<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: расположение файлы squid.conf</title>
    <link>https://ns.opennet.dev/openforum/vsluhforumID12/7111.html</link>
    <description>Добрый день. Вопрос следующий:&lt;br&gt;&lt;br&gt;можно ли сделать так, что бы Squid брал конфиг, расположенный на шаре?&lt;br&gt;&lt;br&gt;Если да, то как указать сквиду, расположения файлы squid.conf? &lt;br&gt;&lt;br&gt;Аналогичный вопрос про сквигард.&lt;br&gt;&lt;br&gt;</description>

<item>
    <title>расположение файлы squid.conf (Ninjatrasher)</title>
    <link>https://ns.opennet.dev/openforum/vsluhforumID12/7111.html#28</link>
    <pubDate>Mon, 09 Jun 2014 05:44:25 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt; 2000-05-01 01:00:01 &#091;2996&#093; INFO: recalculating alarm in 25199 seconds &lt;br&gt;&amp;gt; 2000-05-01 01:00:01 &#091;2996&#093; INFO: squidGuard ready for requests (957128401.507) &lt;br&gt;&amp;gt; 2000-05-01 01:00:01 &#091;2996&#093; Request(admin_ip/porn/-) http://artleo.com/girls 192.168.21.1/- &lt;br&gt;&amp;gt; esovetov GET REDIRECT &lt;br&gt;&amp;gt; http://127.0.0.1/blocked.cgi?clientaddr=192.168.21.1&amp;clientname=&amp;clientuser=esovetov&amp;clientgroup=admin_ip&amp;targetgroup=porn&amp;url=http://artleo.com/girls &lt;br&gt;&amp;gt; 192.168.21.1/- esovetov GET &lt;br&gt;&amp;gt; 2000-05-01 01:00:01 &#091;2996&#093; INFO: squidGuard stopped (957128401.511) &lt;br&gt;&amp;gt; root&#064;deb701:/mnt/file# &lt;br&gt;&amp;gt; попробуйте тестовый конфиг попроще, без ldap.&lt;br&gt;&amp;gt; при запуске с ключом -d в лог не пишется.&lt;br&gt;&lt;br&gt;дело в том, что как раз в ldap вся и фишка) задача что бы сквидгард смотрел принадлежность пользователя к той или иной группе и соответственно пускал или не пускал его на определенные сайты) ну в целом я уже больше склоняюсь, к некому общему конфигу сквидгарда, расположенного локальной на машинах, а блэклисты будут расположены на шаре.&lt;br&gt;</description>
</item>

<item>
    <title>расположение файлы squid.conf (reader)</title>
    <link>https://ns.opennet.dev/openforum/vsluhforumID12/7111.html#27</link>
    <pubDate>Sat, 07 Jun 2014 08:15:18 GMT</pubDate>
    <description>root&#064;deb701:/mnt/file# echo &quot;http://artleo.com/girls esovetov -- GET&quot; &amp;#124;squidGuard -c /mnt/file/squidGuard.conf -d -t 2000-05-01T00:00:01&lt;br&gt;2014-06-07 12:03:18 &#091;2988&#093; DEBUG: squidGuard emulating date 2000-05-01 01:00:01&lt;br&gt;2000-05-01 01:00:01 &#091;2988&#093; INFO: New setting: dbhome: /var/lib/squidguard/db&lt;br&gt;2000-05-01 01:00:01 &#091;2988&#093; INFO: New setting: logdir: /var/log/squidguard&lt;br&gt;2000-05-01 01:00:01 &#091;2988&#093; Added User: esovetov&lt;br&gt;2000-05-01 01:00:01 &#091;2988&#093; Added User: root&lt;br&gt;2000-05-01 01:00:01 &#091;2988&#093; init domainlist /mnt/file/domain&lt;br&gt;2000-05-01 01:00:01 &#091;2988&#093; destblock local missing active content, set inactive&lt;br&gt;2000-05-01 01:00:01 &#091;2988&#093; init urllist /mnt/file/porno_urllist&lt;br&gt;2000-05-01 01:00:01 &#091;2988&#093; INFO: squidGuard 1.5 started (957128401.755)&lt;br&gt;2000-05-01 01:00:01 &#091;2988&#093; INFO: recalculating alarm in 25199 seconds&lt;br&gt;2000-05-01 01:00:01 &#091;2988&#093; INFO: squidGuard ready for requests (957128401.855)&lt;br&gt;2000-05-01 01:00:01 &#091;2988&#093; DEBUG: sgFindUser called with: --&lt;br&gt;2000-05-01 01:00:01 &#091;2988&#093; source not found&lt;br&gt;2000-05-01 01:0</description>
</item>

