Bonjour à tous,
Voici mon projet : J’essaie de réaliser un proxy filtrant externalisé, je m'explique.
Pour commencer j'ai monter un pfsense en local ou j'ai natter le port 3128 (port proxy) quand j'ajoute l'adresse WAN de ma box sur dans un client distant j'ai bien le filtrage des sites effectués. Le problème est que le débit est très réduit (vu que j'ai un ADSL).
J'ai donc réfléchi et je me suis créer un "VPS" chez OVH, ubuntu sur lequel j'ai installé squid+ squidguard.

voici ma configuration :

Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
# Do not edit manually !
http_port 46.105.17.184:3128
icp_port 0
 
pid_filename /var/run/squid.pid
 
cache_effective_user proxy
cache_effective_group proxy
 
error_directory /usr/share/squid/errors/fr
icon_directory /usr/share/squid/icons
 
visible_hostname my-computing.net
cache_mgr contact@my-computing.net
 
access_log /var/log/squid/access.log
 
cache_log /var/log/squid/cache.log
 
 
cache_store_log none
logfile_rotate 370
shutdown_lifetime 3 seconds
 
 
 
uri_whitespace strip
 
minimum_object_size 0 KB
maximum_object_size 10 KB
 
acl localnet src 46.105.17.0/24
 
forwarded_for off
uri_whitespace strip
 
cache_mem 8 MB
maximum_object_size_in_memory 32 KB
memory_replacement_policy heap GDSF
cache_replacement_policy heap LFUDA
cache_dir ufs /var/spool/squid 100 16 256
minimum_object_size 0 KB
maximum_object_size 10 KB
offline_mode off
 
# No redirector configured
 
 
# Setup some default acls
acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255
 
acl safeports port 21 70 80 210 280 443 488 563 591 631 777 901 8081 3128 1025-65535 
acl sslports port 443 563 8081 
acl manager proto cache_object
acl purge method PURGE
acl connect method CONNECT
acl dynamic urlpath_regex cgi-bin \?
cache deny dynamic
http_access allow manager localhost
 
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !safeports
http_access deny CONNECT !sslports
 
# Always allow localhost connections
http_access allow localhost
 
request_body_max_size 0 KB
reply_body_max_size 0 deny all
delay_pools 1
delay_class 1 2
delay_parameters 1 -1/-1 -1/-1
delay_initial_bucket_level 100
delay_access 1 allow all
 
# Custom options
redirect_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf
redirector_bypass off
url_rewrite_children 5
# Setup allowed acls
# Allow local network(s) on interface(s)
 
http_access allow localnet
 
# Default block all to be sure
http_access deny all

le problème est que j'ai un message me disant que je ne suis pas dans la bonne plage horaire .... alors que je n'ai pas de restriction sur l'heure.
Quelqu'un aurai-t-il la solution ?

merci beaucoup