SquidGuard não Bloqueia no Centos 6 [RESOLVIDO]

neogorn
(usa CentOS)

Enviado em 14/10/2011 - 11:11h

Bom dia pessoal, estou a 2 dois dias tentanto fazer o squidguard 1.3 bloquear paginas no centos 6, mas nada, ja li de cabo a rabo a documentação do site squidguard, segui tutorial, mas mesmo assim nao obtive sucesso.ja editei as permissões de todas as pasta de blacklist e arquivos .conf. Já estou sem idéias pra fazer testes.
Aguem recomenda alguma coisa?

PS: A mesma configuração estou usando no ubuntu server 11.04 e funciona.



#squid.conf

http_port 3128
visible_hostname gateway


cache_mem 128 MB
maximum_object_size_in_memory 128 KB
maximum_object_size 512 MB
cache_dir ufs /var/spool/squid 4096 16 256
cache_access_log /var/log/squid/access.log


#acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

redirect_program /usr/bin/squidGuard -c /etc/squid/squidguard.conf

acl redelocal src 192.168.0.0/24
http_access allow localhost
http_access allow redelocal
http_access deny all
~


#squidguard.conf

dbhome /var/lib/squidguard/db
logdir /var/log/squid





dest [*****] {
domainlist [*****]/domains
urllist [*****]/urls
}

dest bloqueados {
domainlist bloqueados/domains
urllist bloqueados/urls
}

acl {
default {
pass ![*****] !bloqueados all
redirect http://192.168.0.4
}
}


#pemissões da pasta DB

drwxr-xr-x. 2 squid squid 4096 Out 13 11:03 ads
drwxr-xr-x. 2 squid squid 4096 Out 13 11:03 aggressive
drwxr-xr-x. 2 squid squid 4096 Out 13 11:03 audio-video
drwxr-xr-x. 2 squid squid 4096 Out 13 15:50 bloqueados
drwxr-xr-x. 2 squid squid 4096 Out 13 11:03 drugs
drwxr-xr-x. 2 squid squid 4096 Out 13 11:03 gambling
drwxr-xr-x. 2 squid squid 4096 Out 13 11:03 hacking
drwxr-xr-x. 2 squid squid 4096 Out 13 11:03 mail
drwxr-xr-x. 2 squid squid 4096 Out 13 13:28 [*****]
drwxr-xr-x. 2 squid squid 4096 Out 13 11:04 proxy
drwxr-xr-x. 2 squid squid 4096 Out 13 11:04 redirector
drwxr-xr-x. 2 squid squid 4096 Out 13 11:04 spyware
drwxr-xr-x. 2 squid squid 4096 Out 13 11:04 suspect
drwxr-xr-x. 2 squid squid 4096 Out 13 11:04 violence
drwxr-xr-x. 2 squid squid 4096 Out 13 11:04 warez

renato_pacheco
(usa Debian)

Enviado em 14/10/2011 - 11:22h

Vc já testou o seu squidguard pra saber se ele tá bloqueando msm ou não? Pq se ele tiver alguma config dando problemas, ele entra em modo d emergência (liberando tudo). O link abaixo t ensina a depurar o problema:

http://www.squidguard.org/Doc/troubleshoot.html

neogorn
(usa CentOS)

Enviado em 14/10/2011 - 13:34h

Bom, executei os comando de verificação com endereços diferentes: google.com esta liberado, e youtube.com esta bloqueado, o youtube esta inserido dentro da lista bloqueados, segue abaixo:

[root@gateway squid]# echo "http://www.google.com.br /- - GET" | squidguard -c /etc/squid/squidguard.conf -d
2011-10-14 13:31:13 [7444] New setting: dbhome: /var/lib/squidguard/db
2011-10-14 13:31:13 [7444] New setting: logdir: /var/log/squid
2011-10-14 13:31:13 [7444] init domainlist /var/lib/squidguard/db/[*****]/domains
2011-10-14 13:31:13 [7444] loading dbfile /var/lib/squidguard/db/[*****]/domains.db
2011-10-14 13:31:13 [7444] init urllist /var/lib/squidguard/db/[*****]/urls
2011-10-14 13:31:13 [7444] loading dbfile /var/lib/squidguard/db/[*****]/urls.db
2011-10-14 13:31:13 [7444] init domainlist /var/lib/squidguard/db/bloqueados/domains
2011-10-14 13:31:13 [7444] loading dbfile /var/lib/squidguard/db/bloqueados/domains.db
2011-10-14 13:31:13 [7444] init urllist /var/lib/squidguard/db/bloqueados/urls
2011-10-14 13:31:13 [7444] loading dbfile /var/lib/squidguard/db/bloqueados/urls.db
2011-10-14 13:31:13 [7444] squidGuard 1.3 started (1318609873.929)
2011-10-14 13:31:13 [7444] squidGuard ready for requests (1318609873.931)
2011-10-14 13:31:13 [7444] source not found
2011-10-14 13:31:13 [7444] no ACL matching source, using default

