Как делает IPCOP, dansGuardian и работу Сквида?

Я могу сказать Вам, как Squid и Dansguardian работают.

Сквидом является Прокси HTTP. Это означает вместо браузера, отправляющего Запросы HTTP непосредственно в адрес назначения, по которому они хотят обратиться, он отправляется в Сквид вместо этого, который при нормальных обстоятельствах переиздаст запрос к адресу назначения, получит ответ и передаст ответ назад на исходный браузер запроса.

То, где вещи становятся интересными, находится в способности Сквида сделать больше, чем просто простая передача. Одна вещь, которой это известно, кэшируется; это - то, где это сохраняет страницы, к которым часто получают доступ, на диске и использует диск для обрабатывания запросов вместо того, чтобы связаться с целевым сервером для той же страницы много раз.

Другая вещь фильтрует; Сквид, в ответ на Запрос HTTP, может передать ошибочную страницу обратно (говоря, что страница заблокирована, например), если URL соответствует шаблонам, или если сценарий отклоняет тот URL. Dansguardian работает как это, я верю; сценарий выполняется для каждого Запроса HTTP, который проверяет URL и выпускает утверждение, или отклоните ответ на Сквид.

Теперь, если Вы не хотите, чтобы пользователи обошли это легко, Сквид должен быть единственным путем к Трафику HTTP для вхождения и вышедшего из сети. Браузеры могут быть явно настроены для использования прокси-серверов, но лучший путь состоит в том, чтобы настроить Сквид для прозрачного проксирования на или около устройства шлюза в сети. Необходимо будет настроить устройство шлюза для перенаправления всего исходящего порта 80 трафиков к IP и порту Сквида. Это заставляет Сквид получить весь исходящий трафик на порте 80, прерывая все Запросы HTTP прозрачно, таким образом, вынуждая всех пользователей пройти прокси. Затем любая политика, проводившая на Сквиде, будет относиться ко всем пользователям в той сети.