Impossible de démarrer Squid!

juleshouantonon · Le 03/08/2007, à 19:07

Bonjour à vous je viens sur ce forum afin que vous m'aidiez pour réussire la configuration de squid.

Après mes configurations,j'ai démarré le proxy squid et voici ce que j'ai eu dans le console :

administrator@svrlinux:~$ sudo squid -z
Password:
2007/08/03 17:29:55| parseConfigFile: line 1361 unrecognized: ' dns_children 10'
2007/08/03 17:29:55| parseConfigFile: line 2904 unrecognized: ' svrlinux'
2007/08/03 17:29:55| parseConfigFile: line 2910 unrecognized: 'svrlinux'
2007/08/03 17:29:55| ACL name 'porno' not defined!
FATAL: Bungled squid.conf line 4367: http_access    deny            porno
Squid Cache (Version 2.6.STABLE5): Terminated abnormally.
administrator@svrlinux:~$ sudo squid -z
Password:
2007/08/03 17:50:52| parseConfigFile: line 1361 unrecognized: ' dns_children 10'
2007/08/03 17:50:52| parseConfigFile: line 2904 unrecognized: ' svrlinux'
2007/08/03 17:50:52| parseConfigFile: line 2910 unrecognized: 'svrlinux'
2007/08/03 17:50:52| ACL name 'porno' not defined!
FATAL: Bungled squid.conf line 4367: http_access    deny            porno
Squid Cache (Version 2.6.STABLE5): Terminated abnormally.

Merci bien pour une suite d'avance.:)

elpipoto · Le 03/08/2007, à 19:23

salut

acl name 'porno' ??
donne ton fichier de config

juleshouantonon · Le 03/08/2007, à 19:58

je vous renvoie mon fichier de configuration afin que vous m'aidiez à nettoyer les erreures éventuelles svp:

Sinon en réalité j'ai pas modifié entièrement le fichier de configuration de squid,

je vous envoie donc les lignes non commentées pour vous faciliter la lecture:

http_port 3128
icp_port 3130
cache_swap_low 180
 cache_swap_high 190
cache_mem 90 MB

refresh_pattern ^ftp:		1440	20%	10080
refresh_pattern ^gopher:	1440	0%	1440
refresh_pattern .		0	20%	4320
dns_children 10
debug_options ALL,9
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
 maximum_object_size 4096 KB
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443		# https
acl SSL_ports port 563		# snews
acl SSL_ports port 873		# rsync
acl Safe_ports port 80		# http
acl Safe_ports port 21		# ftp
acl Safe_ports port 443		# https
acl Safe_ports port 70		# gopher
acl Safe_ports port 210		# wais
acl Safe_ports port 1025-65535	# unregistered ports
acl Safe_ports port 280		# http-mgmt
acl Safe_ports port 488		# gss-http
acl Safe_ports port 591		# filemaker
acl Safe_ports port 777		# multiling http
acl Safe_ports port 631		# cups
acl Safe_ports port 873		# rsync
acl Safe_ports port 901		# SWAT
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
http_reply_access allow all
icp_access allow all

svrlinux
 logfile_rotate 3
acl            jeu            url_regex            jeu
http_access    deny            jeu
http_access    allow           all      

acl            jeu            url_regex            porno
http_access    deny            porno

Si ca vous dérangerai pas je vous enverrai tout le fichier avec lignes commentées!

Merci pour la compréhension.:)

juleshouantonon · Le 03/08/2007, à 21:32

Tu m'as plus donné de suite .

J'ai pas pu envoye le fichier de configuration .Malgré que je supprime quelques lignes,la taille du fichier dépasse toujours 64 Ko.

Ca fait près de 2 h que je travaille la dessus.

Je vais reprendre carrément mais tu peux commencer à étudier ce que je t'ai envoyé,c'est l'essentiel des lignes non commentées.

Merci bien pour la compréhension.:/

juleshouantonon · Le 04/08/2007, à 10:17

elpipoto a écrit :

salut
acl name 'porno' ??
donne ton fichier de config

en réalité en plus de la configuration de squid je voudrais interdire l'accès au site qui comporte les noms jeu et porno.Apparemment la syntaxe de celui du jeu a été bien reconnu selon moi,je suppose.:rolleyes:

elpipoto · Le 04/08/2007, à 12:38

salut
test

acl porn url_regex 'porno'
ou
acl porn url_regex "/etc/squid/porno.txt"
exemple fichier porno.txt
porno
sexe

http_access deny porn

ou utilise DansGuardian

Dernière modification par elpipoto (Le 04/08/2007, à 12:39)

juleshouantonon · Le 04/08/2007, à 16:58

Salut.

J'ai fait tout ce que tu m'as demandé de faire,mais ca na pas marché.

Là je veux opter avec DansGuardian.

J'ai ainsi repris ma configuration,mais j'ai toujours de petites ennuies!

Sinon voici ce que j'ai lorsque j'essaie de démarrer squid.

administrator@svrlinux:~$ sudo /etc/init.d/squid restart
 * Restarting Squid HTTP proxy squid                                             * Creating squid spool directory structure
2007/08/04 15:40:17| ACL name 'all' not defined!
FATAL: Bungled squid.conf line 30: http_reply_access allow all
Squid Cache (Version 2.6.STABLE5): Terminated abnormally.
2007/08/04 15:40:17| ACL name 'all' not defined!
FATAL: Bungled squid.conf line 30: http_reply_access allow all
Squid Cache (Version 2.6.STABLE5): Terminated abnormally.
                                                                         [fail]

Merci bien pour une suite d'avance.

juleshouantonon · Le 04/08/2007, à 17:02

Voici maintenant mon fichier de configuration complet de squid.

# ne doit ecouter que les appels locaux

http_port 127.0.0.1:3128

# remplacer zone_ip_interne par votre zone personnelle

acl LocalNet src 192.168.0.0/255.255.255.0


# autoriser les acces venant de cette zone
http_access allow LocalNet

# Taille optimale de mémoire vive utilisée pour stocker du cache
cache_mem 16 MB


# Taille maximale des objets stockés dans le cache
maximum_object_size 8 MB
# Taille minimale des objets stockés dans le cache
minimum_object_size 0 KB


# Paramétrage d'un cache sur un disque
# 1 - Type de stockage
# 2 - Emplacement du cache
# 3 - Taille totale du cache en MB
# 4 - Nombre de répertoires de niveau 1 et de niveau 2
cache_dir ufs /var/spool/squid 200 16 256

http_reply_access allow all

# nom visible lors des messages aux clients
visible_hostname www.linknetafrica.com

Je vous remercie d'avance pour avoir vérifié ce qui manque dans mon fichier de configuration .Cette fois ci elle n'est pas longue.
Merci bien.:)

elpipoto · Le 04/08/2007, à 19:17

exemple de fichier de config squid

#
# Configuration File Squid
#

#
# File created on 10 Juin 2004
# Mise a Jour 3 mai 2007
#
# Adresse Serveur Proxy
http_port 192.168.0.6:3128
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl Safe_ports port 901
acl purge method PURGE
acl CONNECT method CONNECT
# Control users
acl usr proxy_auth REQUIRED
acl Scan_HTTP proto http ftp
# Control Reseau Local
acl LocalNet src 192.168.0.0/255.255.255.0

# identification utilisateur id basic
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/user.txt
auth_param basic realm proxy intranet local control
auth_param basic children 5

# control
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow LocalNet
http_access allow usr
http_access deny all
log_fqdn on

# Chemin accée pages erreur
error_directory /var/www/proxy/Squid/errors/French

# Control virus avec havp
# Le "cache_peer" qui est en fait le proxy havp
cache_peer 127.0.0.1 parent 8088 0 no-query no-digest no-netdb-exchange
never_direct allow Scan_HTTP

# Le HTTP doit être demandé au cache_peer havp
cache_peer_access 127.0.0.1 deny !Scan_HTTP
cache_peer_access 127.0.0.1 allow Scan_HTTP

# Utilisateur squid pas root
cache_effective_user squid
cache_effective_group squid

# Mail administrateur
cache_mgr elpipoto@hotmail.com

complement info

http://forum.ubuntu-fr.org/viewtopic.php?pid=1060920#p1060920

Dernière modification par elpipoto (Le 04/08/2007, à 19:23)

juleshouantonon · Le 06/08/2007, à 09:56

Merci bien pour le retour elpipoto!

J'ai copié le fichier de configuration que j'ai collé dans le mien.

Ensuite,j'ai rédémarré squid mais je suis désolé que je t'ai pas apporté de bon news:

Voic ce que j'obtiens dans la console:

administrator@svrlinux:~$ sudo squid -z
2007/08/06 08:53:24| Invalid Proxy Auth ACL 'acl usr proxy_auth REQUIRED' because no authentication schemes are fully configured.
FATAL: Bungled squid.conf line 25: acl usr proxy_auth REQUIRED
Squid Cache (Version 2.6.STABLE5): Terminated abnormally.

