Главная / Блоги / Блог aramis

SquidGuard

aramis, 02.11.2008 — 03:34

Поднял проксю, установил SAMS полет нормальный. Юзеры ходят, траффик считается. Вдруг заказчик ставит задачу закрыть инет ВСЕМ юзверям. В настройках вэб-фэйса включил Гвардейца, деактивировал всех пользователей. Перезапустил сквид. Проверка показала что пользователи всеравно инет имеют:) в гуглях больше вопросов чем ответов а чтение доки по sams.conf лично меня озадачило.Неоднозначная дока.
А теперь Внимание Правильный Ответ:
/etc/sams.conf:
SQUIDGUARDDBPATH=путь_туда_где_лежит_squidGuard.conf
ну и конечно
/etc/squid/squid.conf
redirect_program /путь_к_squidguard -C /путь_туда_где_лежит_squidGuard.conf
И все встало на свои места.
PS:настройки squidGuard.conf после подключения все равно НУЖНО ПРОВЕРИТЬ!!!! Потому, что SAMS его ДОПИСЫВАЕТ а не переписывае полностью. Покраиней мере мне старые настройка пришлось удаляь руками.

mobilesfinks, 27.11.2008 — 12:52

при работе со сквидгардом заметил такую Штуку

трафик считает, пользователя блокирует, но только на "бумаге" ))
стоит профиль по IP авторизации

начал разбираться почему. Заметил такую вещь - в файле конфига squidGuard.conf прописываются IP пользователей в два src раздела первый это у меня все пользователи, второй src sams_disabled.
Заглянул в файл примера, src там пишется полностью source. ручками поменял, перезапустил сквид вручную - ВСЁ сразу пользователи попавшие в бан стали блокироваться.

Может я чего то недопонял или самс некорректно прописывает файл конфига сквидгарда?

squid 3.0
sams 1.0.4
FreeBSD 7.0

Где подправить?

добавлено позже:
Странно а в инете нашёл пример конфига, там SRC стоит. ЛЮДИ чего я недопонял? Прошу помощи.

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".