Problème redirecteur SquidGuard

Je viens de consulter à l'instant le fichier log de SquidGuard et il me dit :

"syntax error in configfile /etc/squidguard.conf line 1".

Le soucis doit venir d'ici mais je ne sais pas ce que c'est...

Personne ?

des années que je n'ai pas mis les pieds dans la conf de squid, mais tu trouveras de la doc ici : http://www.coagul.org/article.php3?id_article=184

bon j'ai finalement remonté un squid vite fait

http_port 3128

hierarchy_stoplist cgi-bin ?

acl QUERY urlpath_regex cgi-bin \?

cache deny QUERY

acl apache rep_header Server ^Apache

broken_vary_encoding allow apache

access_log /var/log/squid/access.log squid

hosts_file /etc/hosts

refresh_pattern ^ftp:           1440    20%     10080

refresh_pattern ^gopher:        1440    0%      1440

refresh_pattern .               0       20%     4320

acl all src 0.0.0.0/0.0.0.0

acl LAN src 192.168.0.0/255.255.255.0

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl to_localhost dst 127.0.0.0/8

acl SSL_ports port 443          # https

acl SSL_ports port 563          # snews

acl SSL_ports port 873          # rsync

acl Safe_ports port 80          # http

acl Safe_ports port 21          # ftp

acl Safe_ports port 443         # https

acl Safe_ports port 70          # gopher

acl Safe_ports port 210         # wais

acl Safe_ports port 1025-65535  # unregistered ports

acl Safe_ports port 280         # http-mgmt

acl Safe_ports port 488         # gss-http

acl Safe_ports port 591         # filemaker

acl Safe_ports port 777         # multiling http

acl Safe_ports port 631         # cups

acl Safe_ports port 873         # rsync

acl Safe_ports port 901         # SWAT

acl purge method PURGE

acl CONNECT method CONNECT

http_access allow manager localhost

http_access deny manager

http_access allow purge localhost

http_access deny purge

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access allow localhost

http_access allow LAN

http_access deny all

http_reply_access allow all

icp_access allow all

cache_effective_group proxy

coredump_dir /var/spool/squid

 
redirect_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf

redirect_children 5

#

# CONFIG FILE FOR SQUIDGUARD

#

 
dbhome /var/lib/squidguard/db

logdir /var/log/squid

 
src     all     {

                ip      0.0.0.0/0.0.0.0

}

 
dest    bad     {

                domainlist      test/domains

}

 
acl {

        all {

                pass    !bad    any

        }

        default {

                pass    none

                redirect http://adresse_du_proxy/cgi-bin/squidGuard.cgi?clientaddr=%a+clientname=%n+clientident=%i+srcclass=%s+targetclass=%t+url=%u

 
        }

}

avec /var/lib/squidguard/db/test/domains

<a href="http://www.example.org" target="_blank">www.example.org</a>

ça marche

Merci de ta réponse Maith.

Le problème est résolu de mon coté. En effet, j'ai décidé de tout reprendre depuis le départ et le lien entre Squid et SquidGuard fonctionne bien à présent  .

Bonjour,

Je me tourne vers vous aujourd'hui car je suis un peu dans l'embarras.

J'ai installé Squid 3.0 ainsi que squidguard. J'ai posté les fichiers de configuration plus loin.
Squid se lance avec l'utilisateur squid:nogroup, squidguard est lancé par redirect_program dans la configuration de squid, donc avec l'utilisateur squid:nogroup.

Squid fonctionne parfaitement, squidguard, hélas, ne filtre aucune url, ni aucun domaine. Les bases de données sont bien initialisées et activées, ainsi que les acl. L'utilisateur squid:nogroup est propriétaire de ces bases de données.

Donc, tout devrait fonctionner à merveille. Hélas, squidguard ne fait pas son boulot...

Une idée, même la plus étrange, serait la bienvenue...

Merci à tous de votre aide.

FICHIER CONF SQUID
# WELCOME TO SQUID 3.0.STABLE5
# ----------------------------
# OPTIONS FOR AUTHENTICATION
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 10 hour
auth_param basic children 15
auth_param basic program /usr/sbin/ncsa_auth /usr/etc/passwd
authenticate_ip_ttl 60 second

# ACCESS CONTROLS
acl cdg_network src 192.168.0.1-192.168.0.254/255.255.255.255
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 21 # http
acl Safe_ports port 443 563 # ftp
acl Safe_ports port 1025-65535 # https, snews
acl Safe_ports port 488 # unregistered ports
acl Safe_ports port 777 # gss-http
acl CONNECT method CONNECT # multiling http
acl BIA src 192.168.0.6/255.255.255.255
acl QUERY urlpath_regex cgi-bin\?
acl authentification proxy_auth REQUIRED
no_cache deny QUERY

http_access allow cdg_network manager
http_access allow authentification

http_access allow BIA
http_access deny manager

icp_access allow cdg_network
htcp_access allow cdg_network

# NETWORK OPTIONS
http_port 192.168.0.200:3128

# OPTIONS WHICH AFFECT THE NEIGHBOR SELECTION ALGORITHM
cache_peer 105.178.29.43 parent 3128 3130 no-query default

# MEMORY CACHE OPTIONS
cache_mem 108 MB
memory_replacement_policy lru

# DISK CACHE OPTIONS
cache_replacement_policy lru
cache_dir ufs /var/cache/squid 5000 16 256
maximum_object_size 4096 KB
cache_swap_low 80
cache_swap_high 85
access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
logfile_rotate 0
mime_table /etc/squid/mime.conf
pid_filename /var/run/squid.pid
debug_options ALL,1
client_netmask 255.255.255.255
ftp_user Squid@
ftp_list_width 64

# OPTIONS FOR EXTERNAL SUPPORT PROGRAMS
unlinkd_program /usr/sbin/unlinkd

# OPTIONS FOR URL REWRITING
url_rewrite_program /usr/sbin/squidGuard -c /etc/squidguard.conf
redirect_program /usr/sbin/squidGuard -c /etc/squidguard.conf
redirect_children 30
# url_rewrite_concurrency 0
# url_rewrite_host_header on
# url_rewrite_bypass off

# OPTIONS FOR TUNING THE CACHE
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
refresh_pattern -i exe$ 0 50% 999999
refresh_pattern -i zip$ 0 50% 999999
refresh_pattern -i tar\.gz$ 0 50% 999999
refresh_pattern -i tgz 0 50% 999999
negative_ttl 5 minute
positive_dns_ttl 6 hour
negative_dns_ttl 1 minute
store_avg_object_size 6 KB
store_objects_per_bucket 20
request_header_max_size 10 KB
request_body_max_size 0 KB

# TIMEOUTS
connect_timeout 1 minute
read_timeout 15 minute
request_timeout 5 minute
client_lifetime 1 day
pconn_timeout 120 second
ident_timeout 10 second
shutdown_lifetime 30 second

# DELAY POOL PARAMETERS
delay_initial_bucket_level 50

# ICP OPTIONS
icp_port 3130
udp_incoming_address 0.0.0.0
udp_outgoing_address 255.255.255.255
minimum_direct_hops 4
icp_query_timeout 0

# MULTICAST ICP OPTIONS
mcast_icp_query_timeout 2000

# ERROR PAGE OPTIONS
#Default:
# error_directory /usr/share/squid/errors/English
# TAG: err_html_text
#Default:
# none
# TAG: email_err_data on|off
#Default:
# email_err_data on
# TAG: deny_info
#Default:
# none

# OPTIONS INFLUENCING REQUEST FORWARDING
tcp_recv_bufsize 0
dns_testnames netscape.com internic.net nlanr.net microsoft.com
ipcache_size 2048
ipcache_low 90
ipcache_high 95
fqdncache_size 4096
coredump_dir /var/cache/squid

never_direct allow cdg_network

FICHIER CONF SQUIDGUARD
#
# CONFIG FILE FOR SQUIDGUARD
#
dbhome /var/lib/squidGuard/db
logdir /var/log/squidGuard
#
# TIME RULES:
# abbrev for weekdays:
# s = sun, m = mon, t =tue, w = wed, h = thu, f = fri, a = sat
time workhours {
weekly mtwhf 08:00 - 16:30
date *-*-01 08:00 - 16:30
}
#
# REWRITE RULES:
#
rew dmz {
s@://admin/@://admin.foo.bar.de/@i
s@://foo.bar.de/@://www.foo.bar.de/@i
}
#
# SOURCE ADDRESSES:
#
source BIA {
ip 192.168.0.6
}
source cdg_network {
ip 192.168.0.1-192.168.0.254
}
#
# DESTINATION CLASSES:
#
destination pornographie {
domainlist adult/domains
urllist adult/urls
}
destination drogue {
domainlist drogue/domains
urllist drogue/urls
}
destination warez {
domainlist warez/domains
urllist warez/urls
}
destination games {
domainlist games/domains
urllist games/urls
}




acl {
cdg_network {
pass !pornographie !drogue !warez !games
redirect http://www.google.fr
}
BIA {
pass !pornographie !drogue !warez !games
redirect http://www.google.fr
}
}

PROCESSUS PS AUX LANCES
root 24112 0.0 0.2 48824 2328 ? Ss 12:32 0:00 /usr/sbin/squid -sYD
squid 24114 0.3 1.4 59080 14664 ? S 12:32 0:01 (squid) -sYD
squid 24115 0.0 0.1 9556 1416 ? Ss 12:32 0:00 (squidGuard) -c /etc/squidguard.conf /usr/sbin/squidGuard -c /etc/squidguard.conf
(...)
squid 24145 0.0 0.1 32860 1776 ? Ss 12:32 0:00 (ncsa_auth) /usr/etc/passwd
(...)
squid 24159 0.0 0.1 32728 1432 ? Ss 12:32 0:00 (ncsa_auth) /usr/etc/passwd
squid 24160 0.0 0.1 29736 1440 ? Ss 12:32 0:00 (unlinkd)
root 24206 0.0 0.0 7316 900 pts/3 S+ 12:40 0:00 grep squid

ls -l /var/lib/squidGuard/db

Et voici la réponse...


ls -l /var/lib/squidGuard/db
total 176
-rwxr-xr-x 1 squid nogroup 0 févr. 23 13:35 ads
drwxr-xr-x 2 squid nogroup 4096 févr. 23 17:07 adult
-rw-r--r-- 1 squid nogroup 17 févr. 23 18:23 adult.destexprlist
-rwxr-xr-x 1 squid nogroup 0 févr. 23 13:35 aggressive
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 agressif
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 astrology
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 audio-video
drwxr-xr-x 39 squid nogroup 4096 févr. 22 10:57 blacklists
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 blog
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 celebrity
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 child
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 cleaning
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 dangerous_material
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 dating
drwxr-xr-x 2 squid nogroup 4096 févr. 23 14:56 drogue
-rwxr-xr-x 1 squid nogroup 0 févr. 23 13:35 drugs
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 filehosting
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 financial
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 forums
drwxr-xr-x 2 squid nogroup 4096 févr. 23 14:56 gambling
drwxr-xr-x 2 squid nogroup 4096 févr. 23 14:56 games
-rwxr-xr-x 1 squid nogroup 12033 févr. 23 13:35 global_usage
drwxr-xr-x 2 squid nogroup 4096 févr. 23 18:22 hacking
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 liste_bu
-rwxr-xr-x 1 squid nogroup 0 févr. 23 13:35 mail
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 malware
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 manga
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 marketingware
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 mixed_adult
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 mobile-phone
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 phishing
-rwxr-xr-x 1 squid nogroup 0 févr. 23 13:35 porn
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 press
-rwxr-xr-x 1 squid nogroup 0 févr. 23 13:35 proxy
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 publicite
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 radio
-rwxr-xr-x 1 squid nogroup 3689 févr. 23 13:35 readme
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 reaffected
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 redirector
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 sect
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 sexual_education
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 shopping
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 strict_redirector
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 strong_redirector
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 tricheur
-rwxr-xr-x 1 squid nogroup 0 févr. 23 13:35 violence
drwxr-xr-x 2 squid nogroup 4096 févr. 23 14:56 warez
-rw-r--r-- 1 squid nogroup 65 févr. 23 17:46 warez.destdomainlist
drwxr-xr-x 2 squid nogroup 4096 févr. 23 13:35 webmail

essaye avec mon fichier de conf squiguard