[CentOS-es] Squid + Reportes
Alguien tiene alguna opción que sea mejor que SARG. Antes al menos EPEL incluida SARG, ya no. O alguien tiene algun RPM o Repo donde haya una versión actual 2.37 de Sarg para EL6? Saludos, David ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid + Reportes
Porque no bajas el fuente y lo compilas... asi te evitas de buscar rpm o .deb Enviado desde mi dispositivo android. -Original Message- From: David González Romero dgrved...@gmail.com To: centos-es@centos.org Sent: mar, 14 ene 2014 12:48 Subject: [CentOS-es] Squid + Reportes Alguien tiene alguna opción que sea mejor que SARG. Antes al menos EPEL incluida SARG, ya no. O alguien tiene algun RPM o Repo donde haya una versión actual 2.37 de Sarg para EL6? Saludos, David ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid + Reportes
Si ya baje, pero por asunto de orden, me gusta instalar en mi sistema RPM, asi podre gestionar los paquetes con mejor facilidad. En ocaciones no queda de otra, pero siempre que pueda instalar desde RPM mejor para mi. Saludos, David El día 14 de enero de 2014, 15:49, domin...@linuxsc.net escribió: Porque no bajas el fuente y lo compilas... asi te evitas de buscar rpm o .deb Enviado desde mi dispositivo android. -Original Message- From: David González Romero dgrved...@gmail.com To: centos-es@centos.org Sent: mar, 14 ene 2014 12:48 Subject: [CentOS-es] Squid + Reportes Alguien tiene alguna opción que sea mejor que SARG. Antes al menos EPEL incluida SARG, ya no. O alguien tiene algun RPM o Repo donde haya una versión actual 2.37 de Sarg para EL6? Saludos, David ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid + Reportes
Alguien tiene alguna opción que sea mejor que SARG. Antes al menos EPEL incluida SARG, ya no. O alguien tiene algun RPM o Repo donde haya una versión actual 2.37 de Sarg para EL6? en rpmfusion Saludos, David ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Ernesto Pérez +593 9 9924 6504 ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid + Reportes
On 01/14/2014 03:22 PM, Ernesto Pérez Estévez, Ing. wrote: Alguien tiene alguna opción que sea mejor que SARG. Antes al menos EPEL incluida SARG, ya no. O alguien tiene algun RPM o Repo donde haya una versión actual 2.37 de Sarg para EL6? en rpmfusion mi error: rpmforge es el adecuado -- Ernesto Pérez +593 9 9924 6504 ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid + Reportes
Si ya mire ahi, pero el release que está 2.3.1 está atrazado en 6 con relación al sourceforge (2.3.7), de cualquier modo ya baje la version que está en repoforge. Por cierto especificamente en este paquete para arquitectura x64 vi dos paquetes; uno que dice .rtf.rpm y otro test.rpm ¿Cuál consideras idoneo EPE? Saludos, David El día 14 de enero de 2014, 17:23, Ernesto Pérez Estévez, Ing. ernesto.pe...@cedia.org.ec escribió: On 01/14/2014 03:22 PM, Ernesto Pérez Estévez, Ing. wrote: Alguien tiene alguna opción que sea mejor que SARG. Antes al menos EPEL incluida SARG, ya no. O alguien tiene algun RPM o Repo donde haya una versión actual 2.37 de Sarg para EL6? en rpmfusion mi error: rpmforge es el adecuado -- Ernesto Pérez +593 9 9924 6504 ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid + Reportes
On 01/14/2014 03:29 PM, David González Romero wrote: Si ya mire ahi, pero el release que está 2.3.1 está atrazado en 6 con relación al sourceforge (2.3.7), de cualquier modo ya baje la version que está en repoforge. Por cierto especificamente en este paquete para arquitectura x64 vi dos paquetes; uno que dice .rtf.rpm y otro test.rpm ¿Cuál consideras idoneo EPE? no uses el test. segunda cosa: tiene un problema en la configuración con el tipo de font... DejaVu... es que no le crearon el enlace adecuado desde /etc/sarg/fonts hacia /usr/share/fonts o algo así. Te tocará mirar un poquito ahi.. nunca me acuerdo cómo solucionarle y me da trabajo.. -- Ernesto Pérez +593 9 9924 6504 ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid + Reportes
