Dansguardian para los chicos

He visto que este tema es el que recibe más hits en este Blog así que decidí hacerle su propia página para que sea más fácil.

Es un tema interesante y obligatorio para aquellos con niños en la casa o para el que tenga que regular una red de oficina o escolar.

¿Cómo evitar que vean sitios porno o imágenes por error o a propósito.?

A menos que nos sentemos al lado todo el tiempo o se tenga la PC en un área común de la casa (algo que recomiendan los expertos), la única solución es instalar algún programa de monitoreo que se encargue de cortar la entrada de ciertos sitios (a lo China Internet Bureau). Y no es chiste el simple hecho de intentar buscar un torrent de algún disco lleva a sitios con propaganda no apta para niños pequeños.

Hay versiones de programas para Windows y todos cuestan dinero. En Linux como siempre hay alternativas de bajo costo. Dansguardian con tinyproxy y firehol es una buena solución que me funciona. Dansguardian regula qué se puede ver, tinyproxy es el conducto para todo el tráfico y firehol es una pared de fuego (firewall) para hacer cambios en los iptables del sistema y obligar al sistema a usar el filtro.

Se puede configurar de dos maneras: en una sola PC o en un proxy server al que las PC de la red tienen que accesar para poder navegar. En mi caso concreto era una sóla PC que necesito restringir (no la mia por supuesto jeje).

De todo lo que lei lo que me funcionó mejor lo encontré en los foros de Ubuntu.

Lo primero que hay que hacer es instalar las aplicaciones necesarias.

sudo apt-get update
sudo apt-get install dansguardian tinyproxy firehol

Siguientes pasos son de configuración

sudo gedit /etc/dansguardian/dansguardian.conf

a) Agregar comentario (#) a:
#UNCONFIGURED

b) Apagar antivirus (si no se quiere):
virusscan=off

c) Revisar que esto esté en su lugar:
filterport = 8080
proxyip = 127.0.0.1
proxyport = 3128

d) Guardar y salir

Siguiente paso reconfigurar dansguardian

sudo dpkg-reconfigure dansguardian

Editar firehol:

sudo gedit /etc/firehol/firehol.conf

iptables -t filter -I OUTPUT -d 127.0.0.1 -p tcp –dport 3128 -m owner ! –uid-owner dansguardian -j DROP

transparent_squid 8080 «root root»

interface any world
policy drop
protection strong
client all accept
server ssh accept

server cups accept

#server webcache accept
Eliminar el término interfase any world del archivo

Otro pequeño cambio al manejo de iptables

sudo gedit /etc/default/firehol

START_FIREHOL=YES

Esto permite que vuelva a arrancar la muralla de fuego

EDITADO: tuve problemas con una PC con Ubuntu 7.04, encontré en los foros la solución a unos mensajes de error que enviaba firehol.

sudo su
sed 's/%q/%b/g' /lib/firehol/firehol > TMPFILE && mv TMPFILE /lib/firehol/firehol
chmod 744 /lib/firehol/firehol

Pero luego de hacer un upgrade a Ubuntu 7.04 tuve que dar el siguiente comando en una terminal:

Al parecer es un bug en firehol de Feisty, en Dapper y Edgy no hay este problema. Aquí está el reporte completo.
Listo se fueron los mensajes de error.

early

Ahora toca configurar el proxy.

sudo gedit /etc/tinyproxy/tinyproxy.conf

Cambiar o agregar las siguientes líneas que están en el archivo:
User root
Group root
Port 3128
ViaProxyName «tinyproxy»

Reiniciar cada programa:

sudo /etc/init.d/tinyproxy restart
sudo /etc/init.d/firehol restart
sudo /etc/init.d/dansguardian restart

Dansguardian debiera estar trabajando y restringiendo el acceso a ciertos websites.

Si este equipo fuera el servidor proxy de una red, sólo hay que hacer que firefox apunte a el para usarlo como proxy. Hay la manera fácil que es hacer el cambio en cómo se conecta Firefox desde sus opciones.

Agregar el ip del sevidor en la configuración manual de proxy y el puerto a utilizar es 8080. Si se quiere cerrar el acceso a los usuarios normales para que no cambien esto.

sudo gedit /usr/lib/firefox/firefox.cfg

agregar esto:

lockPref(«network.proxy.http», «127.0.0.1»);
lockPref(«network.proxy.http_port», 8080);
lockPref(«network.proxy.type», 1);
lockPref(«network.proxy.no_proxies_on», «localhost, 127.0.0.1»);

Lo anterior tengo que verificar porque el firefox a veces no quiere arrancar.

Si se quiere más control en los archivos de configuración de Dansguardian en /etc hay más opciones de nivel de filtro, listas de palabras clave a buscar en los sitios. Hay listados que se venden y listados báscicos que uno mismo puede bajar de la net y configurar.

También se puede agregar sitios y palabras en los archivos de configuración que están en /etc/dansguardian

Es bien sencillo es cuestión de agregar los parámetros de acuerdo a lo que dice el encabezado de cada archivo.

Las listas de sitios bloqueados que se actualizan eventualmente están en estás dos direcciones.

URLBlacklist.com

Lista de frases

Se bajan los archivos se extraen las listas y se agregan a los directorios en /etc/dansguardian

Luego hay que habilitar las restricciones en el archivo /etc/dansguardian/bannedurllist allí se agrega dónde está el archivo para que el sistema lo tome en cuenta.

Lo mismo con el archivo /etc/dansguardian/weightedphraselist

En estos archivos de configuración hay unas líneas comentadas que dicen:

.Include</etc/dansguardian/blacklists/ads/urls>

Pasa que en algunos sitios hay propaganda, pero esta no es apta para menores y se puede ver, pero el sitio original que provee está en las listas de restringidos, por eso hay quitar el símbolo de #  en la línea anterior

Eso incrementa los sitios a restringir y actualiza las listas ya que siempre hay nuevos sitios a agregar.