<item>
    <title>расположение файлы squid.conf (Ninjatrasher)</title>
    <link>https://ns.opennet.dev/openforum/vsluhforumID12/7111.html#26</link>
    <pubDate>Fri, 06 Jun 2014 12:12:25 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt; &#125; &lt;br&gt;&amp;gt;&amp;gt; Точно такой же конфиг есть в локальном варианте, так вот в локальном &lt;br&gt;&amp;gt;&amp;gt; все работает, а если лежит на шаре, тогда ничего не срабатывает.&lt;br&gt;&amp;gt; попробуйте &lt;br&gt;&amp;gt; echo &quot;http://mail.ru 192.168.21.10/- - GET&quot; &amp;#124;squidGuard -c /media/squid/squidguard-conf/squidGuard.conf &lt;br&gt;&amp;gt; домен и ip из своих настроек подставляйте, если вывод пустая строка, то &lt;br&gt;&amp;gt; для этого ip этот домен будет разрешен, если вывод http://ip/cgi-bin/........ , &lt;br&gt;&amp;gt; то должно попасть в лог.&lt;br&gt;&amp;gt; Так же запускайте с -d, информации там не много выводится , но &lt;br&gt;&amp;gt; бывает полезное проскакивает &lt;br&gt;&lt;br&gt;У меня стоит Debian, путь в конфиге сквида изменил на: /usr/bin/squidguard/&lt;br&gt;&lt;br&gt;Когда выполнял squidGuard -c /media/squid/squidguard-conf/squidGuard.conf -d ругался на синтаксис и строчку в которой ошибка. Все поправил, запустил снова выдал что реди ту реквест.&lt;br&gt;&lt;br&gt;Далее как Вы сказали выполнил команду: echo &quot;http://artleo.com/girls esovetov -- GET&quot; &amp;#124; squidGuard -c /media/squid/squidguard-conf/squidGuard.conf&lt;br&gt;&lt;br&gt;На что он мне</description>
</item>

<item>
    <title>расположение файлы squid.conf (reader)</title>
    <link>https://ns.opennet.dev/openforum/vsluhforumID12/7111.html#25</link>
    <pubDate>Fri, 06 Jun 2014 07:32:26 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt; без redirect http://127.0.0.1 в /var/log/squidguard/dest_good.log ничего не попадает &lt;br&gt;&amp;gt;&amp;gt; и не блокируется, а с redirect в логе: &lt;br&gt;&amp;gt;&amp;gt; Request(admin/good/-) http://mail.ru/ 192.168.21.1/- - GET REDIRECT &lt;br&gt;&amp;gt;&amp;gt; через nfs конфиг squidGuard и файл /mnt/file/domain отработали &lt;br&gt;&amp;gt;&amp;gt; для быстрой проверки &lt;br&gt;&amp;gt;&amp;gt; echo &quot;http://mail.ru 192.168.21.10/- - GET&quot; &amp;#124;squidGuard -c /mnt/file/squidGuard.conf &lt;br&gt;&amp;gt;&amp;gt;  -d &lt;br&gt;&amp;gt;&amp;gt; 192.168.21.10 - ip клиента &lt;br&gt;&amp;gt; У Вас в конфиге сквида вот так указан путь к конфигу сквидгарда: &lt;br&gt;&amp;gt; url_rewrite_program /usr/local/bin/squidGuard -c /media/squid/squidguard-conf/squidGuard.conf &lt;br&gt;&lt;br&gt;точно /usr/local ? у вас BSD?&lt;br&gt; &lt;br&gt;у меня как я привел для быстрой проверки, только полный путь к squidGuard и без -d&lt;br&gt;/usr/bin/squidGuard -c /mnt/file/squidGuard.conf&lt;br&gt;&lt;br&gt;&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;  urllist  porn/urls &lt;br&gt;&amp;gt;         log    &lt;br&gt;&amp;gt;      /var/log/squid3/adult.log &lt;br&gt;&amp;gt; &#125; &lt;br&gt;&amp;gt; acl &#123; &lt;br&gt;&amp;gt;  socialnet-pass &#123; &lt;br&gt;&amp;gt;   pass    socialnet !adult !drugs !hacking !gamble !movies &lt;br&gt;&amp;gt; !music !webtv !tra</description>
</item>

