Newsgroup: it.comp.os.linux.sys
Titolo: squid +squidguard

Ciao
ho installato e configurato squid e squidguard.
ma esce il seguente errrore.
se apro una pagina internet che indirizza verso una https esce
The following error was encountered while trying to retrieve the URL:
http:443
Unable to determine IP address from host name
The DNS server returned:
Server Failure: The name server was unable to process this query.This
means that the cache was not able to resolve the hostname presented
in
the URL. Check if the address is correct.
Your cache administrator is webmaster.
ad esempio 
http://www.yahoo.it
 e poi se si clicca su mail esce questo
errore.
ho prova a togliere la seguente riga dal file squid.conf in modo da
bypassare squidguard e tutto mi funziona correttamente.
url_rewrite_program /usr/local/bin/squidGuard -c /usr/local/
squidGuard/
squidGuard.conf
sinceramente non so da dove cominciare a guardare.
c'è qualcuno che ha un idea?
GRAZIE
ale

squidGuard.conf
Dovresti separare le acl per la connessione diretta, https, e le porte 
filtrat da squidGuard.
Tipicamente dovresti avere delle rule del tipo
  acl Safe_ports port 80
che con la url_rewrite gestisci in squidGuard
Per la ssl dovresti avere/aggiungere una rule del tipo:
acl SSL_ports port 443
acl CONNECT method CONNECT
http_access deny CONNECT !SSL_ports
Ciao
-- 
************** (.)_(.) **************
 Un amico � uno che sa tutto di te e,
 nonostante questo, gli piaci
(E. Hobbard)

 (E. Hobbard)
ci sono gia queste ACL
sembra che quando si viene reindirizzati su alcune pagine https
squidguard giri le richieste su http.artico.lan:443 dove
.artico.lan è il noem del dominio.

.artico.lan � il noem del dominio.
Cosa dice il log?
-- 
************** (.)_(.) **************
 Un amico � uno che sa tutto di te e,


 (E. Hobbard)
secondo me non riportano errori, comunque
ACCESS.LOG
1253621051.784    186 192.168.30.193 TCP_MISS/301 423 GET 
http://www.yahoo.it/
- DIRECT/
217.146.186.51
 text/html
1253621053.516    321 192.168.30.193 TCP_MISS/200 50352 GET 
http://it.yahoo.com/
- DIRECT/
217.146.186.51
 text/html
1253621053.751    120 192.168.30.193 TCP_MISS/200 2021 GET
http://l.yimg.com/i/i/it/hp/lady3.jpg
 - DIRECT/
66.196.65.174
 image/
jpeg
1253621053.751    119 192.168.30.193 TCP_MISS/200 2229 GET
http://l.yimg.com/i/i/it/hp/bambi11.jpg
 - DIRECT/
66.196.65.174
 image/
jpeg
1253621053.751     84 192.168.30.193 TCP_MISS/200 1771 GET
http://l.yimg.com/i/i/it/sp/m/milit5.jpg
 - DIRECT/
66.196.65.174
 image/
jpeg
1253621053.766    231 192.168.30.193 TCP_MISS/200 21518 GET
http://l.yimg.com/i/i/it/hp/bambi10.jpg
 - DIRECT/
66.196.65.174
 image/
jpeg
1253621053.864      8 192.168.30.193 TCP_MISS/200 765 GET
http://ad.it.doubleclick.net/ad/N4199.mcm.yahoo/B3787786;sz=1x1;ord=1253621200
?
- DIRECT/
127.0.0.1
 text/html
1253621054.162      1 192.168.30.193 TCP_MISS/200 765 GET
http://ad.it.doubleclick.net/ad/N4199.mcm.yahoo/B3787786.7;sz=1x1;ord=1253621200
?
- DIRECT/
127.0.0.1
 text/html
1253621054.555     26 192.168.30.193 TCP_MISS/200 765 GET
http://ads.bluelithium.com/pixel
? - DIRECT/
127.0.0.1
 text/html
1253621054.767      1 192.168.30.193 TCP_MISS/200 765 GET
http://l.yimg.com/a/p/i/bcst/ansavideos/11191/93628763.jpg
 - DIRECT/
127.0.0.1 text/html
1253621054.880    115 192.168.30.193 TCP_MISS/200 15989 GET
http://l.yimg.com/i/i/it/hp/klady.jpg
 - DIRECT/
66.196.65.174
 image/
jpeg
1253621055.366    220 192.168.30.193 TCP_MISS/200 481 GET 
http://row.bc.yahoo.com/b
?
- DIRECT/
87.248.121.190
 image/gif
1253621055.673    104 192.168.30.193 TCP_MISS/200 789 GET
http://it.yahoo.com/module/spirit/pa_module.php
? - DIRECT/
217.146.186.51 text/plain
1253621055.964    102 192.168.30.193 TCP_MISS/302 794 GET
http://it.yahoo.com/_ylt=Ap7caf66U_ofh7JMVIg5bq2lVM8F;_ylv=9/SIG=1300j9oeq/**https%3A//login.yahoo.com/config/mail%3F.intl=it%26.src=ym%26.done=http%3A//it.mail.yahoo.com
- DIRECT/
217.146.186.51
 text/html
1253621055.988      2 192.168.30.193 TCP_MISS/404 0 CONNECT
login.yahoo.com:443
 - DIRECT/- -
1253621089.225      1 192.168.30.193 TCP_MISS/404 0 CONNECT
login.yahoo.com:443
 - DIRECT/- -
STORE.LOG
1253621055.366 RELEASE -1 FFFFFFFF 44B482F5A64C7716C48F206F8DA5FC58
200 1253621202        -1        -1 image/gif -1/43 GET 
http://row.bc.yahoo.com/b
?
1253621055.673 RELEASE -1 FFFFFFFF 26F6C658C3A63E6F2B88CA759B7E0C57
200 1253621202        -1 1253621202 text/plain 212/212 GET
http://it.yahoo.com/module/spirit/pa_module.php
?
1253621055.964 RELEASE -1 FFFFFFFF 2936F6D230E18BD3D1374630CE925AF8
302 1253621202        -1 1253621202 text/html -1/211 GET
http://it.yahoo.com/_ylt=Ap7caf66U_ofh7JMVIg5bq2lVM8F;_ylv=9/SIG=1300j9oeq/**https%3A//login.yahoo.com/config/mail%3F.intl=it%26.src=ym%26.done=http%3A//it.mail.yahoo.com


login.yahoo.com:443
 - DIRECT/- -
Il messaggio dice pagina non trovata (err404). Sembra che tu abbia una 
regola che riscrivive l'url e lo fa male.
Senza passare tutta la configurazione di squidGuard sei in un ambiente dove 
ti e' possibile commentare le righe in una ricerca dicotomica in modo da 
individuare le righe in causa (normalmente sono solo quelle delle acl di 
squidGuard)
-- 
************** (.)_(.) **************
 Un amico � uno che sa tutto di te e,


 (E. Hobbard)
ci posso provare, ma il dubbio mi rimane
l'unica riga che fa rifermento a squidguard è questa
url_rewrite_program /usr/local/bin/squidGuard -c /usr/local/
squidGuard/
squidGuard.conf
tra l'altro commentando questa riga, e quindi usando solo squid
funziona!
cmq ci provo....vediamo di venirne a capo
grazie

squidGuard.conf
No aspetta non mi sono spiegato.
Quella riga la devi lasciare.
Poi apri il file squidGuard.conf e li trovi le acl che dicevo
-- 
************** (.)_(.) **************
 Un amico � uno che sa tutto di te e,
