Discussion :

[djibril]

Salut,
me revoilà déjà.
J'ai installé squid sur mon serveur et dans squid.conf, j'ai ajouté ceci :

http_port 127.0.0.1:3128
icp_port 3128
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
acl LocalNet src 192.168.100.0/255.255.255.0
http_access allow LocalNet
maximum_object_size 8 MB
minimum_object_size 0 KB

ensuite squid -z

et /etc/init.d/squid restart

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 ll /var/log/squid
total 72k
drwxr-x---    2 proxy    proxy        4.0k Jul 12 16:24 .
drwxr-xr-x    6 root     root         4.0k Jul 12 16:24 ..
-rw-r-----    1 proxy    proxy           0 Jul 12 16:24 access.log
-rw-r-----    1 proxy    proxy         28k Jul 12 17:35 cache.log
-rw-r-----    1 proxy    proxy         32k Jul 12 17:35 store.log

je vais sur un PC windows => outils => option internet => connexion => parametre reseau => je mets dans la partie proxy ceci :
192.168.100.254 et port 3128

je sauve.
Quand j'essaye d'aller sur internet, ça fonctionne pas, et mon access.log reste vide

[ggnore]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http_port 127.0.0.1:3128

Pourquoi mets tu une IP ? c'est un numéro de port qu'on te demande, pas une IP.

Par ailleurs http_port est le port que le proxy écoute pour ses clients
icp_port est le port pour que différentes proxy communiquent entre eux.

ça me paraît mauvais qu'ils soient identiques.

[djibril]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http_port 127.0.0.1:3128

Pourquoi mets tu une IP ? c'est un numéro de port qu'on te demande, pas une IP.

Par ailleurs http_port est le port que le proxy écoute pour ses clients
icp_port est le port pour que différentes proxy communiquent entre eux.

ça me paraît mauvais qu'ils soient identiques.

bah c'est dans la doc.
Sinon

apt-get install dansguardian -s
Reading Package Lists... Done
Building Dependency Tree... Done
E: Couldn't find package dansguardian

voici mon source.list

#deb http://ftp.oleane.net/pub/debian/ woody main non-free contrib
#deb-src http://ftp.oleane.net/pub/debian/ woody main non-free contrib
deb http://non-us.debian.org/debian-non-US woody/non-US main contrib non-free
deb-src http://non-us.debian.org/debian-non-US woody/non-US main contrib non-free

deb http://security.debian.org/ woody/updates main contrib non-free

pouvez vous m'en proposer pour ajouter, car là, je ne peux pas installer dansgurdian.

Sinon, sans lui, avec ma configuration actuel, c'est impossible de tester squid? ne serait ce que voir access.log se remplir?

[gorgonite]

retires le 127.0.0.1: devant 3128

ensuite penses à ouvrir le port avec iptables si jamais il était bloqué

[djibril]

j'ai déjà retiré le 127.0.0.1:
et

iptables -L -v -n | grep 3128
0 0 LOG_DROP_TROJAN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:3128

je ne sais pas si c'est suffisant pour iptables.
En tout cas, ça ne fonctionne toujours pas depuis un PC windows et access.log est vide
Pour ajouter un package debian via base-config => impossible

───────────────────────────────────────────┤ Apt Configuration ├────────────────────────────────────────────┐
│ │
│ Failed to access the Debian archive │
│ │
│ When I tried to access the debian archive using the information you provided, apt gave the following │
│ error. I will run through the questions again, try to correct the error. │
│ │
│ E: Dynamic MMap ran out of room E: Error occured while processing wzdftpd-dev (NewPackage) E: Problem │
│ with MergeList /var/lib/apt/lists/ftp.oleane.net_pub_debian_dists_stable_main_binary-i386_Packages E: The │
│ package lists or status file could not be parsed or opened. │
│

[gorgonite]

pouvez vous m'en proposer pour ajouter, car là, je ne peux pas installer dansgurdian.

celui-ci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
clubinfo@gollum:~$ cat /etc/apt/sources.list
deb http://ftp2.fr.debian.org/debian/ stable main non-free contrib
deb-src http://ftp2.fr.debian.org/debian/ stable main non-free contrib
 
deb http://security.debian.org/ stable/updates main contrib non-free
 
deb http://packages.dotdeb.org stable all

testé et approuvé

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
clubinfo@gollum:~$ aptitude search dansguardian
p   dansguardian                    - Web content filtering

[djibril]

il ne veux pas de

deb http://ftp2.fr.debian.org/debian/ stable main non-free contrib
deb-src http://ftp2.fr.debian.org/debian/ stable main non-free contrib

message d'erreur

Get:11 http://ftp2.fr.debian.org stable/contrib Sources [21.1kB]
Get:12 http://ftp2.fr.debian.org stable/contrib Release [100B]
Fetched 7520kB in 12s (616kB/s)
Reading Package Lists... Error!
E: Dynamic MMap ran out of room
E: Error occured while processing scim-gtk2-immodule (NewVersion1)
E: Problem with MergeList /var/lib/apt/lists/ftp2.fr.debian.org_debian_dists_stable_main_binary-i386_Packages
E: The package lists or status file could not be parsed or opened.

voici le source :

#deb http://ftp.oleane.net/pub/debian/ woody main non-free contrib
#deb-src http://ftp.oleane.net/pub/debian/ woody main non-free contrib
deb http://non-us.debian.org/debian-non-US woody/non-US main contrib non-free
deb-src http://non-us.debian.org/debian-non-US woody/non-US main contrib non-free

deb http://security.debian.org/ woody/updates main contrib non-free

deb http://security.debian.org/ stable/updates main contrib non-free

deb http://packages.dotdeb.org stable all

deb http://ftp2.fr.debian.org/debian/ stable main non-free contrib
deb-src http://ftp2.fr.debian.org/debian/ stable main non-free contrib

De plus squid ne fonctionne toujours pas. une idée?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
uname -a
Linux toto 2.4.18-686 #1 Sun Apr 14 11:32:47 EST 2002 i686 unknown

version :

cat /etc/debian_version
3.0

[gorgonite]

c'est super précis comme erreur pour squid

fais cela :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

netstat -antp

en plus, je crois bien que ton iptables filtre le port de squid vu le iptables -L avec DROP


pour debian 3.0 c'est une woody... une antiquité d'un autre temps
pourquoi n'es-tu pas en sarge ou en etch ?

[gorgonite]

127.0.0.1:3128 implique que seule cette machine pourra accéder à squid... donc que les autres clients passeront par un "plugin" de squid du genre dansguardian (si tu as suivi mon tuto )