URGENT : Mauvaise configuration de SquidGuard

[ziffox]

Bonjour a tous

J'ai mis en place une proxy squid qui fonctionne
Je souhaite filtrer les url avec squidGuard mais celui ci a un comportement étrange :

Il arrive a bloquer les URL composées d'adresses IP quand seulement celles-ci sont demandée a etre bloquées

Dès je que je rajoute un autre paramètre de blocage, plus rien n'est bloqué (redirigé)

Je m'explique en pratique :

squidGuard.conf qui fonctionne :

dbhome /etc/squidGuard/db
logdir /var/log/squidGuard

source Client {
ip 192.168.158.147
}

acl {
Client {
pass !in-addr
redirect http://www.google.fr
}

default {
pass none
redirect http://www.google.fr
}

}



Ce fichier de configuration fonctionne.
Quand je tape l'adresse http://192.168.158.80 (l'adresse d'une imprimante), je suis bien redirigé sur google.



Maintenant le fichier squidGuard.conf qui ne marche pas :


dbhome /etc/squidGuard/db
logdir /var/log/squidGuard

source Client {
ip 192.168.158.147
}

destination interdit {
urllist interdit/urls
domainlist interdit/domains

}


acl {
Client {
pass !in-addr !interdit
redirect http://www.google.fr
}

default {
pass none
redirect http://www.google.fr
}

}



Les fichiers /etc/squidGuard/db/interdit/urls et domains on bien été compilés avec la berkley DB 3.3

Dans cette configuration, rien n'est redirigé, même les adresses composées d'adresses IP.


Je ne comprends plus rien merci de m'aider
c'est urgent

MERCI !!!

[Franck78]

Dans mon .conf ce n'est pas

destination toto
mais
dest toto


Compile bien toutes les bases avec

#:squidGuard -C all

[ziffox]

j'ai essayé ca fait le même problème
Sur différents site que j'ai pu voir, il y avait les deux d'utilisé : dest et destination.

ET j'ai bien compilé tout avec squidGuard -C all

merci de ta réponse, mais ca ne marche toujous pas...
Au secours !!

[ziffox]

Après d'autres tests, il s'avère que le simple fait de déclarer une destination

dest interdit {
urllist interdit/urls
domainlist interdit/domains
}

par exemple, annule l'action de squidGuard.

Je comprends de moins en moins
sil vous plait aidez moi
merci

[MoiCVincent]

peux tu poster ton fichier de config de squid ?

[ziffox]

Ca y est g réussi a faire marcher squidGuard, en fait il faut voir avec la commande
ps aux | grep squid

qui éxécute les processus squidGuard
et donner aux fichiers de base de données de sites à interdire (dossier db)
le propriétaire vu avec ps aux.
je sais ca peut paraitre étrange mais au moins ca marche avec et ca marche pas sans.
Merci de vos réponses
A+

[Franck78]

Je te conseille un petit saut sur le package
add-on que j'ai écris et lecture de procédure
d'install
Tu trouveras les permissions qu'il faut
N'installes pas si tu as une ipcop 1.3
Si tu as une 1.4 tu peux.

http://franck78.afraid.org

Car le numéro que tu obtient, il est temporaire...
Bye

[nemesis]

Merci d'essayer d'éviter les entêtes de sujet du genre URGENT HELP etc....

La communauté vous aide sur son temps libre et peut donc mettre du temps à répondre.

Par ailleurs ce genre d'ENTETE suggère que vous pensez que votre problème est prioritaire (il l'est pour vous ça c'est sur ) mais c'est peut être pas notre avis.....

Enfin (ce n'est pas le cas pour ce thread mais bon..) pensez à donner un sujet clair et explicite par rapport au contenu du sujet .

Merci d'avance.

Cdt.

Nem.

[MoiCVincent]

Ca y est g réussi a faire marcher squidGuard, en fait il faut voir avec la commande
ps aux | grep squid

qui éxécute les processus squidGuard
et donner aux fichiers de base de données de sites à interdire (dossier db)
le propriétaire vu avec ps aux.
je sais ca peut paraitre étrange mais au moins ca marche avec et ca marche pas sans.
Merci de vos réponses
A+

En fait il parait logique que l'utilisateur qui lance Squid , Donc SquidGuard aie des droits pour lire et ecrire dans les dossiers db !

non ?