Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense, не работает squidguard

    Scheduled Pinned Locked Moved Russian
    24 Posts 7 Posters 7.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      А место на диске не закончилось ?

      1 Reply Last reply Reply Quote 0
      • B
        Bloobus
        last edited by

        Нет, показывает 3% занято из 443Gb.
        Удалось запустить squidguard…отключил blacklist и стартует со статусом ready for request. Пробовал обновить blacklist - без толку, выдаёт при рестарте:
        The following input errors were detected:

        (DF3) ACL 'default' error: destination name 'blk_BL_anonvpn' not found
            (DF3) ACL 'default' error: destination name 'blk_BL_porn' not found
            (DF3) ACL 'default' error: destination name 'blk_BL_radiotv' not found
            (DF3) ACL 'default' error: destination name 'blk_BL_redirector' not found
            (DF3) ACL 'default' error: destination name 'blk_BL_socialnet' not found
            (DF3) ACL 'default' error: destination name 'blk_BL_spyware' not found
            (DF3) ACL 'default' error: destination name 'blk_BL_webradio' not found
            (DF3) ACL 'default' error: destination name 'blk_BL_webtv' not found

        Использую http://www.shallalist.de/Downloads/shallalist.tar.gz
        Blacklist update Log:
        Begin blacklist update
        Start download.
        Download archive http://www.shallalist.de/Downloads/shallalist.tar.gz
        Download complete
        Unpack archive
        Scan blacklist categories.
        Found 74 items.
        Start rebuild DB.
        Copy DB to workdir.
        Reconfigure Squid proxy.
        Blacklist update complete.

        В db не хватает категорий по его мнению (т.к. на нём они есть - проверил по sftp), но он должен их при обновлении перестроить или нет?

        Нашёл похожую тему https://forum.pfsense.org/index.php?topic=16884.0 , что имеется ввиду под пересохранением страницы по умолчанию?

        1 Reply Last reply Reply Quote 0
        • B
          Bloobus
          last edited by

          Господа! ;) Кто-нибудь в состоянии подсказать в каком направлении копать…, а то  squidguard я всё же запустил, но без blacklist (только со своими правилами). Это не айс(
          Подскажите, плиз.

          1 Reply Last reply Reply Quote 0
          • N
            NegoroX
            last edited by

            проблемы с железом
            1. хард
            2 память (контакты
            3 БП
            4 сетевые карты (контакты
            легче взять и на другом железе запустить, 30 мин и все будет понятно.
            (надеюсь конфиг слил?

            1 Reply Last reply Reply Quote 0
            • B
              Bloobus
              last edited by

              Спасибо. До сбоя конфиг не сливал(, да он и не должен отличаться от текущего.
              Не совсем понимаю какое отношении к железу имеет моё желание вкл. blacklist, остальное работает (подбивает логи, грузит blacklist, даёт человекам инет…). Что на другом железе будет понятно? Что железо тут не причём, а нужно где-то что-то подправить в настройках\структуре.
              Подгрузил ему другой blacklist (http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist). В общем та же фигня, но нашел то на что он ругается при рестарте с отключенным blacklist - в файле "/usr/pbi/squidguard-amd64/etc/squidGuard/squidguard_conf.xml" создаётся запись выбранных для блокировки категорий и при отключении blacklist их список не чиститься, т.о. при рестарте он не обнаруживает этих категорий.

              В общем продолжаю копать. Если будет возможность подниму сервак с нуля с текущим конфигом.

              1 Reply Last reply Reply Quote 0
              • D
                dvserg
                last edited by

                @Bloobus:

                Спасибо. До сбоя конфиг не сливал(, да он и не должен отличаться от текущего.
                Не совсем понимаю какое отношении к железу имеет моё желание вкл. blacklist, остальное работает (подбивает логи, грузит blacklist, даёт человекам инет…). Что на другом железе будет понятно? Что железо тут не причём, а нужно где-то что-то подправить в настройках\структуре.
                Подгрузил ему другой blacklist (http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist). В общем та же фигня, но нашел то на что он ругается при рестарте с отключенным blacklist - в файле "/usr/pbi/squidguard-amd64/etc/squidGuard/squidguard_conf.xml" создаётся запись выбранных для блокировки категорий и при отключении blacklist их список не чиститься, т.о. при рестарте он не обнаруживает этих категорий.

                В общем продолжаю копать. Если будет возможность подниму сервак с нуля с текущим конфигом.

                Он у Вас пытается найти дефолтный блэклист.
                При подгрузке нового старый должен очищаться.
                Для этого необходимо в GUI пройти по всем правилам и перенастроить их, после этого сохранить. После этого примените изменения.
                Файл squidguard_conf.xml не на что не влияет! Это выгрузка слепка конфига для контроля.

