Problema con squidguard+squid3+pfsense 2.2.4

earth2380

saludos foreros

tengo un problema con el squidguard no levanta el servicio y me hace caer el servicio squid3 alguna solucion o link a la solucion gracias….

pero el problema es cuando instalo squidguard

bellera

Verifica que la sintaxis de integración de squidGuard en squid sea para squid 3.x y no para squid 2.x

Esto lo tenemos explicado en Documentación

earth2380

me ayudan configurandolo porque lo he modificado de muchas maneras y nada no funciona no levantan ni squid3 ni squidguard por cierto es pfsense 64 bit

# squid config options
# ------------------------------------------------------------------------------

$pf_version=substr(trim(file_get_contents("/etc/version")),0,3);

define('REDIRECTOR_OPTIONS_REM',   '# squidGuard options');
define('REDIRECT_CHILDREN_OPT',    'url_rewrite_children');
if ($pf_version >= 2.2) { 
   define('REDIRECTOR_PROGRAM_OPT',   'url_rewrite_program');
   define('REDIRECT_BYPASS_OPT',      'url_rewrite_bypass');
   define('REDIRECTOR_PROCESS_COUNT', '16 startup=8 idle=4 concurrency=0');
} else {
   define('REDIRECTOR_PROGRAM_OPT',   'redirect_program');
   define('REDIRECT_BYPASS_OPT',      'redirector_bypass');
   define('REDIRECTOR_PROCESS_COUNT', '5');
}

# ------------------------------------------------------------------------------
# squidguard config options

periko

Vuelvo a darles el mismo consejo, paso a paso, 1ro que funione squid luego prendes el otro.
Saludos.

earth2380

si tome en cuenta eso pero nada ni con modificacion ni sin modificacion en esa area del archivo

periko

Olvidate del squidguard, te funciona squid?

earth2380

antes de instalar squidguard de maravilla instalandolo se apaga el servicio y ya no levanta
mas especifico funcionndo squid3 instalo squidguard sigue funcionando squid3 pero al activar squidguard se caen squid3 y ya no levanta hasta que desinstale el squidguard

periko

Entonces no funciona, ya quedo mal pfsense, algo por ahi quedo que lo esta afectando, puedes re-instalar todo?

earth2380

asi es bueno primero lea nuevamente el mensje anterior que lo edite ,osea ya lo hice varias veces ,uiere que lo reinstale pfsense nuevamente?????

lo stoy corriendo bajo vmware la ultima version

periko

Yo hablo de pfsense….si es virtual mucho mas rapido solo saca un respaldo excepto los paquetes.

earth2380

tranquilo voy a volverlo a instalar desde cero en vmware solo estoy haciendo pruebas el pfsense de mi red esta en una maquina fisica, beno entonces dime que pasos debo seguir instalo y despues…........

periko

jajajaja tranquilo….?
Yo estoy relajado...

Que pasas seguir? pues instalo sin nada de paquetes y metes 1ro squid y lo pones a trabajar para empezar...

earth2380

jjejjjje es una forma de decir

ok listo, ya te comento aunque squid3 va afuncionar ya lo hice mas de 5 veces jijijijiji

periko

Dale, tienes la version 32 y 64 bits pero sera una de las ultimas cosas que yo me preocuparia…
Te recomiendo abrir la consola ssh para ver logs si las cosas se ponen feas.

earth2380

instale y el squid trabajando sin problemas proxy+transprente+ssl , navegcion y todo

despues de 20 minutos de prueba funciona bien el squid3 voy a instalar el squidguard

supuestamente este paquete trabaja con squid2 y3

alguna sugerencia de como seguir el orden para iniciarlo????

periko

SSL, te refieres a que estas filtrando https?

esta cacheando squid?

periko

Antes de meter a el otro conectate a tu consola via ssh, y ejecutas:

tail -n 30 /var/squid/log/cache.log

Muestras el contenido aqui de favor.

bellera

@earth2380:

me ayudan configurandolo porque lo he modificado de muchas maneras y nada no funciona no levantan ni squid3 ni squidguard por cierto es pfsense 64 bit

# squid config options
# ------------------------------------------------------------------------------

$pf_version=substr(trim(file_get_contents("/etc/version")),0,3);

define('REDIRECTOR_OPTIONS_REM',   '# squidGuard options');
define('REDIRECT_CHILDREN_OPT',    'url_rewrite_children');
if ($pf_version >= 2.2) { 
   define('REDIRECTOR_PROGRAM_OPT',   'url_rewrite_program');
   define('REDIRECT_BYPASS_OPT',      'url_rewrite_bypass');
   define('REDIRECTOR_PROCESS_COUNT', '16 startup=8 idle=4 concurrency=0');
} else {
   define('REDIRECTOR_PROGRAM_OPT',   'redirect_program');
   define('REDIRECT_BYPASS_OPT',      'redirector_bypass');
   define('REDIRECTOR_PROCESS_COUNT', '5');
}

# ------------------------------------------------------------------------------
# squidguard config options

No estoy seguro de que ese código sea correcto, pues mira la versión de pfSense y no la de squid. Si squid es un 3.x en lugar de 2.x la sintaxis tiene que ser url_rewrite_program …

O sea que, tranquilamente, en lugar de:

if ($pf_version >= 2.2) { 
   define('REDIRECTOR_PROGRAM_OPT',   'url_rewrite_program');
   define('REDIRECT_BYPASS_OPT',      'url_rewrite_bypass');
   define('REDIRECTOR_PROCESS_COUNT', '16 startup=8 idle=4 concurrency=0');
} else {
   define('REDIRECTOR_PROGRAM_OPT',   'redirect_program');
   define('REDIRECT_BYPASS_OPT',      'redirector_bypass');
   define('REDIRECTOR_PROCESS_COUNT', '5');
}

dejar sólo

define('REDIRECTOR_PROGRAM_OPT',   'url_rewrite_program');
define('REDIRECT_BYPASS_OPT',      'url_rewrite_bypass');
define('REDIRECTOR_PROCESS_COUNT', '16 startup=8 idle=4 concurrency=0');

tal como expliqué en https://forum.pfsense.org/index.php?topic=73740.0 y está en Documentación.

Si squid cae tras instalar squidGuard es que la sintaxis de squid.conf (la configuración de squid) queda mal.

earth2380

usuario periko, si eso creo que se llama Man-in-the-middle ,todavia no llego ha esa parte necesito que funcione el squidguard para hacer filtrado https

con respecto a esto "tail -n 30 /var/squid/log/cache.log" dice que no existe

earth2380

usuario bellera, ese es el archivo original de squidguard ese lo modifique de muchas maneras incluido el de "documentacion" y supuestamentamente arranca sale servicios activos pero a los sgundos los dos dejan de funcionar ,intentare nuevamente hacerlo auque ya lo hice