Ipcop 1.3 et le dernier dansguardian

par **ShonGail** » 08 Mars 2004 19:47

Bonjour, j'avais auparavant un ipcop 1.2 + dansguardian 2.4.5 le tout installé grace à <a href="http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopDGHowtoFR" target="_blank">http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopDGHowtoFR</a> aujourd'hui, j'ai un ipcop 1.3 auquel j'aimerai adjoindre la dernière version de dansguardian : la 2.7.6-7 mais sur le lien donné précedemment, on en est résté à la version 2.6.1 :/ Y'a t'il un moyen d'installer la dernière version de Dans ? Merci <IMG SRC="images/smiles/icon_smile.gif">

par **ShonGail** » 09 Mars 2004 13:11

Bon je me suis décidé à me rabattre sur la version de Dansguardian proposée sur le site de Gavin Spurgeon. 1er pas avant d'installer Dans : installer le module d'addons : <a href="http://www.dageek.co.uk/ipcop/addonz/index.htm" target="_blank">http://www.dageek.co.uk/ipcop/addonz/index.htm</a> L'install s'est bien déroulée mais pas de chance l'interface HTTP d'ipcop est down du coup <IMG SRC="images/smiles/icon_mad.gif"> (Internal server error) Bon ca marche ce système d'addons avec un ipcop 1.3 et les derniers fixes (jusqu'au 8ième) ?? Parce que sur le site de Spurgeon, on en est resté au fix 3 <IMG SRC="images/smiles/icon_help.gif">

par **lucyfire** » 09 Mars 2004 17:58

salut la 2.7.xxxxx est une version non stable de dansguardian (devel), je mets sur mon site le binaire (executable) de dansguardian régulièrement tu trouveras la Dansguardian-2.6.1-11-static (a remplacer dans /sbin/) <a href="http://www.openscripts.org" target="_blank">http://www.openscripts.org</a> ++ lcf

par **ShonGail** » 09 Mars 2004 18:00

Bon après moultes recherches, je suis tombé sur ce site : <a href="http://argenlos.dyndns.org/modules.php?name=IpCop" target="_blank">http://argenlos.dyndns.org/modules.php?name=IpCop</a> ou il est indiqué que le fichier fr.pl fourni avec l'addonz de dageek est buggué. Problème réparé mon interface HTTP refonctionne. <IMG SRC="images/smiles/icon_smile.gif"> Enfin c'est quand même $%#&! tout ça, faut tjs courir à droite et à gauche pour glaner les infos nécessaires (Faut dire que je suis pas linuxien à la base) Prochaine étape : l'install de Dansguardian. Dommage qu'on ne puisse pas installer la dernière version (même si c'est une beta) <IMG SRC="images/smiles/icon_bawling.gif">

par **ShonGail** » 09 Mars 2004 18:06

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-09 16:58, lucyfire a écrit: salut la 2.7.xxxxx est une version non stable de dansguardian (devel), je mets sur mon site le binaire (executable) de dansguardian régulièrement tu trouveras la Dansguardian-2.6.1-11-static (a remplacer dans /sbin/) <a href="http://www.openscripts.org" target="_blank">http://www.openscripts.org</a> ++ lcf </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ah merci bcp ! je regarde ça de suite <IMG SRC="images/smiles/icon_smile.gif">

par **lucyfire** » 10 Mars 2004 00:11

tu y trouveras même la 2.6.1-12-static compilé il ya une heure.

par **ShonGail** » 10 Mars 2004 10:36

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-09 23:11, lucyfire a écrit: tu y trouveras même la 2.6.1-12-static compilé il ya une heure. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ok je me contente donc de la télécharger et de remplacer l'executable de dansguardian ? Autre chose : c'est quoi cette version 2.6.1-12 !?? je ne la vois pas dans l'historique sur dansguardian.org ? <IMG SRC="images/smiles/icon_eek.gif"> Dernière question : utilises-tu toi-même Dansguardian sur un ipcop 1.3 ?

par **lucyfire** » 10 Mars 2004 14:18

oui, /etc/rc.d/dansguardian stop copie dansguardian /usr/sbin chmod 755 du fichier et /etc/rc.d/dansguardian start la version 2.6.1-12 est dans le repertoire stable des mirrors mais pas encore annoncé visiblement. oui j'utilise dansguardian avec ipcop 1.3.0 et 1.4.0ax et bx lcf

par **ShonGail** » 10 Mars 2004 14:36

ok j'ai installé cette version 2.6.1-12 avec succès. La première bonne surprise est qu'un bug qui empechait le logs des extensions bannies a été corrigé <IMG SRC="images/smiles/icon_smile.gif"> Sinon j'aurais aimé savoir où tu te procures les listes de sites et d'url à bannir ? Si la mise à jour est possible automatiquement ? utilises-tu un visualisateur de logs et lequel ? Perso j'ai installé celui fourni sur dageek : <a href="http://www.dageek.co.uk/ipcop/addonz/dglogviewer.htm" target="_blank">http://www.dageek.co.uk/ipcop/addonz/dglogviewer.htm</a> mais celui-ci ne fonctionne pas correctement (il me donne une fenetre geante sur la largeur et met des url dans "result type" <IMG SRC="images/smiles/icon_eek.gif"> ) J'ai donc installé celui fourni sur <a href="http://www.tiger.org/technology/dg/" target="_blank">http://www.tiger.org/technology/dg/</a> et il marche nickel (je l'utilisais déjà en fait sous ipcop 1.2+dansguardian 2.4) sauf si je passe les messages d'erreurs de DG en francais (fichier message dans /etc/dansguardian). Dommage ... <IMG SRC="images/smiles/icon_frown.gif"> Enfin dernière question <IMG SRC="images/smiles/icon_biggrin.gif"> : est-il possible d'activer l'identification des users qui passe par le proxy ? 5le but étant d'avoir des noms d'users dans les logs plutôt que des IP) ? Merci à toi si tu réponds à tout cela <IMG SRC="images/smiles/icon_razz.gif">

par **lucyfire** » 10 Mars 2004 18:18

Sinon j'aurais aimé savoir où tu te procures les listes de sites et d'url à bannir ? => en fait je concatene plusieurs sources à droite et à gauche, j'ai posté plusieurs liens recement regarde sur les forums. Si la mise à jour est possible automatiquement ? => c'est tout a fait possible mais les listes les + à jours sont payantes mais tu telecharge direct chez eux et ça mets à jour ta base. utilises-tu un visualisateur de logs et lequel ? => Non je file un coup d'excel sur le log quand un enseignant à un doute mais pas de grosse surveillance systématique car pas le temps, quelques contrôle me permettent de rajouter des nvlles adresses de chat dans la base. J'ai donc installé celui fourni sur <a href="http://www.tiger.org/technology/dg/" target="_blank">http://www.tiger.org/technology/dg/</a> et il marche nickel (je l'utilisais déjà en fait sous ipcop 1.2+dansguardian 2.4) sauf si je passe les messages d'erreurs de DG en francais (fichier message dans /etc/dansguardian). Dommage ... => impecable celui là et honnêtement as tu besoin de les traduire en français <IMG SRC="images/smiles/icon_lol.gif"> Enfin dernière question : est-il possible d'activer l'identification des users qui passe par le proxy ? 5le but étant d'avoir des noms d'users dans les logs plutôt que des IP) ? => oui recherche sur le forum "squid auth" et tu trouveras ton bonheur j'ai pas eu le temps de mettre en place ce système encore dès que mon clone est fini je pourrais travailler plus vite mais pas pour l'instant ! <IMG SRC="images/smiles/icon_lol.gif"> lcf

par **lucyfire** » 10 Mars 2004 18:55

par contre les experts en la matière confirmeront (ou infirmeront) le fait que l'authentification n'est pas possible en proxy transparent (or c'est le cas pour Dansguardian). [edit]je viens de recevoir le mail de la mailinglist la 1.2.6-12 vient d'etre releasé[/edit] lcf _________________ "L'ordinateur est un appareil sophistiqué auquel on fait porter une housse la nuit en cas de poussière et le chapeau durant la journée en cas d'erreur" P. Bouvard

par **ShonGail** » 11 Mars 2004 10:27

Bon merci pour ces réponses <IMG SRC="images/smiles/icon_smile.gif"> Pour les messages en francais : non à titre perso je n'en ai pas besoin. Mais c'était pas mal que les messages de DG apparaissent en francais aux users qui se voyaient refuser une page Web. Enfin ... c'est pas primordial.

Ipcop 1.3 et le dernier dansguardian

Qui est en ligne ?