apt-get -y install squidguard

# CONFIG FILE FOR SQUIDGUARD
#
# Caution: do NOT use comments inside { }

dbhome /var/lib/squidguard/db
logdir /var/log/squid3

dest agressif {
domainlist agressif/domains
urllist agressif/urls
}

 

dest adult {
domainlist adult/domains
urllist adult/urls
expressionlist adult/very_restrictive_expression
}

acl {
default {

pass !agressif !adult all

redirect http://example.com/
}
}

les dest ( permettent en fait d’ajouter une liste de blocage a votre proxy (j’ai choisi adult et agressif, mais vous pouvez mettre drogues, jeux… pour voir les listes disponibles, rendez vous dans ls /var/lib/squidguard/db et trouvez celles qui vous plaisent, la syntaxe est la même que dans mon fichier remplacez juste adult par le nom de la liste.)

Ensuite l’acl default autorise tout sauf les listes qu’on a mis au dessus, donc si vous ajoutez des listes, ajoutez les dans l’acl, et on voit que pour l’exemple, les requêtes sont redirigées vers http://example.com, bien sur, vous pouvez changer l’URL et rediriger par exemple vers une page que vous aurez codé en html.

Maintenant, nous allons faire pointer squidguard.conf dans le dossier squid3

ln -s /etc/squidguard/squidGuard.conf /etc/squid3/

Maintenant, attribuons les bons droits aux bons dossiers

chown -R proxy:proxy /var/log/squid3 /var/lib/squidguard

Ensuite, faites cette commande, il faudra la faire à chaque fois que vous modifiez le fichier squidgard.conf. En fait, le -C all suffit mais je prefère cette commande car plus complète et on peut voir en direct la base se regénérer.

squidGuard -d -b -P -C all

Aussi, n’oubliez pas de faire après chaque modification pour être sur.

systemctl restart squid3

Normalement, après avoir fait tous ça, ajoutez le proxy à votre navigateur ( IP:3128), videz bien le cache et testez un site blacklisté, si vous rentrez directement l’URL, cela vous redirigera vers le site que vous avez mis dans le fichier de conf, et vous accèder au site via une recherche google vous aurez une erreur.

Chez moi cela a pris quelques minutes, donc si des sites blacklistés passent toujours, attendez un peu, faites les deux commandes ci-dessous et videz bien votre cache, au bout d’un moment, cela devrait se mettre en route.

Si cela vous intéresse, je vous propose un script pour faire automatiquement les mise à jour de nos blacklistes, si cela ne vous intéresse pas, passez et rendez vous directement à la partie III.

nano majblacklist

Dans ce fichier, mettez ceci:

#!/bin/bash
cd /tmp
wget http://dsi.ut-capitole.fr/blacklists/download/blacklists.tar.gz
tar -xzf blacklists.tar.gz
cp -rf blacklists/* /var/lib/squidguard/db/
rm -Rf blacklists*
squidGuard -C all
service squid3 restart

Puis, déplacez le dans cron.weekly.

mv majblacklist /etc/cron.weekly/

III – Clamav

Enfin, nous allons configurer clamav pour que ce dernier analyse les flux avant de nous les afficher.

Installons les dépendances: