gaetan.cambier Posté(e) le 14 avril 2016 Partager Posté(e) le 14 avril 2016 A package Squidguard 2016-04-11-11 have been pushed on the stable repository. Désolé de pas avoir publié dans l'heure, me suis endormi hier soir ;) On espère que je ne doivent pas intervenir sur un autre nas grâce à cette update 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Zyon95 Posté(e) le 14 avril 2016 Partager Posté(e) le 14 avril 2016 Hello ;) Pas de soucis lol t'excuse pas ;) Je viens de lancer l'update , Je pourrais tester que ce soir. Merci en tout cas de suivre le fil ;) A tout hasard vous savez si c'est possible le de bloquer les images de Google image par exemple qui sont pas approprié on va dire ? 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 14 avril 2016 Partager Posté(e) le 14 avril 2016 (modifié) c'est on va dire que c'est un autre sujet ;) ca ne depend pas de squidguard, mais d'une configuration dns ouvre un autre fil pour cela, je passerai dedans ;) Modifié le 14 avril 2016 par gaetan.cambier 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Dom31 Posté(e) le 14 avril 2016 Partager Posté(e) le 14 avril 2016 Tite question avant de me lancer ds le SSL Bump ... La V4 de Squid couplée à SquidGuard permettra-t-elle de filtrer le https ?? Exigeant en plus le gars 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 14 avril 2016 Partager Posté(e) le 14 avril 2016 (modifié) Il y a 3 heures, Dom31 a dit : Tite question avant de me lancer ds le SSL Bump ... La V4 de Squid couplée à SquidGuard permettra-t-elle de filtrer le https ?? Exigeant en plus le gars c'est deja possible en 3.5, maintenant, j'avoue que c'est parfois instable pour avoir tester (faut remonter les bug à squid-cache), maintenant, comme je l'ai dis, le v4 sera uniquement dispo pour certaine architecture, et qoriq (la tienne) n'en fait pas partie :s maintenant, si ton but est juste d'eliminer les pub en https, un dns menteur aide deja beaucoup, il y a pas 36 gérie publicitaire qui utilise l'https ;) Modifié le 14 avril 2016 par gaetan.cambier 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Dom31 Posté(e) le 14 avril 2016 Partager Posté(e) le 14 avril 2016 Il y a 4 heures, gaetan.cambier a dit : c'est deja possible en 3.5, maintenant, j'avoue que c'est parfois instable pour avoir tester (faut remonter les bug à squid-cache), maintenant, comme je l'ai dis, le v4 sera uniquement dispo pour certaine architecture, et qoriq (la tienne) n'en fait pas partie :s maintenant, si ton but est juste d'eliminer les pub en https, un dns menteur aide deja beaucoup, il y a pas 36 gérie publicitaire qui utilise l'https ;) Ce n'est pas tant pour la pub mais plutôt les sites https qui passeront à travers des filtres Squidguard. Certes ils sont moins nombreux que les http, mais qd tu cherches à peine un peu tu trouves ... et les enfants ont vite tendance à chercher beaucoup ... surtout qd c'est interdit !! Qd la V4 sortira, il y aura une bonne occaz pour un DS413 ;-) 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 14 avril 2016 Partager Posté(e) le 14 avril 2016 il y a 35 minutes, Dom31 a dit : Ce n'est pas tant pour la pub mais plutôt les sites https qui passeront à travers des filtres Squidguard. Certes ils sont moins nombreux que les http, mais qd tu cherches à peine un peu tu trouves ... et les enfants ont vite tendance à chercher beaucoup ... surtout qd c'est interdit !! Qd la V4 sortira, il y aura une bonne occaz pour un DS413 ;-) quand tu limite la source première, c'est à dire le moteur de recherche, c deja beaucoup + dificile à trouver :p mais c'est exact, rien n'est impossible 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Zyon95 Posté(e) le 14 avril 2016 Partager Posté(e) le 14 avril 2016 Ca marche nickel Merci :) J'ai juste un message bizzare quand la page est interdite mais le principal c'est que ca bloque ^^ C'est clair qu'ils sont malin les p'tits ... c'est pour ca qu'il faut que je troue aussi comment bloquer les images qui contiennent des mots particulier ont va dire lol... 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 15 avril 2016 Partager Posté(e) le 15 avril 2016 Il y a 8 heures, Zyon95 a dit : J'ai juste un message bizzare quand la page est interdite c'est à dire ? normalement tu as une page qui t'indique la raison du blocage 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Zyon95 Posté(e) le 15 avril 2016 Partager Posté(e) le 15 avril 2016 J'ai ca : L'erreur suivante s'est produite en essayant d'accéder à l'URL : http://nomdunas:5000/webman/3rdparty/squidguard/squidGuard.cgi? La connexion 192.168.1.18 a échouée. Le système a retourné : (113) No route to host L'hôte distant ou le réseau sont peut-être défaillant. Veuillez renouveler votre requête. Votre administrateur proxy est webmaster. Sachant que le port 5000 n'est pas utilisé. Apres c'est pas grave, tant que ca bloque la page :) 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 15 avril 2016 Partager Posté(e) le 15 avril 2016 Si c'est pas la bonne url, si c'est juste un autre port chez toi, change le dans la config de squidguard ;) 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Zyon95 Posté(e) le 15 avril 2016 Partager Posté(e) le 15 avril 2016 (modifié) Oui j'ai changé avec le bon port mais j'ai le même message avec le port changé :s J'ai changer le port et du coup ca charge la page indéfiniment .... je pense que je vais laisser tomber lol Modifié le 15 avril 2016 par Zyon95 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Fenrir Posté(e) le 15 avril 2016 Partager Posté(e) le 15 avril 2016 @gaetan.cambier Un petit bug (qui en explique plusieurs) => pas de limites pour wget Les sites miroirs où tu récupères les listes (en particulier celles d'adblock) ne sont pas toujours joignables (notamment en IPv6). comme tu n'as pas spécifié de limites à wget, il essaye indéfiniment de récupérer les fichiers (comportement par défaut) =>ça bloque le process d’installation : =>il ne télécharge pas les autres fichiers (db squidguard) =>squid ne se lance pas après son installation (car il attend les process précédents) =>le gestionnaire de paquet reste en "Installing" Une suggestion de correction serait : ajouter --timeout=10 aux instructions wget incorporer une micro liste par défaut (un fichier d'une ligne suffit) dans le package afin d'éviter d'avoir une DB vide en cas de soucis de téléchargement Pour le point 2, tu peux mettre une url invalide (exemple.org), ce qui permettrait d'ajouter un exemple/test fonctionnel dans la conf de squidguard sans gêner personne. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 16 avril 2016 Partager Posté(e) le 16 avril 2016 Il y a 8 heures, Fenrir a dit : @gaetan.cambier Un petit bug (qui en explique plusieurs) => pas de limites pour wget Les sites miroirs où tu récupères les listes (en particulier celles d'adblock) ne sont pas toujours joignables (notamment en IPv6). comme tu n'as pas spécifié de limites à wget, il essaye indéfiniment de récupérer les fichiers (comportement par défaut) =>ça bloque le process d’installation : =>il ne télécharge pas les autres fichiers (db squidguard) =>squid ne se lance pas après son installation (car il attend les process précédents) =>le gestionnaire de paquet reste en "Installing" Une suggestion de correction serait : ajouter --timeout=10 aux instructions wget incorporer une micro liste par défaut (un fichier d'une ligne suffit) dans le package afin d'éviter d'avoir une DB vide en cas de soucis de téléchargement Pour le point 2, tu peux mettre une url invalide (exemple.org), ce qui permettrait d'ajouter un exemple/test fonctionnel dans la conf de squidguard sans gêner personne. J'y regarde dès que j'ai le temps ;) par contre, j'ai un doute sur un point, si squidguard n'a aucune liste, ca "le dérange" ou il va simplement passer (j'avoue, j'ai pas tester c le matin) 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Fenrir Posté(e) le 16 avril 2016 Partager Posté(e) le 16 avril 2016 Il y a 3 heures, gaetan.cambier a dit : par contre, j'ai un doute sur un point, si squidguard n'a aucune liste, ca "le dérange" ou il va simplement passer (j'avoue, j'ai pas tester c le matin) Ça ne le dérange pas plus que ça normalement du moment que ces listes ne sont pas déclarées dans sa conf, c'était juste une suggestion pour mettre un exemple fonctionnel. En passant, quelques remarques sur le script /usr/local/squidguard/bin/update_db.sh : même soucis avec le wget le bloc if de la ligne 29 empêche le rsync s'il y a un soucis if [ ! $? -eq 0 ] ; then echo "An non-Adblock list was detected" exit 1 fi sed -e "${ADBLOCK_PATTERNS}" "${LIST_FILE_PATH}" >> "${FILTER_ADBLOCK_DIR}/expressions" ###=> if [ $? -eq 0 ] ; then sed -e "${ADBLOCK_PATTERNS}" "${LIST_FILE_PATH}" >> "${FILTER_ADBLOCK_DIR}/expressions" else echo "A non-Adblock list was detected" fi le rsync, -a est équivalent à -rlptgoD, donc les options rpogt sont en double et le -v c'est pour verbose rsync -a ${RSYNC_DIR} . 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 16 avril 2016 Partager Posté(e) le 16 avril 2016 il y a 2 minutes, Fenrir a dit : même soucis avec le wget c un peu normal que ce soit le meme soucis, le script d'install fait appel au script d'update 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Fenrir Posté(e) le 16 avril 2016 Partager Posté(e) le 16 avril 2016 à l’instant, gaetan.cambier a dit : c un peu normal que ce soit le meme soucis, le script d'install fait appel au script d'update je n'ai pas regardé le script d'installation, j'ai juste constaté un process wget qui tournait en boucle quand j'ai réinstallé le paquet hier tant mieux, ça ne fait qu'un endroit à corriger 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 16 avril 2016 Partager Posté(e) le 16 avril 2016 (modifié) Il y a 4 heures, gaetan.cambier a dit : ajouter --timeout=10 aux instructions wget Done (tu as pas eu de change, il y a un seul wget, il a reussis a déconné chez toi ) il y a 19 minutes, Fenrir a dit : le bloc if de la ligne 29 empêche le rsync s'il y a un soucis Done il y a 19 minutes, Fenrir a dit : le rsync, -a est équivalent à -rlptgoD Done (et après tout, si j'ai envie de mettre 2 fois les même options ) Modifié le 16 avril 2016 par gaetan.cambier 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Dom31 Posté(e) le 16 avril 2016 Partager Posté(e) le 16 avril 2016 (modifié) Il y a 12 heures, gaetan.cambier a dit : Done (tu as pas eu de change, il y a un seul wget, il a reussis a déconné chez toi ) Done Done (et après tout, si j'ai envie de mettre 2 fois les même options ) Ohé Il y a une mise à jour de prévue avec ces modif ?? Je n'avais plus accès au NAS depuis ce midi (http, ssl), tout fonctionnait, mais dès que je voulais y accéder, ça moulinait ds la semoule, j'ai laissé tourner 2 heures, puis me suis résigné à l'arrêter avec le blue bouton et à redémarrer. J'ai repris la main. Je pense qu'il bossait (ou pas) dur sur qlq chose, peut-être sur un truc du style à Fenrir ... Voilou, c'était just un petit retour. Edit : Je viens de faire la dernière maj 2016.04.15-13, SquidGuard ne veut pas se lancer, il reste "arrêté" ds le centre de paquet ... mais ça fonctionne qd mm, j'ai accès au net et ça filtre Modifié le 16 avril 2016 par Dom31 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Dom31 Posté(e) le 17 avril 2016 Partager Posté(e) le 17 avril 2016 Ce matin SquidGuard apparaît en vert "en cours d'exécution" ... La nuit porte conseils Pour le moment tout fonctionne normalement, il (SquidGuard) a qd mm dû faire un truc ce matin (une maj de tables quelconques) car tout tombait en time out et plus d'accès à rien pdt 5/10 min ... j'ai appris à être patient , tout est revenu aussi vite que c'est parti. Bon dimanche 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 17 avril 2016 Partager Posté(e) le 17 avril 2016 Il y a 9 heures, Dom31 a dit : Je pense qu'il bossait (ou pas) dur sur qlq chose, peut-être sur un truc du style à Fenrir ... non, c pas un wget qui va planter le nas qd meme ;) l'update arrivera, mais ca c'est + du "cosmétique" Il y a 9 heures, Dom31 a dit : Je viens de faire la dernière maj 2016.04.15-13, SquidGuard ne veut pas se lancer, il reste "arrêté" ds le centre de paquet ... mais ça fonctionne qd mm, j'ai accès au net et ça filtre Probablement le script d'install qui n'a pas été assez agressif avec les process, et un truc c'est mal passe :s c bizarre je suspecterai bien encore clamd d'avoir foutu la merde tu aurait pas fait la mise à jour du paquet juste après le redemarrage de ton nas ? 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Dom31 Posté(e) le 17 avril 2016 Partager Posté(e) le 17 avril 2016 il y a 8 minutes, gaetan.cambier a dit : non, c pas un wget qui va planter le nas qd meme ;) l'update arrivera, mais ca c'est + du "cosmétique" Probablement le script d'install qui n'a pas été assez agressif avec les process, et un truc c'est mal passe :s c bizarre je suspecterai bien encore clamd d'avoir foutu la merde tu aurait pas fait la mise à jour du paquet juste après le redemarrage de ton nas ? Planté ... disons très, trop occupé à faire autre chose. Oui maj après avoir redémarré 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Giome Posté(e) le 19 avril 2016 Partager Posté(e) le 19 avril 2016 Salut, Chose étrange : j'ai de nouveau 2 processus clamd de lancé pour environ 700Mo & 500Mo soit 1,2 Go tout de même... je pense que c'est depuis la dernière update de DSM SquidGuard 2016.04.15-13 et DSM 6.0-7321 Update 2... Pour infos j'ai "juste" modifié le squid.conf pour mettre une authentification via LDAP et si ça ça marche, le filtre n'a pas d'effet... J'ai qu'un seule règle et j'ai interdit l'accès à internet et pourtant tout passe... mais il me demande bien login mot de passe. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Dom31 Posté(e) le 21 avril 2016 Partager Posté(e) le 21 avril 2016 Le 17 avril 2016 at 10:12, Dom31 a dit : Planté ... disons très, trop occupé à faire autre chose. Oui maj après avoir redémarré Et rebelote .... Le Nas bosse sur je sais pas quoi et tout est bloqué. Les accès cet aprem étaient hyper lents et maintenant c'est fini, plus de réseau local, pas d'accès ssl ... Va encore falloir user du bleu button !!! Une idée pour savoir a posteriori ce qui bloque ? 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Fenrir Posté(e) le 21 avril 2016 Partager Posté(e) le 21 avril 2016 Commence par regarder les programmes qui consomment des ressources cpu et ram. Pour le reste, tu as les logs du syno (/var/log) et ceux de squid (de mémoire c'est dans /usr/local/squidguard/logs) 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Rejoindre la conversation
Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.