Использование adzapper со squid 2.6

()

Продолжая тему фильтрации http-трафика на прокси-сервере нельзя не вспомнить про достаточно известный редиректор для squid - adzapper. Конечно это вобщем-то обычный чёрный список адресов, но есть возможность обновлять его автоматически. Да и в плане настроек он достаточно гибок и прост.

Если вас он заинтересовал, то можем приступать к настройке. Автор добавлял его к конфигурации, описанной в двух предыдущих статья ([1], [2]), однако это не принципиально. Можно его использовать и с любой другой конфигурацией squid. Всё написанное здесь справедливо для Ubuntu Linux 7.10, однако скорее всего будет работать и в большинстве других дистрибутивов.

Итак, устанавливаем adzapper:

apt-get install adzapper

Далее рекомендуется добавить в squid.conf строку:

redirect_program /usr/bin/adzapper.wrapper

Однако тут нас ждёт сюрприз. Параметра redirect_program в squid 2.6 нет. Вместо него нужно использовать url_rewrite_program. Т.е. в squid.conf нужно добавить строку:

url_rewrite_program /usr/bin/adzapper.wrapper

Далее нужно применить новую конфигурацию squid:

squid -k reconfigure

После этого в принципе всё работает но:

  1. Не обновляются чёрные списки.
  2. Вместо рекламы загружаются изображения с надписью "This ad is zapped" с сайта редиректора.

Для решения первой задачи нужно добавить в /etc/crontab строку:

30 0    * * *   root    /usr/share/doc/adzapper/examples/update-zapper

Теперь каждые сутки в половину первого ночи будет проходить обновление чёрных списков adzapper.

Вторую задачу можно решить двумя способами. Первый (простой): изменить значение параметра ZAP_MODE в /etc/adzapper.conf на "CLEAR":

ZAP_MODE="CLEAR"

Второй вариант более сложный и требует наличие web-сервера. Например apache. Смысл его заключён в изменении значения параметра ZAP_BASE в /etc.adzapper,conf. Для начала установим apache:

apt-get install apache

Далее создадим файл /etc/apache2/conf.d/adzapper.conf следующего содержания:

Alias /adzapper /usr/share/doc/adzapper/examples/zaps/

<Directory /usr/share/doc/adzapper/examples/zaps/>
  AddDefaultCharset utf-8
  Options FollowSymLinks Indexes
  AllowOverride Limit
  Order Allow,Deny
  Allow from all
</Directory>

Далее меняем параметры ZAP_BASE следующим образом:

ZAP_BASE=http://127.0.0.1/adzapper

И комментируем параметр ZAP_BASE_SSL:

#ZAP_BASE_SSL=https://adzapper.sourceforge.net/zaps # this can probably be ignored

После чего перезапускаем apache и squid:

apache2ctl restart
squid -k reconfigure

Всё. Можно наслаждаться свободным от рекламы интернетом. В довершение хочется отметить что содержимое каталога можно /usr/share/doc/adzapper/examples/zaps/ можно скопировать в другой каталог, соответствующим образом поправив /etc/apache2/conf.d/adzapper.conf, и свободно модифицировать, например с целью придания более эстетичного вида "заглушкам", отображаемым вместо рекламы.

Ссылки:

Ключевые слова: squid, adzapper, url_rewrite_program, redirector, apache.

Комментарии:

Alex 2008-02-14 14:50:48 (#)

Чем оно лучше/хуже bfilter?

MooSE 2008-02-14 15:02:19 (#)

Если использовать bfilter в связки со squid, а последним настроить на работу в качестве прозрачного прокси, то у тебя либо не работают всякие хитрые вещи типа svn, либо часть запросов уходит мимо bfilter (смотри описание опции nonhierarchical_direct в squid.conf).

Этот вариант решает эту проблему. Т.е. можно иметь "nonhierarchical_direct off" и при этом всё равно иметь отфильтрованной часть рекламы. Однако adzapper не фильтрует сам код страницу (bfilter это умеет) и не умеет ловить неизвестную рекламу эвристическими методами (т.е. тупой блэк листинг).

Однако чёрные списки для adzapper обновляются достаточно регулярно и автоматическое обновление настраивается достаточно легко.

ИМХО идеальный вариант использовать их в связке. Я именно так и поступил. Они очень неплохо дополняют друг друга.

pr0t 2008-02-15 00:54:31 (#)

чтото у меня ни с тем ни другим ничего не режет((((
может я не на те сайты захожу?

MooSE 2008-02-15 08:23:52 (#)

Может ты прокси в браузере не указал?

MooSE 2008-02-15 11:21:14 (#)

Кстати даже с этого сайта рекламу режет неплохо.

pr0t 2008-02-15 20:39:07 (#)

Да все ок,после ребута почемуто заработало :)

Кстати,а как прописать чтобы они с bfilerom одновременно пахали?
просто в ulr rewrite program добавить и то и другое?

MooSE 2008-02-15 23:14:38 (#)

Там в конце статьи есть ссылки. Кликни по "Прокси для офиса с эвристическим фильтром рекламы". Там всё написано:)

Anonymous 2014-08-23 02:05:47 (#)

рекламы режет около 5% всего.
Новый комментарий



© 2006-2016 Вадим Калинников aka MooSE