Add-on Squidguard en français pour ipcop 1.4.21

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar MoiCVincent » 28 Mars 2004 21:10

J'ai trouvé !!

MAis c'est tout a la mimine , ou alors il faut adapter le CGI !

1- Tu crée un fichier qui contient les IP que tu veux privilegier
par exemple :

/etc/squidGuard/privileged

dedans tu met les ip que tu veux

echo xxx.xxx.xxx.xxx >> /etc/squidGuard/privileged

ensuite dans le fichier /etc/squidGuard/squidGuard.conf
tu ajoute

iplist /etc/squidGuard/privileged

a la place de ip dans privileged source !

voila :p Magique !
Noubliez pas , On est sur terre pour vivre !
Image
Avatar de l’utilisateur
MoiCVincent
Contre-Amiral
Contre-Amiral
 
Messages: 395
Inscrit le: 08 Jan 2004 01:00
Localisation: Normandie

Messagepar MoiCVincent » 28 Mars 2004 21:11

@ Franck

Arf , encore doublé !
Mais ta solutions est plus simple !
Noubliez pas , On est sur terre pour vivre !
Image
Avatar de l’utilisateur
MoiCVincent
Contre-Amiral
Contre-Amiral
 
Messages: 395
Inscrit le: 08 Jan 2004 01:00
Localisation: Normandie

Messagepar neo_hijacker » 28 Mars 2004 21:14

OK merci :)

Je testerai demain la j'ai remis en service IPCOP 1.3.1a5.

Un petit ajout aussi : ca serait bien de mettre le statut de squidguard dans "statut du systeme"

OffTopic
Bon OK MoiCVincent je vé finir la dissert :lol:

Corpus : Diderot (!FU)Encyclopédie(!FR) "Autorité politique"
Montesquieu "De l'esclavage des negres"
Montaigne "De l'institution des enfants"

Par quels moyens les textes littéraires peuvent-ils se révéler puissants et efficaces pour défendre une cause ? Vous répondrez en un développement composé en vous fondant sur les textes du corpus ainsi que sur d'autres oeuvres que vous avez lu ou étudié.

/OffTopic
Avatar de l’utilisateur
neo_hijacker
Vice-Amiral
Vice-Amiral
 
Messages: 666
Inscrit le: 24 Avr 2003 00:00
Localisation: Devant le PC

Messagepar MoiCVincent » 28 Mars 2004 21:28

neo_hijacker a écrit: edit : ca serait possible aussi de faire que squid demande un mot de passe pour se connecter et que suivant ce pass, on a des restrictions ?


Franck78 a écrit:Avec cette construction basique, faire du controle
suivant le signe de croix, non!
Par contre il y a "priviledged source" qui
donne pass all.


@ Franck

J'ai pas encore essayé mais je pense que l'on peux gerer les authorisation en fonction du login de l'utilisateur , etant donné que Squid gere le login des utilisateurs sur le proxy et que squidGuard accepte user= ... dans le fichier de configuration !

A tester ...
Noubliez pas , On est sur terre pour vivre !
Image
Avatar de l’utilisateur
MoiCVincent
Contre-Amiral
Contre-Amiral
 
Messages: 395
Inscrit le: 08 Jan 2004 01:00
Localisation: Normandie

Messagepar Franck78 » 28 Mars 2004 21:56

Status du système : bonne idée je vais voir

En tous cas j'ai un vrai bug avec a10
Les variables écrites avec un espace par
writehash sont 'quottées'
Mais a la relecture avec readhash
on ne récupère que la valeur jusqu'a l'espace!!

Donc quand je met privilidged ip
10.0.0.2 10.0.0.55 par exemple,

c'est bien pris en compte (sgsettings)
bine utilsé par squidguard.
Mais il n'y a que 10.0.0.2 qui revient
sur la page cgi !

Quelqu'un peut vérifier avec une b1 / b2
si c'est corrigé ?
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

Messagepar MoiCVincent » 28 Mars 2004 22:45

De retour apres un blocage d'ixus :p

Pour repondre a ta question Franck oui , j'ai testé et les adresses multiples dont bien relues par le CGI !

Dans la b2 C'est corrigé !
Noubliez pas , On est sur terre pour vivre !
Image
Avatar de l’utilisateur
MoiCVincent
Contre-Amiral
Contre-Amiral
 
Messages: 395
Inscrit le: 08 Jan 2004 01:00
Localisation: Normandie

Messagepar Franck78 » 28 Mars 2004 22:59

Ok donc je ne m'attarde pas dessus.

Tu as remarqué le fichier conf est regénéré
à chaque redémarrage
Si il y des options utiles à intégrer, avec/sans champs de saisie, dis le moi.
Chez moi, ca tourne style home office. Il n'y a pas
de restriction sur le nom, l'heure, etc...



download ici: http://franck78.afraid.org

Télécharger l'addon chez moi et la base blackliste sur le site original !
Dernière édition par Franck78 le 29 Mars 2004 04:34, édité 3 fois au total.
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

Messagepar MoiCVincent » 28 Mars 2004 23:22

Si il y a vraiment QQ chose qui serait bien c'est la MAJ des listes !
C'est quoi le probleme avec ?

L'otre jour tu parlait de 10 ligne de perl pour telecharger du html !
wget est dispo en telechargement HTML
http://ftp.gnu.org/pub/gnu/wget/

A oui , j'ai remarqué que si tu ne rentre pas l'adresse de l'administrateur SquidGuard a l'installation , le script se termine sans rien faire !

J'essaie de mon coté d'ameliorer un peux le script d'install mais j'ai un peux de ma l avec SED !
Noubliez pas , On est sur terre pour vivre !
Image
Avatar de l’utilisateur
MoiCVincent
Contre-Amiral
Contre-Amiral
 
Messages: 395
Inscrit le: 08 Jan 2004 01:00
Localisation: Normandie

la meme chose ?

Messagepar Taltos » 29 Mars 2004 10:26

BOnjour !!!


Pourriez vous m'eclairez sur le point suivant:

quelles sont les différences entre

petit poulpe: http://perso.magic.fr/informat03043a/

et le boulot de

Franck78: http://franck78.afraid.org/

Merci !! (j'ai l'impression que c'est la meme chose ?!)


A+
Avatar de l’utilisateur
Taltos
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 227
Inscrit le: 27 Jan 2004 01:00
Localisation: Nantes

Messagepar Franck78 » 29 Mars 2004 10:43

J'avais envie d'installer squidguard rapidement
sur ipcop 1.4.
L'existant sur contribs? est limité à ipcop 1.3
Petit poulpe, connaissait pas jusqu'a hier.
Petit poulpe adapté à ipcop 1.3.
Petit poulpe tourne sur 1.4 moyennant modif il me semble.

Voila
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

Messagepar Taltos » 29 Mars 2004 12:42

Franck78 a écrit:J'avais envie d'installer squidguard rapidement
sur ipcop 1.4.
L'existant sur contribs? est limité à ipcop 1.3
Petit poulpe, connaissait pas jusqu'a hier.
Petit poulpe adapté à ipcop 1.3.
Petit poulpe tourne sur 1.4 moyennant modif il me semble.

Voila



Donc si je comprend bien allez avoir tous les 2 votre propre addon qui fera la meme chose :lol: c'est balot non ? :shock:

en meme temps 2 c'est mieux qu'aucun...

A+
Avatar de l’utilisateur
Taltos
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 227
Inscrit le: 27 Jan 2004 01:00
Localisation: Nantes

Messagepar MoiCVincent » 29 Mars 2004 20:50

Salut @ tous !

Je viens de traduire le fichier langage de squidGuard ( Anglais ) !
Si quelques anglais natifs ou equivalent veulent bien se donner la peine de verifier ma traduction !


Code: Tout sélectionner

'sg_banned ips' => 'Banned ip's:',
'sg_disable' => 'To disable SquidGuard , Go to proxy settings ',
'sg_admin username' => 'Admin Mail :',
'sg_enable' => 'Start/Restart SquidGuard',
'sg_lan ips' => 'Allowed Ip's:',
'sg_lan may not be blank' => 'Allowed Ip's can't be blank !',
'sg_may not be blank' => 'Admin Email can't be blank !',
'sg_priviledged ips' => 'Priviledged Ip's:',
'sg_squidguard options' => 'SquidGuard settings:',
'sg_forbidden lists' => 'Forbidden list's:',
'sg_squidguard' => 'SquidGuard',
'sg_updateblacks' => 'Update Black List',
'sg_configuration' => 'URL's filter settings (SquidGuard)',
'sg_proxy stats' => 'proxy stat',


'sg_adult' => 'Adult (X):',
'sg_aggressive' => 'Aggressive (english):',
'sg_agressif' => 'Agressive (french):',
'sg_audio-video' => 'Audio/Vidéo:',
'sg_drogue' => 'Drug:',
'sg_forums' => 'Forums:',
'sg_gambling' => 'Casino games:',
'sg_hacking' => 'Hacking:',
'sg_liste_bu' => 'Academics library:',
'sg_publicite' => 'Publicity:',
'sg_redirector' => 'Proxy:',
'sg_strict_redirector' => 'Strict Proxy:',
'sg_tricheur' => 'Cheater:',
'sg_violence' => 'Violence:',
'sg_warez' => 'Warez DownloadZ:',
'sg_localblack' => 'Local BlackList (writable):',
'sg_localwhite' => 'Local Whitelist (writable):'
);


Je suis pas un dieu de l'anglais alors toute remarque constructive est bonne a prendre !
Merci :P
Noubliez pas , On est sur terre pour vivre !
Image
Avatar de l’utilisateur
MoiCVincent
Contre-Amiral
Contre-Amiral
 
Messages: 395
Inscrit le: 08 Jan 2004 01:00
Localisation: Normandie

download de la blacklist via http

Messagepar popoch » 29 Mars 2004 21:05

franck si j automatise de le download de la blacklist sur un serveur web de ma boite et que je le mets dispo en telechargement pour tout le monde... y aurait il possibilite d automatiser la maj via mon serveur web dans ipcop ????

:D :?:
:D :D :D


Cordialement popoch
Avatar de l’utilisateur
popoch
Vice-Amiral
Vice-Amiral
 
Messages: 582
Inscrit le: 05 Mars 2004 01:00
Localisation: Brest / Lannion / Rennes

Messagepar MoiCVincent » 29 Mars 2004 21:18

a Popoch !

JE repond un peux a la place de franck mais :

OUI :D
Noubliez pas , On est sur terre pour vivre !
Image
Avatar de l’utilisateur
MoiCVincent
Contre-Amiral
Contre-Amiral
 
Messages: 395
Inscrit le: 08 Jan 2004 01:00
Localisation: Normandie

Messagepar Franck78 » 29 Mars 2004 21:24

J'ai demandé (poliment je pense) à l'administrateur d e cette blacklist de la mettre dispo en http en plus de ftp. Je lui ai dis pourquoi (ftp, rajoute trop de truc sur ipcop à mon avis).
Il y a deux semaines. Avec une relance.
Peut être que si d'autres demande lui parvenait, il répondrait !

En tous cas, j'ai bien sur l'intention de remettre en route l'update déclenché.
Si vraiment il reste sourd, oui pourquoi ne pas passer par un autre serveur.

C'est Nemesis qui developpe web il me semble. On peut imaginer une page qui ferait un genre de relai/redirect ? Elle recoit la requete de download
en http et va chercher le fichier en ftp ailleur ?

@Christian65, tu as eu le temps d'installer ?
@MoiCVincent j'intègre le en.pl ce soir.

bye
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

PrécédentSuivant

Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron