servicio web local

[srlorddark]

Hola, soy lord dark, es mi primer mensaje en el foro, a pesar de que llevo años utilizándolo porque no hay otro como este para desarrolladores web.

Soy ingeniero informático y actualmente y desde hace unos años trabajo en desarrollo de aplicaciones php+mysql y algunas con tomcat.

Mi pregunta es la siguiente, es un poco difícil, a ver si soy capaz de explicarme:

Me dispongo a montar una red para un cibercafé.

Quiero poner un servidor (en ubuntu a ser posible) que filtre las peticiones que envíen los usuarios, de manera que no deje pasar algunas (tipicas no recomendadas para menores y tal) y que cuando sirva una web, me traiga al cliente una especie de banner con el logotipo del cibercafe y alguna información que se alojaría en el servidor.

El esquema sería el siguiente:

ROUTER
|
|
SERVIDOR UBUNTU
|
|
PC1 PC2 PC3.....

He intentado una guarrada con php, que el index del servidor sea una péqueña página con un frameset, el frame de arriba mi banner y el debajo un require con la url pasada, pero no podría navegar y además habría que escribir la url como parámetro.

Mi objetivo es que en los clientes pueda escribir en la barra de direcciones "*****.com" y que la página que muestre el navegador del cliente sea mi banner y esa web, y además que pueda navegar, abrir sesiones (hotmail, tuenti etc) y que el banner se siga manteniendo.

Muchas gracias por vuestra ayuda, y perdonad el ladrillo y si os pido un imposible jejeje, y perdonad también si no he puesto el post en el lugar correcto.

Saludos!

[maycolalvarez]

no estoy muy seguro, pero creo que se puede implementar con un servidor proxy (de software), y que los clientes se conecten a él, en esencia un proxy filtra todas las request

[matt_1985]

según entendi en tu requerimiento los podrías implementar con un proxy como squid http://es.wikipedia.org/wiki/Squid_%28programa%29

saludos

[emprear]

Por lo que estás planteando, vas a usar tu ubuntu como proxy.

Lo que sigue es para Apache 2.2 (es algo diferente para Apache 2.0)
En ese caso podrías usar modProxy en el mismo Apache con la directiva
ProxyBlock

Los módulos a cargar para la siguiente config serian

Código Apache:

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
LoadModule proxy_http_module modules/mod_proxy_http.so
 
LoadModule cache_module modules/mod_cache.so
LoadModule disk_cache_module modules/mod_disk_cache.so
 

Ejemplo Poniendo el Proxy como un virtualHost

Código Apache:

##Proxy
 
# le decimos que escuche en otro puerto diferente del servidor por defecto (80)
Listen 192.168.1.7:8080
 
 
<VirtualHost 192.168.1.7:8080>
ServerAdmin webmaster@proxy
<IfModule mod_proxy.c>
ProxyVia on
# No hacemos proxy para las siguientes direcciones de la LAN
NoProxy 127.0.0.1 192.168.1.7
# bloqueamos dominio con el siguiente contenido
ProxyBlock microsoft
# las páginas bloqueadas arrojan un 403, asi que creamos este archivo en localhost
# En el mismo se pone lo que quieras, banner, mensajes, etc
ErrorDocument 403 http://192.168.1.7/errorproxy.html
# Este es otro código (502) bastante comun cuando el proxy no puede resolver una dirección
# asi que podés personalizar esa página tambien
ErrorDocument 502 http://192.168.1.7/errorproxy.html 
ProxyBadHeader Ignore
ProxyStatus On
ProxyPreserveHost on
# mejora la perfomance el habilitar el cache de disco
<IfModule mod_proxy_disk.c>
CacheEnable disk /
CacheRoot r:/cacheroot
</IfModule>
<Proxy *>
Order Deny,Allow
Deny from all
# determinamos en que rango de direcciones se puede acceder al proxy
Allow from 192.168.1
</Proxy>
ProxyRequests on
</IfModule>
</VirtualHost>
 

Finalmente configurar los navegadores de los clientes para que usen la ip de tu ubuntu:8080 como proxy
Por supuesto que se pueden hacer configuraciones mas finas sobre esto.
Un detalle:
Si bien no lo probé se podria hacer un include a un archivo que contenga la directiva
ProxyBlock con la lista de palabras/dominios filtrados, asi te evitas modificar httpd-vhosts.conf


SAludos

[srlorddark]

Muchas gracias por vuestra ayuda, voy a estudiar vuestras soluciones y os comento como me ha ido!!!

un saludo!!

[andresrr]

Ipcop con dansguardian funciona muy bien, pones los terminos que quieres que se bloqueen.

De lo que he probado es el que mejor funciona, como filtro de contenido por palabras.

Tambien tienes Zentyal creo recodar que podia filtrar las web pero a nivel url, en cambio dansguardian lee el texto y si encuentra alguna coincidencia con la palabra que has configurado bloquea la pagina.

Puedes cambiar el logo de ipcop por el de tu ciber. La configuracion no es dificil, aunque tampoco es un juego de niños.

te recomiendo instalarlo en una maquina virtual, exite otra distribucion linux para virtualizacion se llama promox, de esta forma puedes terner el ubuntu que necesitas e ipcop como proxy/firewall

Espero te haya servido de ayuda