Squid + squidGuard = no go!

[Slagroom]

Hallo,

Na in diverse nieuwsgroepen te hebben gezocht, diverse zoekmachines te hebben doorgrond en GoT op z'n kop te hebben gezet ben ik er nog steeds niet achter wat ik fout doe.

Ik heb hier een draaiende proxy server (Squid 2.5) en nu wil ik een blacklist mbv squidGuard aan squid koppelen. Ik heb dus in squid.conf de volgende regel toegevoegd:

code:

redirect_program /usr/bin/squidGuard -c /etc/squidguard.conf

ook heb ik de configuratie voor squidGuard aangemaakt met de volgende regels:

code:

logdir /var/log/squidGuard
dbhome /var/lib/squidGuard/db

src local {
        ip              10.0.0.0/24
        ip              127.0.0.1/8
}

dest blacklist {
        domainlist      blacklist/porn/domains
        urllist         blacklist/porn/urls
        expressionlist  blacklist/porn/expressions
        redirect        http://www.mijnservertje.nl
}

acl {
        local {
                pass !blacklist all
        }

        default {
                pass none
                redirect http://www.mijnservertje.nl
        }
}

Lijkt mij in orde.

Resultaat wanneer ik squidGuard debug:

code:

[root@server bin]# echo "http://www.sexmaxx.com 10.0.0.2/- - GET" | /usr/bin/squidGuard -c /etc/squidguard.conf 
http://www.mijnservertje.nl 10.0.0.2/- - GET
[root@server bin]# echo "http://www.mijnservertje.nl 10.0.0.2/- - GET" | /usr/bin/squidGuard -c /etc/squidguard.conf               

[root@server bin]#

Lijkt me ook ok...

Wat ben ik hier vergeten. Het lijkt alsof squid squidGuard helemaal niet uitvoerd. Kan dat kloppen? Trouwens wanneer ik squid in debug mode opstart zie ik ook niets vreemd:

code:

[root@server root]# squid -NDd1
2004/02/12 21:19:49| Starting Squid Cache version 2.5.STABLE3 for i686-pc-linux-gnu...
2004/02/12 21:19:49| Process ID 13915
2004/02/12 21:19:49| With 1024 file descriptors available
2004/02/12 21:19:49| DNS Socket created at 0.0.0.0, port 34667, FD 4
2004/02/12 21:19:49| Adding nameserver 127.0.0.1 from /etc/resolv.conf
2004/02/12 21:19:49| helperOpenServers: Starting 40 'squidGuard' processes
2004/02/12 21:19:49| Unlinkd pipe opened on FD 49
2004/02/12 21:19:49| Swap maxSize 102400 KB, estimated 7876 objects
2004/02/12 21:19:49| Target number of buckets: 393
2004/02/12 21:19:49| Using 8192 Store buckets
2004/02/12 21:19:49| Max Mem  size: 8192 KB
2004/02/12 21:19:49| Max Swap size: 102400 KB
2004/02/12 21:19:49| Rebuilding storage in /var/spool/squid (CLEAN)
2004/02/12 21:19:49| Using Least Load store dir selection
2004/02/12 21:19:49| Set Current Directory to /var/spool/squid
2004/02/12 21:19:49| Loaded Icons.
2004/02/12 21:19:49| Accepting HTTP connections at 0.0.0.0, port 3128, FD 51.
2004/02/12 21:19:49| Accepting ICP messages at 0.0.0.0, port 3130, FD 52.
2004/02/12 21:19:49| Accepting SNMP messages on port 3401, FD 53.
2004/02/12 21:19:49| WCCP Disabled.
2004/02/12 21:19:49| Ready to serve requests.
2004/02/12 21:19:49| Done reading /var/spool/squid swaplog (464 entries)
2004/02/12 21:19:49| Finished rebuilding storage from disk.
2004/02/12 21:19:49|       464 Entries scanned
2004/02/12 21:19:49|         0 Invalid entries.
2004/02/12 21:19:49|         0 With invalid flags.
2004/02/12 21:19:49|       464 Objects loaded.
2004/02/12 21:19:49|         0 Objects expired.
2004/02/12 21:19:49|         0 Objects cancelled.
2004/02/12 21:19:49|         0 Duplicate URLs purged.
2004/02/12 21:19:49|         0 Swapfile clashes avoided.
2004/02/12 21:19:49|   Took 0.3 seconds (1590.1 objects/sec).
2004/02/12 21:19:49| Beginning Validation Procedure
2004/02/12 21:19:49|   Completed Validation Procedure
2004/02/12 21:19:49|   Validated 464 Entries
2004/02/12 21:19:49|   store_swap_size = 3268k
2004/02/12 21:19:50| storeLateRelease: released 0 objects

[Verwijderd]

Ik vind persoonlijk dansguardian lekkerder werken dan squidguard en ook is die makkelijker te configgen dan squidguard.

[Coen Rosdorff]

Op regel 7 zie je squidguard gestart worden. So far so good.

[Slagroom]

Klopt. Maar squidQuard laat volgens de debugger de foute site niet door maar wanneer ik de zelfde URL in mijn browser intik die is ingesteld om via de proxy te internetten laat hij hem wel door....