El 09/01/2013, a las 13:28, "Hector Garcia" <[email protected]> escribió:
> El día 9 de enero de 2013 11:11, Camaleón <[email protected]> escribió: >> El Wed, 09 Jan 2013 10:55:27 -0600, Francisco Eduardo Ascencio Dominguez >> escribió: >> >>> ok despues de todo los iptables y todas esas configuraciones. ahora >>> tengo una duda. >> >> Como dice el refrán "A buenas horas mangas verdes". >> >>> que de diferente tiene squid y dansguardian ? >> >> http://es.wikipedia.org/wiki/Squid_%28programa%29 >> http://es.wikipedia.org/wiki/DansGuardian >> >>> y cual peefieren o cual usan ? para filtro de pagi as webs. >> >> Son dos aplicaciones distintas que se usan según las necesidades que se >> tengan (puedes usar squid sin dansguardian -y viceversa- o ambas para >> complementarse). >> >>> squid permite trabajar cln direcciones mac dansguardian no lo se. >> >> Yo tampoco lo sé, sería cuestión de leer la documentación pero a simple >> vista no le veo mucho sentido a que un filtro de contenido esté >> "pendiente" de la dirección MAC que es un parámetro fácilmente >> modificable por el usuario. >> >>> squid hace lo mismo que dansguardian ecepto que dansguardian no tiene >>> soporte para cache ? o si estoy mal aclarenme porfavor. saludos >> >> Mejor que leas antes, y si no entiendes algo _en concreto_, preguntes. >> >> Saludos, >> >> -- >> Camaleón >> >> >> -- >> To UNSUBSCRIBE, email to [email protected] >> with a subject of "unsubscribe". Trouble? Contact [email protected] >> Archive: http://lists.debian.org/[email protected] > > Hola Francisco. De manera muy básica, y según mi apreciación: > > Squid, es un servicio de Proxy Caché, que almacena el contenido > conforme se va descargando, para ponerlo disponible a los equipos de > la red que consuman los mismos recursos. Maneja el filtrado a nivel > redes y protocolos: > > Direciones IP > Direciones MAC internas > Dominios (como tales) > > > > Por ejemplo: > Si estas trabajando con proxy transparente, las peticiones CONNECT a > través del puerto 443, son las únicas que no van encriptadas por SSL, > por lo que, desde squid, puedes determinar desde donde y hacia donde > se dirigen éstas peticiones, y tomar acción por ellas - no he leído al > detalle tus post anteriores, pero me imagino que así solucionaste tu > necesidad de filtrado SSL-. Otro adicional, existen algunos dominios > *especiales* de los que es mejor mantenerse totalmente alejados (los > de la cebolla y similares); éstos, los puedes poner en una lista ACL > de denegación, el squid los bloqueará y lo mejor de todo, ni siquiera > descargará en caché su contenido. > > Otro punto interesante de Squid es que permite el uso de Redirectores, > que, te permiten hacer muchas cosas, con un simple script en Perl. > Como ejemplo el siguiente (1) > > Si filtras solamente con Squid, te darás cuenta de que hay algunos > sitios de contenido explicito inadecuado, ¡que se reproducen por > miles! Entonces, mas tardas tú en identificar esos sitios y agregarlos > a tu lista de filtrados, que tus afanados clientes de la red en > encontrar otros... > > Sin embargo, después de visitar y corroborar algunos cientos de éstos > sitios, te das cuenta que todos ellos manejan un lenguaje muy > especifico, que incluso, te permite identificarlos desde el navegador, > sin necesidad de arriesgarte a que venga tu jefe y encuentre esas > imágenes tan explicitas en tu monitor. > > Allí entra Dansguardian; como lo dice su pagina (la que te mandó > Carlos Miranda), es un filtro de contenidos. Su funcionamiento se basa > en poner calificaciones de acceso a sitios en base a su contenido. Tu > defines listas de palabras clave, frases completas, URLS, etc, y le > asignas un puntaje a cada coincidencia, para establecer políticas de > filtrado acorde. De ésta manera, al tener listas de frases o palabras > comunes, no importa cuantos sitios de los comentados arriba existan, > serán filtrados. A ti te toca validar que no haya falsos positivos, > con los sitios que sí deberían de tener acceso. Un ejemplo, la página > de Google Analytics, que cada día se integra más a las peticiones WEB. > > Dansguardian *no es proxy, ni caché DNS* por lo que requiere > conectarse a uno; tiene una muy buena integración con Squid. > Evidentemente, todo lo que Dansguardian filtre, ya habrá sido > descargado previamente a la caché de Squid. > > Otro punto interesante que tiene Dans, es un mecanismo muy afinado de > filtrado de publicidad, en donde, incluso realiza sustitución de > imágenes de los dominios filtrados. > > Como plus adicional, Dans permite plugins, como por ejemplo Antivirus > (clamav) o Manejador de Descargas. > > En fin, personalmente pienso que una implementacion de Squid + > Dansguardian, es la fórmula mas adecuada. > > (1) http://code.google.com/p/g0tmi1k/ > > Saludos!! > -- > Hector > -- > El Pic no pudo Iniciar correctamente. > Inserte el disco de arranque y presione cualquier pin para continuar... > > Linux Registered User #467500 > https://linuxcounter.net/user/467500.html > > > -- > To UNSUBSCRIBE, email to [email protected] > with a subject of "unsubscribe". Trouble? Contact [email protected] > Archive: > http://lists.debian.org/CACzWLTLeEAJWDv9KL2K4SSmTN2G21nmq8P21v=fqpbkq8wv...@mail.gmail.com > Ok gracias ta he entendido cada uno desus funcionamientos ;) saludos y gracias
