Forums Linux Autres OS Linux Debian

ProblÃ¨me de configuration squid3 et/ou dansguardian

Le lundi 28 Mai 2012 à 12:10

Tulum

--nextPart8064566.umfbmJtWjl
Content-Type: multipart/alternative;
boundary="Boundary-01=_c10wP3LPV1tg4di"
Content-Transfer-Encoding: 7bit

--Boundary-01=_c10wP3LPV1tg4di
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable

Bonjour,

J'essaye d'installer dansguardian. J'ai suivi le tuto suivant :
http://wiki.linuxpourlesnuls.org/index.php?title=Dansguardian.

Je n'ai pas modifié la configuration de squid3, pour dansguardian j'ai=
suivi
scrupulement le tuto.

Lorsque je modifie la connexion internet dans firefox en mettant comme prox=
y
127.0.0.1:8080 je n'ai plus accès à internet. Si je vais sur un s=
ite bloqué
par dansguardian, j'ai bien la page de blocage de dansguardian. Pour un sit=
e
autorisé, j'obtient ce message :
" La connexion a été réinitialisée

La connexion avec le serveur a été réinitialisée pendan=
t le chargement de la
page.

Le site est peut-être temporairement indisponible ou surchargé. R=
éessayez plus
tard ;
Si vous n'arrivez à naviguer sur aucun site, vérifiez la connex=
ion
au réseau de votre ordinateur ;
Si votre ordinateur ou votre réseau est protégé par un par=
e-feu ou un proxy,
assurez-vous que Iceweasel est autorisé à accéder au Web."

si je met le proxy 127.0.0.1:3128, je n'ai aucun problème, donc à=
priori
squid3 ne bloque pas mon accès, si je comprend bien.

J'ai pas mal cherché mais je n'est rien trouvé sur internet.

Si quelqu'un a une idée merci.

Debian wheezy x64 à jour

--Boundary-01=_c10wP3LPV1tg4di
Content-Type: text/html;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0//EN" "http://www.w3.org/TR/REC-=
html40/strict.dtd">
<html><head><meta name="qrichtext" content="1" /><style type="text/cs=
s">
p, li { white-space: pre-wrap; }
</style></head><body style=" font-family:'DejaVu Sans Mono'; font-size:9p=
t; font-weight:400; font-style:normal;">
Bonjour,
&nb=
sp;
J'essaye d'=
installer dansguardian. J'ai suivi le tuto suivant : http://wiki.linuxpourl=
esnuls.org/index.php?title=Dansguardian.
&nb=
sp;
Je n'ai pas=
modifié la configuration de squid3, pour dansguardian j'ai suivi scru=
pulement le tuto.
&nb=
sp;
Lorsque je =
modifie la connexion internet dans firefox en mettant comme proxy 127.0.0.1=
:8080 je n'ai plus accès à internet. Si je vais sur un site bloqu=
é par dansguardian, j'ai bien la page de blocage de dansguardian. Pour=
un site autorisé, j'obtient ce message : 
" La c=
onnexion a été réinitialisée
 
La connexio=
n avec le serveur a été réinitialisée pendant le charge=
ment de la page.
 
Le site est=
peut-être temporairement indisponible ou surchargé. Réessay=
ez plus
tard ;
 Si vous n=
'arrivez à naviguer sur aucun site, vérifiez la connexion
au rés=
eau de votre ordinateur ;
 Si votre =
ordinateur ou votre réseau est protégé par un pare-feu ou un=
proxy,
assurez-vou=
s que Iceweasel est autorisé à accéder au Web."
&nb=
sp;
si je met l=
e proxy 127.0.0.1:3128, je n'ai aucun problème, donc à priori squ=
id3 ne bloque pas mon accès, si je comprend bien.
&nb=
sp;
J'ai pas ma=
l cherché mais je n'est rien trouvé sur internet.
&nb=
sp;
Si quelqu'u=
n a une idée merci.
&nb=
sp;
Debian whee=
zy x64 à jour</body></html>
--Boundary-01=_c10wP3LPV1tg4di--

--nextPart8064566.umfbmJtWjl
Content-Type: application/pgp-signature; name=signature.asc
Content-Description: This is a digitally signed message part.

--BEGIN PGP SIGNATURE--
Version: GnuPG v1.4.12 (GNU/Linux)

iF4EABEIAAYFAk/DTVwACgkQwVSLFeHi33RrXQEA31nIIZy/3f8+uvR4fl0NyNxx
o1uZJmc7IO98W5rBEs8BAKOAFNrSnZNeiScroD4fnSF6prFmmd5mFFqj9MExlG9C
=QeJp
--END PGP SIGNATURE--

--nextPart8064566.umfbmJtWjl--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/201205281203.18308.tulum@laposte.net

Partager ce contenu :

Vos réponses

Trier par : date / pertinence

Jean-Michel OLTRA

Le 28/05/2012 à 12:20 #24513471

Bonjour,

Le lundi 28 mai 2012, Tulum a écrit...

si je met le proxy 127.0.0.1:3128, je n'ai aucun problème, donc à priori
squid3 ne bloque pas mon accès, si je comprend bien.

J'ai pas mal cherché mais je n'est rien trouvé sur internet.

Sous Debian, Squid est sur le 3128, et pas le 8080

--
jm

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/

-1 Répondre en citant

Tulum

Le 28/05/2012 à 12:50 #24513621

--Boundary-01=_4L1wP95LjFqTCFB
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable

Le lundi 28 mai 2012 12:13:41 Jean-Michel OLTRA, vous avez Ã©crit :

Sous Debian, Squid est sur le 3128, et pas le 8080

C'est pour que j'ai testÃ© squid comme proxy (127.0.0.1:3128) et lÃ je n'ai pas
de problÃ¨me. dansguardian a bien comme port pour le proxy 3128
ci dessous la configuration rÃ©seau de dansguardian :

# Network Settings
#
# the IP that DansGuardian listens on. If left blank DansGuardian will
# listen on all IPs. That would include all NICs, loopback, modem, etc.
# Normally you would have your firewall protecting this, but if you want
# you can limit it to a certain IP. To bind to multiple interfaces,
# specify each IP on an individual filterip line.
filterip =

# the port that DansGuardian listens to.
filterport = 8080

# the ip of the proxy (default is the loopback - i.e. this server)
proxyip = 127.0.0.1

# the port DansGuardian connects to proxy on
proxyport = 3128

# Whether to retrieve the original destination IP in transparent proxy
# setups and check it against the domain pulled from the HTTP headers.
#
# Be aware that when visiting sites which use a certain type of round-robin
# DNS for load balancing, DG may mark requests as invalid unless DG gets
# exactly the same answers to its DNS requests as clients. The chances of
# this happening can be increased if all clients and servers on the same LAN
# make use of a local, caching DNS server instead of using upstream DNS
# directly.
#
# See http://www.kb.cert.org/vuls/id/435052
# on (default) | off
#!! Not compiled !! originalip = on

# accessdeniedaddress is the address of your web server to which the cgi
# dansguardian reporting script was copied. Only used in reporting levels 1
and 2.
#
# This webserver must be either:
# 1. Non-proxied. Either a machine on the local network, or listed as an
exception
# in your browser's proxy configuration.
# 2. Added to the exceptionsitelist. Option 1 is preferable; this option is
# only for users using both transparent proxying and a non-local server
# to host this script.
#
# Individual filter groups can override this setting in their own
configuration.
#
accessdeniedaddress = 'http://YOURSERVER.YOURDOMAIN/cgi-bin/dansguardian. pl'

# Non standard delimiter (only used with accessdeniedaddress)
# To help preserve the full banned URL, including parameters, the variables
# passed into the access denied CGI are separated using non-standard
# delimiters. This can be useful to ensure correct operation of the filter
# bypass modes. Parameters are split using "::" in place of "&", and "= =" in
# place of "=".
# Default is enabled, but to go back to the standard mode, disable it.
nonstandarddelimiter = on

--Boundary-01=_4L1wP95LjFqTCFB
Content-Type: text/html;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable

<html><head><meta name="qrichtext" content="1" /><style type="text/cs s">
p, li { white-space: pre-wrap; }
</style></head><body style=" font-family:'DejaVu Sans Mono'; font-size:9p t; font-weight:400; font-style:normal;">
Le lundi 28 mai 2012 12:13:41 Jean-Michel OLTRA, vous avez Ã©crit :
&nb sp;
> Sous D ebian, Squid est sur le 3128, et pas le 8080
ci dessous la configuration rÃ©seau de dansguardian :
&nb sp;
# Network S ettings
# 
# Normally you would have your firewall protecting this, but if you want
filterip =
&nb sp;
filterport = 8080
&nb sp;
&nb sp;
# the port DansGuardian connects to proxy on
proxyport = 3128
&nb sp;
# Whether t o retrieve the original destination IP in transparent proxy
#
# Be aware that when visiting sites which use a certain type of round-robin
# DNS for l oad balancing, DG may mark requests as invalid unless DG gets
# this happ ening can be increased if all clients and servers on the same LAN
# make use of a local, caching DNS server instead of using upstream DNS
#
# on (defau lt) | off
#!! Not com piled !! originalip = on
&nb sp;
# accessden iedaddress is the address of your web server to which the cgi
#
# This webs erver must be either:
# only for users using both transparent proxying and a non-local server
#
#
&nb sp;
# Non stand ard delimiter (only used with accessdeniedaddress)
# To help p reserve the full banned URL, including parameters, the variables
# passed in to the access denied CGI are separated using non-standard
nonstandard delimiter = on</body></html>
--Boundary-01=_4L1wP95LjFqTCFB--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/

-1 Répondre en citant

Jean-Michel OLTRA

Le 28/05/2012 à 15:00 #24513881

Bonjour,

Le lundi 28 mai 2012, Tulum a écrit...

# the port that DansGuardian listens to.
filterport = 8080

# the ip of the proxy (default is the loopback - i.e. this server)
proxyip = 127.0.0.1

Je ne connais pas dansguardian, donc je ne te répondrais pas sur sa conf
propre. Dans Squid, il y a l'option url_rewrite_program. Tu l'as
renseignée ? Vois tu qqch dans les logs de squid
/var/log/squid/access.log ?

Sinon, une connexion ré-initialisée pourrait s'avérer être un reset
(drapeau tcp RST). Un port qui ne serait pas ouvert ? Un accès mal
paramétré entre Squid et Dansguardian qui renverrait le RST ? Tu
pourrais suivre la connexion avec tcpdump sur lo et sur les ports 3128
et 8080 (tcpdump -i lo -n port 8080 or port 3128)

--
jm

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/

-1 Répondre en citant

Ludovic Gomez

Le 28/05/2012 à 17:40 #24514271

Bonjour,

Tulum

Le lundi 28 mai 2012 12:13:41 Jean-Michel OLTRA, vous avez écrit :

Sous Debian, Squid est sur le 3128, et pas le 8080

C'est pour que j'ai testé squid comme proxy (127.0.0.1:3128) et là je
n'ai pas
de problème. dansguardian a bien comme port pour le proxy 3128
ci dessous la configuration réseau de dansguardian :

# Network Settings
#
# the IP that DansGuardian listens on. If left blank DansGuardian will
# listen on all IPs. That would include all NICs, loopback, modem,
etc.
# Normally you would have your firewall protecting this, but if you
want
# you can limit it to a certain IP. To bind to multiple interfaces,
# specify each IP on an individual filterip line.
filterip >
# the port that DansGuardian listens to.
filterport = 8080

# the ip of the proxy (default is the loopback - i.e. this server)
proxyip = 127.0.0.1

Ici il faut mettre l'adresse ip du serveur et redémarrer le service.

