Mettre une page de redirection pour squidguard

par **tomsower** » 05 Mars 2004 10:54

Bonjour, J'utilise squid et squidguard et concernant la redirection j'avais simplement rediriger les sites non autorisés que une page web (redirect <a href="http://www.google.fr)" target="_blank">http://www.google.fr)</a> mais bon ...pour etre un peu plus clair j'ai crée une page html que j'aimerais donc afficher. J'ai vu sur le site de christian caleca qu'il avait utiliser un script placer ensuite dans /usr/lib/cgi-bin et qu'il avait rendus exécutable.Puis qu'en redirection il a mit : <a href="http://127.0.0.1/cgi-bin/squidGuard.cgi?clientaddr=%a&srcclass=%s&targetclass=%t&url=%u" target="_blank">http://127.0.0.1/cgi-bin/squidGuard.cgi?clientaddr=%a&srcclass=%s&targetclass=%t&url=%u</a> Le script dont il parle se trouve sur le paquetage Debian que je n'utilise pas helas. Donc ma question, faut il pour afficher une page html se trouvant sur le serveur utiliser imperativement un script ? n'est il pas possible de la placer dans un repertoire puis de mettre le chemin ensuite ? Merci d'avance <IMG SRC="images/smiles/icon_smile.gif">

par **JaDiuM** » 05 Mars 2004 10:59

Bonjour, ce n'est pas une fonction propre à Mr caleca, c'est la methodologie SquidGuard (Cf doc), donc oui pour que la redirection se fasse proprement, il te faut ce script. Tu peux le trouver dans les sources téléchargeable chez SquidGuard. Si tu ne le fais pas cela risque de rendre ton squidGuard inéfficace! Cdt

par **tomsower** » 05 Mars 2004 11:08

TRés bien je te remercie de ta réponse rapide, je vais chercher ca <IMG SRC="images/smiles/icon_smile.gif">

par **tomsower** » 05 Mars 2004 11:26

Apres avoir visite le site de squidguard il semblerait que la seul information concenrnant le script de redirection soit : "For a start, there is a sample of such a script in samples/squidGuard.cgi in the source tree." Alors bon..si qqun de sympathique (ayant squidgautrd d'installer sur son linux Debian) pouvez faire un copier coller du script qui devrait se trouver a cet endroit : /usr/share/doc/squidguard/examples se serait vraiment super sympa !! <IMG SRC="images/smiles/icon_biggrin.gif"> Merci d'avance <IMG SRC="images/smiles/icon_smile.gif">

par **nemesis** » 05 Mars 2004 11:33

HUm juste une question .... Lorsque squid intercepte une page qui est blacklistée il retourne une page avec un code spécifique non? (j'en suis même sûr <IMG SRC="images/smiles/icon_lol.gif">)! Alors pourquoi ne pas spécifier dans la conf de squid lorsque l'on a tel type d'erreur on affiche la page d'erreur fabriquée par nos soins? Enfin peut être n'est ce pas possible ? Je pensais à un mecanisme du style de celui des pages d'erreur perso pour apache ... Car les scripts cgi c'est bien mais c'est un nid à failles si on fait pas gaffe! Cdt Nem.

par **JaDiuM** » 05 Mars 2004 11:33

Bonjour, Ton fichier <A HREF="http://ftp.teledanmark.no/pub/www/proxy/squidGuard/contrib/squidGuard.cgi" TARGET="_blank">est ici</A> Bonne install Cdt

par **tomsower** » 05 Mars 2004 11:44

Rha merci encore JaDiuM ! <IMG SRC="images/smiles/icon_razz.gif"> Et desole nemesis mais j'en sais strictement rien du tout je debute sous linux <IMG SRC="images/smiles/icon_smile.gif">

par **Franck78** » 05 Mars 2004 12:03

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-05 09:59, JaDiuM a écrit: Bonjour, ce n'est pas une fonction propre à Mr caleca, c'est la methodologie SquidGuard (Cf doc), donc oui pour que la redirection se fasse proprement, il te faut ce script. Tu peux le trouver dans les sources téléchargeable chez SquidGuard. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ? Script obligatoire ? Squidguard retourne l'url qu'on lui dit de retourner. Qui peut pointer google, un page statique, une page dynamique(script). Et comme tout programme il peut substituer quelques balises par des infos pertinente %a:ip source %s:liste matchée, %u url bloquée, etc etc... Après c'est le problème du serveur web. Alors si tu veux qu'une page avec un gros sens interdit, tu peux. faire redirect http:myweb/stop.html

par **tomsower** » 05 Mars 2004 12:33

stop.html est une page statique mais myweb c'est quoi au juste... <IMG SRC="images/smiles/icon_rolleyes.gif"> , j'ai une page statique dans le repertoire /home y'a moyen de l'utiliser ? <IMG SRC="images/smiles/icon_smile.gif">

par **Franck78** » 05 Mars 2004 14:00

C'est un serveur web(http). Ton serveur http par exemple. Tu changes une url pour une autre. Tu peux la changer par une url ftp sur ton serveur rep /home. Ca fera bizarre. Mais si tu n'as pas de serveur http (apache) dispo. Salut <a href="http://www.mywebsrvr.com/stop.html" target="_blank">http://www.mywebsrvr.com/stop.html</a> _________________ Franck <IMG SRC="images/smiles/icon_wink.gif">

par **tomsower** » 05 Mars 2004 14:00

J'ai tout de même essayer de .cgi alors avant tout il etait indiquer sur mes document de le placer dans /usr/lib/cgi-bin pour la version Debian car moi avec la Red Hat 7.3 mon cgi-bin se trouve dans /usr/lib/cups/cgi-bin. Alors 1er question est ce que sa pose un probleme ? Ensuite j'ai essaye "betement" d'essayer sans le modifier. Je l'ais donc rendu executable (enfin j'en doute...) j'ai fais la commande chmod -x squidGuard.cgi mais bon l'icone reste en html. 2e question c'est normal...? Puis j'ai modifier le squidguard.cgi, j'ai remplace : $image = "/images/blocked.gif"; # RELATIVE TO DOCUMENT_ROOT $redirect = "http://admin.ost.eltele.no/images/blocked.gif"; Par ca : $image = "/home/interdit.gif"; # RELATIVE TO DOCUMENT_ROOT $redirect = "http://home/acce_refuse.html"; Enfin jai placer dans mon squidguard.conf la ligne : redirect <a href="http://127.0.0.1/cgi-bin/squidGuard.cgi?clientaddr=%a&srcclass=%s&targetclass=%t&url=%u" target="_blank">http://127.0.0.1/cgi-bin/squidGuard.cgi?clientaddr=%a&srcclass=%s&targetclass=%t&url=%u</a> Et sur les postes clients je n'accéde pas aux sites non autorisés mais la page reste blanche ou parfoit j'ai le message URL DENY... et en specifiant le chemin 127.0.0.1/usr/lib/cups/cgi-bin c'est la meme chose. Voila...merci d'avance <IMG SRC="images/smiles/icon_smile.gif">

par **Franck78** » 05 Mars 2004 14:10

Tu as la réponse avant la question !

par **tomsower** » 05 Mars 2004 14:12

Oki Franck <IMG SRC="images/smiles/icon_smile.gif"> Mais bon je ne possede pas de serveur web, j'ai deja eus du mal a mettre en place ce serveur proxy <IMG SRC="images/smiles/icon_razz.gif"> , enfin j'ai tout de meme samba d'installer y'a moyen en faisant simple de faire de mon serveur un serveur web dont le but serait juste d'afficher cette <IMG SRC="images/smiles/icon_cussing.gif"> page html ? <IMG SRC="images/smiles/icon_wink.gif"> Merci <IMG SRC="images/smiles/icon_smile.gif">

par **Franck78** » 06 Mars 2004 00:03

Il y a un petit serveur http inclus au noyau linux. Cherche de ce coté situ peux adapter le kernel de ton système. Sinon, retourne un url bidon. Squid devrait repondre par une de ces pages d'erreur. Installe Apache, solution la plus simple. Ouvre un compte chez un provider et place-y ta page d'interdiction.

par **tomsower** » 08 Mars 2004 09:42

OKi merci Franck je vais voir ca <IMG SRC="images/smiles/icon_smile.gif">

Mettre une page de redirection pour squidguard

Qui est en ligne ?