<item>
    <title>расположение файлы squid.conf (Ninjatrasher)</title>
    <link>https://ns.opennet.dev/openforum/vsluhforumID12/7111.html#24</link>
    <pubDate>Fri, 06 Jun 2014 05:50:07 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;   redirect http://127.0.0.1 &lt;br&gt;&amp;gt;  &#125; &lt;br&gt;&amp;gt; без redirect http://127.0.0.1 в /var/log/squidguard/dest_good.log ничего не попадает &lt;br&gt;&amp;gt; и не блокируется, а с redirect в логе: &lt;br&gt;&amp;gt; Request(admin/good/-) http://mail.ru/ 192.168.21.1/- - GET REDIRECT &lt;br&gt;&amp;gt; через nfs конфиг squidGuard и файл /mnt/file/domain отработали &lt;br&gt;&amp;gt; для быстрой проверки &lt;br&gt;&amp;gt; echo &quot;http://mail.ru 192.168.21.10/- - GET&quot; &amp;#124;squidGuard -c /mnt/file/squidGuard.conf &lt;br&gt;&amp;gt;  -d &lt;br&gt;&amp;gt; 192.168.21.10 - ip клиента &lt;br&gt;&lt;br&gt;У Вас в конфиге сквида вот так указан путь к конфигу сквидгарда: &lt;br&gt;url_rewrite_program /usr/local/bin/squidGuard -c /media/squid/squidguard-conf/squidGuard.conf &lt;br&gt;&lt;br&gt;В acl у меня указан редирект, но все равно ни один acl вообще не срабатывает, вот часть моего конфига сквидгарда:&lt;br&gt;&lt;br&gt;src socialnet-pass &#123;&lt;br&gt;          &lt;br&gt;ldapusersearch ldap://dc1.domain.com:3268/dc=ylrus,dc=com?sAMAccountName?sub?(&amp;(sAMAccountName=&#037;s)(memberOf=CN=pol-squidGuard-SocialNetworks-Allowed&#037;2cOu=Groups&#037;2cdc=ylrus&#037;2cdc=com))&lt;br&gt;&#125;&lt;br&gt;&lt;br&gt;&lt;br&gt;dest socialnet &#123;&lt;br&gt;     </description>
</item>

<item>
    <title>расположение файлы squid.conf (reader)</title>
    <link>https://ns.opennet.dev/openforum/vsluhforumID12/7111.html#23</link>
    <pubDate>Thu, 05 Jun 2014 17:10:37 GMT</pubDate>
    <description>Решил попробовать. Имеем debian 7 на виртуалке и на нем squid 3.1.20 , squidGuard 1.5&lt;br&gt;&lt;br&gt;По nfs примонтировал директорию с конфигом squidGuard и файл domainlist с 2 доменами.&lt;br&gt;Похоже много букаф утекло в исходники squidGuard с тех пор как я с ним ковырялся.&lt;br&gt;&lt;br&gt;При попытке добавит логирование в acl получаем:&lt;br&gt;logfile not allowed in acl other than default, то есть только в default, но не все так просто&lt;br&gt;&lt;br&gt;default &#123;&lt;br&gt;pass none&lt;br&gt;log /var/log/squidguard/def.log&lt;br&gt;redirect http://127.0.0.10&lt;br&gt;&#125;&lt;br&gt;&lt;br&gt;без redirect http://127.0.0.10 , в логи ничего не попадает и кстати блокировки тоже не происходит , с redirect в логе:&lt;br&gt;Request(default/none/-) http://maill.ru 192.168.2.10/- - GET REDIRECT&lt;br&gt;&lt;br&gt;с dest примерно так же&lt;br&gt;&lt;br&gt;dest good &#123;&lt;br&gt;    domainlist    /mnt/file/domain&lt;br&gt;    log/var/log/squidguard/dest_good.log&lt;br&gt;&#125;&lt;br&gt;&lt;br&gt;acl &#123;&lt;br&gt;admin &#123;&lt;br&gt;pass!good all&lt;br&gt;redirect http://127.0.0.1&lt;br&gt;&#125;&lt;br&gt;&lt;br&gt;без redirect http://127.0.0.1 в /var/log/squidguard/dest_good.log ничего не попадает и не блокируется, а с redirect в логе:&lt;br&gt;Request(admin</description>
</item>

<item>
    <title>расположение файлы squid.conf (Ninjatrasher)</title>
    <link>https://ns.opennet.dev/openforum/vsluhforumID12/7111.html#22</link>
    <pubDate>Thu, 05 Jun 2014 06:11:26 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt; выяснилось, что при запуске squid с указанием конфига сквидгарда, расположенного на расшаренном &lt;br&gt;&amp;gt;&amp;gt; ресурсе, сквидгард вообще перестает работать. Но если в это же время &lt;br&gt;&amp;gt;&amp;gt; в терминале сделать команда squidGuard /путь к конфигу на шаре/ -d, &lt;br&gt;&amp;gt;&amp;gt; то сквидгард показывает что все ок и реди ту реквест.&lt;br&gt;&amp;gt;&amp;gt; Логи, кстати, не пишутся ни при каком условии.&lt;br&gt;&amp;gt; а squid может писать в /var/log, обычно только root, а для squid &lt;br&gt;&amp;gt; отдельная директория из-за этого squidGuard может и не запустится &lt;br&gt;&amp;gt;&amp;gt; Получается, что конфиг сквидгарда лучше держать все равно локально на машинах, а &lt;br&gt;&amp;gt;&amp;gt; блэклисты могут быть на шаре.&lt;br&gt;&amp;gt;&amp;gt; Или есть какой либо способ заставить сквидгард использовать лог с расшаренного ресурса?&lt;br&gt;&lt;br&gt;поставил сквидгарду путь к папке куда пишет логи сам squid, реакция та же. Сквидгард не работает с сетевым конфигом. Или я что то делаю не так в корне. Спасибо вам большое за помощь.&lt;br&gt;</description>
</item>

