Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

squidGuard einrichten

Frage Internet Utilities

Mitglied: vaevictis

vaevictis (Level 1) - Jetzt verbinden

12.02.2007, aktualisiert 30.04.2007, 12192 Aufrufe, 8 Kommentare

squidGuard falsche Version?

Hallo zusammen!
Ich hab hier einen kleinen Suse 10.2 Proxy-Server laufen. Funktioniert mit squid soweit ganz gut.
Ich will jetzt einen Webseitenfilter mit squidGuard zum laufen bringen.

Ich soll gemäß der Anleitung in der squid.conf.in den Eintrag
redirect_program /usr/local/bin/squidGuard
einfügen.

Die Datei hab ich aber lustigerweise nicht. Also hab ich mal gegoogelt und herausgefunden, daß ich in der squid.conf den Eintrag
redirect_program /usr/local/bin/squidGuard -c /etc/squid/squidGuard.conf
einzufügen hätte.

Die Pfade stimmen, nur funktionieren tut's auch mit der Squid.conf statt der squid.conf.in nicht.

Könnte es sein, daß es sich da um nen Versionskonflikt handelt? Daß mein squidguard n anderes squid will?

Oder wie kann ich in der squid.conf auf squidguard verweisen?


Das Ausführen von /usr/local/bin/squidGuard
führt zu folgendem EIntrag in der log-Datei:

2007-02-12 13:36:57 [10599] squidGuard 1.1.4 started (1171283817.530)
2007-02-12 13:36:57 [10599] squidGuard ready for requests (1171283817.602)
2007-02-12 13:36:57 [10599] squidGuard stopped (1171283817.602)


Also funzen tut er wohl. Wenn ich aber ne normale URL aufrufe gibt es keinen Eintrag in der log-Datei. Deshalb vermute ich, daß der Eintrag
redirect_program /usr/local/bin/squidGuard -c /etc/squid/squidGuard.conf
in der squid.conf wohl nicht funktioniert. Vielleicht muß der ja an eine ganz bestimmte Stelle geschrieben werden?!?

Wäre echt dankbar um jede Hilfe! Viel Spaß beim Grübeln!
Mitglied: RelaSoft
12.02.2007 um 14:25 Uhr
hi ...

also mein eintrag lautet :

redirect_program /usr/sbin/squidGuard

... und funktinoert spitze ) .... hab mal in meine .../usr/local/bin ... reingeschaut ... also bei mir steht da nix!
Bitte warten ..
Mitglied: vaevictis
12.02.2007 um 15:05 Uhr
Hab's nochmal überprüft.

Der Pfad ist schon richtig.
Die squidGuard-Datei ist in /usr/local/bin.
Is ja egal wohin man das installiert....

Ich hab auch mal das -c /etc/squid/squidGuard.conf aus der Zeile entfernt.
Bringt auch nix. Ich denk, die Zeile braucht er ja auch, sonst bekommt er ja keine ACLs und weiß nicht, welche Filterlisten er verwenden soll...

Muß man das redirect_program... vielleicht an eine bestimmte Stelle in der squid.conf schreiben?
Oder braucht man das # davor oder braucht man es explizit nicht?
Bitte warten ..
Mitglied: RelaSoft
12.02.2007 um 16:27 Uhr
die # ist zur auskommentierung der entsprechnden zeile ...
d.h. ... wenn du den eintrag verwenden willst MUSS die # weg!
Bitte warten ..
Mitglied: vaevictis
12.02.2007 um 16:41 Uhr
Na, dann stimmt ja alles.

Naja, klappen tut's trotzdem nicht*g

ich kann die Zeile aber ganz einfach an den Kopf der conf-Datei schreiben, oder?
Bitte warten ..
Mitglied: RelaSoft
16.02.2007 um 10:07 Uhr
also wohin du die zeile in der squid.conf schreibst ist egal ...

hast du denn in der squidgard.conf ...

die "src", die "dst" und die "acl" drin?
Bitte warten ..
Mitglied: vaevictis
16.02.2007 um 12:17 Uhr
hm, hier is meine squidGuard.conf, möge sie für Erleuchtung sorgen*g:


logdir /var/log/squidGuard
dbhome /var/spool/squidGuard/db

dest ads {
domainlist ads/domains
urllist ads/urls
redirect 302:http://192.168.0.1/1x1.gif
}

dest aggressive {
domainlist aggressive/domains
urllist aggressive/urls
log blocked.log
}

dest audio-video {
domainlist audio-video/domains
urllist audio-video/urls
log blocked.log
}

dest drugs {
domainlist drugs/domains
urllist drugs/urls
log blocked.log
}

dest gambling {
domainlist gambling/domains
urllist gambling/urls
log blocked.log
}

dest hacking {
domainlist hacking/domains
urllist hacking/urls
log blocked.log
}

dest porn {
domainlist porn/domains
urllist porn/urls
log blocked.log
}

dest violence {
domainlist violence/domains
urllist violence/urls
log blocked.log
}

dest warez {
domainlist warez/domains
urllist warez/urls
log blocked.log
}

dest good {
domainlist custom/good/domains
urllist custom/good/urls
}

destination bad {
domainlist custom/bad/domains
urllist custom/bad/urls
log blocked.log
}


acl {
default {
pass good !bad !ads !aggressive !audio-video !drugs !gambling !hacking !porn !violence !warez all

redirect 302:http://192.168.0.1/cgi-bin/squidGuard.cgi/?clientaddr=%a&clientname ...

}
}
Bitte warten ..
Mitglied: RelaSoft
16.02.2007 um 15:50 Uhr
also meiner meinung fehlt was

du hast keine src's drin ?!?!?!?! oder brauchst die nicht
bei mir hab ich nen eintrag ...

xxx1 (subnet) und xxx2 (ip) sind hier jetzt mal bezeichner ... sind jetzt mal nur als darstellung


  1. net
src "xxx1" (
ip 192.168.0.0/24
)
  1. user
src "xxx2" (
ip 192.168.0.10/32
)

....
dann die dst's
dest ads (
domainlist ads/domain
urllist ads/url
)

... weitere dst ....
und zu guter letzt die acl's

acl (
xxx1 (
pass !ads (..... etc.....) all
)

xxx2 (
pass !porn all
)

default (
pass none
redirect http://www.meine-firma.de/errors/error.html
)

)

und bei mir geht es .... )

kannst es ja mal so versuchen .... vielleicht hilft es
die dbhome verweist auch auf den richtigen pfad? ...
Bitte warten ..
Mitglied: vaevictis
30.04.2007 um 09:57 Uhr
So,
Rechner hatte Totalschaden womit sich das Problem von alleine gelöst hat.
*g
Bitte warten ..
Ähnliche Inhalte
Hosting & Housing
gelöst DDNS-Update über curl einrichten (2)

Frage von Static zum Thema Hosting & Housing ...

Windows Server
Windows Lizensserver Failover Einrichten (5)

Frage von profex2010 zum Thema Windows Server ...

Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(7)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(6)

Anleitung von BassFishFox zum Thema Windows 10 ...

Administrator.de Feedback

Tipp: Ungelöste Fragen ohne Antwort in Tickeransicht farblich hinterlegen

Tipp von pattern zum Thema Administrator.de Feedback ...

Heiß diskutierte Inhalte
Windows Server
gelöst Update BackupExec 2015 auf 2016 führt zu SQL-Server Problem (16)

Frage von montylein1981 zum Thema Windows Server ...

Batch & Shell
gelöst Batch um Benutzer aus Sitzung abzumelden (15)

Frage von zeroblue2005 zum Thema Batch & Shell ...

Linux
gelöst Google Chrome startet nicht (12)

Frage von Thomas91 zum Thema Linux ...