tengo las configuraciones como dicen forwardedfor = on en dansguardian y follow_x_forwarded_for allow all en squid y nada sigo viendo 127.0.0.1 en sqstat
El jue., 11 jul. 2019 a las 11:38, Leonardo Yanes Batista (< informat...@alficsa.co.cu>) escribió: > eso suena lógico... > > Por defecto.. e2guardian si mal no recuerdo viene para que escuche por el > puerto 8080, y dentro de su archivo de configuracion le defines donde es > que está el squid (IP-Puerto). > > Por lo que comentas.. supongo que tienes.. e2guardian, squidstat y squid > en el mismo sevidor... Así que debes de tener configurado en el navegador > web de tus clientes... el proxy al estilo proxy.empresa.cu puerto 8080.. > Si es así... al recibir una peticion por el puerto 8080 desde tus > clientes.. e2guardian analiza la solicitud..y en dependencia de si cumple o > no con alguna regla que tengas declarada en sus ACL.. entonces envía esa > solicitud al squid para que la procese... > > El squidstat.. se comunica especificamente con la cache del squid para > obtener las conexiones en tiempo real que esta procesando.. y como todas > las conexiones que van a llegar al squid.. se originan desde e2guardian, > instalado en donde mismo esta instalado el squid.. entonces.. obviamente.. > todas las conexiones te las muestra como conexiones desde 127.0.0.1 (local) > > Te recomiendo que agregues a la configuracion de tu squid el siguiente > parámetro: > > follow_x_forwarded_for allow all > > Lamento.. no poder probar primeramente esta solución..y decirte con > certeza que es la solución a tu problema.. puesto que no tengo e2guardian > instalado.. pero.. inténtalo.. y cuéntanos si te resultó... > ------------------------------ > > *ALFICSA PLUS S.A* > nombre: Leonardo Yanes Batista > cargo: Esp. Seguridad Informática > teléfono: +53 43 568 121 <+53%2043%20568%20221> > web: www.alficsa.co.cu > email: informat...@alficsa.co.cu > dirección: Covadonga, Aguada de Pasajeros, Cienfuegos, Cuba > > ------------------------------ > *From: *"Rogelio Rodriguez" <rogeliorodriguez...@gmail.com> > *To: *"gutl-l" <gutl-l@listas.jovenclub.cu> > *Sent: *Thursday, July 11, 2019 11:12:43 AM > *Subject: *[Gutl-l] Re: sqstat +dansguardian > > con e2guardian funciona bien el sqstat, el principal problema es que al > capturarlo el filtrado de contenido y darselo a squid el sqstat ve que la > conexion viene de 127.0.0.1 y no muestra la ip del usuario real > > El jue., 11 jul. 2019 a las 11:10, Leonardo Yanes Batista (< > informat...@alficsa.co.cu>) escribió: > >> squidguard esta muy bien.. pero.. el descontinuado proyecto llamado... >> dansguardian.. ofrece muchas mas opciones.. como filtrado por expresiones >> regulares, whitelists, greylist, filtrado por grupo de usuarios.. etc.. >> dansguardian esta descontinuado.. y actualmente existe un fork de ese >> proyecto llamado e2guardian.. que incluso viene con muchas mas ventajas.. >> te recomiendo.. que si solo quieres permitir-denegar ciertos sitios por >> URL/dominio.. utilices squidguard... si quieres ir un poco mas al detalle.. >> utiliza e2guardian. >> >> ------------------------------ >> >> *ALFICSA PLUS S.A* >> nombre: Leonardo Yanes Batista >> cargo: Esp. Seguridad Informática >> teléfono: +53 43 568 121 <+53%2043%20568%20221> >> web: www.alficsa.co.cu >> email: informat...@alficsa.co.cu >> dirección: Covadonga, Aguada de Pasajeros, Cienfuegos, Cuba >> >> ------------------------------ >> *From: *"Jesús Roque Travieso" <jro...@ecc.cu> >> *To: *"Rogelio Rodriguez" <rogeliorodriguez...@gmail.com>, "gutl-l" < >> gutl-l@listas.jovenclub.cu> >> *Sent: *Thursday, July 11, 2019 10:08:21 AM >> *Subject: *[Gutl-l] Re: sqstat +dansguardian >> >> usar squidguard >> >> ------------------------------ >> Jesús Roque Travieso >> Jefe de Centro de Redes y Servicios Telemáticos >> Centro Principal Tecnologico Postal >> Grupo Empresarial Correos de Cuba >> Movil 52097241 >> Telefono 76464205 >> >> >> *From:* Rogelio Rodriguez <rogeliorodriguez...@gmail.com> >> *Date:* 2019-07-11 08:52 >> *To:* Lista cubana de soporte técnico en Tecnologias Libres >> <gutl-l@listas.jovenclub.cu> >> *Subject:* [Gutl-l] sqstat +dansguardian >> hola, Estoy usando sqstat para monitorear conexiones de squid en tiempo >> real. >> sin dansguardian todo ok, pero con dansguardian interceptando las >> peticiones de los clientes y redirigiéndolas a squid, todas las >> conexiones vienen desde 127.0.0.1.saben como solucionar esto. >> >> >> _______________________________________________ >> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu >> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu >> >> *IMPORTANTE:* El contenido de este correo electrónico y los archivos >> adjuntos son confidenciales. Está estrictamente prohibido compartir >> cualquier parte de este mensaje con terceros, sin el consentimiento por >> escrito del remitente. Si recibió este mensaje por error, no responda a >> este mensaje y continúe con su eliminación, para que podamos asegurarnos de >> que no se produzcan errores en el futuro. Este mensaje ha sido analizado >> por ClamAV antivirus y se considera totalmente libre de amenazas. >> _______________________________________________ >> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu >> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu >> > > _______________________________________________ > Gutl-l mailing list -- gutl-l@listas.jovenclub.cu > To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu > > *IMPORTANTE:* El contenido de este correo electrónico y los archivos > adjuntos son confidenciales. Está estrictamente prohibido compartir > cualquier parte de este mensaje con terceros, sin el consentimiento por > escrito del remitente. Si recibió este mensaje por error, no responda a > este mensaje y continúe con su eliminación, para que podamos asegurarnos de > que no se produzcan errores en el futuro. Este mensaje ha sido analizado > por ClamAV antivirus y se considera totalmente libre de amenazas. > _______________________________________________ > Gutl-l mailing list -- gutl-l@listas.jovenclub.cu > To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu >
_______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
