[Résolu] SquidGuard - Problème de redirection

SquidGuard - Problème de redirection [Résolu] - Sécurité - Systèmes & Réseaux Pro

Marsh Posté le 09-03-2009 à 15:07:17    

Bonjour,
 
Voici mon problème, mon squid est en place et tourne correctement avec une authentification ntlm sur un groupe AD.
 
J'ai rajouté les lignes :  
 

Code :
  1. url_rewrite_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf
  2. url_rewrite_children 20


Mon squidguard.conf se présente de cette manière :
 

Code :
  1. #
  2. # CONFIG FILE FOR SQUIDGUARD
  3. #
  4. dbhome /var/lib/squidguard/db
  5. logdir /var/log/squid
  6. #
  7. # TIME RULES:
  8. # abbrev for weekdays:
  9. # s = sun, m = mon, t =tue, w = wed, h = thu, f = fri, a = sat
  10. #time workhours {
  11. #       weekly mtwhf 08:00 - 16:30
  12. #       date *-*-01  08:00 - 16:30
  13. #}
  14. #
  15. # REWRITE RULES:
  16. #
  17. #rew dmz {
  18. #       s@://admin/@://admin.foo.bar.no/@i
  19. #       s@://foo.bar.no/@://www.foo.bar.no/@i
  20. #}
  21. #
  22. # SOURCE ADDRESSES:
  23. #
  24. src admin {
  25.         ip 172.16.1.43
  26.         }
  27. src sallanches-fixes {
  28.         ip 172.16.150.1-172.16.152.254
  29.         }
  30. #src sallanches-portables {
  31. #       ip 192.168.13.1-172.16.13.254
  32. #       }
  33. #src chamonix-fixes {
  34. #       ip 172.17.150.1-172.17.152.254
  35. #       }
  36. #
  37. # DESTINATION CLASSES:
  38. #
  39. # definition de la base de donné de filtrage utiliséde
  40. dest adult {
  41.         domainlist adult/domains
  42.         urllist adult/urls
  43.         }
  44. dest publicite {
  45.         domainlist publicite/domains
  46.         urllist publicite/urls
  47.         }
  48. dest warez {
  49.         domainlist warez/domains
  50.         urllist warez/urls
  51.         }
  52. dest porn {
  53.         domainlist porn/domains
  54.         urllist porn/urls
  55.         }
  56. # Definition des ACL
  57. acl {
  58. #       admin {
  59. #               pass all
  60. #       }
  61.         reseau1-fixes {
  62.                 pass !porn !adult !publicite !warez all
  63.                 redirect http://172.16.1.254/interdiction.html
  64.         }
  65. #       reseau1-portables {
  66. #               pass !porn !adult !publicite !warez all
  67. #               redirect http://mon_serveur/interdiction.html
  68. #       }
  69.         default {
  70.                 pass none
  71.                 redirect http://172.16.1.254/interdiction.html
  72.         }
  73. }


Les pages normales passent correctement.
Lorsque je tente d'accéder à une adresse filtrée (ex: pornographie)
Mon squid me fait une "Connection Failed" par un WSAETIMEDOUT.
 
 
Ma page pour ces redirection fonctionne très bien car lorsque je l'attaque directement, elle s'affiche normalement.
 
Une idée ??
Merci :)


Message édité par nicoo74 le 10-03-2009 à 12:13:03
Reply

Marsh Posté le 09-03-2009 à 15:07:17   

Reply

Marsh Posté le 09-03-2009 à 19:30:37    

Salut,
 
Combien de redirector utilises tu ?

Reply

Marsh Posté le 10-03-2009 à 08:08:18    

Arcan_- a écrit :

Salut,
 
Combien de redirector utilises tu ?


 
Et bien 20 :)

Reply

Marsh Posté le 10-03-2009 à 09:54:20    

Des redirectors, pas les children ^^
 
Est ce que tu utilises autre chose que squidguard ? (un antivirus, une gestion des logs, etc...)

Reply

Marsh Posté le 10-03-2009 à 12:00:32    

Ah pardon ^_^
 
Oui j'utilise un anti virus pour le traffic http.
 

Code :
  1. cache_peer 192.168.11.1 parent 10000 7 no-query default


 
Il s'agit du Http Virus Wall de Trend.

Reply

Marsh Posté le 10-03-2009 à 12:12:36    

Bon à n'y rien comprendre, en désactivant cette ligne, puis en la réactivant, maintenant ca fonctionne...
 
Quand tu n'as pas le "fluide" !!!

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed