Problème avec Squid + Dansguardian

**cheche49** · 27/01/2009, 09h35

Bonjour à tous,

Alors voila, j'ai un problème:

Dans le cadre de mes études, je monte un proxy SQUID avec authentification LDAP. J'utilise aussi un filtrage d'URL avec DANSGUARDIAN.

Un peu plus de détails :

Tout ça est stoché sur la même machine. DANSGUARDIAN fonctionne sur le port 8080 et SQUID sur le port 3128.

Le schéma simplifié est donc le suivant :

Navigateur---------->DANSGUARDIAN------------->SQUID---------------->INTERNET

Seulement voilà, je peux outrepasser le filtrage d'URL en changeant seulement le port du proxy.

En mettant le port de SQUID, j'élimine le filtrage d'URL.

Navigateur------------->SQUID---------------->INTERNET

Ma question est la suivante :

comment je peux faire pour supprimer cette faille ?

Merci d'avance pour votre aide !

**CedrX** · 27/01/2009, 09h51

Une règle firewall n'autorisant que l'adresse IP où tourne DANSGUARDIAN à se connecter au port 3128 du proxy?
A priori DANSGUARDIAN va transférer la requête au proxy après filtrage ?

**cheche49** · 27/01/2009, 09h59

C'est pas mal comme idée ça !

Quel firewall me conseillerriez-vous ?

A propos de DANSGUARDIAN, il va effectivement rediriger le traffic à SQUID.

**CedrX** · 27/01/2009, 10h12

Quel firewall me conseillerriez-vous ?

Le firewall par défaut netfilter (iptables).

Mais maintenant il me semble que tu peux aussi binder le proxy squid sur l'interface de loopback (lo : 127.0.0.1)
Si DNSGUARDIAN est sur la même machine , ce sera alors lui qui fera office de frontal et qui retransfèrera les requêtes au proxy sur l'interface de loopback.

Du coup avec cette solution, plus besoin de règles firewall supplémentaires.

**cheche49** · 27/01/2009, 10h46

Ca fonctionne !

J'indique ma config pour les autres.

Dans /etc/dansguardian/dansguardian.conf

# the port that DansGuardian listens to.
filterport = 8080

# the ip of the proxy (default is the loopback - i.e. this server)
proxyip = 127.0.0.1

# the port DansGuardian connects to proxy on
proxyport = 3128

Dans /etc/squid/squid.conf

http_port 127.0.0.1:3128

Dans le navigateur :

AdrIP du proxy : votre serveur
Port du Proxy : 8080

Merci CedrX pour votre aide !