Administratorhandbuch:Squid - Versionsgeschichte

Schoffer: kat

2012-03-16T10:14:14Z

kat

← Nächstältere Version		Version vom 16. März 2012, 12:14 Uhr
Zeile 80:		Zeile 80:
	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>


			[[Kategorie:ArchivArktur40]]

Schoffer: Archiv

2009-05-01T09:45:13Z

Archiv

← Nächstältere Version		Version vom 1. Mai 2009, 11:45 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~fertig~~}}		{{Archiv}}

Schoffer: Schützte „Administratorhandbuch:Squid“ [edit=sysop:move=sysop]

2008-05-16T15:18:12Z

Schützte „Administratorhandbuch:Squid“ [edit=sysop:move=sysop]

← Nächstältere Version	Version vom 16. Mai 2008, 17:18 Uhr
(kein Unterschied)

Schoffer: 11 Versionen

2008-03-04T21:45:17Z

11 Versionen

← Nächstältere Version	Version vom 4. März 2008, 23:45 Uhr
(kein Unterschied)

Schoffer: Filterlisten neu aufbauen

2006-01-16T18:11:12Z

Filterlisten neu aufbauen

← Nächstältere Version		Version vom 16. Januar 2006, 20:11 Uhr
Zeile 61:		Zeile 61:
	Besser als diese Identd zu nutzen ist es aber, die [[Administratorhandbuch:Squid-Anmeldung\|Anmeldung an Squid]] zu verwenden.		Besser als diese Identd zu nutzen ist es aber, die [[Administratorhandbuch:Squid-Anmeldung\|Anmeldung an Squid]] zu verwenden.

	=== Auswertung ===		=== Auswertung des Surfverhaltens ===

	Die Auswertung des Surfverhaltens Ihrer Schüler ist im Benutzerhandbuch Kapitel [[Benutzerhandbuch:Surfkontrolle\|Surfkontrolle]] beschrieben.		Die Auswertung des Surfverhaltens Ihrer Schüler ist im Benutzerhandbuch Kapitel [[Benutzerhandbuch:Surfkontrolle\|Surfkontrolle]] beschrieben.

	Damit sollten Sie einen Überblick über die Arbeit des eingesetzten Proxy-Servers erhalten haben.		Damit sollten Sie einen Überblick über die Arbeit des eingesetzten Proxy-Servers erhalten haben.

			=== Filterlisten neu aufbauen ===

			Sollte sich Ihr Squid mit immer wieder wechselnden Fehlermeldungen selbst beenden, dann ist oft eine inkonsistente Datenbank des Filters SquidGuard schuld. Mit folgendem Befehl bauen Sie die Datenbank komplett neu auf:

			<pre>
			su -s /bin/bash -c "/usr/squid/bin/squidGuard -C all" squid
			</pre>

			Je nach Prozessorgeschwindigkeit in Ihrem Arktur-Schulserver kann dieser Neuaufbau durchaus eine halbe Stunde dauern.


	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>

Schoffer: fertig gesetzt

2005-12-30T14:39:41Z

fertig gesetzt

Schoffer: Link entfernt

2005-12-28T20:07:06Z

Link entfernt

← Nächstältere Version		Version vom 28. Dezember 2005, 22:07 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{zumTest}}		{{zumTest}}


	== Der Proxy Server ==		== Der Proxy Server ==
Zeile 62:		Zeile 63:
	=== Auswertung ===		=== Auswertung ===

	Die Auswertung ist im Benutzerhandbuch Kapitel [[Benutzerhandbuch:Surfkontrolle\|Surfkontrolle~~]] und unter den Tools Kapitel [[Tools:Admin2\|Admin2~~]] beschrieben.		Die Auswertung des Surfverhaltens Ihrer Schüler ist im Benutzerhandbuch Kapitel [[Benutzerhandbuch:Surfkontrolle\|Surfkontrolle]] beschrieben.

	Damit sollten Sie einen Überblick über die Arbeit des eingesetzten Proxy-Servers erhalten haben.		Damit sollten Sie einen Überblick über die Arbeit des eingesetzten Proxy-Servers erhalten haben.

Schoffer: Entwurf

2005-12-27T22:56:53Z

Entwurf

← Nächstältere Version		Version vom 28. Dezember 2005, 00:56 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~Uberarbeiten~~}}		{{zumTest}}

	== Der Proxy Server ==		== Der Proxy Server ==

			=== Arbeitsweise des Proxy-Servers ===

	Als Proxy-Software wird beim Arktur-Schulserver Squid eingesetzt, weil sich diese Software inzwischen bei vielen Providern als "Standard" durchgesetzt hat. Squid hat in diesem Server drei Aufgaben:		Als Proxy-Software wird beim Arktur-Schulserver Squid eingesetzt, weil sich diese Software inzwischen bei vielen Providern als "Standard" durchgesetzt hat. Squid hat in diesem Server drei Aufgaben:
Zeile 10:		Zeile 12:
	# Er filtert mittels Plugin (squidguard) unerwünschte Seiten nach einem bestimmten Regelwerk aus.		# Er filtert mittels Plugin (squidguard) unerwünschte Seiten nach einem bestimmten Regelwerk aus.

