squid et dansguard en transparent !!

par **West** » 04 Nov 2003 03:26

Tellement transparent qu'on voit tout LOL! Bon ben re-salut tt le monde ! comme vous auriez pu le remarqué au post précédent, G installé dernierement dansguard sur ipcop1.3(patch5) via les addons !! bon pour le moment tt fonctionne, trop meme !! puisque G acces aux sites sex.com malgré tt ! ceci en mode transparent ! squid en transparent est activé, ainsi que dansguard . G vérifié le rc.firwall, G bien cette ligne, qui renvoi le http vers dan's qui lui "je suppose" renvoi apres traitement vers squid en 800 : /sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080 un netstat me permet de voir les deux ports en ecoute (8080 et 800). j'accede bien au net sans pb, mais malheureusement aux sites X too !! via le gui ds les journaux de squid je vois bien affiché les pages auquels g accedé, par contre ds les log du filtrage de contenu, nada !! on dirait qu'il ne fait pas son boulot de filtrage ! tt à l'air ok, et je ne C plus ou chercher, bien sur G re re re demarré les deux ! si vous avez des ideés...... Merci.

par **Gesp** » 04 Nov 2003 09:16

Comment tu as redémarré les 2 (reboot, restartsquid)?

par **lucyfire** » 04 Nov 2003 09:18

bien que la réponse soit partout sous ixus.net, google, ipcop.org .... je te donne la réponse..... dans /etc/rc.d/rc.firewall là ou tu as mis le prerouting si tu mettais ça ! /sbin/iptables -A INPUT -p tcp -i $GREEN_DEV --dport 800 -j DROP /sbin/iptables -A INPUT -p tcp -i $GREEN_DEV --dport 3128 -j DROP /sbin/iptables -A INPUT -p tcp -i $GREEN_DEV --dport 8000 -j DROP /sbin/iptables -A INPUT -p tcp -i $GREEN_DEV --dport 8001 -j DROP tu comprendras la syntaxe ou tu demande à google il sait tout. lcf

par **West** » 04 Nov 2003 12:17

LOL lucifer, suis pas un attardé mental, G bien C lignes, j'avais déjà vérifié !! de plus elles servent pour empécher l'utilisation de certain ports proxy par défaut autre ke le 8080, je suis en transparent dc ......port 80, pas de proxy . d'apres mon rc.firewall, dan's récupere le 80 et le transfere bien a squid puisque mes log squid se remplisses des pages que G consulter . Sinon G redémarrer Dan's via le gui et via la ssh, squid je l'ai redémarrer via le gui, mais bon je px tjrs essayer de le faire en manuelle, mais je doute que cela change quelque chose. si vs avez de nouvelles idées, bien sur sans trop me prendre pour un teubé aussi <IMG SRC="images/smiles/icon_biggrin.gif"> merci.

par **svart** » 04 Nov 2003 12:43

La fonction de filtrage d'url de Squid fonctionne-t-elle ?

par **lucyfire** » 04 Nov 2003 12:56

<IMG SRC="images/smiles/icon_lol.gif"> dans ton squid.conf /etc/squid/ ton squid il ecoute quel port ? si tout va bien x.x.x.x:800 _________________ " La franchise ne consiste pas à dire tout ce que l'on pense, mais à penser tout ce que l'on dit. " H. de Livry

par **lucyfire** » 04 Nov 2003 13:08

ça m'est arrivé une fois tu n'aurais pas mis ton @ip dans /etc/dansguardian/exceptioniplist ? <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_razz.gif"> ce jour là j'etais dans le cirage et j'ai cherché un moment. s'il passait rellement par Dans tu devrait avoir des logs ne serait ce que pour te dire qu'il autorise la requete.

