Ошибка при загрузке Blacklist

[Artur]

А имя файла не подскажете?

[dvserg]

@Artur:

А имя файла не подскажете?

Сейчас точно не скажу, но там должно содержаться blacklist либо blk и расширение tgz

[Artur]

я не нашел

[dvserg]

А вот эти файлы внизу squidguard_*** что в них?

[Artur]

File: /tmp/squidGuard_blacklist_update.sh
#!/usr/local/bin/php -f
    $incl = "/usr/local/pkg/squidguard_configurator.inc";
    if (file_exists($incl)) {
        require_once($incl);
        sg_reconfigure_blacklist( "http://www.shallalist.de/Downloads/shallalist.tar.gz", "" );
    }
    exit;
?>

[Artur]

squidguard_download.log
  % Total    % Received % Xferd  Average Speed  Time    Time    Time  Current
                                Dload  Upload  Total  Spent    Left  Speed

0    0    0    0    0    0      0      0 –:--:-- --:--:-- --:--:--    0

[Artur]

squidguard_download.stat
Begin blacklist update
Start download.
Download archive http://www.shallalist.de/Downloads/shallalist.tar.gz
Download error: Could not resolve host: www.shallalist.de
Bad content from http://www.shallalist.de/Downloads/shallalist.tar.gz. Terminate.

squidguard_download.tmp - пустой

[dvserg]

Попробуйте в ссылке на скачивание http://www.shallalist.de/Downloads/shallalist.tar.gz заменить на http://46.4.77.203/Downloads/shallalist.tar.gz

[Artur]

:) Теперь скачал. Жду завершения.

[dvserg]

Проблемы в настройке DNS на самом pfSense.

[pigbrother]

Сталкивался с похожей ситуацией c DNS.

2.1 прекарасно раздавал интернет пользователям, но обновлений в дашбоард проверить не мог.

Помогло в Services->DNS forwarders

Переключиться в Interfaces на ALL

[Artur]

В System: General Setup поставил галочку "Do not use the DNS Forwarder as a DNS server for the firewall"
в Services: DNS forwarder - в Interfaces переключил с "LAN" на "All"

С http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist скачал без ошибок.

[werter]

В System: General Setup поставил галочку "Do not use the DNS Forwarder as a DNS server for the firewall"

Может я ошибаюсь, но сиим действием вы отключили использование адреса LAN-интерфейса pfsense в кач-ве сервера имен.

в Services: DNS forwarder - в Interfaces переключил с "LAN" на "All"

После вышеописанного действия - какой смысл? Да еще и дыра в безопасности, ибо теперь и WAN-интерфейс будет использоваться в кач-ве DNS Forwarder-а. И далеко не только Вами  8)
Не зря там LAN стояло.

[Artur]

Проверил работу фильтру SquidGuard - доступ к определенным сайтам все равно не закрывает.
Пожалуй, верну обратно первоначальные настройки: "Do not use the DNS Forwarder as a DNS server for the firewall" и Services: DNS forwarder - в Interfaces

Сделал скрин Status: Dashboard (DNS server(s))

[werter]

@Artur:

Проверил работу фильтру SquidGuard - доступ к определенным сайтам все равно не закрывает.

Правило Сквидгварда покажите. С вероятностью 99 и 9 в периоде % оно у вас неверно написано. Ибо у меня правила закрывают всё что нужно - главное разобраться в написании.

[Artur]

@werter:

Правило Сквидгварда покажите.

Покажу. А что показать? "Common ACL"?

[werter]

Какие сайты вы хотите прикрыть ? И вы точно уверены, что они присутствуют в блэклисте?

P.s. Прокси у вас в прозрачном режиме работает? Или явно указывается?

[Artur]

Например, vk.com. В скачанном архиве bigblacklist.tar.gz он есть в папке "social_networks"
У пользователей прокси указываем в "Свойствах обозревателя" - 192.168.1.2:8080

[werter]

В скачанном файле те же vk.com, vk.me и т.д. после импортирования попадают в раздел Domains list, у меня же все отлично блокируется, если я адреса соц. сетей размещаю в Expressions. Попробуйте и вы.

И еще - в правилах этого списка оч. много ip-адресов в чистом виде - это лишнее ибо решается установкой одной галки и при этом напрочь блокируется обращение пользователей к ресурсам чисто по айпишникам (а не по именам).

После изменения правил сквидгварда не забываем жать Apply!

[Artur]

Не совсем понял, где Domains list и Expressions