# the port DansGuardian connects to proxy on
proxyport = 3128

# Whether to retrieve the original destination IP in transparent proxy
# setups and check it against the domain pulled from the HTTP headers.
#
# Be aware that when visiting sites which use a certain type of
round-robin
# DNS for load balancing, DG may mark requests as invalid unless DG
gets
# exactly the same answers to its DNS requests as clients. The chances
of
# this happening can be increased if all clients and servers on the
same LAN
# make use of a local, caching DNS server instead of using upstream DNS
# directly.
#
# See http://www.kb.cert.org/vuls/id/435052
# on (default) | off
#!! Not compiled !! originalip = on

# accessdeniedaddress is the address of your web server to which the
cgi
# dansguardian reporting script was copied. Only used in reporting
levels 1
and 2.
#
# This webserver must be either:
# 1. Non-proxied. Either a machine on the local network, or listed as
an
exception
# in your browser's proxy configuration.
# 2. Added to the exceptionsitelist. Option 1 is preferable; this
option is
# only for users using both transparent proxying and a non-local
server
# to host this script.
#
# Individual filter groups can override this setting in their own
configuration.
#
accessdeniedaddress >'http://YOURSERVER.YOURDOMAIN/cgi-bin/dansguardian.pl'

# Non standard delimiter (only used with accessdeniedaddress)
# To help preserve the full banned URL, including parameters, the
variables
# passed into the access denied CGI are separated using non-standard
# delimiters. This can be useful to ensure correct operation of the
filter
# bypass modes. Parameters are split using "::" in place of "&", and
"==" in
# place of "=".
# Default is enabled, but to go back to the standard mode, disable it.
nonstandarddelimiter = on

--
Envoyé de mon téléphone Android avec K-9 Mail. Excusez la brièveté.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/

-1 Répondre en citant

Tulum

Le 11/07/2012 à 11:30 #24631291

--Boundary-01=_8IU/Pne28lbJV2I
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable

Le lundi 28 mai 2012 17:38:07 Ludovic Gomez, vous avez Ã©crit :

Bonjour,

Tulum >Le lundi 28 mai 2012 12:13:41 Jean-Michel OLTRA, vous avez Ã©crit :
>> Sous Debian, Squid est sur le 3128, et pas le 8080
>
>C'est pour que j'ai testÃ© squid comme proxy (127.0.0.1:3128) et l Ã je
>n'ai pas
>de problÃ¨me. dansguardian a bien comme port pour le proxy 3128
>ci dessous la configuration rÃ©seau de dansguardian :
>
># Network Settings
>#
># the IP that DansGuardian listens on. If left blank DansGuardian will
># listen on all IPs. That would include all NICs, loopback, modem,
>etc.
># Normally you would have your firewall protecting this, but if you
>want
># you can limit it to a certain IP. To bind to multiple interfaces,
># specify each IP on an individual filterip line.
>filterip =
>
># the port that DansGuardian listens to.
>filterport = 8080
>
># the ip of the proxy (default is the loopback - i.e. this server)
>proxyip = 127.0.0.1

Ici il faut mettre l'adresse ip du serveur et redÃ©marrer le service.

Excuses pour ma rÃ©ponse tardive, c'Ã©tait effectivement tout simpl ement Ã§a

Merci

--Boundary-01=_8IU/Pne28lbJV2I
Content-Type: text/html;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable

<html><head><meta name="qrichtext" content="1" /><style type="text/cs s">
p, li { white-space: pre-wrap; }
</style></head><body style=" font-family:'DejaVu Sans Mono'; font-size:9p t; font-weight:400; font-style:normal;">
Le lundi 28 mai 2012 17:38:07 Ludovic Gomez, vous avez Ã©crit :
> Bonjou r,
> 
> >Le lundi 28 mai 2012 12:13:41 Jean-Michel OLTRA, vous avez Ã©crit :
> >&g t; Sous Debian, Squid est sur le 3128, et pas le 8080
> >
> >n' ai pas
> >ci dessous la configuration rÃ©seau de dansguardian :
> >
> ># Network Settings
> >#
> ># Normally you would have your firewall protecting this, but if you
> >wa nt
> >fi lterip =
> >
> >fi lterport = 8080
> >
> 
>
Excuses pou r ma rÃ©ponse tardive, c'Ã©tait effectivement tout simplement Ã §a
&nb sp;
Merci</ body></html>
--Boundary-01=_8IU/Pne28lbJV2I--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/

-1 Répondre en citant

Poster une réponse