[SQUID] start niet op

[Verwijderd]

Ik heb squid geinstalleerd en geconfigureerd op mn FreeBSD server... Ik heb de config file gechecked (squid -k parse) ... dat blijkt allemaal goed te zijn... (ik krijg iig. geen output :: geen nieuws is goed nieuws )

Maar als ik nu squid opstart met squid -a -f /pad/naar/squid.conf start ie wel op... maar na ongeveer 5 seconden klapt ie eruit...

In mn messages log staat dit:

code:

May 20 10:28:36 intranet /kernel: pid 30633 (squid), uid 65534: exited on signal 6

Ik snap niet wat t probleem hier is


En nog een ander vraagje... hoe kan ik de acl's van squid laten werken met bestanden?? Bv:

code:

acl bad_mime_types  req_mime_type "/home/squid/block/mime_types.block"

Dit werkt dus niet

[Verwijderd]

Signal 6 is "SIGIOT"...
Waarschijnlijk moet je dan ff opnieuw compilen met als optie "-O0" (let op 2e rondje is een letter, de eerste een cijfer)

[ Voor 77% gewijzigd door Verwijderd op 20-05-2003 10:50 ]

[Verwijderd]

Ten eerste moet je volgens mij bij de optie -a een poortnummer opgeven, dus bijv:

code:

squid -a 8080 -f /etc/squid/squid.conf

Ten tweede kan het zijn dat je nog geen swap directories hebt aangemaakt.
Dit doe je met de schakeloptie -z

[ Voor 3% gewijzigd door Verwijderd op 20-05-2003 10:50 . Reden: typo ]

[Verwijderd]

ik denk dat het inderdaad opnieuw compilen wordt... want ik kan geen fouten verder vinden...

Overigens brambo9000: cache dirs. had ik al aangemaakt Ennuh... die port nummer staat ook in mn squid.conf... dus is niet meer nodig in mn command line

[chevy78]

dat had ik dus ook, kwam bij mij omdat ik geen cache dir had....

nu is mijn vraag hoe kan ik site's blokken ???

heb wel wat kunnen vinden met ACL porn en noporn.
dan moet je een porn.txt file en een noporn.txt in ene dir zetten maar het werkt nog niet

verder heb ik onder webmin ook een probleempje mischien dat iemand daar ook iets meer over weet ( loopt een topic over )

[Verwijderd]

ehmm...

code:

acl all src 0.0.0.0/0.0.0.0
acl porn url_regex -i porn sex fuck
http_access deny porn all

hierbij worden alle url's met de woorden "porn" "sex" en "fuck" geblocked voor iedereen... (case in-sensitive (door de -i optie)).
Maar hoe je dit dus in een extern bestand zet en zo ook aanroept weet ik niet.

[chevy78]

dat ga ik dus proberen.......
en dat met dat exterene bestand moet iets zijn van :

acl blockedsites url_regex -i "/usr/local/squid/etc/bloqueados/block.txt"

acl unblockedsites url_regex -i "/usr/local/squid/etc/bloqueados/unblock.txt"

en dan :

http_access deny blockedsites !unblockedsites

toch ???
moet je wel die 2 files aanmaken. maar welke rechten moeten er dan aan verbonden zijn ?

[chevy78]

en als ik doe dat jij zegt :
acl porn url_regex -i porn sex fuck
http_access deny porn all

dan krijg ik : line unrecognized : http_access deny porn all

[avatar]

code:

acl blacklist url_regex "/etc/squid/blacklist.txt"
http_access deny blacklist

[edit]
trage ikke

[edit2]

ik heb hier leesrechten voor iedereen op die blacklist file.

[ Voor 47% gewijzigd door avatar op 20-05-2003 12:01 ]

[chevy78]

maar waarom kan ik dat krijgen dan die line unrecognized

[Verwijderd]

ik weet t nu niet meer... ik heb squid opnieuw geinstalleerd... vanaf source...
cache dirs aangemaakt... squid geconfigureerd... maar nogsteeds:

exited on signal 6

ik snap t niet meer!

[Verwijderd]

en over die bestanden by the way... ik had het precies zo geprobeerd zoals t hier stond... maar dat werkte niet. Maar ik kom er nu dus achter dat er gewoon iets in de bestanden moet staan, anders werkt t niet

[chevy78]

en ik ( sorry genius995 dat ik er soms tussen kom )
deze regels toegevoegt :
acl blacklist url_regex "/etc/squid/blacklist.txt"
http_access deny blacklist

dan krijg ik te zien :

unregonized : http_access deny blacklist

en zou dit ook werken ? :

acl porn url_regex "/usr/local/squid/etc/porn "

acl noporn url_regex "/usr/local/squid/etc/noporn "

http_access allow noporn all
http_access deny porn all

[ Voor 61% gewijzigd door chevy78 op 20-05-2003 12:13 ]

[RvdH]

Verwijderd schreef op 20 May 2003 @ 12:07:
ik weet t nu niet meer... ik heb squid opnieuw geinstalleerd... vanaf source...
cache dirs aangemaakt... squid geconfigureerd... maar nogsteeds:

exited on signal 6

ik snap t niet meer!

Staat er iets in je cache.log?

[Verwijderd]

die all die ik gaf sloeg op een andere acl die ik net gaf.

acl all src 0.0.0.0/0.0.0.0

dus als je all gebruikt, moet je die regel ook toevoegen...

[Verwijderd]

@strlen: de logs van squid worden helemaal niet aangemaakt

[chevy78]

dat probleem heb ik ook, bij mij doet squid het wel maar als ik met een ws ga surfen dan komt er niks in de cache te staan.
hoe kan dat
en wat houd die unregonized nou in ?

[RvdH]

Heeft de user waaronder squidy draait wel recht om in de logs dir te schrijven?

[Verwijderd]

mja... de dirs waar alle cache en logfiles in komen, zijn eigenaar van proxy:proxy ... en de effective user en group staan in de squid.conf op proxy en proxy.

[Verwijderd]

/me gaat in een hoekje zich zitten schamen

als ik even in de notices logfile had gekeken ... was ik er meteen achter gekomen dat ik in mn squid.conf verwijs naar /home/squid/logs ... terwijl ik /home/squid/log had aangemaakt

/me voelt zich wel een beetje dom op dit moment

[chevy78]

lol foutje is menselijk.....
en ik ga eens kijken of het bij mij ook zo staat lol.
kan zomaar dat dat het 1e probleem is

[Verwijderd]

Wat betreft die regels.. installeer webmin anders, heb je een makkelijke web-client om je regels mee in te stellen. Werkt perfect en makkelijk!

[chevy78]

ik heb webmin geinstalleerd. maar daar heb ik ook 1 probleempje mee
vertel ik zo, maar waar kan ik dan die regels invullen ?

ik schaam mij ook
de cache dir in de module stond op /usr/local/squid/cache maar is /usr/local/squid/var/cache

dom he.
maar dus hoe kan ik dan nu die regels toevoegen in squid ?

[ Voor 76% gewijzigd door chevy78 op 20-05-2003 13:36 ]

[Verwijderd]

nu heb ik een ander probleem gekregen

Ik probeer content te blocken aan de hand van mime-types... ik heb dit in mn squid.conf staan:

code:

acl intranet src 192.168.0.0/24
acl bad_mime_types req_mime_type "/home/squid/block/mime_type.block"

http_access deny intranet bad_mime_types

Nu staat in de file /home/squid/block/mime_type.block alleen het woordje "video" ... maar wanneer ik een video bestand aanroep, block squid m echt niet...

Hoe kan dit nu weer??

[chevy78]

ja dat heb ik dus nu ook.
maar ik krijg ook nog de melding dat het http_access deny blacklist niet bekend is......
hoe kan dit dan

[Verwijderd]

post eens een stuk van je squid.conf ...
Bij mij is niet t probleem dat ie t bestand niet ziet, maar dat ie gewoon de gegevens niet blockt... (en die van de url_regex bv. wel)

[Leon]

Verwijderd schreef op 20 May 2003 @ 14:18:
nu heb ik een ander probleem gekregen

Ik probeer content te blocken aan de hand van mime-types... ik heb dit in mn squid.conf staan:

code:

acl intranet src 192.168.0.0/24
acl bad_mime_types req_mime_type "/home/squid/block/mime_type.block"

http_access deny intranet bad_mime_types

Nu staat in de file /home/squid/block/mime_type.block alleen het woordje "video" ... maar wanneer ik een video bestand aanroep, block squid m echt niet...

Hoe kan dit nu weer??

volgens mij komt dit omdat hij mime-types verwacht in een ander formaat: <ContentType>/<SubType>

Bijvoorbeeld: video/mpeg en video/quicktime hier

[chevy78]

ik heb precies het zelfde alleen die foutmelding, en de woorden zoals porno blok die gewoon niet
ik kijk even of ik het ergens kan uploaden

update.
het werkt.
vraag me niet waarom maar het werkt
als ik nu ga zoeken op www.altavista.com naar porn( die ik wil blokken ) dan doet die dat heel mooi
dan de laatste vraag hoop ik
kan ik die index file veranderen ????
en hoe kan ik deze regels via webmin nou toevoegen ?

[ Voor 51% gewijzigd door chevy78 op 20-05-2003 16:19 ]

[Verwijderd]

@chevy78:
ff zien...

code:

acl all src 0.0.0.0/0.0.0.0
acl BLOCKED url_regex porn sex
http_access deny BLOCKED all
deny_info BLOCK_PAGE BLOCKED

vervolgens maak je een bestand aan in je squid dir (prefix) ...
bv. als je prefix /usr/local/squid is:

/usr/local/squid/etc/errors/BLOCK_PAGE

in die file kun je weer je eigen errors neerzetten...
overigens kan die directory ook

/usr/local/squid/etc/errors/English/BLOCK_PAGE zijn... maar moet je maar ff proberen welke werkt.

Ik weet niet hoe je dat via webmin moet doen, aangezien ik dat niet gebruik


@Leon:
is het niet zo dat die req_mime_type via een soort van regexp loopt? Want in de documentatie zetten ze bv. alleen "text" als mime type... dus een gedeeltje van de mime type. Dat is overigens ook wat ik wil, dan hoef ik niet elke mime type apart uit te zoeken en aan te geven.

[Wilke]

Tja, zo langzamerhand begint dit toch wel een beetje in een helpdesk te verzanden. Lees eerst de documentatie eens goed door, en zoek dan eerst als het niet meteen lukt, en vraag het daarna pas. Op deze manier begint het wel een beetje op een persoonlijk "Help genius995 z'n squid te configgen' threadje.

Deze gaat daarom dicht.