2011-10-14 13:31:13 [7444] squidGuard stopped (1318609873.932)
[root@gateway squid]# echo "http://www.youtube.com /- - GET" | squidguard -c /etc/squid/squidguard.conf -d
2011-10-14 13:31:32 [7446] New setting: dbhome: /var/lib/squidguard/db
2011-10-14 13:31:32 [7446] New setting: logdir: /var/log/squid
2011-10-14 13:31:32 [7446] init domainlist /var/lib/squidguard/db/[*****]/domains
2011-10-14 13:31:32 [7446] loading dbfile /var/lib/squidguard/db/[*****]/domains.db
2011-10-14 13:31:32 [7446] init urllist /var/lib/squidguard/db/[*****]/urls
2011-10-14 13:31:32 [7446] loading dbfile /var/lib/squidguard/db/[*****]/urls.db
2011-10-14 13:31:32 [7446] init domainlist /var/lib/squidguard/db/bloqueados/domains
2011-10-14 13:31:32 [7446] loading dbfile /var/lib/squidguard/db/bloqueados/domains.db
2011-10-14 13:31:32 [7446] init urllist /var/lib/squidguard/db/bloqueados/urls
2011-10-14 13:31:32 [7446] loading dbfile /var/lib/squidguard/db/bloqueados/urls.db
2011-10-14 13:31:32 [7446] squidGuard 1.3 started (1318609892.436)
2011-10-14 13:31:32 [7446] squidGuard ready for requests (1318609892.438)
2011-10-14 13:31:32 [7446] source not found
2011-10-14 13:31:32 [7446] no ACL matching source, using default
http://192.168.0.4 /- - GET
2011-10-14 13:31:32 [7446] squidGuard stopped (1318609892.438)

renato_pacheco
(usa Debian)

Enviado em 14/10/2011 - 14:04h

Está parecendo q não tá bloqueando. Vc já tentou outro site, como site [*****]ô? Segundo o site, quando a msg:

2011-10-14 13:31:32 [7446] squidGuard 1.3 started (1318609892.436)

2011-10-14 13:31:32 [7446] squidGuard ready for requests (1318609892.438)

 

Aparece, significa q o link não encontra-se na lista d bloqueados. Caso contrário, aparecerá um redirecionamento, informando q o endereço foi bloqueado.

neogorn
(usa CentOS)

Enviado em 14/10/2011 - 14:38h

Entrei dentro do arquivo /var/lib/squidguard/db/[*****]/domains como voce sugeriu e procurei um site pra fazer o teste de bloqueio, segue abaixo a saida do comando:

[root@gateway [*****]]# echo "http://prostitutas.com.br 192.168.0.50 / - - GET" | squidGuard -d -c /etc/squid/squidguard.conf
2011-10-14 14:35:18 [7622] New setting: dbhome: /var/lib/squidguard/db
2011-10-14 14:35:18 [7622] New setting: logdir: /var/log/squid
2011-10-14 14:35:18 [7622] init domainlist /var/lib/squidguard/db/[*****]/domains
2011-10-14 14:35:18 [7622] loading dbfile /var/lib/squidguard/db/[*****]/domains.db
2011-10-14 14:35:18 [7622] init urllist /var/lib/squidguard/db/[*****]/urls
2011-10-14 14:35:18 [7622] loading dbfile /var/lib/squidguard/db/[*****]/urls.db
2011-10-14 14:35:18 [7622] init domainlist /var/lib/squidguard/db/bloqueados/domains
2011-10-14 14:35:18 [7622] loading dbfile /var/lib/squidguard/db/bloqueados/domains.db
2011-10-14 14:35:18 [7622] init urllist /var/lib/squidguard/db/bloqueados/urls
2011-10-14 14:35:18 [7622] loading dbfile /var/lib/squidguard/db/bloqueados/urls.db
2011-10-14 14:35:18 [7622] squidGuard 1.3 started (1318613718.840)
2011-10-14 14:35:18 [7622] squidGuard ready for requests (1318613718.842)
2011-10-14 14:35:18 [7622] no ACL matching source, using default
http://192.168.0.4 192.168.0.50/- / -
2011-10-14 14:35:18 [7622] squidGuard stopped (1318613718.842)

renato_pacheco
(usa Debian)

Enviado em 14/10/2011 - 15:09h

Estranho. Qual é a versão do seu Squid? Se for uma versão acima do 2.6, remova o rewrite_program e coloque url_rewrite_program em seu lugar.

neogorn
(usa CentOS)

Enviado em 14/10/2011 - 15:16h

[root@gateway [*****]]# squid -v
Squid Cache: Version 3.1.4

Já havia feito essa modificação que voce citou, porem sem sucesso!

renato_pacheco
(usa Debian)

Enviado em 14/10/2011 - 15:31h

Achei um esquema na comunidade do Ubuntu q pode resolver seu problema:

https://help.ubuntu.com/community/SquidGuard

neogorn
(usa CentOS)

Enviado em 14/10/2011 - 15:42h

Bom pessoal, quando instalei a maquina eu esqueci de desabilitar o selinux,hehehehe após eu fazer isso o bloqueio funcionou perfeitamente.
Renato, Obrigado pela ajuda!

[root@gateway squidguard]# setenforce 0
[root@gateway squidguard]# service squid reload

renato_pacheco
(usa Debian)

Enviado em 14/10/2011 - 15:55h

-_-' Pow... sacanagem! UIauihaiuahuia!