SquidGuard de Franck78

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

SquidGuard de Franck78

Messagepar Bogy » 25 Mai 2007 21:54

Bonjour,

Tout d'abord bravo à Franck78 pour son site en francais pour l'installation de SquidGuard.

Tout fonctionne à merveille mais j'aurais aimé pouvoir faire une modification de la conf de SquidGuard.

Ayant des enfants, j'ai remarqué que lorsque SquidGuard avait un soucis (denied sur un db etc), l'accès au net devenait full (sans filtrage d'url). Je voudrais un peu d'aide pour savoir quoi modifier pour interdire l'accès en cas de mauvais démarrage de SquidGuard pour la plage d'IP autorisées.

Par avance merci,

Bogy
Trop de chefs et jamais assez d'indiens
Bogy
Matelot
Matelot
 
Messages: 3
Inscrit le: 10 Avr 2005 14:36

Messagepar Franck78 » 26 Mai 2007 00:46

Salut,
C'est "merci rcageot" pour la doc et plein d'autres gars ;-)

D'abord je ne vois pas comment tu peux générer de problème aussi fréquement que tu le dis. En quatre ans, le mien ne c'est jamais planté. Faut le laisser tranquille faire sa maj une fois/semaine.

En deux, tu peux soumettre à la nouvelle équipe squidGuard ta requète: quand une blackliste foire, passer en mode tout interdit sauf les white list. Mais, pour squidguard il n'y a pas de black ou white list. Donc dur dur.

bye
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

Messagepar rcageot90 » 26 Mai 2007 12:24

Salut,

comme le dit franck, je fais des mises à jour automatiques des listes toutes les nuits à 4h du mat et je n'ai jamais eu de problème avec les listes sauf une fois à l'installation quand j'ai voulu mettre la liste à jour manuellement !

Sinon, pour les enfants (les miens ont 5, 10 et 17 ans), il y a aussi un truc qui n'est pas pris en compte par squidGuard c'est que certains site de jeu en ligne comme "Dofus" ne se servent du Http que pour le login de connexion, ce qui fait que une fois connecté au jeu, les horaires d'accès ne servent plus à grand chose.
je ne connais pas la méthode exacte mais Iptable peut aussi servir à faire tomber la connexion à certaines heures et à la remonter ensuite.
L'idéale pour moi dans ce cas serait que squidGuard ou un outil lancé via le cron viennent lire la config des horaires d'accès régulièrement et me descende la connexion quand ce n'est plus l'heure !
Il faudra que je réfléchisse à ça un de ces quatre !
Kenavo
Ipcop 1.4.21 (dhcp, ntp) + squidGuard 1.4 sur AMD K6/450 + 256 Mo Ram + 6Go HD / Freebox en Ethernet
Si un ricard vaut un steak, j'ai bien bouffé une vache hier soir
Avatar de l’utilisateur
rcageot90
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 192
Inscrit le: 21 Avr 2005 12:03
Localisation: Breizh


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité