Re: Connection a Wanadoo RTC avec pon
Re-bonjour ! Je me réponds à moi-même car j'ai résolu mon problème en désinstallant / purgeant ppp et en réinstallant / reconfigurant. Sans doute un fausse manipulation lors d'une précédente configuration. Désolé pour le bruit... Yannick -- Ramer dans le sens du courant fait rire les crocodiles. Proverbe Africain
Re: [HS] Problmes pour faire marcher squid, et aussi squidGuard
Le Vendredi 1 Novembre 2002 14:18, Aurélien Le Provost a écrit : Je me répond à moi-même : squid remarche ; c'était une ligne http_access deny all qui s'était glissé là où il ne fallait pas. Toujours activé par defaut. Avec débian, par defaut on sécurise, donc on bloque! Par contre, le problème reste entier avec squidGuard... redirect_children 7 Je l'ai laissé à 5 finalement. Largement suffisant pour un proxy gerant plus de 50 stations... Si je relance squid, squidGuard commence par mettre la machine à genoux en utilisant tout le processeur. Je l'avais laissé tourner une nuit ; Bon, en fait ça prend environ cinq minutes. Il doit construire sa base, ou un truc comme ça. Par defaut, squidguard génere les bases à chaque lancement de process. C'est ça qui met à genoux le serveur. Force la création des bases au démarrage de squid avec: squidguard -C all quand je reviens il a fini de faire mumuse, mais il n'interdit rien du tout... Mais alors, absolument rien. Dans redirect /var/lib/squidguard/denied.html , je crois qu'il faut une url et pas un path (du type http://localhost/squidguard/denied.htm)... Pour finir, pour débuguer, utilise la commande: echo http://url.de-test.com 10.0.0.0.1/ - xxx.xxx.xxx.xxx -10.0.0.0.1 GET \ | usr/local/bin/squidGuard -d où: http://url.de-test.com correspond à l'url appelée, 10.0.0.0.1 à l'IP de ton proxy xxx.xxx.xxx.xxx à l'IP de l'émetteur (permets de tester des filtres sur les IP) Tu peux même ajouter l'argument -t -mm-ddThh:mm:ss (qui te permet de tester tes filtres horaires!). Squid et squidguard c'est le pieds sur un proxy. Moi, il tourne sur une woody, le réseau est assez conséquent, et je n'ai jamais eu un plantage! Cordialement, Loick.B
pon
Bonjour à tous !!! Bon alors là je coince ! J'avais un problème de connection : après pon, rien, aucun transfert, obligé à chaque redémarrage de faire un ifconfig ppp0 et route add default gw xxx.xxx.x.xxx ppp0 mais depuis j'ai recompilé un kernel ( le 2.4.18 ) sans repartir de ma configuration de départ ( bf2.4 ) et là miracle plus besoin de ifconfig tout marche. Quelle option du kernel pourrait etre la cause de ceci ? j'ai essayé de comparer mes deux config, mais il y a trop de différences Merci d'avance -- [EMAIL PROTECTED]http://www.inzenet.org
pb nvidia
Bonjour , je viens d installer le package nvidia-glx-src . y aurais pas quelque chose a faire ensuite ?? pasque ca ne marche toujours pas .. sinon au démarrage g une erreur /lib/modules/2.4.18-bf2.4/kernel/drivers/video/riva/rivafb.o: init_module: No such device Hint: insmod errors can be caused by incorrect module parameters, including invalid IO or IRQ parameters merci
Re: graveur
Bon finalement, j'ai exécuté modprobe - ide-scsi et il n'a pas bronché, il est revenu à la case départ, je suppose donc que les fameux modules sont donc chargés. J'ai réussi à remettre KDE en marche (cf. plus bas) Mais je ne comprends toujours pas comment et avec quel programme tu lis et graves des CD-RW Peux-tu lire des CD-RW gravés sous Windows ? Je suppose que oui Claude - Original Message - From: Claude Parisot [EMAIL PROTECTED] To: Okki [EMAIL PROTECTED] Cc: debian-user-french@lists.debian.org Sent: Friday, November 01, 2002 7:56 AM Subject: Re: graveur Bonjour ! Je te cite : modprobe -a le_module le tout pour charger les modules ide-scsi et sg Quelle est la ligne de commande exacte ?? J'ai tapé modprobe -a le_ide-scsi et il n'a rien voulu savoirJ'ai essayé d'autres choses sans succès, c'est la fin de la ligne (le_module) que je ne comprends pas et qui doit être incorrecte. Après avoir tapé toutes ces mauvaises solutions, je ne peux plus accèder à KDE, je me loggue, KDE se charge (logo, initialisation des services, ect ) puis un petit rouage clignote sur l'écran qui doit indiquer que ça travaille, mais ensuite plus rien. Merci - Original Message - From: Okki [EMAIL PROTECTED] To: Claude Parisot [EMAIL PROTECTED] Cc: debian-user-french@lists.debian.org Sent: Thursday, October 31, 2002 8:10 PM Subject: Re: graveur Le jeu 31/10/2002 à 19:54, Claude Parisot a écrit : Okki S'il s'agit d'un graveur IDE, faudra surement charger les modules ide-scsi et sg. Comment installes-tu ces deux modules ? Avec apt-get ?? Non. modprobe -a le_module Ensuite, si tu souhaites charger automatiquement les modules lors du boot système, il suffit de les indiquer (les uns en dessous des autres) dans /etc/modules Une autre méthode consiste à utiliser modconf (et lui, tu peux l'apt-getter :) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
DEBIAN-USER-FRENCH : MODE D'EMPLOI
+ ASCII == 7 bits FRENCH = 8 bits + | IMPORTANT ! | | | | Si dans le texte suivant apparaissent des symboles exotiques| | c'est que votre installation ne supporte pas tout ou partie | | des 8 bits. Dans ce cas, consultez « Utiliser et configurer | | Debian pour le français », lien à la fin de ce courriel.| +-+ DEBIAN-USER-FRENCH : MODE D'EMPLOI ^^ Bienvenue sur la liste des utilisateurs francophones de Debian, qui est, de manière générale, un forum assez convivial, ce qui ne l'empêche pas d'être régie par certaines règles. Lisez donc attentivement ce qui suit, vous y trouverez l'essentiel des informations qui vous seront utiles pour démarrer, et, un Changelog annonçant les dernières modifications apportées, tant au SDF --- le Site Debian Francophone --- qu'à la FAQ. _ DEBIAN --- SA VIE, SON OEUVRE Debian (prononcez Déb-Yann) est une distribution érigée sur un effort collectif BÉNÉVOLE visant à assembler et mettre à libre disposition des systèmes d'exploitation d'architecture unix cohérents et libres --- libres au sens défini, entre autres, par le projet GNU de la Free Software Foundation ; cohérents, parce que l'éradication du code cafardeux a été faite, et parce que les mises à jour (ajouts ou modifications de programmes) passent par un système de gestion de «paquets» logiciels assurant l'intégrité de l'ensemble. Donc : - Debian n'est pas Linux ! Linux n'est qu'un type de noyau; Debian distribue aussi des systèmes à base de noyaux Hurd, ou même FreeBSD. - L'équipe Debian ne développe pas les noyaux ! Debian est une distribution. Son effort porte donc sur une chasse aux bogues généralisée, le développement d'outils propres à la distribution (système de gestion des paquets), et l'«empaquetage» d'un maximum de logiciels de diverses origines, de préférence libres, ajustés suivant une logique directrice assurant la cohérence du tout. _ DEBIAN-USER-FRENCH : SES OBJECTIFS Les objectifs de Debian-user-french découlent de la définition de Debian, et de la particularité francophone des utilisateurs : * Sur Debian-User-French, on s'exprime essentiellement en français ; * Les mails doivent être du texte pur (pas de HTML), de préférence encodé en 8 bits, c'est- à-dire faisant leur place aux lettres accentuées, capitales comprises ; * Les personnes ayant souscrit sont *bénévoles* : ce n'est pas parce qu'une question est posée, qu'une réponse *DOIT* être donnée ; * Les sujets traités doivent avoir un rapport avec Debian et le logiciel libre, donc : PAS DE SPAM ! * Les messages doivent avoir un sujet ! ... conforme à leur contenu...ce qui signifie, entre autres, qu'il est bon de modifier le sujet lorsqu'il dévie : Sujet : Bouffe Debian ? (c'était: les paquets Gnome) ; * Les messages doivent avoir un objet ! Par conséquent, les messages bruyants, augmentant le volume sans apporter la moindre information d'intérêt sont proscrits ; * Dans le même esprit, les doublons (questions déjà posées et auxquelles il est répondu dans la documentation, particulièrement dans la FAQ) sont à éviter. _Comme vous pourrez le constater, ces «contraintes» n'affadissent en rien la communication : elles permettent de ne pas user de l'énergie à s'étriper sur la forme... autant la garder pour s'engueuler sur le fond ;)_ _ QUELQUES POINTEURS ESSENTIELS - Le site officiel de Debian : http://www.debian.org http://www.fr.debian.org [miroir mis à jour quotidiennement] - La page d'accueil des informations en français: http://www.debian-france.org/ [aka SDF : Site Debian Francophone] http://www.debian.org/~clebars [Christophe LE BARS] - La FAQ de la liste, pilotée par Martin Quinson [EMAIL PROTECTED] http://www.ens-lyon.fr/~mquinson/debian/faq-french/ - « Utiliser et configurer Debian pour le français », par Nicolas Sabouret. http://www.limsi.fr/Individu/nico/debian/debian-french.html/ - Les archives de la liste (et des autres) : http://www.debian.org/Lists-Archives http://www.fr.debian.org/Lists-Archives -- Pour toute remarque sur cette page, contactez: Thierry LARONDE [EMAIL PROTECTED] Martin QUINSON [EMAIL PROTECTED]
Re: Pb de connexion DHCP
Le Jeudi 31 Octobre 2002 20:15, David Ulrich a écrit : Hello, je viens de finir l'installation de la debian, j'utilise KDE. Je n'arrive pas à accéder au web (mes ping ne passent pas). Pourtant avant d'entrer dans XFree, je pouvais télécharger sans prob des package par ftp Je ne trouve pas dans KDE où changer le paramétrage réseau. Je suis sur le câble, en DHCP tout simple donc (sans ppp) sur eth0. J'ai un problème similaire : sur une woody toute fraiche, installée sur un réseau local (donc pas de pb de carte réseau) puis déplacée chez un particulier avec noos, je n'arrive pas à me connecter. J'ai installé pump, et essayé avec : - /etc/network/interfaces: iface lo inet loopback et rien d'autre comme on me l'a recommandé (j'ai aussi essayé avec iface etho inet dhcp sans plus de succès ) Je desespère, car tout ce que je lis me dis qu'il n'y a rien d'autre à faire ! Mais pump s'obstine : pump -i eth0 : Operation failed Le var/log/daemon donne des lignes bizarres, du style ciaddr : 0.0.0.0 Quelqu'un voit il mon erreur ? D'avance merci ! -- | Manganneau Emmanuel| gsm : 06 64 09 73 07 | |PimenTech SARL | tel : 01 43 56 05 00 | | [EMAIL PROTECTED] | fax : 01 43 56 05 50 | `--'
Re: paquet OO
On Thursday 31 Oct 2002, Frédéric Bothamy wrote: bonjour, Comme vous le constatez ça ne fonctionne pas... Ajoute cette ligne dans ton /etc/apt/sources.list : deb http://ftp.freenet.de/pub/ftp.vpn-junkies.de/openoffice/ testing main contrib apt-get install openoffice.org Et pour pas mal d'informations, l'adresse est : http://www.linux-debian.de/openoffice/ Je vous remercie mais c'est impossible: je ne me vois pas faire des mmises à jour d'OO avec une connection rtc, les 3 paquets doivent faire dans les 50 meg. Il me faut passer par un téléchargement externe et dpkg -i D'autre part je ne suis pas assez fana de bureautique pour vouloir des maj d'OO. C'est juste qu'il y a encore des gens qui communiquent avec des .doc et qu'Abiword a des problèmes de compatibilité avec les .doc et les conversions latex2rtf -- jean-michel
[HS] Problmes pour faire marcher squid, et aussi squidGuard
Salut
Bon, j'ai finalement choisi squidguard pour interdire certains sites
aux postes clients de mon réseau.
Du coup, j'ai retoucher à la configuration de squid (sans faire de
sauvegarde du fichier de configuration existant et avec lequel tout
marchait, bien sûr, sinon ce n'est pas drôle...), pour arriver à :
#Recommended minimum configuration:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl clubinfo src 192.168.0.0/255.255.255.0
#Recommended minimum configuration:
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Only allow purge requests from localhost
http_access allow purge localhost
http_access deny purge
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
http_access allow clubinfo
# And finally deny all other access to this proxy
http_access deny all
Et là, ça ne marche plus du tout quand j'essaye d'accèder à n'importe
quelle page sur le web à partir des clients (sensés être) authorisés,
j'ai à chaque fois le message :
ERROR, The requested URL could not be retrieved...
Il y a manifestement quelque chose qui m'échappe, mais je ne vois pas...
J'ai aussi des soucis avec squidguard (du temps où je n'avais pas cassé
squid :o). J'ai cherché tout l'aide possible, j'ai suivi tout ce qu'on
me disait de faire à la lettre, pour arriver à un fichier de
configuration qui ressemble ligne pour ligne à l'exemple 4 des exemples
montrés sur le site de squidguard :
dbhome /var/lib/squidguard/db
logdir /var/log/squid
dest adult {
domainlist adult/domains
urllist adult/urls
}
acl {
default {
pass !adult all
redirect /var/lib/squidguard/denied.html
}
}
nestor|~# ll /var/lib/squidguard/db/adult
-rw-r--r--1 root root 3.2M oct 31 18:06 domains
-rw-r--r--1 root root 223k oct 31 18:06 urls
Avec dans le /etc/squid.conf
redirect_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf
redirect_children 7
Si je relance squid, squidGuard commence par mettre la machine à genoux
en utilisant tout le processeur. Je l'avais laissé tourner une nuit ;
quand je reviens il a fini de faire mumuse, mais il n'interdit rien du
tout...
Un peu d'aide serait bienvenue :o)
@+
--
Utilisateurs de Linux, enregistrez-vous :
http://counter.li.org
Re: pb nvidia
Et bien tu mets NVdriver dans ton /etc/modules tout simplement ! peut être as tu oublier de sauter une ligne à la fin du fichier ? Cordianlement, André Navoizat boblatare a écrit: ok c bon ! merci sinon je doit charger le module NVdriver mais je doit mettre l'option forcer comment je mets ca dans /etc/modules ??
Re: X11 deux fois.
* marco [EMAIL PROTECTED] [2002-10-31 18:14] : Le Thu, 31 Oct 2002 17:34:54 +0100 Frédéric Bothamy [EMAIL PROTECTED] écrivait : * marco [EMAIL PROTECTED] [2002-10-31 09:30] : Salut tout le monde. [...] Certaines étant dans /usr et d'autres (les nouvelles) dans /usr/local. Par exemple j'y ai installé gtk+_directfb et les examples de directfb. solution pas propre Modifier ton LD_LIBRARY_PATH avant l'invocation des commandes /solution pas propre Mais, il doit certainement y avoir mieux. j'espere... parce que je ne voudrais pas à avoir à desinstaller mon xfree86 sur lequel je travaille. En tout cas pas tant que je n'ai pas suffisament testé mon affaire de frame buffer. Mais je n'y comprend pas grand chose à toutes ces histoires de lib. Mon fichier /etc/ld.so.conf contient /usr/X11R6/lib, je suppose donc que quand je lance /usr/local/X11R6/bin/XDirectFB c'est ce PATH qui est utilisé. mmm ? Oui tout à fait (voir man ld.so pour une explication détaillée). est ce possible de faire un ou plusieurs scripts pour lancer l'un ou l'autre ? Oui, ce que je suggérais, c'était de te faire un script pour ton application spécifique qui sauvegarde l'état de ta variable d'environnement LD_LIBRARY_PATH au début, la complète avec ton nouveau répertoire /usr/local/..., lance la commande et rétablit en sortie l'état de LD_LIBRARY_PATH. Éventuellement, commncer par tester tout cela en ligne de commande. Fred
Re: /etc/environment
On Fri, Nov 01, 2002 at 09:20:44AM +0900, jean-christophe helary wrote: a propos d'un probleme d'accent mal affiche la reponse suivante avait ete donnee: et enfin vérifie que tu as bien, dans /etc/environment, la ligne : [EMAIL PROTECTED] Juste une note: Il ne fait pas [EMAIL PROTECTED], mais export [EMAIL PROTECTED]. cette ligne affecte l'integralite des comptes. est-il possible de l'individualiser ? en definissant un environement par compte ? Oui, bien sûr. Dans le ~/.bash_profile, mettre la même ligne, ou si l'utilisateur est veut une autre langue export [EMAIL PROTECTED] (par exemple). si ou la reponse est dans le .bashrc ou ailleurs ? Pas .bashrc, .bash_profile, ou le fichier équivalent si un autre shell de login est utilisé par cet utilisateur. et dans le cas d'un compte qui doit utiliser plusieurs environements non compatibles ? par exemple un environnement latin-1 sous console normale et un environement cjk sous kon par ex ? Err... je dirais faire un export LANG=le_bon pour switcher quand on veut. Je ne sais pas ce qu'est kon, mais si c'est une variante de terminal, on peut mettre ceci dans son .bashrc: case $TERM in kon) export [EMAIL PROTECTED] ;; *) ;; est-ce qu'il est necessaire (par exemple en definissant des alias) de fixer l'environement de chaque application ? Pour autant que je sache, oui. y a-t-il une maniere plus elegante ? Pas à ma connaissance, sauf peut-être utiliser un locale Unicode? Il pourrait alors afficher tout ce que tu veux, mais je n'ai aucune expérience en support Unicode sous GNU/Linux. le second est l'adaptation de mon clavier (qwerty) jp106 pour saisir les caracteres accentues du