freebsd
[Início] [Todas as Listas]

Re: [FUG-BR] Squid + Dansguardian + Malware Block List

From: "Welkson Renny de Medeiros" <welkson@xxxxxxxxxxxxxxxxxxxxx>
To: <freebsd@xxxxxxxxxx>
Subject: Re: [FUG-BR] Squid + Dansguardian + Malware Block List
Date: Wed, 31 May 2006 18:04:11 -0300
Olá amigos.


William Armstrong, eu não tenho redirecionamento pro dansguardian no
squid.conf, o squid fica ouvindo localhost na 3128 e o dansguardian
conecta nele.


Éderson, não adianta eu incluir no bannedurllist já que meu alguns
ips estão na exceptioniplist e a lista será ignorada.


Matheus, de acordo com o faq e com minhas experiências (acls que funcionavam
e após dans parou) o dans cancela as acl, segue link do faq:
http://sourceforge.net/docman/display_doc.php?docid=27215&group_id=131757#c9

Segue abaixo minhas configurações:

SQUID.CONF
http_port 127.0.0.1:3128


DANSGUARDIAN.CONF
# the port that DansGuardian listens to.
filterport = 8080

# the ip of the proxy (default is the loopback - i.e. this server)
proxyip = 127.0.0.1

# the port DansGuardian connects to proxy on
proxyport = 3128


MEU FIREWALL
ipfw add 00008 fwd 127.0.0.1,8080 tcp from any to any dst-port 80 out recv rl2 xmit rl0
(rl2 = local, rl0 = externa)


INICIALIZAÇÃO NO RC.LOCAL
printf "Iniciando Squid-proxy...\n"
/usr/local/sbin/squid -D

printf "Iniciando DansGuardian...\n"
/usr/local/sbin/dansguardian

Qualquer outra informação é só solicitar que envio.

Obrigado a todos.


Welkson Renny
Focus Team




Message: 2
Date: Wed, 31 May 2006 15:13:16 -0300
From: "William Armstrong" <biosystems@xxxxxxxxx>
Subject: Re: [FUG-BR] Squid + Dansguardian + Malware Block List
To: " Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) "
<freebsd@xxxxxxxxxx>
Message-ID:
<ceafd90d0605311113x2d699820uca14622c9a4eb2bc@xxxxxxxxxxxxxx>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed

poe  as  acl no squid   antes  do redirecionamento pro dansguardian
é assim que eu libero  aqui na fabrica os  sites de banco

assim  todas as conexoes que fazem match nestas acl  nao  irao ser
lidar pelo dansguardian.


------------------------------

Message: 4
Date: Wed, 31 May 2006 15:24:40 -0300
From: " Éderson Chimbida " <chimbida@xxxxxxxxx>
Subject: Re: [FUG-BR] Squid + Dansguardian + Malware Block List
To: " Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) "
<freebsd@xxxxxxxxxx>
Message-ID:
<94bc7e0605311124q1cacaad6t4a08e1197484bd9a@xxxxxxxxxxxxxx>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed

Cara coloca um include dentro do arquivo bannedurllist do dans

--
Include</usr/local/etc/dansguardian/malware_list>
--

dai fiz um script, tipo, assim:

#!/bin/sh
cd /usr/local/etc/dansguardian/
lynx -dump http://malware.com.br/cgi/submit?action=list_dguard > malware_list
kill -HUP `cat /var/run/dansguardian.pid`

e joguei no cron para atualizar 2x por dia

On 5/31/06, Welkson Renny de Medeiros <welkson@xxxxxxxxxxxxxxxxxxxxx> wrote:


Caros amigos,


Tenho o seguinte cenário:

Servidor FreeBSD 6
Squid 2.5.STABLE12
DansGuardian 2.8.0.6

No Dansguardian eu liberei algumas máquinas (minha, gerente, etc) no arquivo
"exceptioniplist", ou seja, na minha máquina as regras do dansguardian são
ignoradas, posso acessar o site que quiser.

Li na documentação do Dansguardian que apartir do momento que ele é ativado
as regras ACL do
Squid são ignoradas, e é exatamente nesse ponto que preciso de ajuda...
estou tentando instalar o "Malware Block List" (www.malware.com.br), no site
ensina das duas maneiras, tanto usando DansGuaridan quanto ACL no squid...
mas já que estou no exceptioniplist pelo dansguardian não vai funcionar,
pensei em usar a acl do squid, mas lembrei que as acl são ignoradas.

Alguma sugestão?

Abraço,


--
Welkson Renny de Medeiros
Focus Automação Comercial
Desenvolvimento / Gerência de Redes
welkson@xxxxxxxxxxxxxxxxxxxxx
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista:
https://www.fug.com.br/mailman/listinfo/freebsd






------------------------------

Message: 10
Date: Wed, 31 May 2006 17:31:48 -0300
From: Matheus Cucoloto <matheus@xxxxxxxxxxxxxxxxxxxxxxxx>
Subject: Re: [FUG-BR] Squid + Dansguardian + Malware Block List
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
<freebsd@xxxxxxxxxx>
Message-ID: <447DFD34.90400@xxxxxxxxxxxxxxxxxxxxxxxx>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed

Welkson Renny de Medeiros wrote:
Caros amigos,


Tenho o seguinte cenário:

Servidor FreeBSD 6
Squid 2.5.STABLE12
DansGuardian 2.8.0.6

No Dansguardian eu liberei algumas máquinas (minha, gerente, etc) no
arquivo
"exceptioniplist", ou seja, na minha máquina as regras do dansguardian
são ignoradas, posso acessar o site que quiser.

Li na documentação do Dansguardian que apartir do momento que ele é
ativado as regras ACL do
Squid são ignoradas, e é exatamente nesse ponto que preciso de
ajuda... estou tentando instalar o "Malware Block List"
(www.malware.com.br <http://www.malware.com.br>), no site ensina das
duas maneiras, tanto usando DansGuaridan quanto ACL no squid... mas já
que estou no exceptioniplist pelo dansguardian não vai funcionar,
pensei em usar a acl do squid, mas lembrei que as acl são ignoradas.

Alguma sugestão?

Abraço,


--
Welkson Renny de Medeiros
Focus Automação Comercial
Desenvolvimento / Gerência de Redes
welkson@xxxxxxxxxxxxxxxxxxxxx <mailto:welkson@xxxxxxxxxxxxxxxxxxxxx>
------------------------------------------------------------------------

-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Welkson ... BLZA???

se vc faz uma acl de deny como o exemplo:

acl uol url_regex uol.com.br
http_access deny uol all

ANTES DO ALLOW DE ACESSO PARA O DANSGUARDIAN

Mesmo vc estando na lista exceptioniplist o squid vai bloquear o acesso
a este site.
entao.... o dansguardian nao omite as acls do squid

Essa informacao ta meio furada... Como que o dansguardian ia ter o poder
de omitir ACLS do squid????

passa o link dessa informacao...

Abracos


------------------------------



<Anterior na Thread] Thread Atual [Próximo na Thread>