SME + Dansguardian

[Siger]

Bonjour, <BR> <BR>D'abord un grand merci à tous. Le site et ses forums font énormément avancer les débutants linuxiens de mon genre. <BR> <BR>Pour me permettre d'aller encore plus loin: <BR> <BR>J'ai installé le rpm dansguardian sur SME5.6. Ca fonctionne. Mais j'ai deux questions: <BR> <BR>1. Comment faire pour rendre le proxy squid transparent (et ne pas avoir à diriger les clients vers le port 8080), comme on le fait facilement sous Ipcop? <BR> <BR>2. Comment lancer automatiquement Squid et Dansguardian à chaque démarrage? Faut mettre ça dans /etc/rc5.d/ ? Comment? <BR> <BR>3. Si j'ai bien compris, il n'existe pas d'interface web gratuite pour paramétrer Dansguardian sous SME. On attaque donc directement les scripts de configurationdans /etc/dansguardian <BR> <BR>Merci de vos réponses.

[MasterSleepy]

Salut, <BR> <BR>Il y a un truc que je ne comprends pas, dansguardian tu l'as installé sur ta SME, pourquoi vouloir faire un proxy transparent sur une ipcop?? <BR>Car sur la sme le proxy par défaut est transparent. <BR> <BR>Enfin bref, pour le second point, la SME démarre en init 7. <BR>Donc pour que les services démarrent automatique au boot de la machine il faut faire un lien dans /etc/rc.d/rc7.d/ <BR>Pour bien faire il faut faire un lien dans /etc/rc.d/rc6.d/ pour l'arret propre du service. <BR> <BR>Point 3, apparement ta tout bon, à la main dans le fichier <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR>A+

[Franck78]

Q2 : la réponse est dans le forum. <BR> <BR>Cherche "rc3.d" "rc7.d" "runlevel" (fevrier/mars)

[DJbaptis]

Salut
Est-ce qu'il est possible de bloquer des plage d'IP avec squid guardian ?
Et avec dansguardian ?

Merci

[MasterSleepy]

Salut,

Non de base squidGuard ne le fait pas, pour DansGuardian je suis pas sûr.
Mais avec e-smith-squid-restrict-ip-0.1-1.noarch.rpm tu pourras préciser les machines qui peuvent avoir accès à internet via squid.

A+

[koilito]

Je fais remonter ce vieux post car la question N°1 est toujours sans réponse et elle m'intéresse fortement :

1. Comment faire pour rendre le proxy squid transparent (et ne pas avoir à diriger les clients vers le port 8080), comme on le fait facilement sous Ipcop?

Merci

[Franck78]

Comme dirait-l'autre (qui c'est d'ailleurs ?) , suffit de regarder comment Ipcop fait:

Code: Tout sélectionner

        if ($proxysettings{'TRANSPARENT'} eq 'on')
        {
                print FILE <<END
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
END


FILE est bien évidement le "squid.conf"