francais, et ca, je n'ai toujours pas entrevu le debut d'une piste. Ah, ça, je sais: Il suffit d'utiliser la touche compose. Sur mes claviers qwerty us/uk 101/102 touches, je presse alt_de_droite+', et puis e pour obtenir é. alt_de_droite+e et puis ', ou alt_de_droite+'+e marche aussi d'ailleurs, ainsi que alt_de_droite, puis ' et e dans, les deux derniers dans n'importe quel ordre. Sur mes claviers us/uk 104/105 touches, il s'agit de la touche drapeau flottant au vent (certains claviers ont un manchot, Tux, sur cette touche) de droite. Les Sun ont une touche marquée compose, c'est de celle-là qu'il s'agit en ce cas. Il y a ` pour l'accent grave, virgule pour la cédille, ~ pour ... le tilde (ah, pardon, tu disais français, pas espagnol), pour le tréma / umlaut, ... Je connais pas ton clavier, je sais pas quelle touche sera la touche compose. Essaye les différents candidats :) Ah, j'allais oublier, parfois la touche compose est appelée Multi_key. Moi pas comprendre le japonais, mais cette page contient jp106 et compose, essaye: http://www.mlb.co.jp/linux/support-mld4/device/XF86config-Keyboard.html Autre piste: La liste debian-japanese pourra probablement t'apporter de l'aide aussi. Si tu préfères, tu peux aussi switcher dynamiquement de mapping clavier, avec des choses comme xkbsel, xkbsel-aw, xkbsel_gnome_applet. Voilà, bonne chance. -- Lionel pgpQo6iXZOFig.pgp Description: PGP signature
Re: pb nvidia
On Fri, Nov 01, 2002 at 02:09:22PM +0100, boblatare wrote: Bonjour , je viens d installer le package nvidia-glx-src . y aurais pas quelque chose a faire ensuite ?? pasque ca ne marche toujours pas .. lire /usr/share/doc/nvidia-kernel-src/README.Debian.gz ? sinon au démarrage g une erreur /lib/modules/2.4.18-bf2.4/kernel/drivers/video/riva/rivafb.o: init_module: No such device Hint: insmod errors can be caused by incorrect module parameters, including invalid IO or IRQ parameters regarde si dans /etc/modules tu à une ligne 'rivafb' et mets la en commentaire. Philippe
Connection a Wanadoo RTC avec pon
Bonjour ! Depuis quelques jours, je n'arrive plus à me connecter à mon forfait Wanadoo avec les script pon alors que cela fonctionne avec Free. Avec Wanadoo, plog me dit Failed to authenticate ourselves to peer. Je pensais à un problème de Wanadoo mais la connection fonctionne avec une autre distribution linux et kppp. Si quelqu'un à une piste ou a le même problème (ça fait du bien de ne pas se sentir seul ;-) )... Yannick -- Ramer dans le sens du courant fait rire les crocodiles. Proverbe Africain
apache suexec
hello tout le monde je voudrais savoir comment faire pour faire tourner apache lui meme en suexec, car je voudrais que php (module apache ) puisse tourner en suexec voila si quelque pouvais me donner un ptit coup de mais se serait génial merci
Re: paquet OO
Jean-Michel OLTRA [EMAIL PROTECTED] wrote: D'autre part je ne suis pas assez fana de bureautique pour vouloir des maj d'OO. C'est juste qu'il y a encore des gens qui communiquent avec des .doc et qu'Abiword a des problèmes de compatibilité avec les .doc et les conversions latex2rtf Il n'est pas indispensable d'installer le mammouth. Pour lire/editer efficacement des fichiers .doc : apt-get install antiword Pour le format .rtf : apt-get install unrtf Les feuilles de calcul excel : apt-get install xlhtml Et enfin les fichiers powerpoint : apt-get install ppthtml -- Philippe Glaziou [EMAIL PROTECTED]
Re: paquet OO
Il n'est pas indispensable d'installer le mammouth. Pour lire/editer efficacement des fichiers .doc : apt-get install antiword Pour le format .rtf : apt-get install unrtf Les feuilles de calcul excel : apt-get install xlhtml Et enfin les fichiers powerpoint : apt-get install ppthtml Et pour les fichiers .pub créer avec publisher quel prob puis je utiliser ? Guy
Re: paquet OO
guy hendrickx [EMAIL PROTECTED] wrote: Pour lire/editer efficacement des fichiers .doc : apt-get install antiword Pour le format .rtf : apt-get install unrtf Les feuilles de calcul excel : apt-get install xlhtml Et enfin les fichiers powerpoint : apt-get install ppthtml Et pour les fichiers .pub créer avec publisher quel prob puis je utiliser ? Je ne connais pas cet animal là. -- Philippe Glaziou [EMAIL PROTECTED]
Re: paquet OO
Et pour les fichiers .pub créer avec publisher quel prob puis je utiliser ? Je ne connais pas cet animal là. C'est facheux c'est le seul prog qui m'empeche de faire une migration complete de mon pc vers des logiciel libre Vais devoir installer Wine ?