El 14/1/14, Ernesto Pérez Estévez, Ing. ernesto.pe...@cedia.org.ec escribió: On 01/14/2014 03:22 PM, Ernesto Pérez Estévez, Ing. wrote: Alguien tiene alguna opción que sea mejor que SARG. Antes al menos EPEL incluida SARG, ya no. O alguien tiene algun RPM o Repo donde haya una versión actual 2.37 de Sarg para EL6? en rpmfusion mi error: rpmforge es el adecuado Hola, creo que la continuación de rpmforge es: http://repoforge.org/ -- Ernesto Pérez +593 9 9924 6504 ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Live free or die! ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
si lo quieres hacer de forma local , si no tienes dominio , lo haces de la siguiente forma(esto funciona tambien para que no se cambie el proxy con ultrasurf, muy buscada por todos): entras a: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ a la carpeta Internet Settings de la permisos de solo lectura, y ya está. solucionado tu problema. saludos From: dieg...@gmail.com Date: Wed, 12 Jun 2013 23:13:39 -0300 To: centos-es@centos.org Subject: Re: [CentOS-es] Squid reportes 2013/6/12 Jorge Lluberas jllub...@gmail.com Ok, pero hay forma de bloquear que modifiquen la configuracion del IE por ejemplo Si. No deben ser administradores locales. Solo usuarios. Y luego por politica desde el servidor de dominio. -- Diego - Yo no soy paranoico! (pero que me siguen, me siguen) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
ESPECIAL ¡¡¡ muchas gracias ¡¡¡ El 13 de junio de 2013 10:27, César C. arvega...@hotmail.com escribió: si lo quieres hacer de forma local , si no tienes dominio , lo haces de la siguiente forma(esto funciona tambien para que no se cambie el proxy con ultrasurf, muy buscada por todos): entras a: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ a la carpeta Internet Settings de la permisos de solo lectura, y ya está. solucionado tu problema. saludos From: dieg...@gmail.com Date: Wed, 12 Jun 2013 23:13:39 -0300 To: centos-es@centos.org Subject: Re: [CentOS-es] Squid reportes 2013/6/12 Jorge Lluberas jllub...@gmail.com Ok, pero hay forma de bloquear que modifiquen la configuracion del IE por ejemplo Si. No deben ser administradores locales. Solo usuarios. Y luego por politica desde el servidor de dominio. -- Diego - Yo no soy paranoico! (pero que me siguen, me siguen) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
[CentOS-es] Squid reportes
Estimados: disculpen si la consulta es trivial, estoy generando los reportes del proxy, y me genera por defecto, top users, top sites, pero no veo que me genere el informe que muestre todos los usuarios que se conectar, me falta algo en la elaboracion del reporte, o estoy viendo mal ? -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
hola ¿con que los estas generando? Date: Wed, 12 Jun 2013 12:31:50 -0300 From: jllub...@gmail.com To: centos-es@centos.org Subject: [CentOS-es] Squid reportes Estimados: disculpen si la consulta es trivial, estoy generando los reportes del proxy, y me genera por defecto, top users, top sites, pero no veo que me genere el informe que muestre todos los usuarios que se conectar, me falta algo en la elaboracion del reporte, o estoy viendo mal ? -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
Ya está me di cuenta lo que pasabagracias por responder El 12 de junio de 2013 15:52, César C. arvega...@hotmail.com escribió: hola ¿con que los estas generando? Date: Wed, 12 Jun 2013 12:31:50 -0300 From: jllub...@gmail.com To: centos-es@centos.org Subject: [CentOS-es] Squid reportes Estimados: disculpen si la consulta es trivial, estoy generando los reportes del proxy, y me genera por defecto, top users, top sites, pero no veo que me genere el informe que muestre todos los usuarios que se conectar, me falta algo en la elaboracion del reporte, o estoy viendo mal ? -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
