Proxy squid Bloquer un cite internet

j’ais mis en place un PROXY dans l’idée de bloquer les MEGAUPLOAD et les RAPIDESHARE .
comment faire lol
Par quoi je doit commencer ??

Aucun sujet ou message ne correspond à vos critères de recherche.
j’ais pas trouver bonnheur sur le forum domage

Salut,
Il faut que tu regarde du côté de SquidGuard, qui te permet de mettre en place des Black-list.

Tu as un fil sur ce sujet dans le T&Astuces (regarde dans la liste des T&A)

donc, j’ais installer squid , que j’ais mis en place , il fonctionne impeccable .
et j’ais installer squidguard .

dans SuidGuard.conf j’ais rajouter ces lignes pour bloquer les centre de megaupload .
et j’ais trouver des tuto pour des BLAKLIST , et je n’arrive pas à les bloquer non plus

[quote] {

default {
pass !hacking all
redirect megaupload.com/
}[/b]
}[/quote]

et ca ne fonctione pas .

pouvez vous m’éguiller un peux , hier j’ais bosser jusqu’a 6H du mat lol , et sans succée

Tu as lu ça comme je te l’ai suggéré?
http://forum.debian-fr.org/viewtopic.php?f=8&t=11658

oui , j’avais trouver , mais j’arrive toujours pas a bloquer une adresse internet en ffait .
ca ne fait rien , aucune modification et pris en charge au redemarage de la machine ou du services .

[quote]default {
pass !hacking all
redirect megaupload.com/
}
}[/quote]

Cela autorise tous les sites qui ne sont pas dans le «hacking» et redirige sinon vers megaupload.com/. Tu devrais me relire le fil…

dans quelle fichier ??? le squid.conf ou squidGuard.conf .
moi je tester pas comme cella , j’allais directement dans les fichier Blacklisr domaine et URL e

Ce n’est pas une suggestion que j’ai faite, c’est un commentaire sur les lignes que tu as rajoutées à squidguard.conf. Encore une fois, lis le lien que je t’ai donné et donne tes fichiers squid.conf et squidguard.conf

JE suis entièrement d’accord avec toi . j’ais lue la docs, et effectuer plusieurs teste avec à chaque fois une réinstallation de l’os pour recommencer tout as zéro . mais il y a des chausses que je ne comprend pas.

Quelle ligne je doit ecrire , ou dans quelle fichier ???

Apparament il y a deux fichier , squid et squidGuard .

moi je ne veux pas mettre toute une multitude de blacklist , je veux simplement interdire les megaupload et les rapidshare .

La documentation parle de comment mettre en place une blacklist pour interdire une multitude de cite internet.

Et en plus , je teste les cite interdit et ca ne fonctionne pas , jais axée<< ; jais besoins d’un coups de mains et non un renvoie vers une documentation qui na rien a voir avec le besoins que je veux exécuter

j’ais trouver ce doccuments

coagul.org/article.php3?id_article=184
celuila aussi
michauko.org/blog/2009/05/20/squ … -plus-dur/
mais je comprent pas pour interdire un seul cite , et quand je les teste , il fonctionne , allors qu"ils devrais etre bloquer

je ne veux pas installer une blacklist , je veux interdire les citge internet de megaupload et rapidshare .
comment faire SVP , suis a deux doigt de passer sous windows pour mettre ca en oeuvres

Voici mon squid.conf

[quote]acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network

acl lanhome src 192.168.3.0/255.255.255.0

acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost

http_access allow lanhome

http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
icp_access allow localnet
icp_access deny all
http_port 3128
hierarchy_stoplist cgi-bin ?
access_log /var/log/squid/access.log squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|?) 0 0% 0
refresh_pattern (Release|Package(.gz)*)$ 0 20% 2880
refresh_pattern . 0 20% 4320
acl shoutcast rep_header X-HTTP09-First-Line ^ICY\s[0-9]
upgrade_http0.9 deny shoutcast
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
extension_methods REPORT MERGE MKACTIVITY CHECKOUT
hosts_file /etc/hosts
coredump_dir /var/spool/squid

############################################################"

#redirect_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf[/quote]

et mon squidguard.conf

[quote]#

CONFIG FILE FOR SQUIDGUARD

dbhome /var/lib/squidguard/db
logdir /var/log/squid

TIME RULES:

abbrev for weekdays:

s = sun, m = mon, t =tue, w = wed, h = thu, f = fri, a = sat

time workhours {
weekly mtwhf 08:00 - 16:30
date --01 08:00 - 16:30
}

REWRITE RULES:

