Squid-ICAP/WebWasher, Jugendschutz-Proxy
![](https://seccdn.libravatar.org/avatar/f40d99c0ef9944365b39cb120bc5ed49.jpg?s=120&d=mm&r=g)
für ein I-Cafe betreue ich in privatem Engagement den dortigen Linux-Server. Jetzt geht es darum einen Jugendschutz-Proxy zu installieren. Dazu habe ich den WebWasher sowie Apache/Squid installiert - und das tut auch ganz OK. (http://www.webwasher.com/squid-icap/) Bisher werden die I-Cafe Benutzer lediglich über einen "Gast"-Account automatisch am Win-2k Client angemeldet. Da aber wie gesagt noch keine globale User-Authentifikation existiert (weder LDAP noch Unix/PAM, oder sonstwas) würde ich evtl. gerne auf eine SMB-Anmeldung gehen (Samba-PDC, bringt dann auch gleich noch andere Vorteile). Bisher hänge ich an folgendem: 1) Squid as Auth-Proxy 2) WebWasher hinter dem Squid mit den ICAP-Extentions 3) Zwei User-Gruppen: 1x over-18, 1x under-18 (1) ist gelöst - Proxy-Passworte müssen (DES) crypted() hinterlegt werden, daher kann ich aber nicht die /etc/shadow dazu verwenden (MD5 crypted) 2+3 funktioniert als "standalone" auch problemlos Aber eine kaskadierte Lösung: (1) _vor_ (2)+(3) hab ich bisher noch nicht hinbekommen. Wie gut ist eigentlich in diesem Zusammenhang die Squid-Banlist vom Hong-Kong Linux-Center (HKLC) ? Wer betreibt eine ähnliche Lösung (Squid/WebWasher), bzw. hat vor sowas zu Implementieren ? Rückmeldungen bitte nur per Privat-Mail an "henner@etes.de". Gruss, -- Jörg Henner Fon: +49 (7 11) 48 90 83 - 0 ETES - EDV-Systemhaus GbR Fax: +49 (7 11) 48 90 83 - 50 Libanonstrasse 58 A * D-70184 Stuttgart Web: http://www.etes.de ______________________________________ Inflex - eMail Scanning and Protection Queries to: postmaster@etes.de
![](https://seccdn.libravatar.org/avatar/f47fdc88c28cc5c71dd008e32a779803.jpg?s=120&d=mm&r=g)
Joerg Henner wrote:
Rückmeldungen bitte nur per Privat-Mail an "henner@etes.de".
aber klar doch ... sonst alles ok? oder um es mit worten von Adalbert Michelic zu sagen: "Irgendwie habe ich den Eindruck, Du hast das Prinzip dieser Liste noch nicht ganz überzuckert." micha
![](https://seccdn.libravatar.org/avatar/f40d99c0ef9944365b39cb120bc5ed49.jpg?s=120&d=mm&r=g)
On Mit, 13 Nov 2002, Michael Meyer wrote:
Rückmeldungen bitte nur per Privat-Mail an "henner@etes.de".
aber klar doch ... sonst alles ok?
oder um es mit worten von Adalbert Michelic zu sagen:
"Irgendwie habe ich den Eindruck, Du hast das Prinzip dieser Liste noch nicht ganz überzuckert."
Irgendwie hab ich den Eindruck das ich die Liste schon seit 97/98 mitlese, und durchaus weiss was eine Mailing-Liste ist (alleine schon durch meine Tätigkeit(en)) !!! Anyway: wo war/ist eigentlich DEIN konstruktiver Beitrag zu diesem Thread ? Gruss, -- Jörg Henner Fon: +49 (7 11) 48 90 83 - 0 ETES - EDV-Systemhaus GbR Fax: +49 (7 11) 48 90 83 - 50 Libanonstrasse 58 A * D-70184 Stuttgart Web: http://www.etes.de ______________________________________ Inflex - eMail Scanning and Protection Queries to: postmaster@etes.de
![](https://seccdn.libravatar.org/avatar/f47fdc88c28cc5c71dd008e32a779803.jpg?s=120&d=mm&r=g)
Joerg Henner wrote:
Rückmeldungen bitte nur per Privat-Mail an "henner@etes.de".
aber klar doch ... sonst alles ok?
oder um es mit worten von Adalbert Michelic zu sagen:
"Irgendwie habe ich den Eindruck, Du hast das Prinzip dieser Liste noch nicht ganz überzuckert."
Irgendwie hab ich den Eindruck das ich die Liste schon seit 97/98 mitlese, und durchaus weiss was eine Mailing-Liste ist (alleine schon durch meine Tätigkeit(en)) !!!
nein, scheinbar nicht. oder wie erklärst du deine forderung antworten nur an deine mailaddresse zu schicken?
Anyway: wo war/ist eigentlich DEIN konstruktiver Beitrag zu diesem Thread ?
in der mail, auf die du dich beziehst. micha
![](https://seccdn.libravatar.org/avatar/f40d99c0ef9944365b39cb120bc5ed49.jpg?s=120&d=mm&r=g)
On Mit, 13 Nov 2002, Michael Meyer wrote:
nein, scheinbar nicht. oder wie erklärst du deine forderung antworten nur an deine mailaddresse zu schicken?
Mal ganz im groben gesprochen, haben Mailing-Listen für mich 2-3 "mehrwerte": Austausch/Hilfe von/bei Problemen, Suchen/Finden von Geleichgesinnten, Archiv-Funktion
Anyway: wo war/ist eigentlich DEIN konstruktiver Beitrag zu diesem Thread ? in der mail, auf die du dich beziehst.
Komisch - ausser "rummeckern" konnte ich keinen Beitrag zu einer Lösung meines geschilderten Problems erkennen. Vielleicht postet du nochmals deinen Lösungs-Text (das wäre dann SEHR konstruktiv für die Liste) !!! Gruss, -- Jörg Henner Fon: +49 (7 11) 48 90 83 - 0 ETES - EDV-Systemhaus GbR Fax: +49 (7 11) 48 90 83 - 50 Libanonstrasse 58 A * D-70184 Stuttgart Web: http://www.etes.de ______________________________________ Inflex - eMail Scanning and Protection Queries to: postmaster@etes.de
participants (2)
-
Joerg Henner
-
Michael Meyer