Si decis que fue lo que paso, como lo solucionaste y como prevenirlo, vas a estar ayudando al proximo que pregunte lo mismo ;) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
Por algun motivo, no asociamos las ip de algunos de los equipos,.por eso no aparecian todos en los reportes, fue error nuestro La duda que tengo y aprovecho, por lo tengo entendido la forma de que pasen por el squid es poner en el explorador la direccion y el puerto. Si ellos lo sacan de la configuracion, la unica chance que tienen de navegar es saliendo directo por el router. Ahora si yo bloqueo los puertos 80, que otros riesgos corro ? me queda claro q no navegan, pero hay otros riesgos asociados ? El 12 de junio de 2013 16:40, Diego Sanchez dieg...@gmail.com escribió: Si decis que fue lo que paso, como lo solucionaste y como prevenirlo, vas a estar ayudando al proximo que pregunte lo mismo ;) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
Creo que tienes un error muy tipico de implementacion de un proxy squid, lo mas elegante y funcional es que el servidor funja como router, de esta forma si el usuario s autoconfigura el navegador para enviar los paquetes a la IP del router real, siempre va a pasar por la tarjeta de red del servidor y a fin de cuentas se aplicaria la regla IPTABLES de que todo lo que venga con destino 80, redireccionarlo al PUERTO_Squid. De lo contrario facilmente se vana sarltar tu filtro y no tiene mucho sentido entonces usar un proxy vulnerable :S Mis recomendaciones son: SERVIDOR - eth0 -- IP Estatica (a.a.a.a) conectado al router del ISP. - eth1 -- IP Estatica (b.b.b.b) conectado al switch de la red. En el servidor levantas un DHCP Server (dnsmasq), Squid y reglas IPTables. Reglas basicas: 1- Todo lo que entre por b.b.b.b con destino a puertos 80, redireccionarlo a: a.a.a.a:puerto_squid 2- Todo lo que entre por b.b.b.b enmascararlo. Y para accesos a HTTPS debes hacer una regla iptables en donde excluyas el RANGO DE IPs que deseas bloquear. Aqui el SQUID se vuelve inutil practicamente :D ! Saludos ! El 12 de junio de 2013 14:57, Jorge Lluberas jllub...@gmail.com escribió: Por algun motivo, no asociamos las ip de algunos de los equipos,.por eso no aparecian todos en los reportes, fue error nuestro La duda que tengo y aprovecho, por lo tengo entendido la forma de que pasen por el squid es poner en el explorador la direccion y el puerto. Si ellos lo sacan de la configuracion, la unica chance que tienen de navegar es saliendo directo por el router. Ahora si yo bloqueo los puertos 80, que otros riesgos corro ? me queda claro q no navegan, pero hay otros riesgos asociados ? El 12 de junio de 2013 16:40, Diego Sanchez dieg...@gmail.com escribió: Si decis que fue lo que paso, como lo solucionaste y como prevenirlo, vas a estar ayudando al proximo que pregunte lo mismo ;) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.ca...@sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas. ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
Hmm Mas allá de las recomendaciones, tené en cuenta tambien, que un usuario común no debería poder cambiar la configuración del sistema. -- Diego - Yo no soy paranoico! (pero que me siguen, me siguen) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
Ok, pero hay forma de bloquear que modifiquen la configuracion del IE por ejemplo ? El 12 de junio de 2013 22:44, Diego Sanchez dieg...@gmail.com escribió: Hmm Mas allá de las recomendaciones, tené en cuenta tambien, que un usuario común no debería poder cambiar la configuración del sistema. -- Diego - Yo no soy paranoico! (pero que me siguen, me siguen) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
2013/6/12 Jorge Lluberas jllub...@gmail.com Ok, pero hay forma de bloquear que modifiquen la configuracion del IE por ejemplo Si. No deben ser administradores locales. Solo usuarios. Y luego por politica desde el servidor de dominio. -- Diego - Yo no soy paranoico! (pero que me siguen, me siguen) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