	Weil die Clients eine IP-Adresse aus dem "privaten Bereich" haben, an die keine Antworten aus dem Internet zurückkommen würden, stellt der Proxy-Server den "Ersatzserver" für Internet-Seiten dar. Wenn auf einem Client ein Web-Browser eine Adresse ruft, z.B. http://www.heise.de/ct/, so fragt der Browser den Proxy-Server nach dieser Seite. Der Proxy hat, wenn Arktur online ist, eine offizielle IP-Adresse und kann die Seiten aus dem Internet holen. Die Cache-Funktion sorgt dafür, dass die einmal geholte Seite auf der lokalen Festplatte gespeichert wird. Ruft nun ein anderer Client die gleiche Seite auf, nutzt der Cache-~~Proxy~~ statt der Seite aus dem Internet die lokale Kopie. Das ist insbesondere für Bilder sinnvoll, deren Inhalt sich nur in seltenen Fällen ändert und die ~~im Vergleich zu den HTML-Seiten meist viel größer sind~~. Aktive		Weil die Clients eine IP-Adresse aus dem "privaten Bereich" haben, an die keine Antworten aus dem Internet zurückkommen würden, stellt der Proxy-Server den "Ersatzserver" für Internet-Seiten dar.
	Seiten (z.B. Suchanfragen) werden automatisch erkannt und nicht im Cache
	gespeichert. Die Filterfunktion sorgt dafür, dass bestimmte Seiten nicht geholt werden, sondern stattdessen eine entsprechende Fehlermeldung erscheint. Zudem wird bei der Anfrage entschieden, ob der Client berechtigt ist, Anfragen ans Internet zu stellen. Über diese Funktion werden einzelne Netzbereiche von den Internet-Zugriffen ausgeschlossen~~, wie~~ im ~~Kapitel 6~~.~~1 erklärt~~.		Wenn auf einem Client ein Web-Browser eine Adresse ruft, z.B. http://www.heise.de/ct/, so fragt der Browser den Proxy-Server nach dieser Seite. Der Proxy hat, wenn Arktur online ist, eine offizielle IP-Adresse und kann die Seiten aus dem Internet holen. Die Cache-Funktion sorgt dafür, dass die einmal geholte Seite auf der lokalen Festplatte des Arktur-Schulservers gespeichert wird. Ruft nun ein anderer Client die gleiche Seite auf, nutzt der PROXY seine Cache-Funktion und gibt dem Client statt der Seite aus dem Internet die lokale Kopie heraus. Das ist insbesondere für Bilder und statische Webseiten sinnvoll, deren Inhalt sich nur in seltenen Fällen ändert. Damit wird Ladezeit sowie Transfervolumen gespart und die Internetverbindung bleibt fühlbar schnell.

			Aktive Seiten (z.B. Suchanfragen) werden automatisch erkannt und nicht im Cache
			gespeichert.

			Die zentrale Steuerdatei für diesen Dienst steht im Verzeichnis "/etc/squid" und heißt "squid.conf". Diese Datei ist speziell an den Arktur-Schulserver angepasst und eigentlich ordentlich kommentiert, so dass Sie die vorgenommenen Einstellungen nachvollziehen können.

			Weiterhin finden Sie im Unterverzeichnis "/etc/squid/errors" die Fehlermeldungen, die ins Deutsche übersetzt wurden, damit für den Schulbetrieb sinnvolle und verständliche Fehlermeldungen erscheinen.

			Sollten Sie an einer internationalen Schule unterrichten, finden Sie die englischen Fehlermeldungen im Unterverzeichnis errors-eng im gleichen Verzeichnis. Dann müssen Sie nur die Datei "squid.conf" anpassen.

			=== Filter für unerwünschte Inhalte ===

			Die Filterfunktion (squidGuard) sorgt dafür, dass bestimmte Seiten nicht geholt werden, sondern stattdessen eine entsprechende Fehlermeldung erscheint. Zudem wird bei der Anfrage entschieden, ob der Client berechtigt ist, Anfragen ans Internet zu stellen. Über diese Funktion werden auch einzelne Netzbereiche (Räume) oder einzelne Clients von den Internet-Zugriffen ausgeschlossen.

			Die zentrale Steuerdatei für diesen Dienst steht im Verzeichnis "/etc/squid" und heißt "squidGuard.conf". Auch diese Datei ist speziell an den Arktur-Schulserver angepasst und eigentlich ordentlich kommentiert, so dass Sie die vorgenommenen Einstellungen nachvollziehen können.

	~~Die zentrale Steuerdatei für diesen Dienst steht im Verzeichnis /etc/squid und heißt squid.conf . Diese Datei ist speziell an den Arktur~~-Schulserver angepasst und eigentlich ordentlich kommentiert, so dass die vorgenommenen Einstellungen nachvollziehbar sind. Weiterhin finden Sie im Unterverzeichnis errors die Fehlermeldungen, die ins Deutsche übersetzt wurden, damit für den		=== Online- und Offline-Betrieb ===
	~~Schulbetrieb sinnvolle~~ und ~~verständliche Meldungen erscheinen. Sollten Sie an einer internationalen Schule unterrichten, finden Sie die englischen Fehlermeldungen im Unterverzeichnis errors~~-~~eng im gleichen Verzeichnis. Dann müssen Sie nur die squid.conf anpassen.~~

	Noch etwas zur Arbeitsweise des Squid in diesem Server: Squid wird in zwei verschiedenen Zuständen betrieben: Online- und Offline-Betrieb. Wenn der Server offline ist, also keine Internet-Verbindung besteht (auch nicht standby!), wird Squid durch die Zeile "offline_mode on" am Ende der squid.conf in eine Betriebsart versetzt, die Seiten nur aus dem lokalen Cache holt und keine Internet-Anfragen macht. Damit die Seiten aus dem Cache zugeordnet werden können, muss die IP-Adresse des WWW-Namens ebenfalls im Cache enthalten sein. Dieser IP-Nummern-Cache wird allerdings nur im Arbeitsspeicher gehalten. Wird der Squid-Prozess einmal gestoppt, z.B. durch einen Neustart des Servers, geht dieser Nummern-Cache verloren und die Seiten werden, obwohl im Festplatten-Cache enthalten, nicht angezeigt.		Noch etwas zur Arbeitsweise des Squid in diesem Server: Squid wird in zwei verschiedenen Zuständen betrieben: Online- und Offline-Betrieb. Wenn der Server offline ist, also keine Internet-Verbindung besteht (auch nicht standby!), wird Squid durch die Zeile "offline_mode on" am Ende der squid.conf in eine Betriebsart versetzt, die Seiten nur aus dem lokalen Cache holt und keine Internet-Anfragen macht. Damit die Seiten aus dem Cache zugeordnet werden können, muss die IP-Adresse des WWW-Namens ebenfalls im Cache enthalten sein. Dieser IP-Nummern-Cache wird allerdings nur im Arbeitsspeicher gehalten. Wird der Squid-Prozess einmal gestoppt, z.B. durch einen Neustart des Servers, geht dieser Nummern-Cache verloren und die Seiten werden, obwohl im Festplatten-Cache enthalten, nicht angezeigt.
Zeile 25:		Zeile 41:
	Um zu erkennen, ob eine Seite sich verändert hat, wird an den WWW-Server		Um zu erkennen, ob eine Seite sich verändert hat, wird an den WWW-Server
	zunächst eine sogenannte "If-modified-since"-Anfrage gestartet. Sollte das Datei-Datum auf dem Web-Server ein neueres Datum haben, wird die Seite übertragen und damit der Cache-Inhalt überschrieben. Hat sich die Datei nicht verändert, kann der Proxy die Datei aus dem Cache holen.		zunächst eine sogenannte "If-modified-since"-Anfrage gestartet. Sollte das Datei-Datum auf dem Web-Server ein neueres Datum haben, wird die Seite übertragen und damit der Cache-Inhalt überschrieben. Hat sich die Datei nicht verändert, kann der Proxy die Datei aus dem Cache holen.

			=== Probleme ===

	Diese Betriebsweise bringt natürlich auch zwei Probleme mit sich:		Diese Betriebsweise bringt natürlich auch zwei Probleme mit sich:
Zeile 30:		Zeile 48:
	# Wenn eine Seite sich verändert, aber der Proxy bzw. dessen vorgesetzter Proxy diese Änderung nicht mitgeteilt bekommen, wird dennoch die Seite aus dem Cache gezeigt. Hier können Sie (beim Netscape Navigator) den folgenden Trick nutzen: Halten Sie die "Shift"-Taste gedrückt, während Sie den "Neu Laden" (Reload)-Button mit der Maus anklicken. Dann wird über eine spezielle Anfrage der Cache davon überzeugt, die Seite trotzdem aus dem Internet zu holen und nicht die lokale Kopie zu benutzen. Das geht natürlich nur, wenn der Server auf "online" steht!		# Wenn eine Seite sich verändert, aber der Proxy bzw. dessen vorgesetzter Proxy diese Änderung nicht mitgeteilt bekommen, wird dennoch die Seite aus dem Cache gezeigt. Hier können Sie (beim Netscape Navigator) den folgenden Trick nutzen: Halten Sie die "Shift"-Taste gedrückt, während Sie den "Neu Laden" (Reload)-Button mit der Maus anklicken. Dann wird über eine spezielle Anfrage der Cache davon überzeugt, die Seite trotzdem aus dem Internet zu holen und nicht die lokale Kopie zu benutzen. Das geht natürlich nur, wenn der Server auf "online" steht!
	# Wenn Sie auch lokale Seiten über den Proxy holen und der Server auf "offline" steht, werden aktualisierte Seiten selbst dann nicht geholt, wenn man den oben genannten Trick nutzt. Dann hilft es eventuell, hinter die Adresse ein Fragezeichen zu setzen, also statt <nowiki>http://arktur/~meyer/index.htm</nowiki> ein <nowiki>http://arktur/~meyer/index.htm?</nowiki> , weil so der Proxy davon ausgeht, die Seite enthielte aktive Inhalte und darf nicht gespeichert werden.		# Wenn Sie auch lokale Seiten über den Proxy holen und der Server auf "offline" steht, werden aktualisierte Seiten selbst dann nicht geholt, wenn man den oben genannten Trick nutzt. Dann hilft es eventuell, hinter die Adresse ein Fragezeichen zu setzen, also statt <nowiki>http://arktur/~meyer/index.htm</nowiki> ein <nowiki>http://arktur/~meyer/index.htm?</nowiki> , weil so der Proxy davon ausgeht, die Seite enthielte aktive Inhalte und darf nicht gespeichert werden.

			=== Neu in Arktur 4 ===

	Umsteiger auf Arktur 4 müssen sich an eine Änderung gewöhnen. Wenn man der Internetdomain der Schule und der lokalen Web-Domain auf Arktur den gleichen Namen (siehe Administratorhandbuch Kapitel [[Administratorhandbuch:Webdomain\|Webdomain = Schuldomain]]) gegeben hat, so wurden u.U. die Internetseiten nicht angezeigt. Dies wurde bei Arktur 4 dadurch umgangen, dass lokale Adressen mit <nowiki>http://arktur</nowiki> beginnen und '''nicht''' mit <nowiki>http://www</nowiki> ! Dies müssen Umsteiger am Anfang besonders beachten!		Umsteiger auf Arktur 4 müssen sich an eine Änderung gewöhnen. Wenn man der Internetdomain der Schule und der lokalen Web-Domain auf Arktur den gleichen Namen (siehe Administratorhandbuch Kapitel [[Administratorhandbuch:Webdomain\|Webdomain = Schuldomain]]) gegeben hat, so wurden u.U. die Internetseiten nicht angezeigt. Dies wurde bei Arktur 4 dadurch umgangen, dass lokale Adressen mit <nowiki>http://arktur</nowiki> beginnen und '''nicht''' mit <nowiki>http://www</nowiki> ! Dies müssen Umsteiger am Anfang besonders beachten!

			=== Zugriffs-Logbuch ===

	Alle Anfragen an den Proxy schreibt Squid in eine Log-Datei, die sich im		Alle Anfragen an den Proxy schreibt Squid in eine Log-Datei, die sich im
	Verzeichnis /var/log/proxy befindet und access.log heißt. Über diese Datei können Sie nachvollziehen, welcher Rechner welche Internet-Seiten um welche Zeit angefordert hat. Ist auf dem Client eine Software installiert, die sogenannte ident-Anfragen beantwortet, wird auch der Nutzer, der die Seite aufgerufen hat, in dieser Datei vermerkt. Sie haben damit einen Überblick über die Internet-Aktivitäten der Schüler. Für Linux verbirgt sich die Ident-Software meist in einem Paket "pident", für Windows liegt eine geeigente Ident-Software auf der CD im Verzeichnis software/win9x.		Verzeichnis "/var/log/proxy" befindet und "access.log" heißt. Über diese Datei können Sie nachvollziehen, welcher Rechner welche Internet-Seiten um welche Zeit angefordert hat. Ist auf dem Client eine Software installiert, die sogenannte ident-Anfragen beantwortet, wird auch der Nutzer, der die Seite aufgerufen hat, in dieser Datei vermerkt. Sie haben damit einen Überblick über die Internet-Aktivitäten der Schüler. Für Linux verbirgt sich die Ident-Software meist in einem Paket "pident", für Windows liegt eine geeigente Ident-Software auf der CD im Verzeichnis software/win9x.

	Besser als diese Identds zu ~~verwenden~~ ist es aber die [[Administratorhandbuch:Squid-Anmeldung\|Anmeldung an Squid]] zu verwenden		Besser als diese Identds zu nutzen ist es aber, die [[Administratorhandbuch:Squid-Anmeldung\|Anmeldung an Squid]] zu verwenden.

	=== Auswertung ===		=== Auswertung ===

JFiebig: /* Der Proxy Server */

2005-12-14T09:59:57Z

Der Proxy Server

← Nächstältere Version		Version vom 14. Dezember 2005, 11:59 Uhr
Zeile 30:		Zeile 30:
	# Wenn eine Seite sich verändert, aber der Proxy bzw. dessen vorgesetzter Proxy diese Änderung nicht mitgeteilt bekommen, wird dennoch die Seite aus dem Cache gezeigt. Hier können Sie (beim Netscape Navigator) den folgenden Trick nutzen: Halten Sie die "Shift"-Taste gedrückt, während Sie den "Neu Laden" (Reload)-Button mit der Maus anklicken. Dann wird über eine spezielle Anfrage der Cache davon überzeugt, die Seite trotzdem aus dem Internet zu holen und nicht die lokale Kopie zu benutzen. Das geht natürlich nur, wenn der Server auf "online" steht!		# Wenn eine Seite sich verändert, aber der Proxy bzw. dessen vorgesetzter Proxy diese Änderung nicht mitgeteilt bekommen, wird dennoch die Seite aus dem Cache gezeigt. Hier können Sie (beim Netscape Navigator) den folgenden Trick nutzen: Halten Sie die "Shift"-Taste gedrückt, während Sie den "Neu Laden" (Reload)-Button mit der Maus anklicken. Dann wird über eine spezielle Anfrage der Cache davon überzeugt, die Seite trotzdem aus dem Internet zu holen und nicht die lokale Kopie zu benutzen. Das geht natürlich nur, wenn der Server auf "online" steht!
	# Wenn Sie auch lokale Seiten über den Proxy holen und der Server auf "offline" steht, werden aktualisierte Seiten selbst dann nicht geholt, wenn man den oben genannten Trick nutzt. Dann hilft es eventuell, hinter die Adresse ein Fragezeichen zu setzen, also statt <nowiki>http://arktur/~meyer/index.htm</nowiki> ein <nowiki>http://arktur/~meyer/index.htm?</nowiki> , weil so der Proxy davon ausgeht, die Seite enthielte aktive Inhalte und darf nicht gespeichert werden.		# Wenn Sie auch lokale Seiten über den Proxy holen und der Server auf "offline" steht, werden aktualisierte Seiten selbst dann nicht geholt, wenn man den oben genannten Trick nutzt. Dann hilft es eventuell, hinter die Adresse ein Fragezeichen zu setzen, also statt <nowiki>http://arktur/~meyer/index.htm</nowiki> ein <nowiki>http://arktur/~meyer/index.htm?</nowiki> , weil so der Proxy davon ausgeht, die Seite enthielte aktive Inhalte und darf nicht gespeichert werden.

			Umsteiger auf Arktur 4 müssen sich an eine Änderung gewöhnen. Wenn man der Internetdomain der Schule und der lokalen Web-Domain auf Arktur den gleichen Namen (siehe Administratorhandbuch Kapitel [[Administratorhandbuch:Webdomain\|Webdomain = Schuldomain]]) gegeben hat, so wurden u.U. die Internetseiten nicht angezeigt. Dies wurde bei Arktur 4 dadurch umgangen, dass lokale Adressen mit <nowiki>http://arktur</nowiki> beginnen und '''nicht''' mit <nowiki>http://www</nowiki> ! Dies müssen Umsteiger am Anfang besonders beachten!

	Alle Anfragen an den Proxy schreibt Squid in eine Log-Datei, die sich im		Alle Anfragen an den Proxy schreibt Squid in eine Log-Datei, die sich im
	Verzeichnis /var/log/proxy befindet und access.log heißt. Über diese Datei können Sie nachvollziehen, welcher Rechner welche Internet-Seiten um welche Zeit angefordert hat. Ist auf dem Client eine Software installiert, die sogenannte ident-Anfragen beantwortet, wird auch der Nutzer, der die Seite aufgerufen hat, in dieser Datei vermerkt. Sie haben damit einen Überblick über die Internet-Aktivitäten der Schüler. Für Linux verbirgt sich die Ident-Software meist in einem Paket "pident", für Windows liegt eine geeigente Ident-Software auf der CD im Verzeichnis software/win9x.		Verzeichnis /var/log/proxy befindet und access.log heißt. Über diese Datei können Sie nachvollziehen, welcher Rechner welche Internet-Seiten um welche Zeit angefordert hat. Ist auf dem Client eine Software installiert, die sogenannte ident-Anfragen beantwortet, wird auch der Nutzer, der die Seite aufgerufen hat, in dieser Datei vermerkt. Sie haben damit einen Überblick über die Internet-Aktivitäten der Schüler. Für Linux verbirgt sich die Ident-Software meist in einem Paket "pident", für Windows liegt eine geeigente Ident-Software auf der CD im Verzeichnis software/win9x.

	Besser: Anmeldung am Squid~~, nachzulesen unter....~~		Besser als diese Identds zu verwenden ist es aber die [[Administratorhandbuch:Squid-Anmeldung\|Anmeldung an Squid]] zu verwenden

	=== Auswertung ===		=== Auswertung ===

	Die Auswertung ist im Benutzerhandbuch Kapitel [[Benutzerhandbuch:Surfkontrolle\|Surfkontrolle]] beschrieben.		Die Auswertung ist im Benutzerhandbuch Kapitel [[Benutzerhandbuch:Surfkontrolle\|Surfkontrolle]] und unter den Tools Kapitel [[Tools:Admin2\|Admin2]] beschrieben.

	Damit sollten Sie einen Überblick über die Arbeit des eingesetzten Proxy-Servers erhalten haben.		Damit sollten Sie einen Überblick über die Arbeit des eingesetzten Proxy-Servers erhalten haben.

Schoffer: Auswertung ins Benutzerhandbuch

2005-12-04T18:24:29Z

Auswertung ins Benutzerhandbuch

← Nächstältere Version		Version vom 4. Dezember 2005, 20:24 Uhr
Zeile 34:		Zeile 34:
	Verzeichnis /var/log/proxy befindet und access.log heißt. Über diese Datei können Sie nachvollziehen, welcher Rechner welche Internet-Seiten um welche Zeit angefordert hat. Ist auf dem Client eine Software installiert, die sogenannte ident-Anfragen beantwortet, wird auch der Nutzer, der die Seite aufgerufen hat, in dieser Datei vermerkt. Sie haben damit einen Überblick über die Internet-Aktivitäten der Schüler. Für Linux verbirgt sich die Ident-Software meist in einem Paket "pident", für Windows liegt eine geeigente Ident-Software auf der CD im Verzeichnis software/win9x.		Verzeichnis /var/log/proxy befindet und access.log heißt. Über diese Datei können Sie nachvollziehen, welcher Rechner welche Internet-Seiten um welche Zeit angefordert hat. Ist auf dem Client eine Software installiert, die sogenannte ident-Anfragen beantwortet, wird auch der Nutzer, der die Seite aufgerufen hat, in dieser Datei vermerkt. Sie haben damit einen Überblick über die Internet-Aktivitäten der Schüler. Für Linux verbirgt sich die Ident-Software meist in einem Paket "pident", für Windows liegt eine geeigente Ident-Software auf der CD im Verzeichnis software/win9x.

	~~Damit Sie die Datei komfortabel auswerten können~~, ~~hat Joachim Deckers ein Script beigesteuert, das Sie im unteren Teil des erweiterten Admin-Interfaces finden und das "Proxy-Zugriffe" heißt~~.		Besser: Anmeldung am Squid, nachzulesen unter....

	~~:'' hier ist im Original das Bild proxy1.gif''~~		=== Auswertung ===

	~~:''Abbildung: Proxy-~~Auswertung ~~in erweiterten Admin-Interface''~~		Die Auswertung ist im Benutzerhandbuch Kapitel [[Benutzerhandbuch:Surfkontrolle\|Surfkontrolle]] beschrieben.

	~~Hier können Sie einstellen, nach welchen Kriterien der Zugriff ausgewertet werden soll. Als Ergebnis erhalten Sie eine Seite wie in der folgenden Abbildung dargestellt.~~

	~~:'' hier~~ ist im ~~Original das Bild proxy2.gif''~~

	~~:''Abbildung: Ergebnis der Proxy-Auswertung''~~

	In dieser Abbildung sieht man deutlich, warum eine Ident-Funktion notwendig sein kann: Alle Zugriffe erfolgen durch einen Terminal-Server von der gleichen IP-Adresse aus. Nur durch die Trennung der Anfragen anhand des ident-Eintrags kann unterschieden werden, wer die Anfrage gestellt hat. Hellrot dargestellte Einträge wurden durch die Sperrliste zurückgewiesen (hier: ~~www.chatlove.de, weil "love" in der Sperrliste steht), dunkelrote Einträge konnten nicht geholt werden, weil die Adresse nicht auflösbar oder ungültig ist~~.

	Damit sollten Sie einen Überblick über die Arbeit des eingesetzten Proxy-Servers erhalten haben.		Damit sollten Sie einen Überblick über die Arbeit des eingesetzten Proxy-Servers erhalten haben.

← Nächstältere Version		Version vom 30. Dezember 2005, 16:39 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~zumTest~~}}		{{fertig}}


Zeile 13:		Zeile 13:
	# Er filtert mittels Plugin (squidguard) unerwünschte Seiten nach einem bestimmten Regelwerk aus.		# Er filtert mittels Plugin (squidguard) unerwünschte Seiten nach einem bestimmten Regelwerk aus.

	Weil die Clients eine IP-Adresse aus dem "privaten Bereich" haben, an die keine Antworten aus dem Internet zurückkommen würden, stellt der Proxy-Server den "Ersatzserver" für Internet-Seiten dar.		Weil die Clients eine IP-Adresse aus dem "privaten Bereich" haben, an die keine Antworten aus dem Internet zurückkommen würden, stellt der Proxy-Server den "Ersatzserver" für Internet-Seiten dar.

	Wenn auf einem Client ein Web-Browser eine Adresse ruft, z.B. http://www.heise.de/ct/, so fragt der Browser den Proxy-Server nach dieser Seite. Der Proxy hat, wenn Arktur online ist, eine offizielle IP-Adresse und kann die Seiten aus dem Internet holen. Die Cache-Funktion sorgt dafür, dass die einmal geholte Seite auf der lokalen Festplatte des Arktur-Schulservers gespeichert wird. Ruft nun ein anderer Client die gleiche Seite auf, nutzt der PROXY seine Cache-Funktion und gibt dem Client statt der Seite aus dem Internet die lokale Kopie heraus. Das ist insbesondere für Bilder und statische Webseiten sinnvoll, deren Inhalt sich nur in seltenen Fällen ändert. Damit wird Ladezeit sowie Transfervolumen gespart und die Internetverbindung bleibt fühlbar schnell.		Wenn auf einem Client ein Web-Browser eine Adresse ruft, z.B. http://www.heise.de/ct/, so fragt der Browser den Proxy-Server nach dieser Seite. Der Proxy hat, wenn Arktur online ist, eine offizielle IP-Adresse und kann die Seiten aus dem Internet holen. Die Cache-Funktion sorgt dafür, dass die einmal geholte Seite auf der lokalen Festplatte des Arktur-Schulservers gespeichert wird. Ruft nun ein anderer Client die gleiche Seite auf, nutzt der PROXY seine Cache-Funktion und gibt dem Client statt der Seite aus dem Internet die lokale Kopie heraus. Das ist insbesondere für Bilder und statische Webseiten sinnvoll, deren Inhalt sich nur in seltenen Fällen ändert. Damit wird Ladezeit sowie Transfervolumen gespart und die Internetverbindung bleibt fühlbar schnell.

	Aktive Seiten (z.B. Suchanfragen) werden automatisch erkannt und nicht im Cache		Aktive Seiten (z.B. Suchanfragen) werden automatisch erkannt und nicht im Cache
	gespeichert.		gespeichert.

	Die zentrale Steuerdatei für diesen Dienst steht im Verzeichnis "/etc/squid" und heißt "squid.conf". Diese Datei ist speziell an den Arktur-Schulserver angepasst und eigentlich ordentlich kommentiert, so dass Sie die vorgenommenen Einstellungen nachvollziehen können.		Die zentrale Steuerdatei für diesen Dienst steht im Verzeichnis "/etc/squid" und heißt "squid.conf". Diese Datei ist speziell an den Arktur-Schulserver angepasst und eigentlich ordentlich kommentiert, so dass Sie die vorgenommenen Einstellungen nachvollziehen können.

	Weiterhin finden Sie im Unterverzeichnis "/etc/squid/errors" die Fehlermeldungen, die ins Deutsche übersetzt wurden, damit für den Schulbetrieb sinnvolle und verständliche Fehlermeldungen erscheinen.		Weiterhin finden Sie im Unterverzeichnis "/etc/squid/errors" die Fehlermeldungen, die ins Deutsche übersetzt wurden, damit für den Schulbetrieb sinnvolle und verständliche Fehlermeldungen erscheinen.
Zeile 30:		Zeile 30:
	Die Filterfunktion (squidGuard) sorgt dafür, dass bestimmte Seiten nicht geholt werden, sondern stattdessen eine entsprechende Fehlermeldung erscheint. Zudem wird bei der Anfrage entschieden, ob der Client berechtigt ist, Anfragen ans Internet zu stellen. Über diese Funktion werden auch einzelne Netzbereiche (Räume) oder einzelne Clients von den Internet-Zugriffen ausgeschlossen.		Die Filterfunktion (squidGuard) sorgt dafür, dass bestimmte Seiten nicht geholt werden, sondern stattdessen eine entsprechende Fehlermeldung erscheint. Zudem wird bei der Anfrage entschieden, ob der Client berechtigt ist, Anfragen ans Internet zu stellen. Über diese Funktion werden auch einzelne Netzbereiche (Räume) oder einzelne Clients von den Internet-Zugriffen ausgeschlossen.

	Die zentrale Steuerdatei für diesen Dienst steht im Verzeichnis "/etc/squid" und heißt "squidGuard.conf". Auch diese Datei ist speziell an den Arktur-Schulserver angepasst und eigentlich ordentlich kommentiert, so dass Sie die vorgenommenen Einstellungen nachvollziehen können.		Die zentrale Steuerdatei für diesen Dienst steht im Verzeichnis "/etc/squid" und heißt "squidGuard.conf". Auch diese Datei ist speziell an den Arktur-Schulserver angepasst und eigentlich ordentlich kommentiert, so dass Sie die vorgenommenen Einstellungen nachvollziehen können.

	=== Online- und Offline-Betrieb ===		=== Online- und Offline-Betrieb ===

	Noch etwas zur Arbeitsweise des Squid in diesem Server: Squid wird in zwei verschiedenen Zuständen betrieben: Online- und Offline-Betrieb. Wenn der Server offline ist, also keine Internet-Verbindung besteht (auch nicht standby!), wird Squid durch die Zeile "offline_mode on" am Ende der squid.conf in eine Betriebsart versetzt, die Seiten nur aus dem lokalen Cache holt und keine Internet-Anfragen macht. Damit die Seiten aus dem Cache zugeordnet werden können, muss die IP-Adresse des WWW-Namens ebenfalls im Cache enthalten sein. Dieser IP-Nummern-Cache wird allerdings nur im Arbeitsspeicher gehalten. Wird der Squid-Prozess einmal gestoppt, z.B. durch einen Neustart des Servers, geht dieser Nummern-Cache verloren und die Seiten werden, obwohl im Festplatten-Cache enthalten, nicht angezeigt.		Noch etwas zur Arbeitsweise des Squid in diesem Server: Squid wird in zwei verschiedenen Zuständen betrieben: Online- und Offline-Betrieb. Wenn der Server offline ist, also keine Internet-Verbindung besteht (auch nicht standby!), wird Squid durch die Zeile "offline_mode on" am Ende der "squid.conf" in eine Betriebsart versetzt, die Seiten nur aus dem lokalen Cache holt und keine Internet-Anfragen macht. Damit die Seiten aus dem Cache zugeordnet werden können, muss die IP-Adresse des WWW-Namens ebenfalls im Cache enthalten sein. Dieser IP-Nummern-Cache wird allerdings nur im Arbeitsspeicher gehalten. Wird der Squid-Prozess einmal gestoppt, z.B. durch einen Neustart des Servers, geht dieser Nummern-Cache verloren und die Seiten werden, obwohl im Festplatten-Cache enthalten, nicht angezeigt.

