Установка прокси-сервера Privoxy под Windows

[2024-04-26] Белый список, Прокси-сервер

Privoxy в Windows, установка прокси-сервера Privoxy, настройка Privoxy

В данной статье рассматривается установка Privoxy под Windows 10.
В остальных версиях Windows принцип, по идее, должен быть примерно таким же.

ОГЛАВЛЕНИЕ



Что такое Privoxy

Privoxy — это свободный прокси-сервер с открытым исходным кодом.

Privoxy обладает огромными возможностями для фильтрации содержимого web-страниц и ограничения доступа к сайтам (или их разделам).
Также Privoxy является очень мощным средством для удаления всевозможной интернет-рекламы, всплывающих окон и надоедливых баннеров (в Privoxy "из коробки" встроена масса всевозможных фильтров).

При помощи Privoxy можно организовать белый список сайтов и белый список каналов Youtube.

Как установить Privoxy

Статья рассчитана на "чайников", поэтому опытные пользователи компьютера могут счесть её слишком подробной. ;-)

ВСЕ ОПИСАННЫЕ ЗДЕСЬ ОПЕРАЦИИ СЛЕДУЕТ ПРОИЗВОДИТЬ ИЗ ПОД УЧЁТНОЙ ЗАПИСИ АДМИНИСТРАТОРА!

Где скачать Privoxy

На сайте https://www.privoxy.org/ в секции Download есть ссылки на несколько зеркал, с которых можно скачать Privoxy.
На момент написания этой статьи последняя версия Privoxy была 3.0.34.

Также можете скачать один из вариантов Privoxy, настроенный автором, со всеми настройками.

Нас интересует не инсталлятор (.EXE), а ZIP-архив с Privoxy (в рассматриваемом случае privoxy_3.0.34.zip) - скачиваем его в какую-нибудь директорию.

скачать Privoxy 3.0.34, download Privoxy

Установка Privoxy

Итак, у Вас на компьютере есть ZIP-архив с Privoxy - либо с сайта Privoxy, либо мой вариант Privoxy.

privoxy_3.0.34.zip


Дважды кликаем по этому архиву, чтобы его открыть. Внутри будет одна-единственная папка - кликаем по ней правой кнопкой мыши и выбираем "Копировать".

распаковка privoxy zip копировать


Переходим на диск C, кликаем по свободному месту правой кнопкой мыши и выбираем "Вставить".

правая кнопка мыши вставить privoxy zip


При этом директория с Privoxy скопируется в корень диска C.
Вы можете установить Privoxy в любую другу папку по своему усмотрению, но в данном примере мы ставим Privoxy на C.

копирование privoxy zip


Если Вы распаковывали архив, взятый с официального сайта, то папка с Privoxy будет называться privoxy_3.0.34.
Для эстетичности и единообразия ;-)   переименуем её в privoxy.
Для этого кликаем по ней правой кнопкой мыши и выбираем "Переименовать".

переименование папки с privoxy


Итак, теперь у Вас на диске C есть папка privoxy.
Все остальные работы по настройке Privoxy мы будет производить, основываясь на этом её месторасположении.

переименование папки с privoxy

Предварительная настройка Privoxy через конфигурационный файл

Основной конфигурационный файл Privoxy - это config.txt в папке privoxy.
Кликаем по нему правой кнопкой мыши, выбираем "Открыть с помощью" и выбираем "Блокнот".

config.txt Privoxy конфигурационный файл

Сетевые настройки Privoxy

На всякий случай убеждаемся, что Privoxy слушает локальный адрес на порту 8118:
в config.txt должна быть раскомментирована строка:
listen-address 127.0.0.1:8118

Впрочем, если Вы собираетесь использовать Privoxy на отдельном компьютере, то в listen-address следует указать IP-адрес сетевого интерфейса, которым Privoxy подключен в локальную сеть. Например:
listen-address 192.168.1.1:8118
При этом Privoxy будет обслуживать сразу всю Вашу сеть (конечно же лишь только те компьютеры, в которых весь сетевой трафик направлен через Proxy).

Если надо - можно заставить Privoxy слушать трафик на 8118 порту на всех IP:
listen-address 0.0.0.0:8118

Использование порта 8118 необязательно - можно использовать любой свободный порт.

listen-address 127.0.0.1:8118 Privoxy

Настройки логирования Privoxy

По-умолчанию, Privoxy настроен так, что ничего не пишет в LOG-файл.
За уровень детализации логирования в Privoxy отвечают параметры debug, которые по-умолчанию закомментированы.

Privoxy ничего не пишет в LOG-файл

Соответственно, чтобы включить логирование в Privoxy, нужно раскомментировать хотя бы один из этих параметров.

debug включить логирование в Privoxy

Прочие настройки Privoxy

Может сложиться такая ситуация, когда какая-то web-страница попала в кэш браузера, а потом Вы её заблокировали.
Чтобы такие страницы не отображалась из кэша, находим параметр enforce-blocks...

enforce-blocks 0 Privoxy

... и присваиваем ему значение 1:
enforce-blocks 1

enforce-blocks 1 Privoxy


Также имеет смысл увеличить объём буфера (иначе к слишком большим файлам / документам не будут применяться правила фильтрации Privoxy и такие документы будут отдаваться "как есть").
По-умолчанию установлено 4Mb:
buffer-limit 4096

buffer-limit 4096 Privoxy

У меня установлено 16Mb:
buffer-limit 16384
Возможно, имеет смысл установить и ещё больше.

buffer-limit 16384 Privoxy


На случай, если где-то по пути Ваших запросов попадётся другой прокси-сервер, который требует аутентификации, находим параметр enable-proxy-authentication-forwarding...

enable-proxy-authentication-forwarding 0 Privoxy

... и присваиваем ему значение 1:
enable-proxy-authentication-forwarding 1

enable-proxy-authentication-forwarding 1 Privoxy


Для работы прозрачного проксирования находим параметр accept-intercepted-requests...

accept-intercepted-requests 0 Privoxy

... и присваиваем ему значение 1:
accept-intercepted-requests 1

accept-intercepted-requests 1 Privoxy


По-умолчанию, Privoxy закрывает сетевое соединение, если оно закрыто клиентом.
Чтобы исправить такое поведение Privoxy, находим параметр connection-sharing...

connection-sharing 0 Privoxy

... и присваиваем ему значение 1:
connection-sharing 1

connection-sharing 1 Privoxy

Настройка Privoxy для повседневной работы

Как ограничить доступ к настройкам Privoxy обычным пользователям

Если Вы установили Privoxy для того, чтобы организовать белый список сайтов или каналов Youtube на компьютере раздолбая-школьника своего ребёнка, следует ОБЯЗАТЕЛЬНО завести новую учётную запись для ребёнка и у этой учётной записи отобрать права Администратора.

Далее следует ОБЯЗАТЕЛЬНО ограничить доступ к директории с Privoxy пользователей с ограниченными правами.

Если всего этого не сделать, то юный пытливый ум легко и просто обойдёт все без исключения наложенные Вами с таким трудом ограничения.

Как настроить Privoxy для фильтрации HTTPS трафика

С настройками по-умолчанию Privoxy не обрабатывает зашифрованный HTTPS трафик (он же ведь зашифрован ;-)  ).

В принципе, если Ваша задача - просто организовать белый список сайтов, ничего не подменяя и не блокируя на разрешённых сайтах (реклама, баннеры, отдельные JavaScript'ы и т.п.), то можно обойтись и без фильтрации HTTPS трафика (не входящие в белый список домены Privoxy всё равно будет блокировать; отдельные страницы или разделы работающих по HTTPS сайтов заблокировать уже не удастся).

Если Вам нужно организовать белый список каналов Youtube или если белый список сайтов должен блокировать отдельные разделы / страницы сайтов, то тут точно не обойтись без фильтрафии HTTPS трафика.

Чтобы заставить Privoxy анализировать HTTPS трафик (а по HTTPS-протоколу сейчас работает большинство сайтов), придётся пошаманить как расписано в отдельной статье как включить обработку HTTPS трафика в Privoxy.

Как настроить автозапуск Privoxy

В принципе, можно поставить Privoxy и в автозагрузку Windows.
Однако при этом он будет уязвим перед юным раздолбаем ребёнком-школьником, на компьютере которого он будет работать.
Соответственно, делаем автозагрузку методом из статьи как организовать автозагрузку Privoxy как службы Windows.

Направляем весь трафик через Privoxy

Любые усилия по созданию белых списков бесполезны, если Privoxy не будет обрабатывать весь сетевой трафик. Соответственно, делаем всё написанное в статье как пропустить через Privoxy весь трафик Windows и больше Ваш раздолбай будущий студент не будет заниматься на компьютере всякой фигнёй. Может быть...

Блокируем установку дополнений в браузеры

У пользователя даже с обычными правами (не Администратора) есть возможность установить в качестве дополнения для интернет-браузера какой-нибудь блокировщик рекламы.

Если планируете создать на компьютере белый список каналов Youtube, то теоретически этим самым блокировщиком можно заблокировать и работу белого списка каналов Youtube.
Соответственно, в этом случае нужно ОБЯЗАТЕЛЬНО исключить ситуацию, когда обычный пользователь по своему может ставить дополнения в браузер.
Как это сделать - читайте в статье Как заблокировать установку расширений и дополнений в браузер.

Проверка работы Privoxy

Теперь, проверив настройки Privoxy в файле config.txt и внеся необходимые изменения, можно проверить работу Privoxy.

Запуск и остановка Privoxy в ручном режиме

Настройке Privoxy на повседневную работу посвящена статья установка Privoxy как службы Windows.
Здесь же будет показано, как запустить и остановить Privoxy вручную.

Для ручного запуска Privoxy дважды кликаем по исполняемому файлу privoxy.exe:

как запустить Privoxy вручную


Privoxy запустится как белое окно (консоль).
Если Вы включили логирование в Privoxy, то в эту консоль будет отображаться LOG Privoxy в реальном времени (при этом LOG-файл также будет записываться).

консоль Privoxy, LOG, белое окно Privoxy, лог


Это окно (консоль) можно закрыть.

закрыть консоль Privoxy, закрыть белое окно Privoxy

Всё равно Privoxy продолжает работать. В трее есть значок (иконка) Privoxy.

трей Privoxy, трэй Privoxy


Чтобы остановить работу Privoxy, нужно кликнуть по иконке Privoxy в трее правой кнопкой мыши и кликнуть на "Exit Privoxy" - Privoxy прекратит работу.

закрыть консоль Privoxy, закрыть белое окно Privoxy

Проверка работы браузера через Privoxy

Теперь, научившись запускать и останавливать Privoxy в ручном режиме, потестируем, как он пропускает через себя трафик.
Для повседневной работы можно вообще весь сетевой трафик Windows направить через Privoxy. Здесь же мы попробуем подключить через Privoxy web-браузер.
В данном примере используется браузер Firefox. В других браузерах есть примерно такие же настройки и по аналогии можно потестировать Privoxy и в них.

Итак, запускаем Firefox. В адресной строке набираем about:preferences и попадаем в настройки.
Также можно выбрать в верхнем меню Инструменты, а в нём - Настройки.
Страницу раздела "Основные" прокручиваем до самого низу.
Кликаем по "Настройки сети".

Настройки сети - Firefox - about:preferences


В открывшемся окне "Параметры соединения" выбираем "Ручная настройка прокси".
Вводим HTTP прокси 127.0.0.1, порт 8118.
Ставим галочку "Также использовать этот прокси для HTTPS".
Нажимаем "OK".

Proxy, Ручная настройка прокси - HTTP - HTTPS - 127.0.0.1 - 8118 - Firefox - прокси-сервер


Пробуем открыть в Firefox сайты https://ipmy.ru и https://ya.ru.
Вполне ожидаемо Firefox, настроенный на работу через прокси-сервер, который пока ещё не запущен, ничего не отображает, выводя "Прокси-сервер отказывается принимать соединения".

Прокси-сервер отказывается принимать соединения - Firefox


Запускаем вручную Privoxy.

Privoxy Firefox


В Firefox нажимаем синие кнопки "Попробовать снова". Оба сайта открылись.
При этом в консоли Privoxy видно, что все запросы пошли именно через Privoxy (если Вы при настройке Privoxy включили логирование).

Firefox через Privoxy

Не забудьте в Firefox вернуть сетевые настройки в исходное состояние!
(Нужно выбрать "Использовать системные настройки прокси").

Использовать системные настройки прокси - Настройки сети - Firefox


© 1999 - 2024 www.Balpom.ru