Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense, не работает squidguard

    Scheduled Pinned Locked Moved Russian
    24 Posts 7 Posters 7.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • N
      NegoroX
      last edited by

      проблемы с железом
      1. хард
      2 память (контакты
      3 БП
      4 сетевые карты (контакты
      легче взять и на другом железе запустить, 30 мин и все будет понятно.
      (надеюсь конфиг слил?

      1 Reply Last reply Reply Quote 0
      • B
        Bloobus
        last edited by

        Спасибо. До сбоя конфиг не сливал(, да он и не должен отличаться от текущего.
        Не совсем понимаю какое отношении к железу имеет моё желание вкл. blacklist, остальное работает (подбивает логи, грузит blacklist, даёт человекам инет…). Что на другом железе будет понятно? Что железо тут не причём, а нужно где-то что-то подправить в настройках\структуре.
        Подгрузил ему другой blacklist (http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist). В общем та же фигня, но нашел то на что он ругается при рестарте с отключенным blacklist - в файле "/usr/pbi/squidguard-amd64/etc/squidGuard/squidguard_conf.xml" создаётся запись выбранных для блокировки категорий и при отключении blacklist их список не чиститься, т.о. при рестарте он не обнаруживает этих категорий.

        В общем продолжаю копать. Если будет возможность подниму сервак с нуля с текущим конфигом.

        1 Reply Last reply Reply Quote 0
        • D
          dvserg
          last edited by

          @Bloobus:

          Спасибо. До сбоя конфиг не сливал(, да он и не должен отличаться от текущего.
          Не совсем понимаю какое отношении к железу имеет моё желание вкл. blacklist, остальное работает (подбивает логи, грузит blacklist, даёт человекам инет…). Что на другом железе будет понятно? Что железо тут не причём, а нужно где-то что-то подправить в настройках\структуре.
          Подгрузил ему другой blacklist (http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist). В общем та же фигня, но нашел то на что он ругается при рестарте с отключенным blacklist - в файле "/usr/pbi/squidguard-amd64/etc/squidGuard/squidguard_conf.xml" создаётся запись выбранных для блокировки категорий и при отключении blacklist их список не чиститься, т.о. при рестарте он не обнаруживает этих категорий.

          В общем продолжаю копать. Если будет возможность подниму сервак с нуля с текущим конфигом.

          Он у Вас пытается найти дефолтный блэклист.
          При подгрузке нового старый должен очищаться.
          Для этого необходимо в GUI пройти по всем правилам и перенастроить их, после этого сохранить. После этого примените изменения.
          Файл squidguard_conf.xml не на что не влияет! Это выгрузка слепка конфига для контроля.

          Вообще при смене на другой источник блэклиста необходимо перенастраивать правила (что логично), так как в разных блэклистах разные категории.

          SquidGuardDoc EN  RU Tutorial
          Localization ru_PFSense

          1 Reply Last reply Reply Quote 0
          • B
            Bloobus
            last edited by

            @dvserg:

            @Bloobus:

            Спасибо. До сбоя конфиг не сливал(, да он и не должен отличаться от текущего.
            Не совсем понимаю какое отношении к железу имеет моё желание вкл. blacklist, остальное работает (подбивает логи, грузит blacklist, даёт человекам инет…). Что на другом железе будет понятно? Что железо тут не причём, а нужно где-то что-то подправить в настройках\структуре.
            Подгрузил ему другой blacklist (http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist). В общем та же фигня, но нашел то на что он ругается при рестарте с отключенным blacklist - в файле "/usr/pbi/squidguard-amd64/etc/squidGuard/squidguard_conf.xml" создаётся запись выбранных для блокировки категорий и при отключении blacklist их список не чиститься, т.о. при рестарте он не обнаруживает этих категорий.

            В общем продолжаю копать. Если будет возможность подниму сервак с нуля с текущим конфигом.

            Он у Вас пытается найти дефолтный блэклист.
            При подгрузке нового старый должен очищаться.
            Для этого необходимо в GUI пройти по всем правилам и перенастроить их, после этого сохранить. После этого примените изменения.
            Файл squidguard_conf.xml не на что не влияет! Это выгрузка слепка конфига для контроля.

            Вообще при смене на другой источник блэклиста необходимо перенастраивать правила (что логично), так как в разных блэклистах разные категории.

            Наконец то)
            Спасибо за разъяснение.
            В общем делаю следующее:

            • включаю использование blacklist в general setings, жму save
            • захожу в common acl и указываю что из категорий блокировать/не блокировать, жму save
            • в general setings жму apply
              Никаких ошибок не выдаёт.
              В логах пишет следующее:
              25.11.2015 12:45:08 squidGuard stopped (1448444708.539)
              25.11.2015 12:45:08 db update done
              25.11.2015 12:45:08 squidGuard 1.4 started (1448444708.534)

            Стоит мне отключить использование blacklist, то всё стартует с squidGuard ready for requests
            Ещё заметил при старте pfsense появляется сообщение (в т.ч. при старте squidguard):
            Bump sched buckets to 256 (was 0)

            Подскажи, пжл, что с этим делать?

            1 Reply Last reply Reply Quote 0
            • P
              pigbrother
              last edited by

              Bump sched buckets to 256 (was 0)

              Лимитер не пытались использовать?

              1 Reply Last reply Reply Quote 0
              • B
                Bloobus
                last edited by

                @pigbrother:

                Bump sched buckets to 256 (was 0)

                Лимитер не пытались использовать?

                Лично я не настраивал. Кто до меня работал тоже), а вот кто до него работал видимо да:
                есть 4 правила - 2 на входящий и 2 на исходящий трафик.

                1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by

                  У Вас прокси в каком режиме - в прозрачном или нет ?
                  Если в непрозрачном - отключите ssl interception.

                  https://forum.pfsense.org/index.php?topic=100850.0

                  1 Reply Last reply Reply Quote 0
                  • B
                    Bloobus
                    last edited by

                    @werter:

                    У Вас прокси в каком режиме - в прозрачном или нет ?
                    Если в непрозрачном - отключите ssl interception.

                    https://forum.pfsense.org/index.php?topic=100850.0

                    Режим transparent proxy включен.

                    1 Reply Last reply Reply Quote 0
                    • P
                      pigbrother
                      last edited by

                      Лично я не настраивал. Кто до меня работал тоже), а вот кто до него работал видимо да:
                      есть 4 правила - 2 на входящий и 2 на исходящий трафик.

                      Тогда Bump sched buckets - на 99% результат наличия лимитера. Причем эти сообщения могут появляться даже если лимитер не задействован, а просто создан.

                      1 Reply Last reply Reply Quote 0
                      • B
                        Bloobus
                        last edited by

                        Спасибо.
                        Хорошо с "Bump sched buckets to 256 (was 0)" разобрались.

                        А что может давать сбой и отключать squidguard при попытке использования blacklist?

                        1 Reply Last reply Reply Quote 0
                        • B
                          Bloobus
                          last edited by

                          Короче поднял на виртуалке эту же версию PfSense, подсунул ему конфиг с моего текущего -> подгрузил пакеты -> подгрузил blacklist и… он так же встаёт))):
                          30.11.2015 12:26:21 squidGuard stopped (1448875581.250)
                          30.11.2015 12:26:21 db update done
                          30.11.2015 12:26:21 squidGuard 1.4 started (1448875581.243)

                          Что это и как это назвать то? И главное что с этим делать???

                          1 Reply Last reply Reply Quote 0
                          • B
                            Bloobus
                            last edited by

                            Судя по ps ax|grep squid, сам squidquard работает:
                            56942 ?? Is 0:00.00 /usr/pbi/squid-amd64/sbin/squid -D
                            76000 ?? S 0:00.38 (squidGuard) -c /usr/pbi/squidguard-amd64/etc/squidGu
                            76056 ?? I 0:00.01 (squidGuard) -c /usr/pbi/squidguard-amd64/etc/squidGu
                            76239 ?? I 0:00.01 (squidGuard) -c /usr/pbi/squidguard-amd64/etc/squidGu
                            76394 ?? I 0:00.00 (squidGuard) -c /usr/pbi/squidguard-amd64/etc/squidGu
                            76446 ?? I 0:00.00 (squidGuard) -c /usr/pbi/squidguard-amd64/etc/squidGu
                            86256 ?? S 10:44.33 (squid) -D (squid)
                            8332 0 S+ 0:00.00 grep squid

                            По правам:
                            ps aux|grep squid
                            root 56942 0.0 0.1 16312 5504 ?? Is Wed12PM 0:00.00 /usr/pbi/squid-amd64/sbin/squid
                            proxy 76000 0.0 0.1 15396 3132 ?? S 12:00AM 0:01.16 (squidGuard) -c /usr/pbi/squidgu
                            proxy 76056 0.0 0.1 15396 3124 ?? I 12:00AM 0:00.01 (squidGuard) -c /usr/pbi/squidgu
                            proxy 76239 0.0 0.1 15396 3124 ?? I 12:00AM 0:00.01 (squidGuard) -c /usr/pbi/squidgu
                            proxy 76394 0.0 0.1 15396 3116 ?? I 12:00AM 0:00.00 (squidGuard) -c /usr/pbi/squidgu
                            proxy 76446 0.0 0.1 15396 3116 ?? I 12:00AM 0:00.00 (squidGuard) -c /usr/pbi/squidgu
                            proxy 86256 0.0 1.1 57272 41588 ?? S Thu04PM 11:37.97 (squid) -D (squid)
                            root 28555 0.0 0.0 9068 1468 0 S+ 11:20AM 0:00.00 grep squid

                            Конфиг выложил в облако (https://cloud.mail.ru/public/7qdS/GdY2DYe12). Я не рассмотрел в нём ошибки…посмотрите кто разбирается, подскажите плиз!

                            1 Reply Last reply Reply Quote 0
                            • D
                              dvserg
                              last edited by

                              @Bloobus:

                              Короче поднял на виртуалке эту же версию PfSense, подсунул ему конфиг с моего текущего -> подгрузил пакеты -> подгрузил blacklist и… он так же встаёт))):
                              30.11.2015 12:26:21 squidGuard stopped (1448875581.250) - остановка
                              30.11.2015 12:26:21 db update done                                      - апдейт БД блэклиста
                              30.11.2015 12:26:21 squidGuard 1.4 started (1448875581.243) - ЗАПУСК

                              Что это и как это назвать то? И главное что с этим делать???

                              Где же он встаёт? Это логи скрипта GUI.  Логи самого SquidGuard так-же смотрите.

                              SquidGuardDoc EN  RU Tutorial
                              Localization ru_PFSense

                              1 Reply Last reply Reply Quote 0
                              • B
                                Bloobus
                                last edited by

                                Ведь по хронологии:
                                30.11.2015 12:26:21  squidGuard stopped (1448875581.250) - остановка
                                30.11.2015 12:26:21  db update done                                      - апдейт БД блэклиста
                                30.11.2015 12:26:21  squidGuard 1.4 started (1448875581.243) - ЗАПУСК

                                243 событие раньше чем 250 происходит.

                                1 Reply Last reply Reply Quote 0
                                • D
                                  default666
                                  last edited by

                                  Может другой черный список попробовать?
                                  http://urlblacklist.com/?sec=download

                                  1 Reply Last reply Reply Quote 0
                                  • B
                                    Bloobus
                                    last edited by

                                    @Bloobus:

                                    …Подгрузил ему другой blacklist (http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist). В общем та же фигня...

                                    Пробовал уже…

                                    1 Reply Last reply Reply Quote 0
                                    • B
                                      Bloobus
                                      last edited by

                                      @smils:

                                      Bloobus

                                      Сначала  squidguard
                                      После squid.

                                      Поясни, пжл, что ты имеешь ввиду?

                                      1 Reply Last reply Reply Quote 0
                                      • S
                                        smils
                                        last edited by

                                        @Bloobus:

                                        @smils:

                                        Bloobus

                                        Сначала  squidguard
                                        После squid.

                                        Поясни, пжл, что ты имеешь ввиду?

                                        Покажи версии пакетов и pfSense.

                                        1 Reply Last reply Reply Quote 0
                                        • B
                                          Bloobus
                                          last edited by

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by

                                            Попробуйте перейти на 3-ий сквид. Удалив 2-ой сперва вместе с гвардом.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.