	Im Online-Betrieb startet Squid je nach Einstellung erst eine Anfrage mit dem ICP (Internet Cache Protokoll) an den "vorgesetzten" Proxy, falls Sie bei der Einrichtung der Internet-Verbindung einen solchen Proxy angegeben haben. Schlägt das fehl, wird dieselbe Anfrage mit dem HTTP-Protokoll an den Proxy wiederholt. Haben Sie keinen Proxy angegeben, holt Squid die Seiten direkt aus dem Internet. Ist also der Proxy des Providers nicht gerade optimal angeschlossen, ist es oft besser, keinen Proxy anzugeben (z.B. bei T-Online).		Im Online-Betrieb startet Squid je nach Einstellung erst eine Anfrage mit dem ICP (Internet Cache Protokoll) an den "vorgesetzten" Proxy, falls Sie bei der Einrichtung der Internet-Verbindung einen solchen Proxy angegeben haben. Schlägt das fehl, wird dieselbe Anfrage mit dem HTTP-Protokoll an den Proxy wiederholt. Haben Sie keinen Proxy angegeben, holt Squid die Seiten direkt aus dem Internet. Ist also der Proxy des Providers nicht gerade optimal angeschlossen, ist es oft besser, keinen Proxy anzugeben (z.B. bei T-Online).

	Hat Squid die Seite einmal geholt, wird sie samt Anfrage auf der Festplatte gespeichert. Dazu dient eine komplexe Struktur von Verzeichnissen unterhalb von /var/proxy , in der die Anfragen gespeichert werden. Die Einträge verwaltet Squid mit einer Index-Datei in diesem Verzeichnis. '''Sie sollten also keinesfalls Dateien in diesen Verzeichnissen einfach löschen bzw. die Index-Datei von Hand bearbeiten!'''		Hat Squid die Seite einmal geholt, wird sie samt Anfrage auf der Festplatte gespeichert. Dazu dient eine komplexe Struktur von Verzeichnissen unterhalb von "/var/proxy", in der die Anfragen gespeichert werden. Die Einträge verwaltet Squid mit einer Index-Datei in diesem Verzeichnis. '''Sie sollten also keinesfalls Dateien in diesen Verzeichnissen einfach löschen bzw. die Index-Datei von Hand bearbeiten!'''

	Um zu erkennen, ob eine Seite sich verändert hat, wird an den WWW-Server		Um zu erkennen, ob eine Seite sich verändert hat, wird an den WWW-Server
Zeile 57:		Zeile 57:

	Alle Anfragen an den Proxy schreibt Squid in eine Log-Datei, die sich im		Alle Anfragen an den Proxy schreibt Squid in eine Log-Datei, die sich im
	Verzeichnis "/var/log/proxy" befindet und "access.log" heißt. Über diese Datei können Sie nachvollziehen, welcher Rechner welche Internet-Seiten um welche Zeit angefordert hat. Ist auf dem Client eine Software installiert, die sogenannte ident-Anfragen beantwortet, wird auch der Nutzer, der die Seite aufgerufen hat, in dieser Datei vermerkt. Sie haben damit einen Überblick über die Internet-Aktivitäten der Schüler. Für Linux verbirgt sich die Ident-Software meist in einem Paket "pident", für Windows liegt eine ~~geeigente~~ Ident-Software auf der CD im Verzeichnis software/win9x.		Verzeichnis "/var/log/proxy" befindet und "access.log" heißt. Über diese Datei können Sie nachvollziehen, welcher Rechner welche Internet-Seiten um welche Zeit angefordert hat. Ist auf dem Client eine Software installiert, die sogenannte ident-Anfragen beantwortet, wird auch der Nutzer, der die Seite aufgerufen hat, in dieser Datei vermerkt. Sie haben damit einen Überblick über die Internet-Aktivitäten der Schüler. Für Linux verbirgt sich die Ident-Software meist in einem Paket "pident", für Windows liegt eine geeignete Ident-Software auf der CD im Verzeichnis "software/win9x".

	Besser als diese ~~Identds~~ zu nutzen ist es aber, die [[Administratorhandbuch:Squid-Anmeldung\|Anmeldung an Squid]] zu verwenden.		Besser als diese Identd zu nutzen ist es aber, die [[Administratorhandbuch:Squid-Anmeldung\|Anmeldung an Squid]] zu verwenden.

	=== Auswertung ===		=== Auswertung ===