                Вообще при смене на другой источник блэклиста необходимо перенастраивать правила (что логично), так как в разных блэклистах разные категории.

                SquidGuardDoc EN  RU Tutorial
                Localization ru_PFSense

                1 Reply Last reply Reply Quote 0
                • B
                  Bloobus
                  last edited by

                  @dvserg:

                  @Bloobus:

                  Спасибо. До сбоя конфиг не сливал(, да он и не должен отличаться от текущего.
                  Не совсем понимаю какое отношении к железу имеет моё желание вкл. blacklist, остальное работает (подбивает логи, грузит blacklist, даёт человекам инет…). Что на другом железе будет понятно? Что железо тут не причём, а нужно где-то что-то подправить в настройках\структуре.
                  Подгрузил ему другой blacklist (http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist). В общем та же фигня, но нашел то на что он ругается при рестарте с отключенным blacklist - в файле "/usr/pbi/squidguard-amd64/etc/squidGuard/squidguard_conf.xml" создаётся запись выбранных для блокировки категорий и при отключении blacklist их список не чиститься, т.о. при рестарте он не обнаруживает этих категорий.

                  В общем продолжаю копать. Если будет возможность подниму сервак с нуля с текущим конфигом.

                  Он у Вас пытается найти дефолтный блэклист.
                  При подгрузке нового старый должен очищаться.
                  Для этого необходимо в GUI пройти по всем правилам и перенастроить их, после этого сохранить. После этого примените изменения.
                  Файл squidguard_conf.xml не на что не влияет! Это выгрузка слепка конфига для контроля.

                  Вообще при смене на другой источник блэклиста необходимо перенастраивать правила (что логично), так как в разных блэклистах разные категории.

                  Наконец то)
                  Спасибо за разъяснение.
                  В общем делаю следующее:

                  • включаю использование blacklist в general setings, жму save
                  • захожу в common acl и указываю что из категорий блокировать/не блокировать, жму save
                  • в general setings жму apply
                    Никаких ошибок не выдаёт.
                    В логах пишет следующее:
                    25.11.2015 12:45:08 squidGuard stopped (1448444708.539)
                    25.11.2015 12:45:08 db update done
                    25.11.2015 12:45:08 squidGuard 1.4 started (1448444708.534)

                  Стоит мне отключить использование blacklist, то всё стартует с squidGuard ready for requests
                  Ещё заметил при старте pfsense появляется сообщение (в т.ч. при старте squidguard):
                  Bump sched buckets to 256 (was 0)

                  Подскажи, пжл, что с этим делать?

                  1 Reply Last reply Reply Quote 0
                  • P
                    pigbrother
                    last edited by

                    Bump sched buckets to 256 (was 0)

                    Лимитер не пытались использовать?

                    1 Reply Last reply Reply Quote 0
                    • B
                      Bloobus
                      last edited by

                      @pigbrother:

                      Bump sched buckets to 256 (was 0)

                      Лимитер не пытались использовать?

                      Лично я не настраивал. Кто до меня работал тоже), а вот кто до него работал видимо да:
                      есть 4 правила - 2 на входящий и 2 на исходящий трафик.

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by

                        У Вас прокси в каком режиме - в прозрачном или нет ?
                        Если в непрозрачном - отключите ssl interception.

                        https://forum.pfsense.org/index.php?topic=100850.0

                        1 Reply Last reply Reply Quote 0
                        • B
                          Bloobus
                          last edited by

                          @werter:

                          У Вас прокси в каком режиме - в прозрачном или нет ?
                          Если в непрозрачном - отключите ssl interception.

                          https://forum.pfsense.org/index.php?topic=100850.0

                          Режим transparent proxy включен.

                          1 Reply Last reply Reply Quote 0
                          • P
                            pigbrother
                            last edited by

                            Лично я не настраивал. Кто до меня работал тоже), а вот кто до него работал видимо да:
                            есть 4 правила - 2 на входящий и 2 на исходящий трафик.

                            Тогда Bump sched buckets - на 99% результат наличия лимитера. Причем эти сообщения могут появляться даже если лимитер не задействован, а просто создан.

                            1 Reply Last reply Reply Quote 0
                            • B
                              Bloobus
                              last edited by

                              Спасибо.
                              Хорошо с "Bump sched buckets to 256 (was 0)" разобрались.

                              А что может давать сбой и отключать squidguard при попытке использования blacklist?

                              1 Reply Last reply Reply Quote 0
                              • B
                                Bloobus
                                last edited by

                                Короче поднял на виртуалке эту же версию PfSense, подсунул ему конфиг с моего текущего -> подгрузил пакеты -> подгрузил blacklist и… он так же встаёт))):
                                30.11.2015 12:26:21 squidGuard stopped (1448875581.250)
                                30.11.2015 12:26:21 db update done
                                30.11.2015 12:26:21 squidGuard 1.4 started (1448875581.243)

                                Что это и как это назвать то? И главное что с этим делать???

                                1 Reply Last reply Reply Quote 0
                                • B
                                  Bloobus
                                  last edited by

                                  Судя по ps ax|grep squid, сам squidquard работает:
                                  56942 ?? Is 0:00.00 /usr/pbi/squid-amd64/sbin/squid -D
                                  76000 ?? S 0:00.38 (squidGuard) -c /usr/pbi/squidguard-amd64/etc/squidGu
                                  76056 ?? I 0:00.01 (squidGuard) -c /usr/pbi/squidguard-amd64/etc/squidGu
                                  76239 ?? I 0:00.01 (squidGuard) -c /usr/pbi/squidguard-amd64/etc/squidGu
                                  76394 ?? I 0:00.00 (squidGuard) -c /usr/pbi/squidguard-amd64/etc/squidGu
                                  76446 ?? I 0:00.00 (squidGuard) -c /usr/pbi/squidguard-amd64/etc/squidGu
                                  86256 ?? S 10:44.33 (squid) -D (squid)
                                  8332 0 S+ 0:00.00 grep squid

                                  По правам:
                                  ps aux|grep squid
                                  root 56942 0.0 0.1 16312 5504 ?? Is Wed12PM 0:00.00 /usr/pbi/squid-amd64/sbin/squid
                                  proxy 76000 0.0 0.1 15396 3132 ?? S 12:00AM 0:01.16 (squidGuard) -c /usr/pbi/squidgu
                                  proxy 76056 0.0 0.1 15396 3124 ?? I 12:00AM 0:00.01 (squidGuard) -c /usr/pbi/squidgu
                                  proxy 76239 0.0 0.1 15396 3124 ?? I 12:00AM 0:00.01 (squidGuard) -c /usr/pbi/squidgu
                                  proxy 76394 0.0 0.1 15396 3116 ?? I 12:00AM 0:00.00 (squidGuard) -c /usr/pbi/squidgu
                                  proxy 76446 0.0 0.1 15396 3116 ?? I 12:00AM 0:00.00 (squidGuard) -c /usr/pbi/squidgu
                                  proxy 86256 0.0 1.1 57272 41588 ?? S Thu04PM 11:37.97 (squid) -D (squid)
                                  root 28555 0.0 0.0 9068 1468 0 S+ 11:20AM 0:00.00 grep squid

                                  Конфиг выложил в облако (https://cloud.mail.ru/public/7qdS/GdY2DYe12). Я не рассмотрел в нём ошибки…посмотрите кто разбирается, подскажите плиз!

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    dvserg
                                    last edited by

                                    @Bloobus:

                                    Короче поднял на виртуалке эту же версию PfSense, подсунул ему конфиг с моего текущего -> подгрузил пакеты -> подгрузил blacklist и… он так же встаёт))):
                                    30.11.2015 12:26:21 squidGuard stopped (1448875581.250) - остановка
                                    30.11.2015 12:26:21 db update done                                      - апдейт БД блэклиста
                                    30.11.2015 12:26:21 squidGuard 1.4 started (1448875581.243) - ЗАПУСК

                                    Что это и как это назвать то? И главное что с этим делать???

                                    Где же он встаёт? Это логи скрипта GUI.  Логи самого SquidGuard так-же смотрите.

                                    SquidGuardDoc EN  RU Tutorial
                                    Localization ru_PFSense

                                    1 Reply Last reply Reply Quote 0
                                    • B
                                      Bloobus
                                      last edited by

                                      Ведь по хронологии:
                                      30.11.2015 12:26:21  squidGuard stopped (1448875581.250) - остановка
                                      30.11.2015 12:26:21  db update done                                      - апдейт БД блэклиста
                                      30.11.2015 12:26:21  squidGuard 1.4 started (1448875581.243) - ЗАПУСК

                                      243 событие раньше чем 250 происходит.

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        default666
                                        last edited by

                                        Может другой черный список попробовать?
                                        http://urlblacklist.com/?sec=download

                                        1 Reply Last reply Reply Quote 0
                                        • B
                                          Bloobus
                                          last edited by

                                          @Bloobus:

                                          …Подгрузил ему другой blacklist (http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist). В общем та же фигня...

                                          Пробовал уже…

                                          1 Reply Last reply Reply Quote 0
                                          • B
                                            Bloobus
                                            last edited by

                                            @smils:

                                            Bloobus

                                            Сначала  squidguard
                                            После squid.

                                            Поясни, пжл, что ты имеешь ввиду?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.