Squidguard reagiert nicht

ahoi · 22 Sep. 2009

hallo zusammen!
bin relativ neu in der linux welt und hoffe hier ein wenig hilfe zu bekommen.

habe ein opensuse 11.1 rechner in einer vm installiert. zusätzlich squid.
squid läuft auch schon seit einiger zeit und cached und loggt den inet verkehr.
nun sollen auch seiten geblockt werden und habe daher auch squidguard installiert und versucht nach der anleitung vorzugehen.

ich "glaube" das dieser "theoretisch" richtig funktioniert...
wenn ich zb:

Code:

echo "http://www.meinvz.net 10.0.1.12/ - - GET" | squidGuard -c /etc/squidguard.conf -d

auf der konsole eingebe erhalte ich:

Code:

2009-09-22 14:52:14 [7480] New setting: dbhome: /var/lib/squidGuard/db
2009-09-22 14:52:14 [7480] New setting: logdir: /var/log/squidGuard/
2009-09-22 14:52:14 [7480] init domainlist /var/lib/squidGuard/db/blacklist/domains
2009-09-22 14:52:14 [7480] loading dbfile /var/lib/squidGuard/db/blacklist/domains.db
2009-09-22 14:52:14 [7480] init urllist /var/lib/squidGuard/db/blacklist/urls
2009-09-22 14:52:14 [7480] loading dbfile /var/lib/squidGuard/db/blacklist/urls.db
2009-09-22 14:52:14 [7480] squidGuard 1.3 started (1253623934.994)
2009-09-22 14:52:14 [7480] squidGuard ready for requests (1253623934.996)
2009-09-22 14:52:14 [7480] Request(quipNW/porn/-) http://www.meinvz.net 10.0.1.12/- - - REDIRECT
http://google.de 10.0.1.12/- - -
2009-09-22 14:52:14 [7480] squidGuard stopped (1253623934.998)

erkennt also das meinvz.net geblockt werden soll und leitet auf google um!

in der squid.conf habe ich

Code:

url_rewrite_program /usr/sbin/squidGuard -c /etc/squidguard.conf
url_rewrite_children 5

eingetragen. beim starten von squid wird squidguard auch "mitgestartet":

Code:

pgrep -l squid

Code:

7383 squid
7385 squid
7386 squidGuard
7387 squidGuard
7388 squidGuard
7389 squidGuard
7390 squidGuard

wenn man nun allerdings über den browser auf die zu blockenden seiten geht werden diese angezeigt

jemand eine idee wo mein fehler liegen könnte?

gruß

ahoi · 23 Sep. 2009

moin nochmal...
keiner eine idee?
hier mal die squid.conf

Code:

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 10.0.0.0/8
acl localnet src 172.16.0.0/12
acl localnet src 192.168.0.0/16
acl SSL_ports port 443
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl CONNECT method CONNECT
acl shoutcast rep_header X-HTTP09-First-Line ^ICY\s[0-9]
acl apache rep_header Server ^Apache

broken_vary_encoding allow apache

access_log /var/log/squid/access.log squid

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access allow localhost
http_access deny all

icp_access allow localnet
icp_access deny all

http_port 3128

hierarchy_stoplist cgi-bin ?

cache_mem 64 MB

memory_replacement_policy lru

cache_replacement_policy lru

cache_dir ufs /var/cache/squid 512 16 256

minimum_object_size 0 KB

maximum_object_size 4096 KB

cache_swap_low 90

cache_log /var/log/squid/cache.log

cache_store_log /var/log/squid/store.log

emulate_httpd_log off

ftp_passive on

url_rewrite_program /usr/sbin/squidGuard -c /etc/squidguard.conf

url_rewrite_children 5

refresh_pattern ^ftp: 1440 20 10080
refresh_pattern ^gopher: 1440 0 1440
refresh_pattern -i  (/cgi-bin/|\?) 0 0 0
refresh_pattern . 0 20 4320

upgrade_http0.9 deny shoutcast

connect_timeout 2 minutes

client_lifetime 1 days

cache_mgr webmaster

error_directory /usr/share/squid/errors/German

forwarded_for off

coredump_dir /var/cache/squid

cache_swap_high 95

Squidguard reagiert nicht

ahoi

Newbie

ahoi

Newbie