SquidGuard est ignoré par Squid

par **ziffox** » 22 Mars 2004 13:40

Bonjour J'ai mis en place un proxy sous Mandrake 9.1 avec Squid qui fonctionne J'ai mis en place des restrictions avec SquidGuard, mais ces restrictions ne sont pas prises en compte et je peux naviguer sur des pages spécifiées interdites par SquidGuard. J'ai testé toutes sortes de configurations possibles, suivi plein d'explications pourtant claires sans obtenir de résultats. Merci de me donner vos conseils, même me transmette vos Squid.conf et SquidGuard.conf, je pourrai comparer avec les miens car vraiment, là, je vois pas. Merci de votre aide <IMG SRC="images/smiles/icon_help.gif"> ziffox <IMG SRC="images/smiles/icon_help.gif">

par **LorD_JLP** » 22 Mars 2004 13:44

Hello ! Même problème avec mon installe de Squid sur une Mandrake 9.1 ... SquidGuard ne gère pas les ACLs tel qu'il devrait le faire ... Solution pour ma par : utiliser la clause acl_regexp dans squid.conf avec des fichiers texte contenant les mots/url interdites ... @+ <IMG SRC="images/smiles/icon_eek.gif">))

par **fraedhrim** » 22 Mars 2004 13:55

Vous avez vérifié vos clients (lansource,...) ? Que vos règles s'appliquent bien au bon client ?

par **ziffox** » 22 Mars 2004 15:28

Oui c'est les clients doivent être bien définis, étant donné que lors de tests, j'ai essayé de bloquer certains accès avec Squid et ces restrictions étaient appliquées. Je ne veux pas bloquer les accès avec Squid, même si je pense que c'est ce que je vais faire à la fin (mon proxy doit etre prêt au grand maximum le 2mars), mais avec SquidGuard, qui apparement est plus rapide.

par **Franck78** » 22 Mars 2004 16:23

Quand tu listes les processus, y-a-t-il quelques squidguard lancés ? Que dit le log de squidguard ?

par **fraedhrim** » 22 Mars 2004 17:08

Je repète : tu dois bien paramètrer tes clients dans squidGuard. Tu identifies tes clients par leur adresse IP (entre autres). Ce qui te permet de faire des profils : lansource, admins, visiteurs, ... et de leur appliquer des politiques : admin que le porno et ixus autorisés, lansource que dalle,..... <IMG SRC="images/smiles/icon_biggrin.gif">

par **ziffox** » 22 Mars 2004 17:38

avec ps -e , je vois bien autant de processus squidGuard lancés que de processus redirecteurs fils demandés dasn squid.conf la je viens de réussir à bloquer les clients quand ils tappent une adresse ip dans le navigateur, mais dès que je rajoute des destinations à bloquer ca ne bloque plus rien. pourtant j'ai bien compilé les destinations group avec la Berkley DB 3.3.11 Et les groupes définis à partir de tout mon sous réseau sont bloqués quand je demande de bloquer par in-addr. FONCTIONNE dbhome /etc/squid/db logdir /var/log/squidGuard source Client{ ip <adresse ip du client> } acl { LAN{ pass !in-addr redirect <a href="http://etc..." target="_blank">http://etc...</a> } default{ pass none redirect <a href="http://etc..;" target="_blank">http://etc..;</a> } } FONCTIONNE PAS dbhome /etc/squid/db logdir /var/log/squidGuard source Client{ ip <adresse ip du client> } dest porno { urllist porno/url } acl { LAN{ pass !in-addr !porno redirect <a href="http://etc..." target="_blank">http://etc...</a> } default{ pass none redirect <a href="http://etc..;" target="_blank">http://etc..;</a> } } Merci

par **ziffox** » 22 Mars 2004 17:45

et sinon le log de squid me dit "squidGuard ready for requests" s'il vous plait aidez moi ca commence à me saouler

par **Franck78** » 22 Mars 2004 17:55

tu as compilé les base ??? squidGuard -C all les droits de lecture sont coorect ? Pour commencer a déburné, j'ai mis 777 pour db....

par **fraedhrim** » 22 Mars 2004 18:53

Dans la déclaration des ACL, tu utilises "LAN" qui n'est pas une source déclarée ou alors tu n'as pas collé la ligne qui déclare ta source "LAN" ..... Ce que tu dois utiliser c'est plutôt "Client" à la place de "LAN" .

par **TheSpy** » 23 Mars 2004 08:27

Je me souviens d'avoir eu un problème équivalent avec SquidGuard. En fait il laissait tout passer, même les sites qu'il devait bloquer ! J'ai longtemps cherché, et j'ai fini par me rendre compte que c'était l'adresse de redirection qui lui posait problème (une adresse web interne). <IMG SRC="images/smiles/icon_frown.gif"> Du coup j'ai mis <a href="http://www.google.fr" target="_blank">http://www.google.fr</a> comme adresse de redirection et là nickel, SquidGuard remplissait bien son rôle. <IMG SRC="images/smiles/icon_wink.gif">

par **paja** » 23 Mars 2004 10:10

ah lala ces proxys c'est vraiment le bordel à configurer ... <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

SquidGuard est ignoré par Squid

Qui est en ligne ?