Komentovan konfiguran soubory k DP:
Vyuit open source v prosted Active Directory k zen a monitoringu internetovch aktivit

Autor:	Michal Prorok

Adrese odpovdaj standardn struktue adres v systmu Ubuntu (Debian):

/etc/                                   Konfiguran soubory.
/etc/apache2/sites-available/default    Nastaveni pro server Apache 2.
/etc/lightsquid/lightsquid.conf         Konfigurace generovani statistik pomoci LightSquid. 
/etc/logrotate/squid3                   Uprava rotace logu proxy serveru s ohledem na bezpecnostni politiku organizace.
/etc/network/interfaces                 Nastaveni sitoveho adapteru.

/etc/pam.d/                             Nastaveni nizkourovnovych autentizacnich mechanismu tak,
                                        aby mohli v konzoli pracovat i administratori z AD, meli pravo na sudo apod.
/etc/pam.d/common-account               Overeni platnosti uzivatelskeho uctu.
/etc/pam.d/common-auth                  Prihlaseni ma byt k dispozici pouze uzivatelum, ktere jsou cleny konkretnich AD skupin.
/etc/pam.d/common-password              Resi moznost zmeny hesla.
/etc/pam.d/common-session               Zajistuje vytvoreni domovskeho adresare pro uzivatele s AD.
/etc/pam.d/sudo                         Zajisti prikaz sudo i pro uzivatele z AD.

/etc/squid3/                            Nastaveni Squid serveru.
/etc/squid3/bezproxy.sites.acl          Seznam stranek, ktere se nebudou smerovat pres nadrazenou proxy.
/etc/squid3/error/                      Adresar s lokalizovanymi chybovymi hlasenimi pro uzivatele proxy.
/etc/squid3/error/ERR_BLACKLIST         Lokalizovane chybove hlaseni pro uzivatele proxy pri pristupu na blokovanou stranku.
					                              Je nutn vytvoit symlink ln -s /etc/squid3/error/ERR_BLACKLIST /usr/share/squid3/errors/templates/ERR_BLACKLIST
/etc/squid3/error/ERR_BLOCKED_FILES     Lokalizovane chybove hlaseni pro uzivatele proxy pri pristupu na zakazany typ souboru.
					                              Je nutn vytvoit symlink ln -s /etc/squid3/error/ERR_BLOCKED_FILES /usr/share/squid3/errors/templates/ERR_BLOCKED_FILES
/etc/squid3/error/ERR_WWW               Lokalizovane chybove hlaseni pro uzivatele proxy pri chybe.
					                              Je nutn vytvoit symlink ln -s /etc/squid3/error/ERR_WWW /usr/share/squid3/errors/templates /ERR_WWW
/etc/squid3/bezproxy.sites.acl          Seznam internetovych stranek, na ktere nebude pristupovano pres proxy. Slouzi pro definici ACL.
/etc/squid3/squid.conf                  Konfiguracni soubor Squid serveru.
/etc/squid3/zakaz.files.acl             Seznam zakazanych priloh. Slouzi pro definici ACL.
/etc/squid3/zakaz.sites.acl             Seznam zakazanych stranek. Slouzi pro definici ACL.

/usr/share/lightsquid/tools/SiteAggregator/SiteAggregator.pl  Skript agreguje vybrane domeny pod jednu domenu. Castecne vyplneno dle provozu. Zlepsuje citelnost.
              
/etc/samba/smb.conf                     Nastaveni Samba serveru a adresaru, vysdilenych pro Windows.
/etc/security/limits.conf               Odstranuje chybu samby  rlimit_max: rlimit_max (1024) below.

/etc/crontab                            Plan generovani statistik. 
/etc/hostname                           Nazev proxy serveru - musi korespondovat s netbios name v Sambe.
/etc/krb5.conf                          Konfigurace Kerberos pro overovani proti domenovym radicum.
/etc/nsswitch.conf                      Nastaveni databazi nsswitch, aby bylo mozne pouzit AD ucty.
/etc/ntp.conf                           Nastaven pro NTP synchronizaci casu s domenovymi radici.
/etc/resolv.conf                        Nastaveni DNS resolveru.
/etc/sudoers                            Konfigurace AD skupin a linuxovych uzivatelu s pravem na sudo.

/var/www/index.html                     Ukazkova indexova stranka webu.
/var/www/sqstat                         Rozbalena instalace SqStat (viz kapitola 5.4).
squidguard.deb                          Zkompilovan opatchovan (Mathieu Parent) SquidGuard 1.5 
                                        Pidna je monost odstrann Kerberos realmu. Aplikace pipravena podporuje kombinaci s LDAP dotazy.
                                        Lze instalovat standardnm apt-get a nen tedy nutn instalovat Berkeley knihovny (viz kapitola 5.10.2).
                                        Zkompilovano pro Ubuntu na amd_x64.