par **West** » 04 Nov 2003 13:15

je ne connais pas trop squid, mais je n'y ai pas toucher depuis que g installé mon ipcop, donc la config est de base, les seules modif que je réalisé, est d'activé ou pas le transparent . G vérifier son fichier de conf qui m'a l'air d'etre D plus normal. si tu C quel fichier exactement que je droit vérifier ??! mais je n'ai rien remarquer de particulier pour dire qu'il utilise un filtrage d'url ou autre à part ceux déjà indiqué ds le fichier de config comme par ex: http_access deny !Safe_ports http_access deny CONNECT !SSL_ports etc.... voila, j'espere avoir pu te répondre. Mode edit on : ou g vérifier suid, il ecoute bien sur le port 800 ds le fichier de conf, d'ailleurs un netstat me permet de confirmer un "listennig" sur le 800 et le 8080. exeption list non G rien du tout me concernant, au pire G fait le test sur le pc de mon frere idem, il px aussi regarder les sites de Q LOL C vrai que C bizarre de ne rien avoir ds les log de dansguard via le gui !! cela confirme peut etre qu'il ne fait pas le filtrage . mais vu que C lui ki récupere le port 80, dc ça veut dire qu'il route bien apres la requete de la page a squid . je V quand meme confirmer les logs en vérifiant les fichier de Dan's directement Mode edit off _________________ MALAAAAAAADD' !!!!

par **lucyfire** » 04 Nov 2003 13:21

en fait il faut impérativement que squid soit en transparent-> qu'il ecoute bien le 800 que dans ecoute le 80 le renvoie à 800 et 800 à internet. maintenant ta config de Dans question bête tu as du mettre des blacklists ? par contre pour moi si y a pas de logs de dans il passe pas par lui et directement par squid.

par **lucyfire** » 04 Nov 2003 13:23

j'ai oublié arrete Dans /etc/rc.d/dansguardian stop peux tu toujours acceder à internet ??

par **West** » 04 Nov 2003 13:27

G rien fait de direct au niveau de dan's tt par addonz, encore ce week end G eu un message comme quoi il a fait la mis a jour des blacklists sans pb . directement vers squid tu dis ?? mais G bien cette ligne ds mon rc-firewall : /sbin/iptables -t nat -A PREROUTING -i $GREEN_DEV -p tcp --dport 80 -j REDIRECT --to-port 8080 dc Dan's récupere bien le port 80 C quand meme bizzare tt ça !! Mode edit on je suis au boulot, j'aurai tester par vnc, mais G éteint mon pc hier soir, pas de vnc sur le post de mon frere, et G pas encore pu installé le Wake on lan sur ipcop, la $%#&! koi !! LOL Mode edit off _________________ MALAAAAAAADD' !!!!

par **lucyfire** » 04 Nov 2003 13:30

as tu essayé de couper dans voir mon post ci-dessus et vois si tu peux acceder à internet. si oui il passe pas par dansguardian ! je suis jamais passé par le system Addonz j'ai toujours fait à la mano et no problem. j'avais pas vu que tu avais repondu dans edit, essayes ça déjà ça te donnera un aperçu du problème, si tu accedes plus à internet apres ça redemarre dans et regardes dansguardian.conf voir s'il prend bien les blacklists chez moi 8Mo de blacklist mettent 15 20 secondes à demarrer, regarde exceptioniplist de dans pour voir si tu est pas dedans. _________________ " La franchise ne consiste pas à dire tout ce que l'on pense, mais à penser tout ce que l'on dit. " H. de Livry

par **West** » 04 Nov 2003 13:34

Je V tester ça ce soir, le couper et voir ce que ça donne, c vrai que normalement il ne devrait pas passer, je V revérifier ds un moment mon rc.firewall pour m'assurer qu'il y ai pas une ligne concernant le routage du port 80 vers squid, on C jamais !! Merci.

par **West** » 04 Nov 2003 22:45

Bon voila G tester et ca marche, enfin avec dan's désactver malheureusement LOL ! iptables -t nat -L -v je ne vois pas la ligne concnernant le port 8080, pas bon ça !! je reverifie mon rc.firewall elle sy trouve bien !! bizzare ! je redemarre histoire d'avoir bonne conscience....... et la ca marche alors que j'avait déjà redemarrer !! bon ! suis trop content que ça fonctionne pour chercher à comprendre à cette heure là !! Merci à tous ! _________________ MALAAAAAAADD' !!!!

par **lucyfire** » 05 Nov 2003 09:29

c'est une bonne nouvelle ça ! @++ lcf

squid et dansguard en transparent !!

Qui est en ligne ?