#rew dmz {

s@://admin/@://admin.foo.bar.no/@i

s@://foo.bar.no/@://www.foo.bar.no/@i

#}

SOURCE ADDRESSES:

#src admin {

ip 1.2.3.4 1.2.3.5

user root foo bar

within workhours

#}

#src foo-clients {

ip 172.16.2.32-172.16.2.100 172.16.2.100 172.16.2.200

#}

#src bar-clients {

ip 172.16.4.0/26

#}

DESTINATION CLASSES:

dest good {
}

dest local {
}

#dest adult {

domainlist adult/domains

urllist adult/urls

expressionlist adult/expressions

redirect admin.foo.bar.no/cgi-bin/squidGu … lientaddr=%a+clientname=%n+clientident=%i+srcclass=%s+targetclass=%t+url=%u

#}

acl {

admin {

pass any

}

foo-clients within workhours {

pass good !in-addr !adult any

} else {

pass any

}

bar-clients {

pass local none

}

default {
	pass	 local none

rewrite dmz

redirect admin.foo.bar.no/cgi-bin/squidGu … lientaddr=%a+clientname=%n+clientident=%i+srcclass=%s+targetclass=%t+url=%u

}

}
######################################################

dest dawal {
domainlist dawal/domains
urllist dawal/urls
expressionlist dawal/expressions
redirect lesitequevousvoulez.fr
}[/quote]

dans le fichier squid.conf , ci je met cette ligne sans les commentaire comme il et indiquer sur le cite internet que tu ma donner le proxy ne fonctionne pas du tout .

impossible d’afficher la pages

redirect_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf

CI JE VOUS DONNE LACCEE EN SSH DE MA MACHINE , POURRAIS TU Y JETTER UN COUPS D’OEUIL
svp

c’est pas compliquer , en passant par le proxy je voudrais dire que ce cite internet : “sitecochon.fr” soit interdit
COMMENT FAIRE SVP

Jais trouver ce site internet qui explique tout bien , mais ca marche pas .
dawal.chrysalice.org/article.php … artsuite=2
Ce site fonctionne , allors qu’il ne le devrais pas car je suis sancé le bloquer !!!
sitecochon.fr

aider moi SVP

suis désespèrer , je laisse tomber .
jy suis depuis cematin 10 H et j’ais pas trouver , tout juste 2 réponces me disant va voire le cite internet et lis .

ca m’aide pas ca !!!

j’ais donner toutes les info néssésanre ,le details de squid.conf et squidGard.conf .

j’ais lue , fait la manipulation , fotmater , installer l’os , refait la manipulation , reformater car ca fonctionne pas , chercher une hautre manipulation , et re re formater car ca fonctionne toujours pas …

je c pas , je suis bloquer et je trouve pas comment faire pour bloquer des cite internet via le proxy squid avec squidGuard .

Je te suggère de décommenter la directive redirect:

Dans ton squidGuard.conf, il te faut mettre un réseau, quelles sont les IPs de tes machines, si c’est192.168.1.3 par exemple, met

[code]src tous {
ip 192.168.1.0/24
}

[/code]

Ça donnerait

[code]#

CONFIG FILE FOR SQUIDGUARD

dbhome /var/lib/squidguard/db
logdir /var/log/squid

TIME RULES:

abbrev for weekdays:

s = sun, m = mon, t =tue, w = wed, h = thu, f = fri, a = sat

time workhours {
weekly mtwhf 08:00 - 16:30
date --01 08:00 - 16:30
}

src tous {
ip 192.168.1.0/24
}
dest porn {
domainlist porn/domains
urllist porn/urls
}

acl {
tous {
pass !porn all
redirect http://forum.debian-fr.org/index.html
}
default {
pass all
}
}

[/code]

Test en faisant en console

en mettant autre chose que www.google.fr pour voir si squidGuard modifie bien l’url en cas de sites blacklistés. Quand ça marchera on modifiera les listes noires.

PS: Chacun a du travail dont moi, lire des fichiers de configuration et voir ce qui coince prend dix bonnes minutes donc sois patient.

ci je decomente cette ligne

et que je redemare le service

internet ne fonctionne plu

Je vois pas bien l’utilité de formater et re-formater ceci dis :frowning: