos uma cópia do arquivo dansguardianf1.com para o nosso grupo 2, este arquivo é o arquivo de configurações dos grupos, o grupo default é o grupo 1, usuários ou IPs que não forem atribuídos a grupos por padrão caem neste grupo 1.

# cp dansguardianf1.conf dansguardianf2.conf

Abrindo o arquivo para edição:

# vim dansguardianf2.conf

Edite este parâmetro (no exemplo do conf anterior, já está alterado):

• groupmode = 1 coloque o número deste grupo
• groupmode = 2

Veja esta linha:


Ela indica a lista de frase banidas, mas está ainda indicando para a lista do grupo default.

Então executaremos o comando dentro do vim para trocar todas estas linhas:

:%s/lists/grupo2/g

O parâmetro:

• naughtynesslimit = 999

Indica o índice de "sem vergonhice", ou seja, a pontuação máxima da página, se por exemplo tiver muitas palavras impróprias dentro do site este será bloqueado, colocaremos um índice bem alto, porque a intenção aqui é criarmos um grupo com acesso total.

Salvar o arquivo e sair, agora editaremos o arquivo dansguardian.conf:

# vim dansguardian.conf

Edite a linha que indica a quantidade de grupo existente, no máximo 9.

filtergroups = 1

Para:

Atribuindo grupos a usuários

Dentro do diretório /etc/dansguardian/lists temos o arquivo filtergroupslist, editaremos este arquivo:

# vim filtergrouplist


Reinicie o Dansguardian:

# /etc/init.d/dansguardian restart

Conclusão

O Dansguardian é um excelente filtro de conteúdo que vem melhorando a cada atualização, nele existem muitos arquivos que podemos manipular e em conjunto com Squid se torna um excelente serviço para empresas.

Atualmente estou desenvolvendo um interface web para manipulação do Dansguardian, que será meu TCC de conclusão de pós. Espero que até no início de 2010 a conclua, pretendo disponibilizá-la com licença GPL, tomara que seja uma boa aplicação e ajude muitos usuários do Dansguardian.

Referências: http://dansguardian.org/