squidGuard公式HP:http://www.squidguard.org/インストール:http://www.squidguard.org/Doc/install.htmlブラックリスト:http://www.squidguard.org/blacklists.html目次1.概要2.事前準備3.squidインストール・設定4.squidGuardインストール・設定1.概要OSSのプロキシソフトウェア、SquidのWebフィルタリング機能です。SquidはWebプロキシやリバースプロキシサーバソフトウェアとして、非常に長い歴史をもっており、有償サポートも提供しています。squidGuardは、Squidにコンテンツフィルタリング機能を持たせ、いわゆるペアレンタルコントロールなどの閲覧制限を行うことができます。これにより、企業の従業員が勤務に無関係なWebサイトを閲覧できないようコントロールし、従業員のPCへのマルウェア感染やランサムウェア感染のリスクを軽減することができます。従業員数が多い企業では、このような機能を持ったプロキシサーバを採用されている傾向があります。workstationの仮想サーバでプロキシサーバを構築し、ブリッジ接続でホストOSとゲストOSを同じセグメント上に配置します。ホストOSのブラウザのインターネット接続をゲストOSのプロキシサーバを経由するよう設定し、Webフィルタリングできるよう構築します。仮想マシンのネットワークアダプタを「ブリッジ」に設定してください。以下のパッケージをインストールし、環境を整えてください。epel-releaseローカルに作成したブロックページへ転送・表示させるため、httpdインストールとblock.htmlの作成インストール方法はこちら3.squidインストール・初期設定squidをyumでインストールします。バージョンは3.5.20です。squid設定はこちらを参照して行いました。http://www.squid-cache.org/Versions/v3/3.5/cfgman/初期設定を行います。設定ファイルは/etc/squid/squid.confです。off設定が正しくされているか、下記コマンドで確認します。context」というログが出力されます。ポートを開放し、サービスを起動します。--reload※ポートを指定していない場合は、下記コマンドで対応してください。full.接続テストを行います。Explorerを使用します。以下の通り設定してください。「ツール」→「インターネットオプション」を選択します「接続」→「LANの設定」を選択します「プロキシサーバ」でLANにプロキシサーバを使用するにチェックを入れ、プロキシサーバのアドレスとポート番号を入力しますアクセスログから正常にログが検出されていることを確認します。-上記はsquid形式ですが、他に下記形式があります。表示形式をlogformatでカスタマイズすることも可能です。Gecko"4.squidGuardインストール・初期設定squidGuardはパッケージからでもインストール可能です。EPELのリポジトリを有効にしてバージョンを確認します。HTMLインストールします。squidGuardsquidGuard検証ページへITセキュリティ研究所からのお知らせ2019/11/01サイバーセキュリティ保険の掲載会社を追加*********************2019/10/02ホームページ改装*********************2019/08/08メニューに「お知らせ」を追加ホームページの外観を変更しました*********************2019/07/19セキュリティ対策のサブメニューにリスクアセスメントを追加しました。セキュリティ教育のご紹介を見直しました。*********************2018/04/09メニューを再構成しました。*********************2018/04/08AIU保険の合併、社名変更に伴い、サイバーセキュリティ保険のページを更新しました。「BaculaとMySQLのアップデートに伴う動作不具合と対応」の記事を追加しました。脆弱性スキャンにvulsの記事を追加しました。WebフィルタリングにsquidGuardの記事を追加しました。セキュリティ保険のページを追加しました。事故への備えのページを追加しました。セキュリティ教育のページを追加しました。Baculaの検証レポートを追加しました。*********************2017/01/19解析方法の把握ページを公開しました。Autopsyの記事を追加しました。*********************2017/01/18サイトをリニューアルしました。*********************2016/12/16ソリューション紹介にfirewalld(旧iptables)のページを追加しました。*********************2016/12/15サイトをリニューアルしました。被害事例のページを更新しました。Stackの記事を追加しました。検証レポートに改ざん検知:WAFの記事を追加しました。検証レポートに改ざん検知:OpenVASの記事を追加しました。*********************2016/11/29サイトドメインをitseclab.jpに変更しました。検証レポートにバックアップ:Baculaの記事を追加しました。検証レポートに改ざん検知:AIDEの記事を追加しました。*********************2016/11/22サイトをフルHTTPS化しました。*********************2016/9/10サイトを立ち上げました。