Merci bien pour une suite!

juleshouantonon · Le 06/08/2007, à 09:59

administrator@svrlinux:~$ sudo /etc/init.d/squid restart
 * Restarting Squid HTTP proxy squid                                                     * Creating squid spool directory structure
2007/08/06 08:58:32| Invalid Proxy Auth ACL 'acl usr proxy_auth REQUIRED' because no authentication schemes are fully configured.
FATAL: Bungled squid.conf line 25: acl usr proxy_auth REQUIRED
Squid Cache (Version 2.6.STABLE5): Terminated abnormally.
2007/08/06 08:58:32| Invalid Proxy Auth ACL 'acl usr proxy_auth REQUIRED' because no authentication schemes are fully configured.
FATAL: Bungled squid.conf line 25: acl usr proxy_auth REQUIRED
Squid Cache (Version 2.6.STABLE5): Terminated abnormally.
                                                                                 [fail]

elpipoto · Le 06/08/2007, à 10:46

Salut
Probleme module authentification ??

désactive les lignes : (ajoute le signe # au de debut)
exemple : # acl ....

les lignes
acl usr proxy_auth REQUIRED

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/user.txt
auth_param basic realm proxy intranet local control
auth_param basic children 5

http_access allow usr

cache_peer 127.0.0.1 parent 8088 0 no-query no-digest no-netdb-exchange
never_direct allow Scan_HTTP

cache_peer_access 127.0.0.1 deny !Scan_HTTP
cache_peer_access 127.0.0.1 allow Scan_HTTP

on va active les fonctions une par une

Dernière modification par elpipoto (Le 06/08/2007, à 10:47)

juleshouantonon · Le 06/08/2007, à 11:09

Ok j'ai fait quelques modifications,ben je ne sais pas si j'étais le meilleure solution.

Sinon j'ai commenté quelques lignes à savoir les lignes qui parlent d'authentification des users,la lighne qui parle de la création du fichier des pages erreures,ensuite la ligne qui parle de l'utilisateur effectif de squid.J'ai été obligé de faire tout cela pour réussire à bien démarrer squid.

Voici ce que j'ai obtenu juste après le rédémarrage:

administrator@svrlinux:~$ sudo /etc/init.d/squid restart
 * Restarting Squid HTTP proxy squid                                                          * Creating squid spool directory structure
2007/08/06 09:59:03| Creating Swap Directories
                                                                                      [ OK ]

Mais néanmoins j'aimerai bien que tu vérifies bien de nouveau mon nouveau fichier de configuration peut-être mes modifications que j'aurai apportées auront d'effet négatif sur le comportement de squid.Parce que moi je me suis arrangé pour pouvoir démarrer squid,peut-être il y a avait possibilité de contourner cela,je ne suis pas expert.

Merci bien pour une suite d'avance.;)

juleshouantonon · Le 06/08/2007, à 11:10

http_port 192.168.0.3:3128
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY


acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl Safe_ports port 901
acl purge method PURGE
acl CONNECT method CONNECT
# Control users
#acl usr proxy_auth REQUIRED
#acl Scan_HTTP proto http ftp
# Control Reseau Local
acl LocalNet src 192.168.0.0/255.255.255.0


# identification utilisateur id basic
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/user.txt
auth_param basic realm proxy intranet local control
auth_param basic children 5

# control
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow LocalNet
#http_access allow usr
http_access deny all
log_fqdn on

# Chemin accée pages erreur
#error_directory /var/www/proxy/Squid/errors/French


# Control virus avec havp
# Le "cache_peer" qui est en fait le proxy havp
cache_peer 127.0.0.1 parent 8088 0 no-query no-digest no-netdb-exchange
#never_direct allow Scan_HTTP

# Le HTTP doit être demandé au cache_peer havp
#cache_peer_access 127.0.0.1 deny !Scan_HTTP
#cache_peer_access 127.0.0.1 allow Scan_HTTP


# Utilisateur squid pas root
#cache_effective_user squid
#cache_effective_group squid

# Mail administrateur
cache_mgr jules@hotmail.com

Merci bien pour la lecture!

juleshouantonon · Le 06/08/2007, à 11:23

Tu penses que tout est propre????:rolleyes:

elpipoto · Le 06/08/2007, à 12:12

up
cache_peer 127.0.0.1 parent 8088 0 no-query no-digest no-netdb-exchange
et
sudo /etc/init.d/squid start

Dernière modification par elpipoto (Le 06/08/2007, à 12:13)

juleshouantonon · Le 06/08/2007, à 15:21

Ok c'est fait ,je viens de commenter la ligne que tu m'as demande de faire.Et j'ai rédémarré,c'est sans bug.

J'ai installé DansGuardian,ensuite j'ai modifié les fichiers de configurations :
voici les contenu des différents fichiers de configuration,je m'y connais pas trop donc j'aimerai bien que tu m'aides à vérifier que mes modifications sont bien faites:

Voici le contenu de mon fichier Dansguardianf1.conf:

# autorise un contenu jusqu'à une certaine limite
# on peut abaisser le seuil
#   - 50 pour jeunes enfants
#   - 100 pour adolescents
#   - 160 pour jeunes adultes
naughtynesslimit = 160
# autorisez toutes les extensions au téléchargement
# utile pour les mises à jour ou autre...
# mais à vos risques et périls, vous devrez gérer une partie de la sécurité au niveau des machines
clientes
# vous pouvez aussi seulement autorisez certaines extensions,
# en le commentant dans le fichier /etc/dansguardian/bannedextensionlist
# par exemple, il suffit de commenter les extensions .gz pour pouvoir installer et mettre à jour une
machine debian
bannedextensionlist = '/dev/null'
#bannedextensionlist = '/etc/dansguardian/bannedextensionlist'

celui de dansguardian.conf:

# Commentez cette ligne, sinon DansGuardian ne voudra pas démarrer...
# UNCONFIGURED
# Changez la langue des messages envoyés aux utilisateurs
#language = 'ukenglish'
language = 'french'
# N'autorisez que les connexions depuis votre réseau local...
filterip = IP_interne
# Choisissez le port que va écouter DansGuardian
filterport = 8080
# Mettez ici l'adresse pour joindre Squid
proxyip = 127.0.0.1
# Mettez ici le port qu'écoute Squid
proxyport = 3128

Le temps de configurer le proxy qu'il soit transparent,je devrais quand même tester si tout marche bien,pour ce faire,j'ai été sur un PC client et,j'ai lancé le naviguateur de Windows,dans l'onglet Outil/option internet/Connexion/Paramètre Réseau/coché activer le Proxy ,j'ai ensuite indiqué l'adresse ip et le port sur lequel le proxy écoute:
il s'agit de 192.168.0.3:3128. J'ai essayé de naviguer mais ca n'a pas marché!:/

Est-ce que tu peux voire ce qui ne vas ou il reste quelque chose que je n'ai pas encore fait.

Merci bien pour une suite d'avance!

juleshouantonon · Le 06/08/2007, à 19:51

Ok merci bien pour la suite:

J'ai modifié de nouveau mon fichier dansguardian!

# Commentez cette ligne, sinon DansGuardian ne voudra pas démarrer...
# UNCONFIGURED
# Changez la langue des messages envoyés aux utilisateurs
#language = 'ukenglish'
language = 'french'
# N'autorisez que les connexions depuis votre réseau local...
filterip = 192.168.0.0
# Choisissez le port que va écouter DansGuardian
filterport = 8080
# Mettez ici l'adresse pour joindre Squid
proxyip = 192.168.0.3
# Mettez ici le port qu'écoute Squid
proxyport = 3128

juleshouantonon · Le 06/08/2007, à 19:52

mais c'est sans changement,je ne navigue toujours pas depuis les pc clients.

elpipoto · Le 06/08/2007, à 22:06

fait /etc/rc.d/init.d/squid status

etat ? pid avec numero

utilise tu le pare feu si oui autorise le port 3128

Ping adresse 192.168.0.3 sur le poste client ok oui/non

juleshouantonon · Le 07/08/2007, à 10:53

Merci bien pour la suite,oui le ping de la 192.168.0.3 marche.

voici ce que j'ai eu dans la console dès que j'ai essayé la commande que tu m'as

donné:

root@svrlinux:~# /etc/rc.d/init.d/squid status
bash: /etc/rc.d/init.d/squid: Aucun fichier ou répertoire de ce type
root@svrlinux:~#

Oui j'utilise de par-feu mais j'ai déjà ouvert le port 3128,j'ai donc pas des évènements concernat cette entrée.

Merci

elpipoto · Le 07/08/2007, à 12:37

Up

/etc/init.d/squid status

Dernière modification par elpipoto (Le 07/08/2007, à 20:20)

juleshouantonon · Le 08/08/2007, à 22:14

Ok,je suis très désolé pour mon retard mais tout simplement cela s'explique par le fait

qu eje suis en consultation ces temps-ci,donc je ne suis pas vraiment stable au bureau

comme on le dit,c'est dommage mais j'ai pas de choix,les décisons viennent de mes supérieures hiérrachique.Merci bien pour la

juleshouantonon · Le 08/08/2007, à 22:32

Ok,je suis très désolé pour mon retard mais tout simplement cela s'explique par le fait

qu eje suis en consultation ces temps-ci,donc je ne suis pas vraiment stable au bureau

comme on le dit,c'est dommage mais j'ai pas de choix,les décisons viennent de mes

supérieures hiérrachique.Merci bien pour la compréhension.

A propos de /etc/init.d/squid status j'ai du fait ceci avant que ca ne marche :

/etc/init.d/squid start,et j'ai eu ceci dans la console:

administrator@svrlinux:~$ sudo /etc/init.d/squid restart
 * Restarting Squid HTTP proxy squid                                     [ OK ]

J'ai supposé que tout marche bien en principe sur le proxy.Rapidement,j'ai été vérifier sur les pc clients,seulement que j'ai pu naviguer seulement avec un Pc client Windows qui a un naviguateur Firefox,ben je ne dis pas que c'est à cause du naviguateur que cela ne marche pas,c'était juste un petit détail.

Je ne n'arrive toujours pas à comprendre pourquoi cela ne marche pas?.

Ben,je voudrais donc rendre le proxy transparent histoire de ne pas être obliger à spécifier l'adresse et le port 3128 du proxy.Pour cela j'ai ajouté ceci à la ligne de configuration du fichier de configuration de squid,au rédémarrage,squid ne tient pas compte de cette ligne.

Je me suis dit que c'était pas la bonne ligne qu'il faudra ajouter.Je note que le ping de 192.168.0.3 depuis les pcs clients marchent sur tout le Lan.

Merci bien pour une suite d'avance.

elpipoto · Le 09/08/2007, à 12:06

salut,

sur le serveur si tu active le proxy dans le navigateur ok oui non

mode transparent

il faut le serveur en passerelle pour ton reseau local

donc

internet<-->serveur<-->client
2 carte reseau sur le serveur

au niveau iptable
iptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0
-p tcp -m tcp --dport 80 -j REDIRECT --to-port 3128

sur le forum
http://forum.ubuntu-fr.org/viewtopic.php?id=36250

Dernière modification par elpipoto (Le 09/08/2007, à 12:17)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 03/08/2007, à 19:07

Impossible de démarrer Squid!

#2 Le 03/08/2007, à 19:23

Re : Impossible de démarrer Squid!

#3 Le 03/08/2007, à 19:58

Re : Impossible de démarrer Squid!

#4 Le 03/08/2007, à 21:32

Re : Impossible de démarrer Squid!

#5 Le 04/08/2007, à 10:17

Re : Impossible de démarrer Squid!

#6 Le 04/08/2007, à 12:38

Re : Impossible de démarrer Squid!

#7 Le 04/08/2007, à 16:58

Re : Impossible de démarrer Squid!

#8 Le 04/08/2007, à 17:02

Re : Impossible de démarrer Squid!

#9 Le 04/08/2007, à 19:17

Re : Impossible de démarrer Squid!

#10 Le 06/08/2007, à 09:56

Re : Impossible de démarrer Squid!

#11 Le 06/08/2007, à 09:59

Re : Impossible de démarrer Squid!

#12 Le 06/08/2007, à 10:46

Re : Impossible de démarrer Squid!

#13 Le 06/08/2007, à 11:09

Re : Impossible de démarrer Squid!

#14 Le 06/08/2007, à 11:10

Re : Impossible de démarrer Squid!

#15 Le 06/08/2007, à 11:23

Re : Impossible de démarrer Squid!

#16 Le 06/08/2007, à 12:12

Re : Impossible de démarrer Squid!

#17 Le 06/08/2007, à 15:21

Re : Impossible de démarrer Squid!

#18 Le 06/08/2007, à 19:51

Re : Impossible de démarrer Squid!

#19 Le 06/08/2007, à 19:52

Re : Impossible de démarrer Squid!

#20 Le 06/08/2007, à 22:06

Re : Impossible de démarrer Squid!

#21 Le 07/08/2007, à 10:53

Re : Impossible de démarrer Squid!

#22 Le 07/08/2007, à 12:37

Re : Impossible de démarrer Squid!

#23 Le 08/08/2007, à 22:14

Re : Impossible de démarrer Squid!

#24 Le 08/08/2007, à 22:32

Re : Impossible de démarrer Squid!

#25 Le 09/08/2007, à 12:06

Re : Impossible de démarrer Squid!

Pied de page des forums