Ошибка при загрузке Blacklist

[werter]

@Artur:

Проверил работу фильтру SquidGuard - доступ к определенным сайтам все равно не закрывает.

Правило Сквидгварда покажите. С вероятностью 99 и 9 в периоде % оно у вас неверно написано. Ибо у меня правила закрывают всё что нужно - главное разобраться в написании.

[Artur]

@werter:

Правило Сквидгварда покажите.

Покажу. А что показать? "Common ACL"?

[werter]

Какие сайты вы хотите прикрыть ? И вы точно уверены, что они присутствуют в блэклисте?

P.s. Прокси у вас в прозрачном режиме работает? Или явно указывается?

[Artur]

Например, vk.com. В скачанном архиве bigblacklist.tar.gz он есть в папке "social_networks"
У пользователей прокси указываем в "Свойствах обозревателя" - 192.168.1.2:8080

[werter]

В скачанном файле те же vk.com, vk.me и т.д. после импортирования попадают в раздел Domains list, у меня же все отлично блокируется, если я адреса соц. сетей размещаю в Expressions. Попробуйте и вы.

И еще - в правилах этого списка оч. много ip-адресов в чистом виде - это лишнее ибо решается установкой одной галки и при этом напрочь блокируется обращение пользователей к ресурсам чисто по айпишникам (а не по именам).

После изменения правил сквидгварда не забываем жать Apply!

[Artur]

Не совсем понял, где Domains list и Expressions

[werter]

Proxy filter - > Target categories

[Artur]

Понял, завтра попробую на работе.

[werter]

@Artur:

Понял, завтра попробую на работе.

Настройте удаленный доступ и пользуйте уже сегодня и всегда :)

[Artur]

Нет. Сайты не блокирует.
Не могу понять, где настроено не правильно

[NegoroX]

а "deny" на социал поставил? в
Proxy filter SquidGuard: Common Access Control List

[Artur]

:oнет

поставил - также не блокирует

[werter]

А Apply нажали ? А точно сквид не в транспаренте работает?

Скрин настроек самого сквида покажите.

[Artur]

Apply нажимал.
второй вопрос не понял.

[werter]

Хм, интерсует скрин настроек Squid - не Squidquard.

Далее, зачем стоят галки на Enable LDAP filter и Strip NT domain ? Вы используете LDAP?

[Artur]

Эти галки сам не ставил, не могу ответить.

.jpg)
.jpg_thumb)
.jpg)
.jpg_thumb)

[Artur]

… еще скрин

.jpg)
.jpg_thumb)

[werter]

Ок. А теперь скрин Common ACL Сквидгварда. И правил fw на LAN.

P.s. Зачем вам ГОД хранить логи сквида?! 60-90 дней вполне достаточно. И да, для просмотра логов необходимо установить и настроить Lightsquid - это сделано?

[Artur]

Common ACL
LightSquid установлен - просматриваю постоянно "Отчет по использованию интернета, …"

[werter]

1. Common ACL - Target Rules List разверните.
2. По правилам fw на LAN кратко - бред:

• второе правило сверху - зачем оно на LAN ?

• остальные правила - объясните их суть, т.е. для чего они?

Делаете так - грохаете ВСЕ правила на LAN (кроме первого , к-ое серое, т.с. неактивное). Оставляете одно - второе снизу. Работаете пока с ним - настраиваете сквид etc.

Усиленно ищИте книги по pfsense и сетям в гугле. Советую цикл статей на Хабре - "Сети для самых маленьких". И вникаем, вникаем, вникаем.