<item>
    <title>расположение файлы squid.conf (reader)</title>
    <link>https://ns.opennet.dev/openforum/vsluhforumID12/7111.html#21</link>
    <pubDate>Wed, 04 Jun 2014 16:16:58 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;&amp;gt; !music !webtv !tracker !spyware !proxy whitelist &lt;br&gt;&amp;gt;&amp;gt;&amp;gt; redirect http://ip/cgi-bin/squidGuard-simple.cgi?clientaddr=&#037;a&amp;clientname=&#037;n&amp;clientuser=&#037;i&amp;clientgroup=&#037;s&amp;targetclass=&#037;t&amp;url=&#037;u &lt;br&gt;&amp;gt;&amp;gt;&amp;gt; log /var/log/socialnet-pass &lt;br&gt;&amp;gt;&amp;gt;&amp;gt;  &#125; &lt;br&gt;&amp;gt;&amp;gt; да &lt;br&gt;&amp;gt; выяснилось, что при запуске squid с указанием конфига сквидгарда, расположенного на расшаренном &lt;br&gt;&amp;gt; ресурсе, сквидгард вообще перестает работать. Но если в это же время &lt;br&gt;&amp;gt; в терминале сделать команда squidGuard /путь к конфигу на шаре/ -d, &lt;br&gt;&amp;gt; то сквидгард показывает что все ок и реди ту реквест.&lt;br&gt;&amp;gt; Логи, кстати, не пишутся ни при каком условии.&lt;br&gt;&lt;br&gt;а squid может писать в /var/log, обычно только root, а для squid отдельная директория из-за этого squidGuard может и не запустится&lt;br&gt;&lt;br&gt;&amp;gt; Получается, что конфиг сквидгарда лучше держать все равно локально на машинах, а &lt;br&gt;&amp;gt; блэклисты могут быть на шаре.&lt;br&gt;&amp;gt; Или есть какой либо способ заставить сквидгард использовать лог с расшаренного ресурса? </description>
</item>

<item>
    <title>расположение файлы squid.conf (Ninjatrasher)</title>
    <link>https://ns.opennet.dev/openforum/vsluhforumID12/7111.html#20</link>
    <pubDate>Wed, 04 Jun 2014 13:01:52 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;        /var/log/socailnet &lt;br&gt;&amp;gt;&amp;gt; &#125; &lt;br&gt;&amp;gt;&amp;gt; acl &#123; &lt;br&gt;&amp;gt;&amp;gt;  socialnet-pass &#123; &lt;br&gt;&amp;gt;&amp;gt;   pass    socialnet !adult !drugs !hacking !gamble movies &lt;br&gt;&amp;gt;&amp;gt; !music !webtv !tracker !spyware !proxy whitelist &lt;br&gt;&amp;gt;&amp;gt; redirect http://ip/cgi-bin/squidGuard-simple.cgi?clientaddr=&#037;a&amp;clientname=&#037;n&amp;clientuser=&#037;i&amp;clientgroup=&#037;s&amp;targetclass=&#037;t&amp;url=&#037;u &lt;br&gt;&amp;gt;&amp;gt; log /var/log/socialnet-pass &lt;br&gt;&amp;gt;&amp;gt;  &#125; &lt;br&gt;&amp;gt; да &lt;br&gt;&lt;br&gt;выяснилось, что при запуске squid с указанием конфига сквидгарда, расположенного на расшаренном ресурсе, сквидгард вообще перестает работать. Но если в это же время в терминале сделать команда squidGuard /путь к конфигу на шаре/ -d, то сквидгард показывает что все ок и реди ту реквест.&lt;br&gt;&lt;br&gt;Логи, кстати, не пишутся ни при каком условии.&lt;br&gt;&lt;br&gt;Получается, что конфиг сквидгарда лучше держать все равно локально на машинах, а блэклисты могут быть на шаре.&lt;br&gt;&lt;br&gt;Или есть какой либо способ заставить сквидгард использовать лог с расшаренного ресурса?&lt;br&gt;</description>
</item>

</channel>
</rss>
