Squidguard no arranca

rocaembole

Por lo pronto veo que en la primer consola tu squid está escuchando peticiones de muchas ip's públicas.

AGREGO

TCP_DENIED/403 lo más probable es que sea un sitio bloqueado por una de las listas de control de acceso del Squid

en la segunda consola noto esto:

2015/06/18 15:58:06| clientTryParseRequest: FD 24 (82.221.105.6:41713) Invalid Request
2015/06/18 17:19:56| clientTryParseRequest: FD 24 (182.118.55.191:21859) Invalid Request

clientTryParseRequest

lo que me llevó a esto:

https://forum.pfsense.org/index.php?topic=40464.0

"Disable Loopback interface in Squid"

Si querés que el proxy funcione en tu LAN, sombreá sólo la interfaz LAN en tu squid

(compartinos un print screen de tu general settings del proxy server)

en la tercera consola noto que es efectivamente como decís, squidguard started-squidguard stopped

y en la cuarta consola vemos que el path está ok.

Dame un rato que chequeo mis logs y busco diferencias para poder darte una mano. La información que compartiste…chequeá no estar dando ip's públicas que te pertenezcan, por temas de seguridad

Slds.

rocaembole

Tenés blacklist descargadas en el squidguard? Nos querés compartir un print screen de la pantalla "common ACL" del proxy filter?

hmontoyal

@rocaembole:

(compartinos un print screen de tu general settings del proxy server)

@rocaembole:

Tenés blacklist descargadas en el squidguard? Nos querés compartir un print screen de la pantalla "common ACL" del proxy filter?

rocaembole

Ok, no tenés blacklist sino target categories, y no entiendo lo siguiente:

cómo podés ver los logs sin el "enable logging" activado?

en fin. Mostranos las target categories creadas a ver si el error está ahí…No logro ver nada inusual sinceramente a simple vista.

hmontoyal

esta casi todo por defecto, solo agregue unas cosas que vi en un tutorial y bueno…ahi estoy pegado.

hmontoyal

up :(

loquitoslack

hola puedes abrir otro terminal a parte y entrar en modo consola, ejecutar

squid -k kill

y

de ahi

squid

capaz te muestra algún error por lo cual no esta levantando.

Atentamente

hmontoyal

squid: ERROR: No running copy

:o :-\

hmontoyal

up

rocaembole

A mí me estuvo pasando algo similar ayer y hoy y lejos de complicarme, desinstalé completamente squidguard y squid, instalé squid. levantó el servicio. Instalé dansguardian y ahora estoy trabajando con dansguardian para web content filter.

Aclaro que me pasó sólo en una instalación y no quería quemarme demasiado debugueando.

Lamento no poder darte solución a tu problema. mis conocimientos son realmente escasos.

Saludos.

hmontoyal

con dnsguardian igual puedo aplicar filtros?, para probar esa configuracion quizas talvez funcione.

Gracias por tus respuestas!

rocaembole

Si, es web content-filter

podés descargar blacklist
aplicar filtros en proxy transparente y no transparente

etc.

Hay muchos tutoriales dando vueltas por ahí, chequealos

Saludos.

felipemb

Yo tengo tambien problemas con SquidGuard, no se que paso pero desde que se actualizo pfSense a la version 2.2 cada vez que reinicio el servidor el servicio no inicia y debo volver a descargar la Blacklist aplicar cambios y ahi si funciona, aparte aveces se consume el 100% de la CPU el servicio squidGuard

Voy a probar tambien con Dansguardian a ver que tal me va

Saludos,

rocaembole

felipe, en tu caso podés crear una target categorie con el nombre "null", completamente vacía
luego en common acl, buscar esa categoría y darle "allow"

con eso funcionaría el squidguard desde el arranque.

Por otro lado, para que el dansguardian funcione con proxy transparente, búsquen algún tutorial. No es igual la administración del proxy con dansguardian para los que están acostumbrados al squidguard.

Saludos.

loquitoslack

Buenas noches a todos, anteriormente tuve también dificultades con el squidguard, no me mostraba los errores y porque el servicio se paraba cayendo, miraba los logs del squidguard ubicados en el directorio /var/ y el resultado era negativo hasta que probe lo siguiente:


admin@localhost# pkg install screen 
admin@localhost# rehash
admin@localhost# screen 
#PrimeraVentana
admin@localhost#  tail -f /var/log/squid/cache.log 
#segunda Ventaba
admin@localhost# squid -k kill 
admin@localhost# squid

Y pude notar que al arrancar al inicio había un error de sintaxis en el archivo de configuración del squidguard


admin@localhost# vi /usr/pbi/squidguard-amd64/etc/squidGuard/squidGuard.conf

El cual tuve que remover mediante el entorno grafico, edit file.

Espero te sirva