PDA

Visualizza la versione completa : squid e dansguardian ubuntu server


cucumiao
28-04-2007, 17:02
ragazzi sono disperato sono 2 giorni che tento di risolvere il problema ma senza risultati!!!
allora riepilogo il problema che mi persegue!!! ora ho installato dansguardian tramite apt sul server in modo da farlo funzionare con squid!!! la porta http_port 192.165.100.1:3128 nel file squid.conf č la seguente quindi ho configurato il file dansguardian.conf nel seguente modo
filterip = 192.165.100.1

# the port that DansGuardian listens to.
filterport = 8080

# the ip of the proxy (default is the loopback - i.e. this server)
proxyip = 127.0.0.1

# the port DansGuardian connects to proxy on
proxyport = 3128
ma quando vado a riavviare dansguardian mi da sempre lo stesso errore
cucumiaoserver@cucumiaoserver:~$ sudo /etc/init.d/dansguardian restart
Restarting DansGuardian: Error connecting to parent proxy

sono disperato non so che fare!!! helppppppppppppppppppp :cry: :cry:

dAb
28-04-2007, 17:16
ps aux | grep squid che dice? nmap localhost? Su quella macchina hai anche un iptables in piedi?

cucumiao
28-04-2007, 17:30
cucumiaoserver@cucumiaoserver:~$ ps aux | grep squid
root 11233 0.0 0.2 4188 632 ? Ss 16:17 0:00 /usr/sbin/squid -D -sYC
proxy 11236 0.0 1.8 6652 4704 ? S 16:17 0:00 (squid) -D -sYC1000 11296 0.0 0.3 2880 796 pts/0 S+ 16:27 0:00 grep squid
cucumiaoserver@cucumiaoserver:~$ nmap localhost

Starting Nmap 4.20 ( http://insecure.org ) at 2007-04-28 16:28 CEST
Interesting ports on localhost (127.0.0.1):
Not shown: 1695 closed ports
PORT STATE SERVICE
22/tcp open ssh
10000/tcp open snet-sensor-mgmt

Nmap finished: 1 IP address (1 host up) scanned in 0.394 seconds
cosa intendi per iptables in piedi???

dAb
28-04-2007, 17:40
Originariamente inviato da cucumiao
cucumiaoserver@cucumiaoserver:~$ ps aux | grep squid
root 11233 0.0 0.2 4188 632 ? Ss 16:17 0:00 /usr/sbin/squid -D -sYC
proxy 11236 0.0 1.8 6652 4704 ? S 16:17 0:00 (squid) -D -sYC1000 11296 0.0 0.3 2880 796 pts/0 S+ 16:27 0:00 grep squid


Ok, squid sembra partire..



cucumiaoserver@cucumiaoserver:~$ nmap localhost

Starting Nmap 4.20 ( http://insecure.org ) at 2007-04-28 16:28 CEST
Interesting ports on localhost (127.0.0.1):
Not shown: 1695 closed ports
PORT STATE SERVICE
22/tcp open ssh
10000/tcp open snet-sensor-mgmt

Nmap finished: 1 IP address (1 host up) scanned in 0.394 seconds[/B]


..ma non c'e` nessuna relativa porta in ascolto. Dall'nmap avresti dovuto avere una roba di 'sto tipo:



3128/tcp open squid-http


Per sicurezza prova a ridarlo con nmap -v -p3100-3200 localhost.



cosa intendi per iptables in piedi???

C'e` qualcosa che impedisce a squid di stare in ascolto sulla 3128, quindi dansguardian non vi si puo` collegare. Output di iptables -L?

cucumiao
28-04-2007, 18:02
cucumiaoserver@cucumiaoserver:~$ nmap -v -p3100-3200 localhost.

Starting Nmap 4.20 ( http://insecure.org ) at 2007-04-28 16:59 CEST
Initiating Connect() Scan at 16:59
Scanning localhost (127.0.0.1) [101 ports]
Discovered open port 3128/tcp on 127.0.0.1
Completed Connect() Scan at 16:59, 0.02s elapsed (101 total ports)
Host localhost (127.0.0.1) appears to be up ... good.
Interesting ports on localhost (127.0.0.1):
Not shown: 100 closed ports
PORT STATE SERVICE
3128/tcp open squid-http

Nmap finished: 1 IP address (1 host up) scanned in 0.147 seconds


cucumiaoserver@cucumiaoserver:~$ sudo iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

dAb
28-04-2007, 18:18
Ok, e` in ascolto. Assicurati che con un telnet localhost 3128 ti risponda con connected to e palle varie.

L'unica cosa che mi viene in mente e` che lo script di restart per il demone di dansguardian riavvii anche squid, col risultato che quando dansguardian parte non e` detto che squid sia gia` in piedi. Se gli dai semplicemente start che fa? Nella config prova a mettergli come proxyip direttamente l'indirizzo della macchina 192.165.100.1.

(...165? :master: )

cucumiao
28-04-2007, 18:31
siiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii
siiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii
siiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii
grazieeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee eeeeeeeeeeee
cucumiaoserver@cucumiaoserver:~$ sudo /etc/init.d/dansguardian start
Starting DansGuardian: cucumiaoserver@cucumiaoserver:~$
funzionaaaaaaaaaaaaa
:unz: :unz:
con restart non andava!!!!! giorni per una c.........a
sei un mito

dAb
28-04-2007, 18:48
Ole` :D Eh, a volte si picchia la testa per niente. Ho dato un'occhiata allo script di dansguardian, in effetti e` costruito un po' ad minchiam.. vabbuo`, per sicurezza usa sempre stop e poi start per riavviarlo invece di restart.

cucumiao
28-04-2007, 19:48
grazie mille!!!! :D :D
tu per caso hai un server proxy con squid???
ora sto iniziando a combattere per il controllo degli accessi con nome e password!!! cmq in caso di bisogno aprirņ un nuovo topic!!
ancora grazie :ciauz: :ciauz:

dAb
28-04-2007, 19:59
Io io no, me ne faccio una mazza :stordita: Pero` qualcuno qua e la` l'ho installato, alla bisogna chiedi.. bye :ciauz:

Loading