没有鱿鱼的互联网访问控制

我打算将服务器configuration为网关。

我将用它来pipe理networking用户,以及共享这个networking的互联网连接。

我不会与鱿鱼共享互联网,但我仍然希望能够build立访问规则,比如无法访问的网站。

我怎样才能做到这一点,而不使用鱿鱼?

重要的提示:

我认为鱿鱼是一个很好的软件。 我的问题不是特别针对鱿鱼,而是针对任何types的代理,因为我的客户使用一系列无法​​通过代理访问互联网的程序。

而不是为了否定我的问题,你可以把你的观点,你可能会明白,这是一个案例研究。

你可以使用其他的代理服务器,如果你对squid有一个特定的弯曲。 但是,如果你唯一的限制是你使用的软件通过HTTP访问资源,但不支持代理的显式configuration(这意味着它是愚蠢的软件,但不pipe),那么你可以在透明模式下使用Squid。 它不允许你使用一些很酷的function(比如代理authentication),但是它仍然能够过滤可以访问的网站,并且使用非技术用户库和静态分配的IP地址,您仍然可以对每个用户进行过滤和访问日志logging。

如果你不打算将这台机器用于任何目的,我会build议你安装一个像解开一样的防火墙发行版,这将为你提供更多的控制和定制。

查看维基百科的完整列表,并select符合您要求的维基百科 。

你可以看看http://www.opendns.com/

我在酒吧里用它来限制公共wifi的接入。 使用防火墙我阻止本地networking使用任何其他DNS服务,但本地DNS的一个; 而本地DNS只是OpenDNS的代理。

通过OpenDNS网站,您可以指定要阻止的网站组,或者指定每个网域应阻止哪些网站。 绝对不是一个防弹解决scheme,而是一个简单易用的解决scheme,在大多数环境中都能很好地工作。