eso suena lógico...
Por defecto.. e2guardian si mal no recuerdo viene para que escuche por el
puerto 8080, y dentro de su archivo de configuracion le defines donde es que
está el squid (IP-Puerto).
Por lo que comentas.. supongo que tienes.. e2guardian, squidstat y squid en el
mismo sevidor... Así que debes de tener configurado en el navegador web de tus
clientes... el proxy al estilo proxy.empresa.cu puerto 8080..
Si es así... al recibir una peticion por el puerto 8080 desde tus clientes..
e2guardian analiza la solicitud..y en dependencia de si cumple o no con alguna
regla que tengas declarada en sus ACL.. entonces envía esa solicitud al squid
para que la procese...
El squidstat.. se comunica especificamente con la cache del squid para obtener
las conexiones en tiempo real que esta procesando.. y como todas las conexiones
que van a llegar al squid.. se originan desde e2guardian, instalado en donde
mismo esta instalado el squid.. entonces.. obviamente.. todas las conexiones te
las muestra como conexiones desde 127.0.0.1 (local)
Te recomiendo que agregues a la configuracion de tu squid el siguiente
parámetro:
follow_x_forwarded_for allow all
Lamento.. no poder probar primeramente esta solución..y decirte con certeza que
es la solución a tu problema.. puesto que no tengo e2guardian instalado..
pero.. inténtalo.. y cuéntanos si te resultó...
ALFICSA PLUS S.A
nombre: Leonardo Yanes Batista
cargo: Esp. Seguridad Informática
teléfono: [ tel:+53 43 568 221 | +53 43 568 121 ]
web: [ http://www.alficsa.co.cu/ | www.alficsa.co.cu ]
email: [ mailto:informat...@alficsa.co.cu | informat...@alficsa.co.cu ]
dirección: Covadonga, Aguada de Pasajeros, Cienfuegos, Cuba
From: "Rogelio Rodriguez" <rogeliorodriguez...@gmail.com>
To: "gutl-l" <gutl-l@listas.jovenclub.cu>
Sent: Thursday, July 11, 2019 11:12:43 AM
Subject: [Gutl-l] Re: sqstat +dansguardian
con e2guardian funciona bien el sqstat, el principal problema es que al
capturarlo el filtrado de contenido y darselo a squid el sqstat ve que la
conexion viene de 127.0.0.1 y no muestra la ip del usuario real
El jue., 11 jul. 2019 a las 11:10, Leonardo Yanes Batista (< [
mailto:informat...@alficsa.co.cu | informat...@alficsa.co.cu ] >) escribió:
squidguard esta muy bien.. pero.. el descontinuado proyecto llamado...
dansguardian.. ofrece muchas mas opciones.. como filtrado por expresiones
regulares, whitelists, greylist, filtrado por grupo de usuarios.. etc..
dansguardian esta descontinuado.. y actualmente existe un fork de ese proyecto
llamado e2guardian.. que incluso viene con muchas mas ventajas.. te
recomiendo.. que si solo quieres permitir-denegar ciertos sitios por
URL/dominio.. utilices squidguard... si quieres ir un poco mas al detalle..
utiliza e2guardian.
ALFICSA PLUS S.A
nombre: Leonardo Yanes Batista
cargo: Esp. Seguridad Informática
teléfono: [ tel:+53%2043%20568%20221 | +53 43 568 121 ]
web: [ http://www.alficsa.co.cu/ | www.alficsa.co.cu ]
email: [ mailto:informat...@alficsa.co.cu | informat...@alficsa.co.cu ]
dirección: Covadonga, Aguada de Pasajeros, Cienfuegos, Cuba
From: "Jesús Roque Travieso" < [ mailto:jro...@ecc.cu | jro...@ecc.cu ] >
To: "Rogelio Rodriguez" < [ mailto:rogeliorodriguez...@gmail.com |
rogeliorodriguez...@gmail.com ] >, "gutl-l" < [
mailto:gutl-l@listas.jovenclub.cu | gutl-l@listas.jovenclub.cu ] >
Sent: Thursday, July 11, 2019 10:08:21 AM
Subject: [Gutl-l] Re: sqstat +dansguardian
usar squidguard
Jesús Roque Travieso
Jefe de Centro de Redes y Servicios Telemáticos
Centro Principal Tecnologico Postal
Grupo Empresarial Correos de Cuba
Movil 52097241
Telefono 76464205
BQ_BEGIN
From: [ mailto:rogeliorodriguez...@gmail.com | Rogelio Rodriguez ]
Date: 2019-07-11 08:52
To: [ mailto:gutl-l@listas.jovenclub.cu | Lista cubana de soporte técnico en
Tecnologias Libres ]
Subject: [Gutl-l] sqstat +dansguardian
hola, Estoy usando sqstat para monitorear conexiones de squid en tiempo real.
sin dansguardian todo ok, pero con dansguardian interceptando las peticiones de
los clientes y redirigiéndolas a squid, todas l as conexiones vienen desde
127.0.0.1.saben como solucionar esto.
_______________________________________________
Gutl-l mailing list -- [ mailto:gutl-l@listas.jovenclub.cu |
gutl-l@listas.jovenclub.cu ]
To unsubscribe send an email to [ mailto:gutl-l-le...@listas.jovenclub.cu |
gutl-l-le...@listas.jovenclub.cu ]
IMPORTANTE: El contenido de este correo electrónico y los archivos
adjuntos son confidenciales. Está estrictamente prohibido compartir cualquier
parte de este mensaje con terceros, sin el consentimiento por escrito del
remitente. Si recibió este mensaje por error, no responda a este mensaje y
continúe con su eliminación, para que podamos asegurarnos de que no se
produzcan errores en el futuro. Este mensaje ha sido analizado por ClamAV
antivirus y se considera totalmente libre de amenazas.
_______________________________________________
Gutl-l mailing list -- [ mailto:gutl-l@listas.jovenclub.cu |
gutl-l@listas.jovenclub.cu ]
To unsubscribe send an email to [ mailto:gutl-l-le...@listas.jovenclub.cu |
gutl-l-le...@listas.jovenclub.cu ]
BQ_END
_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
