[RESOLU] ctparental et xu 14.04

Mobidique · Le 26/10/2016, à 15:23

'jour,

Toujours à la recherche d'un système de contrôle parental performant (sans se substituer à la vigilance parentale) je viens d'essayer ctparental. Installation sans pb avec gdebi, saisie d'identifiant et mot de passe ok, accès à l'interface de gestion dans firefox, tout cela est très bon.

Problème : sur le compte filtré, on va plus du tout sur le net. Un ping vers un site me renvoie unknown host. J'ai lu qu'il fallait signaler à son navigateur que le proxy http et https (ssl ?) était 127.0.0.1 sur le port 8080, ce que j'ai fait (?) sauf que le pb du ping ressemble plutôt à un pb de dns non résolu. Je suis chez free, le PC accède au net via le wifi (cela dit ça marche pas mieux en filaire) je suis en automatique DHCP (?) et les DNS de /etc/resolv.conf sont 212.127.40.241 et 212.127.40.240, j'ai ça aussi bien sur le compte admin et sur le compte filtré.

Bref, je ne sais pas quoi faire, toute aide est la bienvenue.
Merci d'avance.
@+

Dernière modification par Mobidique (Le 16/11/2016, à 22:51)

hulk · Le 29/10/2016, à 21:55

peut être un problème avec dns, que retourne la commande suivante :

sudo service dnsmasq status

quel version de ctparental

test le ping suivant:

ping 8.8.8.8

si c'est que un problème de dns cela devrais passer.
si sa marche pas il y a sûrement un autre problème.

si non ton resolv.conf et tous a fait normal.

retourne aussi le résultat de ces commandes:

cat /etc/dnsmasq.conf

cat /etc/CTparental/CTparental.conf

sudo netstat -anlp | grep -w LISTEN

Dernière modification par hulk (Le 29/10/2016, à 22:25)

hulk · Le 31/10/2016, à 08:21

je vient de tester sur xubuntu 14.04 LTS en virtual box avec la version de ce liens https://github.com/marsat/CTparental/re … .0_all.deb .
compte admin aucun filtrage saufe si on lui ajoute le proxy dans le navigateur.
compte utilisateur ( non présent dans le groupe sudo) le filtrage est actif sans manipulation particulière, mais dans le doute j'ai rajouter pe proxy 127.0.0.1 en 8080 sur http et https (ssl).

Dernière modification par hulk (Le 31/10/2016, à 11:43)

moko138 · Le 31/10/2016, à 09:08

"127.0.0.1" ???
Je ne connais rien au contrôle parental, mais 127.0.0.1 c'est ta propre bécane ! (cf. la 1ère ligne de ton hosts).
Par exemple, dans ta session d'admin et sans contrôle parental, si tu mets 127.0.0.1 dans la barre d'adresse de ton navigateur, tu auras ce beau message :

La connexion a échoué

Donc c'est une méthode pour empêcher toute connexion à l'extérieur, y compris à un serveur familial.

Donc il me semble que tu devrais vérifier ce que dit le manuel. Et consulter http://127.0.0.1/CTadmin/

hulk · Le 31/10/2016, à 11:47

moko138 a écrit :

"127.0.0.1" ???
Je ne connais rien au contrôle parental, mais 127.0.0.1 c'est ta propre bécane ! (cf. la 1ère ligne de ton hosts).
Par exemple, dans ta session d'admin et sans contrôle parental, si tu mets 127.0.0.1 dans la barre d'adresse de ton navigateur, tu auras ce beau message :
La connexion a échoué
Donc c'est une méthode pour empêcher toute connexion à l'extérieur, y compris à un serveur familial.
Donc il me semble que tu devrais vérifier ce que dit le manuel. Et consulter http://127.0.0.1/CTadmin/

que le proxy (dansguardian+privoxy dans le cas de ctparental) rentrer dans ton navigateur soit ton ordinateur local n’empêche en rien l'accès à l’extérieur.

le principe et le même que sur cette documentation: https://doc.ubuntu-fr.org/dansguardian_sans_serveur

mais comme dit dans la documentation ,tous cela et très technique.

Dernière modification par hulk (Le 31/10/2016, à 11:49)

Mobidique · Le 07/11/2016, à 09:16

Merci beaucoup pour les réponse un concours de circonstance fait que je ne reviens pas sur le sujet ces jour-ci, mais je vais y revenir.
@+

Mobidique · Le 12/11/2016, à 18:46

Bon ...

Initialement c'est ctparental_ubuntu_14.04_4.18.3-1.0_all.deb que j'ai téléchargé et installé, j'ai pas fait ça au pif j'ai bien dû trouver une recommandation pour ce pacakge.
Suite aux message ici, je suis repassé sur la page contrôle parental. Là on recommande ctparental_ubuntu_16.04_4.20.5-1.0_all.deb aussi bien pour la 16.04 que pour la 14.04. Téléchargé et installé, je ne peux pas aller sur la page d'administration. Finalement je DL et installe ctparental_ubuntu_14.04_4.18.7-1.0_all.deb comme conseillé plus haut, je peux aller sur la page d'admin, je vais sur le compte des enfants et mirac' ! ça marche. J'éteins, je rallume je vais direct sur la page des enfants, 'a marche pas ... j'installe Midori et Qupzilla, mais ça marche pas mieux avec eux. Je tripote les paramètres de proxy, pas de proxy, détection automatique, utiliser les paramètres proxy du système, paramétrage manuel, rien à faire : de tête le proxy refuse les connexions ... Je repasse pas mon compte je check que je peux aller sur la page d'admin c'est OK.

Alors ... 1) je vais enregsitrer les demandes de retour de commande ci-dessus pour aller les taper sur le compte des enfants et revenir donner les résultats ici ASAP 2) j'ai un SSD et j'ai mon fstab comme suit :

tmpfs      /tmp            tmpfs        defaults,size=1g           0    0
tmpfs /var/log tmpfs defaults,nosuid,nodev,noatime,mode=0755,size=5% 0 0

est-ce que ça pourrait poser un pb ?

Merci d'avance
@+

PS, c'est moche parce que quand ça marche, ça marche plutôt bien en première approche.

Mobidique · Le 12/11/2016, à 19:12

Et voilà le retour depuis le compte enfants en su -l mobidique (ce qui est stupide non ? enfin ... pas pour tout) :

mobidique@mobidique-Studio-1745:~$ service dnsmasq status
 * Checking DNS forwarder and DHCP server dnsmasq                                                                                                                                                                                 
 * (dead, pid file exists)

mobidique@mobidique-Studio-1745:~$ ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=57 time=54.0 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=57 time=40.1 ms
^Z
[1]+  Arrêté                ping 8.8.8.8

mobidique@mobidique-Studio-1745:~$ cat /etc/dnsmasq.conf
# Configuration file for "dnsmasq with blackhole"
# Inclusion de la blacklist <domains> de Toulouse dans la configuration
conf-dir=/etc/CTparental/blacklist-enabled
# conf-file=/alcasar-dns-name   # zone de definition de noms DNS locaux
interface=lo
listen-address=127.0.0.1
port=54
no-dhcp-interface=wlan0
no-dhcp-interface=lo
bind-interfaces
cache-size=1024
domain-needed
expand-hosts
bogus-priv
server=127.0.0.1
server=212.27.40.240

mobidique@mobidique-Studio-1745:~$ cat /etc/CTparental/CTparental.conf 
LASTUPDATE=736157=12-11-2016 17:03:23
DNSMASQ=BLACK
AUTOUPDATE=ON
HOURSCONNECT=OFF
GCTOFF=ON
PRIVOXYDF=ON
REDIRECT=ON
# Parfeux minimal.
IPRULES=OFF
MD5DREAB=************************ je sais pas ce que c'est j'étoile
I_WAN=wlan0
IP_BOX=************************** étoilé par mes soins
IP_IWAN=************************* étoilé par mes soins
DNS1=127.0.0.1
DNS2=212.27.40.240

mobidique@mobidique-Studio-1745:~$ netstat -anlp | grep -w LISTEN
(Pas d'infos lues pour "-p": geteuid()=1000 mais vous devez être root.)
tcp        0      0 127.0.0.1:54            0.0.0.0:*               LISTEN      -               
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      -               
tcp        0      0 127.0.0.1:8888          0.0.0.0:*               LISTEN      -               
tcp        0      0 0.0.0.0:538             0.0.0.0:*               LISTEN      -               
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      -               
tcp        0      0 127.0.0.10:80           0.0.0.0:*               LISTEN      -               
tcp        0      0 127.0.0.1:80            0.0.0.0:*               LISTEN      -

Je suis en wifi sur cette machine.

Merci d'avance
@+

hulk · Le 13/11/2016, à 10:45

tu semble avoir un problème avec dansguardian.

assaille sa :

sudo apt-get autoremove --purge dansguardian privoxy clamav-* dnsmasq ctparental
sudo rm -rf /etc/CTparental
wget -c https://github.com/marsat/CTparental/releases/download/4.20.5d/ctparental_ubuntu14.04_4.20.5-1.0_all.deb
sudo gdebi ctparental_ubuntu14.04_4.20.5-1.0_all.deb

j'ai tester la v4.20.5-1 dans un virtualbox xubuntu 14.04 , j'ai pas hue de problème.

Dernière modification par hulk (Le 13/11/2016, à 10:53)

Mobidique · Le 13/11/2016, à 18:00

Hello,

Désolé, pas mieux : même symptôme, installation, test dans la foulée c'est ok, extinction, redémarrage, log sur le compte enfants et on accède plus au net.
:-/

@+

Mobidique · Le 13/11/2016, à 18:57

Je pense que j'ai trouvé. Tout le monde fait bien son job mais
https://doc.ubuntu-fr.org/privoxy#le_se … _qu_ubuntu
Comme indiqué,

gksudo gedit /etc/privoxy/config
Recherchez la section 4.1 listen-address dans le fichier de configuration. Localisez la ligne débutant par listen-address sans dièse (~ ligne 741) : c'est à cet endroit qu'est définie l'adresse d'écoute de Privoxy. Modifiez listen-address localhost:8118 par listen-address 127.0.0.1:8118, puis enregistrez le changement ;

mais j'ai remplacé par

listen-address 127.0.0.1:8080

Après un redémarrage, ça marche. Je passe en RESOLU et je confirme sur le long-terme si j'y pense.

@+

EDIT 00 :
Oui mais non. Ha ça je peux aller sur le net avec le compte des enfants avec firefox, avec ce dernier les recherches via google semblent dans l'incapacité d'aller sur des sites de cul, taper un www ne marche pas mieux par contre Midori et Qupzilla ne posent aucun pb. J'avais compris que le blocage se faisait en amont des navigateurs et là ça ne marche pas. Par ailleurs, dans un terminal un ping vers un www ne repasse pas par 127.0.0.10 ... bref :-/

EDIT 01 :
De pire en pire, en fait, juste au dessus ctparental était désinstallé alors je sais pas pourquoi firefox avait ce comportement. Réinstallation de ctparental 4.18.7-1.0, modif du fichier de privoxy et là rien ne marche. Cela dit comme l'erreur identifié dans firefox est que le serveur proxy n'accepte pas les requètes je pense que c'est quand même de ce coté là qu'il faut chercher.

Dernière modification par Mobidique (Le 13/11/2016, à 20:35)

hulk · Le 14/11/2016, à 09:54

normalement privoxy écoute sur 127.0.0.1:8888
dansguardian sur 127.0.0.1:8080
dnsmasq sur 127.0.0.1:54
lighttpd sur 127.0.0.1:80 127.0.0.10:80 et 443

c'est dansguardian le proxy a utiliser et non privoxy , qui lui est utiliser par dansguardian.

au vue de tes retours je pense qu'il sagis plutôt d'un problème de lancement de dansguardian au démarrage de l'ordinateur.

pour le vérifier remet tout d'abord le port 8888 en écoute sur privoxy sur ma virtualbox xubuntu 14.04 ligne 762 , mais ce qui est important c'est
que tu n'est qu'une seul ligne

listen-address   127.0.0.1:8888

les lignes qui commence par des # sont des commentaire.

lance en suit cette commande :

sudo update-rc.d dansguardian enable
sudo service dansguardian start

la premier commande configure dansguardian pour ce lancer au démarrage du pc , la deuxième lance le service. après sa normalement tous doit rentré ans l'ordre.

voici ce que doit retournet netstat :

sudo netstat -anlp | grep "LISTEN" | grep tcp
tcp        0      0 127.0.0.1:8080          0.0.0.0:*               LISTEN      17999/dansguardian
tcp        0      0 127.0.0.10:80           0.0.0.0:*               LISTEN      1635/lighttpd   
tcp        0      0 127.0.0.1:80            0.0.0.0:*               LISTEN      1635/lighttpd   
tcp        0      0 127.0.0.1:54            0.0.0.0:*               LISTEN      1331/dnsmasq    
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      17982/cupsd     
tcp        0      0 127.0.0.1:8888          0.0.0.0:*               LISTEN      18063/privoxy   
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      1635/lighttpd   
tcp6       0      0 ::1:54                  :::*                    LISTEN      1331/dnsmasq    
tcp6       0      0 ::1:631                 :::*                    LISTEN      17982/cupsd

les 2 dernières lignes conserne l'ipv6 ce qui n'est pas encore gérer par ctparental, qui ce content de bloquer le trafique ipv6.

édite 02:
si sa ne suffit pas tente ceci.

sudo apt-get autoremove --purge dansguardian privoxy clamav-* dnsmasq ctparental
sudo rm -rf /etc/CTparental
wget -c https://github.com/marsat/CTparental/releases/download/4.20.5d/ctparental_ubuntu14.04_4.20.5-1.0_all.deb
sudo gdebi ctparental_ubuntu14.04_4.20.5-1.0_all.deb
sudo update-rc.d dansguardian enable

Dernière modification par hulk (Le 14/11/2016, à 11:20)

Mobidique · Le 16/11/2016, à 22:50

Hello,

J'ai repris tes dernières commandes sauf la dernière. A la place j'ai viré de mon fstab la ligne concernant /var/log. j'avais vu des messages à l'installation d'une contrariété d'un des pgm au fait de ne pas pouvoir écrire son journal mais je ne pensais pas cela bloquant.
Redémarrage. Tout marche pour autant que je puisse le tester.

Donc finalement il faut qu'un programme puisse écrire son journal et j'imagine qu'au moment où il se lance, dans ma configuration de fstab, et bien il ne peut pas...

Merci pour l'aide et tout le boulot.
@+

Dernière modification par Mobidique (Le 16/11/2016, à 22:55)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 26/10/2016, à 15:23

[RESOLU] ctparental et xu 14.04

#2 Le 29/10/2016, à 21:55

Re : [RESOLU] ctparental et xu 14.04

#3 Le 31/10/2016, à 08:21

Re : [RESOLU] ctparental et xu 14.04

#4 Le 31/10/2016, à 09:08

Re : [RESOLU] ctparental et xu 14.04

#5 Le 31/10/2016, à 11:47

Re : [RESOLU] ctparental et xu 14.04

#6 Le 07/11/2016, à 09:16

Re : [RESOLU] ctparental et xu 14.04

#7 Le 12/11/2016, à 18:46

Re : [RESOLU] ctparental et xu 14.04

#8 Le 12/11/2016, à 19:12

Re : [RESOLU] ctparental et xu 14.04

#9 Le 13/11/2016, à 10:45

Re : [RESOLU] ctparental et xu 14.04

#10 Le 13/11/2016, à 18:00

Re : [RESOLU] ctparental et xu 14.04

#11 Le 13/11/2016, à 18:57

Re : [RESOLU] ctparental et xu 14.04

#12 Le 14/11/2016, à 09:54

Re : [RESOLU] ctparental et xu 14.04

#13 Le 16/11/2016, à 22:50

Re : [RESOLU] ctparental et xu 14.04

Pied de page des forums