MAJ 1.4.10 Problèmes avec SquidGuard 1.3.0

par **Rolemo** » 12 Déc 2005 17:50

Bonjour @ tous !

Voilà j'ai fais la mise à jour de mes FW IPCop 1.4.6 => 1.4.7 => 1.4.8 => 1.4.9 => 1.4.10

Depuis je ne vois plus le paramètrage de SquidGuard 1.3.0 dans l'interface WEB d'IPCOP :
.../Services/SquidGuard
.../Journaux/SquidGuard

Cependant le filtrage d'URL fonctionnent correctement !

Qqu'un a une idée ? une solution ?

Merci bien !

par **loberty** » 12 Déc 2005 17:52

Bonjour

Entre ces versions, la gestion de l'interface à changée.
C'est pour cela que ton addon n'apparaît plus mais fonctionne toujours.

Je te conseille de mettre à ton addons avec une version compatible avec la 1.4.10 d'IPCOP.

A+

par **Rolemo** » 12 Déc 2005 18:26

Merci !
Existe t-il des MAJ de SquidGuard ou bien faut-il quie je le désinstalle puis que j'installe une version compatible ?

Merc d'avance

par **Franck78** » 12 Déc 2005 23:02

Salut,

On essaie de ne pas casser le menu a chaque mise à jour d'ipcop. Mais bon... Alors en étant attentif tu noterais que chaque page de IPCop possède une URL et qu'il est possible de la taper manuellement.
Ensuite la version 1.3.0 (1.3.1) est fonctionnelle sous 1.4.10 depuis qu'elle existe ! Elle supporte aussi une réinstallation ou réparation...

Bye

par **Rolemo** » 13 Déc 2005 10:17

Tout d'abord merci @ tous pour vos réponses et surtout à Franck78 dont j'apprécie énormément le travail et je ne suis pas le seul d'ailleurs !

Etant donné que ces FW sont en exploitation, je ne peux pas me permettre pour le moment de toucher la partie SquidGuard - Répararation ou désinstallation !

Donc dans un premier temps je vais suivre le conseil de Franck78 en essayant de chopé direct l'URL de la page de paramétrage de SquiGuard !

Je vous tiens au courant !

Merci !

@+ Rolemo

par **Rolemo** » 13 Déc 2005 10:27

Bon @lors voici l'URL de la page de paramétrage de SquidGuard 1.3.0 :

https://IPFW:PortFW/cgi-bin/sproxy.cgi

Cependant quand j'ouvre cette URL, la page apparaît au bout d'un certain temps anormalement long puis on s'apperçoit que comporte des erreurs....

Comme si je ne l'avais jamais paramètrer...

A voir !

par **Franck78** » 13 Déc 2005 10:54

Anormalement long comment ? Sur chaque FW? Toujours étonnant! Tu dois avoir des fichiers dans /var:ipcop/proxy qui ne sont plus lisibles par nobody. Mais je vois pas comment!

Regarde dans le log apache, il récupère toutes les erreurs que les cgi produisent à l'execution.
/var/log/httpd/*

par **Rolemo** » 13 Déc 2005 11:41

La page met environ 20 secondes pour s'afficher !

Avec ces erreurs :

Dans /var/log/httpd/error_log il ya ça :

Code: Tout sélectionner: 2005/12/13 09:17:02| Creating Swap Directories 2005/12/13 09:17:07| Squid is already running! Process ID 27852 2005/12/13 09:17:07| Squid is already running! Process ID 27852 2005/12/13 09:18:51| Creating Swap Directories 2005/12/13 09:22:04| Creating Swap Directories 2005/12/13 10:03:15| Creating Swap Directories 2005/12/13 10:10:48| Creating Swap Directories

Je suis allé voir dans les fichiers de configuration du proxy /var/ipcop/proxy/ et il y a quelque chose qui me semble bizzare dans "squidguard.conf" :

Code: Tout sélectionner: src privilegedsource { ip } src bannedsource { ip } src noltlansource { ip } src lansource { ip 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 }

src lansource : moi c'est pas du tout la plage d'@ IP que j'ai configuré...

De même dans sgsettings

Code: Tout sélectionner: LANIP='10.0.0.0/8 172.16.0.0/12 192.168.0.0/16'

Par contre toutes les inormations ds squid.conf sont correctes...

Là j'avoue....

par **Rolemo** » 13 Déc 2005 11:57

Je viens de vérifier sur mon FW TEST les fichiers de configuration du proxy :

/var/ipcop/proxy/squidguard.conf
/var/ipcop/proxy/sgsettings

Et là ils sont corrects !

Alors je pensais modifier ces fichiers sur le FW d'exploitation puis le redémarrer ! Mais c'est un risque sachant que pour le moment il fonctionne correctement ! Mais jusqu'a qd ???

Vous en pensez quoi ???

par **Rolemo** » 13 Déc 2005 12:12

Bon je me suis lancé, c'est vrai j'aime pas attendre

J'ai modifié ces deux fichiers et ensuite j'ai redémarré la machine !

Le filtrage fonctionnent toujours par contre les fichiers sont revenus dans la configuration de départ c'est @ dire avec les mauvais paramètrages !

Je capte pas

par **dbzh** » 13 Déc 2005 12:20

Mysteres, vu que tu fais des tests sur un autres IPCOP (de test) je serais toi je le configurerais pour ta prod et ensuite switch le avec celui de prod qui pose probleme comme ça tu éviteras les ennuis sur ton réseau.

Ensuite tu pourras tester dessus tes modif, ça me parais plus raisonnable, non ?

(je post ça évite de t'appeler ;-)

)

par **Franck78** » 13 Déc 2005 13:11

Il n'y a pas de lien 'évidenent' entre toutes tes actions!

Pour produire les erreurs mentionnées (squid already running, creating swap dirrectories) il faut lancer (relancer) squid.
Ce qui s'obtient par la commande 'restartsquid' dans l'IPCop.
Commande elle même utilisée dans sproxy.cgi SEULEMENT quand la sproxy.cgi est appelée avec le bouton 'lance/relance squidguard'.
Et ce n'est pas ce que tu dis faire :cry:

Ensuite les mises à jour de IPCop ne touchent absolument pas au contenu des fichiers de config de sg pour la simple raison qu'ils ne sont pas censés exister. Peut être un chown/chmod * un peu trop large bien que cela ne me dise rien (lis les setup appliqués par chaque patch).

Alors une fois de plus, je pense que l'on cherche au mauvais endroit ou pas de la bonne façon.
Commences par arreter squid
Kill tout les squid restant
Kill tout les process squidguard
Et envoir un simple "restartsquid"

Pour ton fichier de conf, il a été enregistré avec les valeurs passées dans ta facon de charger la page 'sproxy.cgi', je ne vois pas d'autre explication possible.
Si tu as le backup (sgsettings.backup) copie le sous le sgsettings.

par **supersosso** » 22 Déc 2005 20:06

je poste à la suite en espèrant avaoir une réponse....

J'ai un Ipcop 1.4.10 avec squiguard 1.31 que je viens d'installer.

Mon ipcop de base est un 1.46 qui a passer successivement les mises à jours.

J'ai installer Squidguard 1.31 ce soir. Et il ne filtre rien du tout .
Je ne comprend pas du tout...
Comme ROLEMO le dit aussi, mes pages mettent Très longtemps à s'afficher.
J'avais ipcop 1.48 avant avec squidguard 1.30 et tout fonctionner bien....

Une idée ?
Durant l'instal j'ai eut des erreurs avec chown et chmod....

par **Rolemo** » 27 Déc 2005 01:44

Huhu @!! et Joyeux Noël au passage !

Désolé de te dire ça supersosso mais pour récupérer une configuration stable et efficace j'ai désinstallé SquidGuard et ensuite je l'ai réinstallé !

Ensuite c'est bien reparti !

@+

par **supersosso** » 27 Déc 2005 10:41

c'est ce à quoi je pensais.....
tu as réinstallé ipcop 1.4.10 avec squidguard 1.30.ou 1.31??

merci

MAJ 1.4.10 Problèmes avec SquidGuard 1.3.0

MAJ 1.4.10 Problèmes avec SquidGuard 1.3.0

Qui est en ligne ?