Ubuntu-fr

ZorglubDoc

probleme configuration squid3 squidGuard

Bonjour à tous,

J'ai installé un serveur proxy sur mon réseau local pour faire du contrôle d'accès web sur le pc de mes enfants.
J'ai donc installé la solution squid3 associée à squidGuard, ça fonctionne bien (grace aux différents tuto trouvé sur le web).
Mais voilà, je n'arrive pas à rediriger les requêtes interdites vers ma page perso qui dit que c'est interdit.
Tout le reste fonctionne sauf ça. J'ai fouillé le net mais je n'ai trouvé aucune solution.

Est-ce que quelqu'un aurait une solution à mon problème ?

Un peu de détail :
mon serveur est installé avec ubuntu 14.04.2
mon fichier squidguard :

dbhome /var/lib/squidguard/db
logdir /var/log/squid3

# les ip par groupe
src moi {
        ip 192.168.0.32
}
dest social {
        urllist social_networks/urls
        domainlist social_networks/domains
}
...
acl {
  moi {
        pass !social
        redirect http://pxy.latribu.lan/NO.html
  }
  default {
        pass !adult !publicite !aggressive !in-addr !dangerous_material !drogue !gambling !astrology !sect !phishing !social
        redirect http://www.google.fr/
  }
}

ma config squid3 :

acl latribu src 192.168.0.0/24
http_access allow latribu
http_port 3128
url_rewrite_program /usr/bin/squidGuard -c /etc/squidguard/squidGuard.conf
url_rewrite_children 10
cache_mem 32 MB
maximum_object_size_in_memory 16 KB
memory_replacement_policy lru
cache_replacement_policy lru
cache_dir aufs /home/proxy/cache 20000 16 256
minimum_object_size 0 KB
maximum_object_size 5120 MB
logformat combined %>a %ui %un [%{%d/%b/%Y:%H:%M:%S +0000}tl] "%rm %ru HTTP/%rv" %Hs %<st "%{Referer}>h" "%{User-Agent}>h" %Ss:%Sh
access_log /var/log/squid3/access.log combined
cache_store_log /var/log/squid3/store.log
cache allow all

Merci,
Z.

Dernière modification par ZorglubDoc (Le 22/02/2016, à 07:38)

---

"je ne sais qu'une chose c'est que je ne sais rien!"

fprigent

Re : probleme configuration squid3 squidGuard

Bonjour,

Peux-tu préciser les conditions de ton problème ?

Tes enfants sont-ils bloqués ?

Que dit le log squidguard ? (/var/log/squid3/squidguard.log  dans ton cas)

Ensuite, j'ai tendance à mettre clairement à la fin des pass un "none" ou un "all"... je n'aime pas laisser le logiciel décider du comportement par défaut.

la classe boris correspondant-elle à tes enfants ?

que dit le log squid quand ils sont bloqués ? renvoie-t-il vers l'IP du serveur que tu indiques ?

ensuite, prend plutôt la classe malware que la classe phishing, celle-ci est beaucoup moins à jour et complète..

Dernière modification par fprigent (Le 20/02/2016, à 21:41)

ZorglubDoc

Re : probleme configuration squid3 squidGuard

Salut,
Merci pour ta réponse,
la problème c'est que quand je surf vers une page interdite (le cas cas de "moi" vers une page de réseau social") je suis bien bloqué mais le "redirect" ne fonctionne pas.
Pour le "none" ou le "all" tu as raison, je l'avais effectivement mis au début, mais en suivant différent tuto ils ont fini par disparaître...
Je les ai remis...
Le log de squidguard ne dit pas grand chose... voir rien à vrai dire!!!
Celui de squid pour le cas de facebook :

192.168.0.32 - - [22/Feb/2016:07:34:52 +0000] "CONNECT www.facebook.com:443 HTTP/1.1" 503 0 "-" "Mozilla/5.0 (X11; Ubuntu; Linux i686; rv:44.0) Gecko/20100101 Firefox/44.0" TCP_MISS:HIER_NONE

Et merci pour le conseil "malware", j'applique ça tout de suite.

Z.

---

"je ne sais qu'une chose c'est que je ne sais rien!"