Patch Squid

[fbdz]

Bonjour,
Y'as t'il une personne qui peut me décrire comment appliquer le patch X-Forwarded-For pour Squid sous SME 7.5
le patch se trouve ici http://squid.sourceforge.net/follow_xff/

[Franck78]

Salut,

ce patch (besoin?) date de dix ans, pour une version 2.4 de squid.

-soit la fonctionnalité est intégrée depuis longtemps
-soit elle est inutile ou implémentée d'une autre façon.

Cherche encore un peu, plus récent si possible.

Bye

[fbdz]

Salut,

ce patch (besoin?) date de dix ans, pour une version 2.4 de squid.

-soit la fonctionnalité est intégrée depuis longtemps
-soit elle est inutile ou implémentée d'une autre façon.

Cherche encore un peu, plus récent si possible.

Bye

ce patch n'est pas maintenu et / ou inclus dans la version 2,5 de squid communiqués.

C'est tout à fait un patch utile pour toute personne utilisant de multiples serveurs proxy ou bien le proxy squid derrière dansguardian (comme mon cas)
.

Respectueusement.

[Franck78]

Respectueusement.

cette formule n'est pas vraiment dans le style de la maison.

Ca confirme ce que je pensais. Inutile dans 99% des installations. Suivre le chemin pour un mail se comprend. Pour une page http c'est douteux.

Commence par apprendre à reconstruire (compiler) à partir des sources et patches centos/sme le package squid.
Une fois la chose maitrisée, vérifiée, installée, réintégrer l'équivalent du patch sera un jeu d'enfant



c'était pas la peine de séparer le besoin de la solution envisagée...

Bonjour,
J'ai configuré squid avec dansguardian sur SME , tout fonctionne bien, mais j'ai décidé de mettre en place une politique d’accès web par plages d'adresses ip et par plages horaires ce qui implique ajouter des ACL de type src sur squid malheureusement je n'y arrive pas, parce-que squid est derrière Dansguardian donc il ne reçoit pas directement les requêtes des clients et pour lui la source de toute requête est 127.0.0.1 (dansguardian) .
Y'as t il une personne pour m'aider

Si squid indique 127.0.0.1, c'est qu'il recoit depuis cette adresse et aura du mal à en trouver un autre !

Comme je ne sais pas ce qu'est exactement Dansguardian, je ne peux que poser qu'il me semble étrange que ce soit DG qui appelle Squid et non l'inverse ... !


Bye

[unnilennium]

le comportement est normal.

DG prends les requêtes du LAN et fait le proxy pour le LAN, il utilise ensuite le support de SQUID pour la partie interrogation distante des sites et stockage en cache.
Squid n'a donc plus qu'un seul interlocuteur : DG et ce dernier s'occupe des droits d’accès, du filtrage du contenu, du filtrage des url, de l'analyse d'un contenu avec un antivirus en plugin etc.


Ton besoin ne semble pas d’être au niveau de Squid dans ton cas mais bien de commencer à lire la doc de Dansguardian tu vas trouver je pense ce que tu veux.


Je rejoins Franck78 dans le fait de bien présenter le besoin ( but à remplir) et pas le moyen. Souvent en info on échoue à déployer une solution parce-qu'on reste sur un moyen qui devient finalement le but .... alors qu'une solution plus simple existe à coté. Cela n'est pas grave en soit, il y 'a toujours des gens qui préfèrent escalader que de faire le tour de la montagne ou passer par le tunnel. Il faut juste préciser dans ce cas là que son objectif est la prouesse technique.
Préciser cela peut aussi influencer nos conseils.

bon courage

JP