Bonjour thor-aie,

je ne pourrais pas t'aider pour Squid. Je l'ai déjà utilisé, mais je ne suis pas calé dans sa configuration. La seule idée qui m'est venue à l'esprit en lisant ton message c'est: est-ce que les règles du pare-feu de Ubuntu permettent une connexion réseau à ton serveur proxy?

Je ne comprends pas vraiment ta réponse...

Ubuntu n'a pas de firewall et mon PC sous XP accède parfaitement à l'interface webmin de Squid qui lui est sous Ubuntu.

De plus, dans le cas de mon test du proxy, quand je fais passer mon navigateur web du XP par le proxy sous Linux, il me renvoie la page de login (qui ne devrait pas s'afficher mais si elle s'affiche c'est qu'il détecte quand même le proxy).

thor-aie a écrit :

Je ne comprends pas vraiment ta réponse...

Ubuntu n'a pas de firewall et mon PC sous XP accède parfaitement à l'interface webmin de Squid qui lui est sous Ubuntu.

et ben si, ubuntu, comme n'importe quelle autre distro qui utilise un noyau 2.4 ou supérieur à un firewall sous forme de module, c'est netfilter. tu peux le paramétrer avec des interfaces graphiques, sous ubuntu c'est firestarter si je ne m'abuse.

Logicien> Squid n'a pas besoin d'identifiants et webmin n'a que ceux que j'ai déjà testé quand j'ai eu cette fenêtre qui s'affiche (qui sont les mêmes de toute façon que je mets partout). Pour l'adresse dans un navigateur web, j'ai testé et même avec firefox ça fait pareil. Pour le numéro de port, je suis sûr qu'il est bon car je l'avais changé moi-même et c'est le 10000.

Par contre pour désactiver webmin au démarrage, je veux bien plus d'info (j'ai la distrib Ubuntu en version server si tu sais où se situe le fichier dans cette distrib).

Taras_Boudha> Et désactiver le firewall aurait une conséquence là-dessus ? Je ne peux pas le paramétrer avec une interface graphique car je suis en interface console (version server). Tu peux me dire comment le paramettrer de cette façon ?

Pour désactiver webmin en ligne de commandes, il y a deux possibilités, la commande update-rc.d qui est installée par défaut et rcconf qui doit être installé par un des gestionnaires de paquets disponible sous Ubuntu. Pour savoir le nom du script exact qui correspond à Webmin, il faut regarder dans /etc/init.d. En supposant qu'il se nomme webmin, tu exécutes la commande suivante en super-utilisateur root pour le désactiver:

update-rc.d -f webmin remove

Cela va supprimer tous les liens symboliques vers /etc/init.d/webmin dans tous les niveaux d'exécution. Si tu veux réactiver Webmin plus tard tu devras utiliser encore upate-rc.d pour le faire. De ce côté, rcconf est plus facile à utiliser.

Pour connaître et manipuler les règles du pare-feu de Ubuntu, tu as la commande iptables:

iptables -L

liste les règles actuelles. Tu peux demander l'affichage par type:

iptables -L -t nat

pour savoir si des règles de translation sont actives. Pour supprimer toutes les règles:

iptables -F

iptables -X

Sans règle de pare-feu tu es soumis par la politique par défaut du pare-feu. Certains pare-feux sont totalement fermés et d'autres complètement ouverts par défaut. Si Ubuntu est complètement fermé par défaut, alors tout accès réseau devient impossible. Tu dois créer des règles pour permettre l'accès réseau là ou tu le veux. Si le pare-feu de Ubuntu est complètement ouvert par défaut, tout les réseaux, locaux et distants dont Inrernet peuvent accéder aux ressources de ta machine. Il faut créer des règles pour en interdire l'accès là ou tu le veux. Quand tout est fermé j'utilise les commandes

iptables -A INPUT -J ACCEPT

iptables -A OUTPUT -j ACCEPT

pour tout ouvrir pour fin de test seulement. Répéter les commandes pour les règles de pare-feu IPv6 avec ip6tables.

Bonjour,

Après une période d'absence me revoici toujours avec mon problème.

J'ai ouvert complètement le firewall pour être sûr que ça ne venait pas de là et effectivement ça ne change rien.

Sinon j'ai réglé le problème d'affichage de la page de webmin, car le port 10000 était celui pour webmin et je l'ai remplacé par le port 8080 qui est celui pour squid.

Mais maintenant ça m'affiche "Server introuvable - Impossible d'afficher la page"...

