Configurando o SquidGuard, habilitando regras de conteúdo e analisando logs do Squid

SquidGuard é um poderoso proxy de filtragem de conteúdo da web que pode ajudar as organizações a controlar o acesso a sites e proteger suas redes contra conteúdo malicioso. Neste artigo, entraremos em mais detalhes sobre como configurar o SquidGuard, habilitar regras de conteúdo e analisar logs do Squid para fornecer um guia completo para administradores que desejam configurar a filtragem de conteúdo da web em suas redes.

Instalando o SquidGuard

Antes de começarmos a usar o SquidGuard, precisamos instalá-lo em nosso sistema. O SquidGuard está disponível na maioria dos repositórios de pacotes Linux, então podemos instalá-lo facilmente usando o gerenciador de pacotes de nossa distribuição.

Por exemplo, no Ubuntu ou Debian, podemos instalar o SquidGuard executando o seguinte comando -

sudo apt-get install squidguard

No Red Hat ou CentOS, podemos instalar o SquidGuard executando o seguinte comando -

sudo yum install squidguard

Após instalar o SquidGuard, precisamos configurá-lo para funcionar com o Squid.

Configurando o SquidGuard

O SquidGuard lê sua configuração do arquivo /etc/squidguard/squidGuard.conf. Este arquivo é um arquivo de texto que contém as regras do SquidGuard.

O primeiro passo na configuração do SquidGuard é definir categorias. As categorias são usadas para agrupar URLs com base em seu conteúdo. Por exemplo, podemos ter uma categoria chamada “redes sociais” que inclui sites como Facebook, Twitter e Instagram.

Para definir categorias, precisamos criar um arquivo chamado /etc/squidguard/blacklists/categories. Este arquivo deve conter uma lista de categorias, uma por linha.

Por exemplo -

socialnetworks
news
entertainment
shopping

Depois de definirmos nossas categorias, podemos criar nossas regras de conteúdo. As regras de conteúdo são usadas para definir qual conteúdo deve ser bloqueado ou permitido com base em vários critérios, como URL, nome de domínio, hora do dia e grupo de usuários.

As regras de conteúdo são definidas no arquivo /etc/squidguard/squidGuard.conf. O formato de uma regra de conteúdo é o seguinte -

access_rule [name] [operator] [value] {
   [option1] [option2] ... [optionN]
}

Por exemplo, para bloquear o acesso ao Facebook, podemos definir uma regra de conteúdo da seguinte forma -

access_rule facebook.com {
   domainlist denydomains
}

Esta regra de conteúdo bloqueará o acesso a qualquer URL que contenha “facebook.com”.

Para habilitar a filtragem de conteúdo, precisamos dizer ao Squid para usar o SquidGuard. Podemos fazer isso adicionando a seguinte linha ao nosso arquivo de configuração do Squid (/etc/squid/squid.conf) -

url_rewrite_program /usr/bin/squidGuard -c /etc/squidguard/squidGuard.conf

Habilitando regras de conteúdo

Depois de configurar nossas regras de conteúdo, precisamos habilitá-las executando o seguinte comando -

sudo squidGuard -C all

Este comando irá compilar nosso arquivo de configuração do SquidGuard e habilitar nossas regras de conteúdo.

Analisando registros do Squid

Agora que nossas configurações do Squid e SquidGuard estão definidas, podemos começar a analisar os logs do Squid para ver qual conteúdo está sendo acessado por nossos clientes.

Os logs do Squid podem ser encontrados em /var/log/squid/access.log. Podemos visualizar os logs executando o seguinte comando -

sudo tail -f /var/log/squid/access.log

Isso exibirá as últimas 10 linhas do arquivo de log do Squid e será atualizado continuamente à medida que novas entradas de log forem adicionadas.

Podemos filtrar os logs do Squid para mostrar apenas as entradas que correspondem às nossas regras de conteúdo usando o comando grep. Por exemplo, para mostrar apenas as entradas que correspondem à nossa regra de conteúdo “facebook”, podemos executar o seguinte comando -

sudo grep -i 'facebook.com' /var/log/squid/access.log

Isso exibirá todas as entradas de log que correspondem à palavra-chave “facebook.com”. Podemos usar esta técnica para pesquisar qualquer conteúdo que definimos em nossas regras do SquidGuard.

Além de filtrar os logs do Squid, também podemos gerar relatórios que nos ajudam a analisar o conteúdo acessado por nossos clientes. Uma ferramenta popular para gerar relatórios é o SquidAnalyzer, que é um analisador de log baseado na web que fornece estatísticas detalhadas sobre o uso do Squid.

Para instalar o SquidAnalyzer, podemos executar o seguinte comando -

sudo apt-get install squid-analyzer

Depois de instalar o SquidAnalyzer, precisamos configurá-lo para funcionar com nossos logs do Squid. Podemos fazer isso editando o arquivo /etc/squid-analyzer/squid-analyzer.conf e definindo os seguintes valores -

log_file /var/log/squid/access.log
cache_dir /var/cache/squid

Podemos então iniciar o servidor web SquidAnalyzer executando o seguinte comando -

sudo /usr/sbin/squid-analyzer

Assim que o servidor estiver em execução, podemos acessar a interface web do SquidAnalyzer abrindo um navegador web e navegando até http://localhost:8080/squid-analyzer/.

A interface da web do SquidAnalyzer fornece muitas informações sobre o uso do Squid, incluindo -

Sites mais acessados
Principais usuários
Principais categorias de conteúdo
Uso de largura de banda
Métodos de solicitação (GET, POST, etc.)

É isso! Agora você está pronto para usar o SquidGuard.

Conclusão

Neste artigo, fornecemos um guia completo sobre como configurar o SquidGuard, habilitar regras de conteúdo e analisar logs do Squid. Seguindo essas etapas, você pode filtrar com eficácia o conteúdo da web em suas redes e proteger seus usuários contra conteúdo malicioso ou impróprio.