Ошибка при загрузке Blacklist
-
Буду благодарен за помощь.
Не могу загрузить blacklist
Services - Proxy filter - Blacklist - Download
Выходит ошибка:
Begin blacklist update
Start download.
Download archive http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist
Download error: Could not resolve host: urlblacklist.com
Bad content from http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist. Terminate.Где искать ошибку?
-
http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist
Попробуйте этот.
www.shallalist.de/Downloads/shallalist.tar.gz -
И с этой ссылкой такая же ошибка:
…
Download archive http://www.shallalist.de/Downloads/shallalist.tar.gz
Download error: Could not resolve host: www.shallalist.de
Bad content from http://www.shallalist.de/Downloads/shallalist.tar.gz. Terminate. -
Проверяйте настройки DNS в pfSense.
Используйте встроенные средства pfSense для проверки правильности настроек. -
К сожалению, я не знаю, где смотреть.
Сам не устанавливал. В целом, все работает. Интернет пользователям раздает, все сайты доступны.
И по вышеуказанным ссылкам браузер архивы скачивает.
Раньше сайты запрещенные в proxy filter не открывались у пользователей.
Но неделю назад почему-то настройки proxy filter перестали действовать. -
Artur
Но неделю назад почему-то настройки proxy filter перестали действоватьзакладка Status: Services все запущено-активно? squid squidgurd присутствуют?
-
Status: Services - все запущено-активно, кроме "vhosts-http" (Stopped)
squid и squidGuard - Running
-
Прошу помощи.
-
Временный файл блэклиста должен быть в /tmp.
Посмотрите есть ли он там и попробуйте открыть в текстовом редакторе.
Возможно тем увидите причину. -
А имя файла не подскажете?
-
А имя файла не подскажете?
Сейчас точно не скажу, но там должно содержаться blacklist либо blk и расширение tgz
-
я не нашел
-
А вот эти файлы внизу squidguard_*** что в них?
-
File: /tmp/squidGuard_blacklist_update.sh
#!/usr/local/bin/php -f
$incl = "/usr/local/pkg/squidguard_configurator.inc";
if (file_exists($incl)) {
require_once($incl);
sg_reconfigure_blacklist( "http://www.shallalist.de/Downloads/shallalist.tar.gz", "" );
}
exit;
?> -
squidguard_download.log
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed0 0 0 0 0 0 0 0 –:--:-- --:--:-- --:--:-- 0
-
squidguard_download.stat
Begin blacklist update
Start download.
Download archive http://www.shallalist.de/Downloads/shallalist.tar.gz
Download error: Could not resolve host: www.shallalist.de
Bad content from http://www.shallalist.de/Downloads/shallalist.tar.gz. Terminate.squidguard_download.tmp - пустой
-
Попробуйте в ссылке на скачивание http://www.shallalist.de/Downloads/shallalist.tar.gz заменить на http://46.4.77.203/Downloads/shallalist.tar.gz
-
:) Теперь скачал. Жду завершения.
-
Проблемы в настройке DNS на самом pfSense.
-
Сталкивался с похожей ситуацией c DNS.
2.1 прекарасно раздавал интернет пользователям, но обновлений в дашбоард проверить не мог.
Помогло в Services->DNS forwarders
Переключиться в Interfaces на ALL
-
В System: General Setup поставил галочку "Do not use the DNS Forwarder as a DNS server for the firewall"
в Services: DNS forwarder - в Interfaces переключил с "LAN" на "All"С http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist скачал без ошибок.
-
В System: General Setup поставил галочку "Do not use the DNS Forwarder as a DNS server for the firewall"
Может я ошибаюсь, но сиим действием вы отключили использование адреса LAN-интерфейса pfsense в кач-ве сервера имен.
в Services: DNS forwarder - в Interfaces переключил с "LAN" на "All"
После вышеописанного действия - какой смысл? Да еще и дыра в безопасности, ибо теперь и WAN-интерфейс будет использоваться в кач-ве DNS Forwarder-а. И далеко не только Вами 8)
Не зря там LAN стояло. -
Проверил работу фильтру SquidGuard - доступ к определенным сайтам все равно не закрывает.
Пожалуй, верну обратно первоначальные настройки: "Do not use the DNS Forwarder as a DNS server for the firewall" и Services: DNS forwarder - в InterfacesСделал скрин Status: Dashboard (DNS server(s))
-
Проверил работу фильтру SquidGuard - доступ к определенным сайтам все равно не закрывает.
Правило Сквидгварда покажите. С вероятностью 99 и 9 в периоде % оно у вас неверно написано. Ибо у меня правила закрывают всё что нужно - главное разобраться в написании.
-
-
Какие сайты вы хотите прикрыть ? И вы точно уверены, что они присутствуют в блэклисте?
P.s. Прокси у вас в прозрачном режиме работает? Или явно указывается?
-
Например, vk.com. В скачанном архиве bigblacklist.tar.gz он есть в папке "social_networks"
У пользователей прокси указываем в "Свойствах обозревателя" - 192.168.1.2:8080 -
В скачанном файле те же vk.com, vk.me и т.д. после импортирования попадают в раздел Domains list, у меня же все отлично блокируется, если я адреса соц. сетей размещаю в Expressions. Попробуйте и вы.
И еще - в правилах этого списка оч. много ip-адресов в чистом виде - это лишнее ибо решается установкой одной галки и при этом напрочь блокируется обращение пользователей к ресурсам чисто по айпишникам (а не по именам).
После изменения правил сквидгварда не забываем жать Apply!
-
Не совсем понял, где Domains list и Expressions
-
Proxy filter - > Target categories
-
Понял, завтра попробую на работе.
-
Понял, завтра попробую на работе.
Настройте удаленный доступ и пользуйте уже сегодня и всегда :)
-
Нет. Сайты не блокирует.
Не могу понять, где настроено не правильно -
а "deny" на социал поставил? в
Proxy filter SquidGuard: Common Access Control List -
:oнет
поставил - также не блокирует
-
А Apply нажали ? А точно сквид не в транспаренте работает?
Скрин настроек самого сквида покажите.
-
Apply нажимал.
второй вопрос не понял.
-
Хм, интерсует скрин настроек Squid - не Squidquard.
Далее, зачем стоят галки на Enable LDAP filter и Strip NT domain ? Вы используете LDAP?
-
Эти галки сам не ставил, не могу ответить.
![Squid1 (2).jpg](/public/imported_attachments/1/Squid1 (2).jpg)
![Squid1 (2).jpg_thumb](/public/imported_attachments/1/Squid1 (2).jpg_thumb)
![Squid2 (2).jpg](/public/imported_attachments/1/Squid2 (2).jpg)
![Squid2 (2).jpg_thumb](/public/imported_attachments/1/Squid2 (2).jpg_thumb) -
… еще скрин
![Squid3 (2).jpg](/public/imported_attachments/1/Squid3 (2).jpg)
![Squid3 (2).jpg_thumb](/public/imported_attachments/1/Squid3 (2).jpg_thumb)