J'ai fait un netstat -luntp ce qui donne :

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:548 0.0.0.0:* LISTEN 3744/afpd
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 3765/smbd
tcp 0 0 0.0.0.0:10000 0.0.0.0:* LISTEN 3862/perl
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 3765/smbd
udp 0 0 192.168.0.52:137 0.0.0.0:* 3763/nmbd
udp 0 0 0.0.0.0:137 0.0.0.0:* 3763/nmbd
udp 0 0 192.168.0.52:138 0.0.0.0:* 3763/nmbd
udp 0 0 0.0.0.0:138 0.0.0.0:* 3763/nmbd
udp 0 0 0.0.0.0:10000 0.0.0.0:* 3862/perl
udp 0 0 0.0.0.0:68 0.0.0.0:* 3684/dhclient3

Donc squid n'est pas dans la liste (?)

Pourtant il se lance bien sans erreur au boot de linux.

J'ai cherché dans les logs de squid (/var/log/squid/) et j'ai trouvé le fichier cache.log accessble en cliquant ici...

Si quelqu'un a une solution à m'apporter, elle est la bienvenue !

thor-aie, bonjour,
un bon moyen de connaître à quel service est associé un numéro de port est de questionner le fichier /etc/services. Sous ma Gentoo/Linux, ce fichier ne contient aucun service associé au numéro 10000. C'est comme tu l'as dit, c'est probablement le service Webmin qui est associé. Pour le numéro 8080, la commande

mob 14:56 ~ $ grep 8080 /etc/services
http-alt 8080/tcp webcache # HTTP Alternate
http-alt 8080/udp webcache # WWW caching service
mob 15:00 ~ $

me dit que c'est un serveur Web. Alors, quand tu fais une requête sur le port 8080, ce n'est pas avec Squid que tu communiques, mais un serveur Http. Comme tu n'as probablement aucun service de ce type de démarrer, tu obtiens la réponse "Server introuvable - Impossible d'afficher la page". Essai le port 3130 qui est le port par défaut pour unserveur proxy:

mob 15:00 ~ $ grep 3130 /etc/services
icpv2 3130/tcp icp # Internet Cache Protocol (Squid)
icpv2 3130/udp icp
mob 15:08 ~ $

Bonjour,

Je reviens vers vous car j'ai trouvé l'erreur qui venait du chemin vers les blacklists pour squidGuard qui n'était pas exactement le bon.

Maintenant squid fonctionne, les ports sont bien bloqués et débloqués comme je veux.

Cependant, j'ai un autre problème maintenant, j'ai accès à tous les sites même ceux dans les blacklists de squidGuard...
Je n'ai cependant pas d'erreur dans les fichiers de log.

Quelqu'un peut m'aider?

Au fait Logicien, j'avais modifié mes iptables et pour tester, j'ai pas mal ouvert le pare-feu linux.

Voici ce que ça me donne avec un iptables -L :

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

C'est la même chose pour ip6tables. J'avais fait iptables -A INPUT -J ACCEPT et pareil pour output et ip6tables mais je pense qu'il faudrait revenir en arrière. Quelle commande dois-je tapper?

Salut thor-aie,

je ne peux te donner que des liens pour t'aider à mettre en place le proxy pour ton réseau. Il doit y avoir un moyen global de faire passer toutes les machines du réseau par le proxy sans configurer l'adresse du proxy de chaque navigateur et pour chaque programme voulant accéder à Internet.

TransparentProxy.html  

Proxy-ARP-Subnet.html  

[Howto]: Squid et SquidGuard (introduction)

Pour Iptables, j'utilise l'excellent script firewall de www.trustonme.net . Tu peux l'éditer et commenter les lignes que tu ne veux pas et décommenter les lignes que tu désires. Les actions sont décrites. Il faudra au moins une règle pour permettre l'accès au proxy depuis la machine ou il s'exécute. Il faut rendre le script exécutable (chmod +x firewall) et l'exécuter après modification:

/chemin/vers/firewall start

Après ça, tu peux voir les nouvelles règles comme à l'habitude par

iptables -L

iptables -L -t nat

Ce script efface toutes les règles précédentes avant de créer les siennes. Si tu actives le script de démarrage /etc/init.d/iptables sous Ubuntu avec rcconf, ce script sauvegarde de lui-même les règles existantes d'Iptables à l'arrêt de Ubuntu. Celles-ci sont réactivées au démarrage suivant. Tu peux faire, pour être certain que les règles du script firewall sont sauvegardées par le script iptables:

/etc/init.d/iptables save

Tu n'auras plus de besoin d'exécuter le script firewall sauf si tu le modifies. Ce script n'est valable que pour le protocole IPv4, mais il peut être copier et adapter pour IPv6. Alors, il faudra faire les mêmes étapes que pour le protocole IPv4, rendre exécutable et exécuter le script firewall6 par exemple, activer le script de démarrage /etc/init.d/ip6tables avec rcconf et sauvegarder les règles d'Ip6tables grâce à

/etc/init.d/ip6tables save

Peut-être devras-tu installer les scripts iptables et ip6tables avant s'ils ne sont pas disponibles dans /etc/init.d. Espérant être intelligible,

Paul.