اعداد البروكسي في لينوكس (squid)

[sharara]

ما شاء الله عليك
لكن خالي بالك مننا وبالذات في خاصية منع انواع ملفات معينه مثل exe وكمان اتاحة ssl

[mlove]

المشاركة الأصلية كتبت بواسطة ahmadix [عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]

سنقوم هنـا بتفعيل ال ip forwarding بتغيير القيمة من صفر الى واحد باستخدام هذا الامـر

echo "1" > /etc/sysctl.conf/net.ipv4.ip_forward

.

السلام عليكم
شكرا لك اخىالكريم على هذا الشرح الاكثر من رائع
حيث اننى بحثت فى مواقع كثيره عن شرح وافى كهذا ولم يحالفى الحظ الا هنا
الحمد لله
ولى سؤال بسيط عن الاقتباس الموضح بالاعلى
وهو عند عمل ريستارت للجهاز السيرفر ترجع القيمه الى صفر من جديد واعود واعدلها الى واحد فيعمل من جديد وهكذا
هل هناك اعداد معين نسيت ان تكتبه لحفظ هذه القيمه ؟؟؟؟؟؟؟؟؟؟؟؟؟؟
علما بانى اعمل على فيدورا 5
وشكرا لك
ارجوا الرد سريعا
وشكرا لكم مره اخرى

[ahmadix]

 /sbin/sysctl -p

نفذ هذا الامر أخي وسيتم حفظ التغيرات بشكل مباشر ان شاء الله ...

[mlove]

السلام عليكم ورحمة الله وبركاته
شكرا لك استاذى الغالى استاذ ahmadix
ماشاء الله عليك سرعه فى الرد
جربت الامر ولم ينفع معى والمشكله كما هى
علما ان الامر المرفق فى المشاركه الاولى لك لم يعمل عندى اساسا
ويعطى هذا الخطاء
bash: /etc/sysctl.conf/net.ipv4.ip_forward: Not a directory
لكنى عملت على الامر
echo "1" > /proc/sys/net/ipv4/ip_forward
ارجوا ايجاد حل
ولكم جزيا الشكر والعرفان

[ahmadix]

/etc/rc.d/rc.local

ضع أمر التشغيل في هذا الملف ..

هنا سيعمل عندما يقلع الجهاز ..

يعني ضع السطر كما هو داخل هذا الملف
echo "1" > /etc/sysctl.conf/net.ipv4.ip_forward

[ahmadix]

أخي الكريم طريقة اخرى وهذه المرة بالتعامل مع الكيرنل بشكل مباشر ..

echo "1" > /proc/sys/net/ipv4/ip_forward

وانا أفضل هذه الطريقة على الطريقة السابقة .. لكن تأكد من وجود هذا الملف اولا ..

خلال ساعات ان شاء الله سأقوم بطرح ردود على اسئلة الاخوة بالنسبة لمنع انواع معينة من الملفات ومنع مواقع معينة

ترقبونا اخوتي ..

دعواتكم ..

[ahmadix]

نتتابع ..

نريد منع مواقع تحتوي في اسمائها على كلمات تدل على انها مواقع سيئة .. مثل كلمة sex او كلمة xxx وغيرها من الكلمات التي تشير لمواقع غير أخلاقية .. يحرمها ديننا الحريف ...

نقوم بعمل ملف ونسميه ما شئنا مثلا هنا سيكون

etc/squid/badsites
نقوم بتحريره .. ونضيف الكلمات التي نريد منعها .. كما في مثالنا

breast
xxx
sex
ضف الكلمات التي تريدها

ثم ضف الاسطر التالية الى ملف الاعدادات ..

acl NO_SEX dstdom_regex -i "/etc/squid/badsites"
http_access deny NO_SEX

اما ان اردت منع مواقع باسم النطاق .. مثلا ان اردت منع الزبائن من زيادة موقع [عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا] اياكم ان تفعلوها
طبعا من الممكن البحث عن طريق الجوجل عن قوئم المواقع السيئة التي لا تريدها داخل شبكتك ..
في البداية قم بانشاء ملف

usr/local/squid/etc/bad-sites/

قم بتحرير الملف وضع فيه المواقع التي تريد منعها ..

#OK Sites 
www.sex.com 
www.xxx.com 
www.badsite.org 

الاسماء التي وضعتها من وحي خيالي .. لكن هناك مواقع تجد فيها قوائم للمواقع السيئة

ثم نضيغ الاسطر التالية لملف الاعدادات ..

acl Badsites dstdomain "/usr/local/squid/etc/bad-sites"
http_access deny Badsites

أحيانا تجد نفسك مدطرا لمنع انواع من الملفات مثل ملفات الافلام لانها ستستهلك الكثير من شبكتك والكثير من موارد الخادم ...
والسكويد يتيح لنا تحديد ملف ومنع تنزيله حسب نوع الملف بمعرفو امتداده في مثالنا سأقوم بمنع ملفات ال avi

acl No_Video urlpath_regex -i \.avi$
http_access deny No_Video

بالتوفيق اخوتي ..

أرجو منكم الدعاء لاخيكم بالخير

[mlove]

المشاركة الأصلية كتبت بواسطة ahmadix [عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]

/etc/rc.d/rc.local

ضع أمر التشغيل في هذا الملف ..

هنا سيعمل عندما يقلع الجهاز ..

يعني ضع السطر كما هو داخل هذا الملف
echo "1" > /etc/sysctl.conf/net.ipv4.ip_forward

ماشاء الله عليك والله
استاذ كبير فى عالم اللينكس
الطريقه السابقه ضبطت معايه 100%
الف شكر لاستاذنا الكبير ahmadix

[mlove]

السلام عليكم
اخى الغالى
اريد ان اغيير فى هذه الصفحه
هل يمكننى ذلك



بحيث اذا حدث خطاء مثلا يظهر ما اريده انا ان يظهر للاخطاء مثلا
اكون مجهز صفحه مثلا تظهر عند حدوث خطاء ما

[الغرام]

جزاك الله خير
وبارك الله فيك
..