Problema con squidguard+squid3+pfsense 2.2.4

earth2380

antes de instalar squidguard de maravilla instalandolo se apaga el servicio y ya no levanta
mas especifico funcionndo squid3 instalo squidguard sigue funcionando squid3 pero al activar squidguard se caen squid3 y ya no levanta hasta que desinstale el squidguard

periko

Entonces no funciona, ya quedo mal pfsense, algo por ahi quedo que lo esta afectando, puedes re-instalar todo?

earth2380

asi es bueno primero lea nuevamente el mensje anterior que lo edite ,osea ya lo hice varias veces ,uiere que lo reinstale pfsense nuevamente?????

lo stoy corriendo bajo vmware la ultima version

periko

Yo hablo de pfsense….si es virtual mucho mas rapido solo saca un respaldo excepto los paquetes.

earth2380

tranquilo voy a volverlo a instalar desde cero en vmware solo estoy haciendo pruebas el pfsense de mi red esta en una maquina fisica, beno entonces dime que pasos debo seguir instalo y despues…........

periko

jajajaja tranquilo….?
Yo estoy relajado...

Que pasas seguir? pues instalo sin nada de paquetes y metes 1ro squid y lo pones a trabajar para empezar...

earth2380

jjejjjje es una forma de decir

ok listo, ya te comento aunque squid3 va afuncionar ya lo hice mas de 5 veces jijijijiji

periko

Dale, tienes la version 32 y 64 bits pero sera una de las ultimas cosas que yo me preocuparia…
Te recomiendo abrir la consola ssh para ver logs si las cosas se ponen feas.

earth2380

instale y el squid trabajando sin problemas proxy+transprente+ssl , navegcion y todo

despues de 20 minutos de prueba funciona bien el squid3 voy a instalar el squidguard

supuestamente este paquete trabaja con squid2 y3

alguna sugerencia de como seguir el orden para iniciarlo????

periko

SSL, te refieres a que estas filtrando https?

esta cacheando squid?

periko

Antes de meter a el otro conectate a tu consola via ssh, y ejecutas:

tail -n 30 /var/squid/log/cache.log

Muestras el contenido aqui de favor.

bellera

@earth2380:

me ayudan configurandolo porque lo he modificado de muchas maneras y nada no funciona no levantan ni squid3 ni squidguard por cierto es pfsense 64 bit

# squid config options
# ------------------------------------------------------------------------------

$pf_version=substr(trim(file_get_contents("/etc/version")),0,3);

define('REDIRECTOR_OPTIONS_REM',   '# squidGuard options');
define('REDIRECT_CHILDREN_OPT',    'url_rewrite_children');
if ($pf_version >= 2.2) { 
   define('REDIRECTOR_PROGRAM_OPT',   'url_rewrite_program');
   define('REDIRECT_BYPASS_OPT',      'url_rewrite_bypass');
   define('REDIRECTOR_PROCESS_COUNT', '16 startup=8 idle=4 concurrency=0');
} else {
   define('REDIRECTOR_PROGRAM_OPT',   'redirect_program');
   define('REDIRECT_BYPASS_OPT',      'redirector_bypass');
   define('REDIRECTOR_PROCESS_COUNT', '5');
}

# ------------------------------------------------------------------------------
# squidguard config options

No estoy seguro de que ese código sea correcto, pues mira la versión de pfSense y no la de squid. Si squid es un 3.x en lugar de 2.x la sintaxis tiene que ser url_rewrite_program …

O sea que, tranquilamente, en lugar de:

if ($pf_version >= 2.2) { 
   define('REDIRECTOR_PROGRAM_OPT',   'url_rewrite_program');
   define('REDIRECT_BYPASS_OPT',      'url_rewrite_bypass');
   define('REDIRECTOR_PROCESS_COUNT', '16 startup=8 idle=4 concurrency=0');
} else {
   define('REDIRECTOR_PROGRAM_OPT',   'redirect_program');
   define('REDIRECT_BYPASS_OPT',      'redirector_bypass');
   define('REDIRECTOR_PROCESS_COUNT', '5');
}

dejar sólo

define('REDIRECTOR_PROGRAM_OPT',   'url_rewrite_program');
define('REDIRECT_BYPASS_OPT',      'url_rewrite_bypass');
define('REDIRECTOR_PROCESS_COUNT', '16 startup=8 idle=4 concurrency=0');

tal como expliqué en https://forum.pfsense.org/index.php?topic=73740.0 y está en Documentación.

Si squid cae tras instalar squidGuard es que la sintaxis de squid.conf (la configuración de squid) queda mal.

earth2380

usuario periko, si eso creo que se llama Man-in-the-middle ,todavia no llego ha esa parte necesito que funcione el squidguard para hacer filtrado https

con respecto a esto "tail -n 30 /var/squid/log/cache.log" dice que no existe

earth2380

usuario bellera, ese es el archivo original de squidguard ese lo modifique de muchas maneras incluido el de "documentacion" y supuestamentamente arranca sale servicios activos pero a los sgundos los dos dejan de funcionar ,intentare nuevamente hacerlo auque ya lo hice

earth2380

"bellera"al activar squidguard la caja de integracion en squid3 queda asi con tu sugerencia de modificacion

url_rewrite_program /usr/pbi/squidguard-amd64/bin/squidGuard -c /usr/pbi/squidguard-amd64/etc/squidGuard/squidGuard.conf;url_rewrite_bypass off;url_rewrite_children 16 startup=8 idle=4 concurrency=0

despes de hacer varias pruebas mas definitivamente no se integra bien squidguard con squid3

periko

No existe ese archivo?
Si predistes el cache?
Ahora no necesitas meter nada a mano para squidguard, una vez prendido el mete lo necesario a la config de squid a no ser que hayan cambido esa parte de pfsense?
Saludos.

earth2380

saludos

volvi a dejar el archivo "/usr/local/pkg/squidguard_configurator.inc" como estaba sin la modificacion de "bellera" osea original en la caja de integracion squid3 me sale esto:

url_rewrite_program /usr/pbi/squidguard-amd64/bin/squidGuard -c /usr/pbi/squidguard-amd64/etc/squidGuard/squidGuard.conf;url_rewrite_bypass off;url_rewrite_children 16 startup=8 idle=4 concurrency=0

bueno dejando a un lado esto hay alguna solucion???????al problema de integracion????

porque definitivmente al activar squidguard me tira abajo el servicio squid3

periko

Ocupamos ver el log de squid. ese error te va a salir en el cache.log, otra cosa tambien ejecuta:

squid -k parse

Ya que no arranca, ejecutalo y sacas aqui el resultado a ver que dice.

Saludos.

elbocha01

Por lo que mencionas, me da a la sensacion de que tenes que poner las black list, las actualizas y debe de levantar ambos servicios. yo tube un problema parecido y donde actualise las blacklist se soluciono. cualquier cosa publica la solucion asi nos quedamos tranquilos.

yo uso estas http://www.shallalist.de/Downloads/shallalist.tar.gz, copias y pegas en download y espera que complete XD

si funciona squid solo, el problema lo tenes en squidguard, y el mayor problema de squidguard son las blacklist XD

pdt : todo desde cero.

chidgear

Intenta lo que dice elbocha01, solo que, también, no olvides crear una categoría con uno o dos urls puesto que, sin esta, el squidguard sigue tronando en la mayoria de los casos (En mi caso, la categoria es una "lista blanca" donde puse google y la url del lugar donde trabajo).

Saludos! 8)