SME6.01 - Hosts et SquidGuard inopérants

[NDME]

Bonsoir à tous,

Etant nouveau sur le forum et dans le monde linux, j'espère que je vais réussir être clair dans mes explications. [J'édite mon message qui ne déchaine pas, en l'état, les passions de l'équipage, manifestement... Simplifions.]

Je voudrais que mon serveur passerelle (SME6.01) filtre les accès internet. Je me suis tourné vers le fichier Hosts tout d'abord; mais il n'est pas pris en compte. J'ai donc installé SquidGuard3.3, qui m'a complètement plombé les accès internet (images non téléchargées, une requête sur deux qui n'aboutit pas, etc.), mais qui en plus ne bloquait absolument rien non plus.

Après quelques tatonnements, j'ai réussi à lancer le script de désinstallation de SquidGuard, quand même... A noter que le script de désinstallation de SquidGuard m'a signalé :
warning : package e-smith-transproxy is not installed

Mon serveur refonctionne parfaitement à présent, mais je me retrouve au point zéro.

Auriez-vous une piste, une lumière pour expliquer que ni SquidGuard ni le fichier Hosts soient pris en compte ?

[Voilà. j'espère que sous cette forme mon post aura plus de succès... Merci de ne pas m'oublier !! ':wink:']

Nicolas

[NDME]

Je me permets de réactiver mon message, car je suis toujours coincé, et je me sens un peu seul...

Si ma question est pas assez précise, ou mon problème mal cerné, ou que sais-je encore, merci de me le signaler, et de m'aider à le préciser. Je ne demande que des pistes de recherche...

Merci.

[MasterSleepy]

Salut,

Pour avoir déjà utiliser squidguard, je peux t'assurer qu'il fonctionne parfaitement à condition de lui donner les blacklist qui vont bien.
Si ta machine est du genre costaud tu peux te tourner vers dansguardiand.

Pour plus d'infos,
http://www.vhconsult.com/home/index.php?module=pnForum&func=viewtopic&topic=25

A+

[NDME]

Merci MasterSleepy, et pardon pour mon retard à donner un retour

DansGuardian est un peu trop lourd pour ma machine a priori.
Mais en suivant tes liens je me suis penché un peu plus sur le fonctionnement de Squid, et sur mon fichier squid.conf.

J'ai constaté que "http_access allow all" était la première règle indiquée. Serait-ce pour ça que rien n'était filtré ? En tout cas, en déplaçant cette ligne à la fin des règles, et en ajoutant un filtre "http_access deny xxx" en début de règles, j'obtiens à peu près ce que je veux.

Comme c'était ça l'essentiel, je me suis arrêté là, ayant déjà perdu assez de temps comme ça !

Merci du coup de main en tout cas.