【圖解教學】 免費路由器 IPCOP (含proxy功能)





頁 : 1 2 3 4 5 6 7 8 9 [10] 11 12

linux_xp
2005-11-21, 04:27 PM
請教一下,我在 acl設定了如下
#設定色情防治(sexpath、sex為代號,各表示不當網站名稱及網址;其檔案名稱須為絕對路徑)
acl sexpath urlpath_regex "/var/ipcop/proxy/sex_path.txt"
http_access deny sexpath

但關鍵字如果是英文,能發揮效果,但關鍵字是中文則無效,請問是在那堶n修改設定
註:系統是 IPCOP 1.4.10 + SQUID

另外,ipcop沒有支援的SCSI卡有沒有辦法加裝driver??

中文的編碼,有分 Big5、UTF-8 兩種

IPCOP 只支援 UTF-8,不支援 Big5
可以把該"中文字串"轉成 UTF-8 再貼上嘗試看看


由於 IPCOP 是特定用途的崁入式系統,其結構有別於一般完整的 Linux
自行新增 drive 是有可能的,只不過要先研究出它的結構和設定檔位置才行
這方面並沒有中文資料,必須去閱讀原文手冊或者英文技術論壇
研究到來,可能直接裝一套標準版的 Linux 說不定還比較快...

建議如果需求已經超過這類現成的軟體路由器
可以改用標準版的 Linux,去架設路由伺服器,彈性會比較大

:)




linux_xp
2005-11-21, 04:33 PM
第一篇文章,新增

補充07:Addons 外掛 - QoS 加強模組,安裝和使用方法教學

覺得 IPCOP 原先內建的 QoS 功能太陽春的朋友,可以試一下這個外掛

:)

alec5106
2005-11-21, 08:24 PM
中文的編碼,有分 Big5、UTF-8 兩種

IPCOP 只支援 UTF-8,不支援 Big5
可以把該"中文字串"轉成 UTF-8 再貼上嘗試看看


由於 IPCOP 是特定用途的崁入式系統,其結構有別於一般完整的 Linux
自行新增 drive 是有可能的,只不過要先研究出它的結構和設定檔位置才行
這方面並沒有中文資料,必須去閱讀原文手冊或者英文技術論壇
研究到來,可能直接裝一套標準版的 Linux 說不定還比較快...

建議如果需求已經超過這類現成的軟體路由器
可以改用標準版的 Linux,去架設路由伺服器,彈性會比較大

:)
看來也只能這樣去試試

alec5106
2005-11-23, 01:51 AM
今天試了,中文還是擋不住
但我有另外問題請教,urlpath_regex 是區分大小寫嗎,例如 SEX 和 sex 就當成不同的字串,有辦法改嗎? 而且我用關鍵字 slime 可以擋住 在yahoo 輸入 slime去搜尋.但 直接輸入網址列中 http://www.slime.com.tw 卻無法擋下來,為什麼??

linux_xp
2005-11-23, 11:56 AM
今天試了,中文還是擋不住
但我有另外問題請教,urlpath_regex 是區分大小寫嗎,例如 SEX 和 sex 就當成不同的字串,有辦法改嗎? 而且我用關鍵字 slime 可以擋住 在yahoo 輸入 slime去搜尋.但 直接輸入網址列中 http://www.slime.com.tw 卻無法擋下來,為什麼??

urlpath_regex 支援「正規表示法」

Regular Experssion 正規表示法:
http://linux.vbird.org/linux_basic/0330regularex.php


忽略大小寫:(兩種方法)
--------------------------
urlpath_regex [Ss][Ee][Xx]
urlpath_regex -i sex

第一種是正規表示法,讓大小寫都可接受
第二種是加參數 -i,代表過濾時忽略大小寫


單獨過濾字串 "sex" 會有一個問題
某些英文單字中間可能參雜有 "sex" 三個字母,結果也會被過濾掉
這會導致某些非色情的網頁無法開啟

從一般的了解,sex 如果要代表色情,必為字首或字尾
例如:
http://www.sexly.com (字首)
http://www.verysex.com (字尾)

換句話說,更嚴謹一點的規則,要針對 "sex" 是在字首或字尾去過濾
squid 的 urlpath_regex 應該是不支援「延伸正規表示法」
所以不能使用管線符號,需分兩次設定

過濾字首:
urlpath_regex [\./][Ss][Ee][Xx]

過濾字尾:
urlpath_regex [Ss][Ee][Xx][\./]

不過有一些極少數的例外
例如:sexennial (六週年紀念),這個就是極少數的例外
從電子字典去查,這種字大約只有10個不到,機率很低,可以忽略不計

字串 "xxx" 也是代表色情網站
所以除了 "sex" 以外,字串 "xxx" 也要過濾


但有一個更大的問題是:色情網站並不一定會在網址上,寫明它是色情網站
很多色情網站,網址中並沒有 "sex",也沒有 "xxx"
所以這種過濾效果,大約只能收到 50% 的成效

squid 本身提供記錄檔 log 功能,用來記錄任何節點上了那些網站
不過這個 log 檔,打開之後文字密密麻麻的,不可能看出所以然

而有一個工具套件叫做:sarg,IPCOP 有提供 sarg 的外掛模組
它可以用來分析 squid 的 log 檔,做成網頁表格的形式,方便查閱
在透明 proxy 下,網管人員從 sarg 的分析中,可以知道內部人員都上了哪些網站
有點類似監視軟體,用來偷窺隱私的
可以知道員工上班是不是偷懶,或者是不是商業間諜偷傳機密資料出去
小孩在家裡是不是偷看色情網站.....之類的
知道情報後,就可以做出進一步的對策,例如:直接封鎖該網站,或者其它有效的對策

:)

yub_net
2005-11-29, 01:46 PM
大家好,那位用过这些外挂给些心得( 小D天分低,大家给些提点 )

Fax_addon for IPCOP --〉http://www.weckerlein-bl.de/hylafax.htm

Print_server for IPCOP --〉http://www.weckerlein-bl.de/lprng.htm

PopTop for Ipcop --> http://mh-lantech.css-hamburg.de/ipcop/download.php?view.121

edwerd44
2006-01-03, 10:53 AM
請問一下

IPcop 繁體中文研究站,是不是又關站了??

因為最近這三天都無法連上線參考資料耶...

下載了 1.4.10 之後,想要研究 設定觀察各 ip 流量圖的部份...

卻發現問題多多,不知道有沒有前輩研究成功的呢?

這功能公司上還蠻需要的,

北美小銀狼 這功能似乎是沒有,要加外掛 ?? 好像也沒有人在討論??

shung0116
2006-01-15, 10:23 PM
針對頻寬管理器的功能部份,要與學長們來確認的是,它是否能針對區網的某些電腦的頻寬來作控管呢?
謝謝

凱欣妹妹
2006-04-06, 04:02 PM
請問如何把IPCOP安裝到128MB的CF卡上?
在安裝時IPCOP說空間不足....
在網上見到有128MB CF的IMG檔.....但是只可以用8139.........
有人知道如何安裝MA~?
THX~

凱欣妹妹
2006-04-17, 09:45 AM
請問如何把IPCOP安裝到128MB的CF卡上?
在安裝時IPCOP說空間不足....
在網上見到有128MB CF的IMG檔.....但是只可以用8139.........
有人知道如何安裝MA~?
THX~
沒有人知道嗎>_<|