Re: graveur
Bonjour ! Je te cite : modprobe -a le_module le tout pour charger les modules ide-scsi et sg Quelle est la ligne de commande exacte ?? J'ai tapé modprobe -a le_ide-scsi et il n'a rien voulu savoirJ'ai essayé d'autres choses sans succès, c'est la fin de la ligne (le_module) que je ne comprends pas et qui doit être incorrecte. Après avoir tapé toutes ces mauvaises solutions, je ne peux plus accèder à KDE, je me loggue, KDE se charge (logo, initialisation des services, ect ) puis un petit rouage clignote sur l'écran qui doit indiquer que ça travaille, mais ensuite plus rien. Merci - Original Message - From: Okki [EMAIL PROTECTED] To: Claude Parisot [EMAIL PROTECTED] Cc: debian-user-french@lists.debian.org Sent: Thursday, October 31, 2002 8:10 PM Subject: Re: graveur Le jeu 31/10/2002 à 19:54, Claude Parisot a écrit : Okki S'il s'agit d'un graveur IDE, faudra surement charger les modules ide-scsi et sg. Comment installes-tu ces deux modules ? Avec apt-get ?? Non. modprobe -a le_module Ensuite, si tu souhaites charger automatiquement les modules lors du boot système, il suffit de les indiquer (les uns en dessous des autres) dans /etc/modules Une autre méthode consiste à utiliser modconf (et lui, tu peux l'apt-getter :)
Re: [HS] Problmes pour faire marcher squid, et aussi squidGuard
Salut Le Vendredi 1 Novembre 2002 17:41, Loick.B a écrit : Par contre, le problème reste entier avec squidGuard... redirect_children 7 Je l'ai laissé à 5 finalement. Largement suffisant pour un proxy gerant plus de 50 stations... Ah, alors ça ira avec 7 clients maximum :o) Si je relance squid, squidGuard commence par mettre la machine à genoux en utilisant tout le processeur. Je l'avais laissé tourner une nuit ; Bon, en fait ça prend environ cinq minutes. Il doit construire sa base, ou un truc comme ça. Par defaut, squidguard génere les bases à chaque lancement de process. C'est ça qui met à genoux le serveur. Force la création des bases au démarrage de squid avec: squidguard -C all C'est fait, effectivement ça évite qu'il le refasse à chaque fois que squid est relancé. quand je reviens il a fini de faire mumuse, mais il n'interdit rien du tout... Mais alors, absolument rien. Dans redirect /var/lib/squidguard/denied.html , je crois qu'il faut une url et pas un path (du type http://localhost/squidguard/denied.htm)... Le problème, c'est qu'il n'y a pas de serveur http sur ce proxy. Ça me paraitrait... assez con qu'il laisse passer des sites interdits simplement parce qu'il n'a rien à afficher à la place ? Pour finir, pour débuguer, utilise la commande: echo http://url.de-test.com 10.0.0.0.1/ - xxx.xxx.xxx.xxx -10.0.0.0.1 GET \ | usr/local/bin/squidGuard -d nestor|~# echo http://google.fr 192.168.0.15/ - 192.168.0.15 -192.168.0.15 GET \ | squidGuard -d 2002-11-01 20:57:59 [525] init domainlist /var/lib/squidguard/db/adult/domains 2002-11-01 20:57:59 [525] loading dbfile /var/lib/squidguard/db/adult/domains.db 2002-11-01 20:57:59 [525] init urllist /var/lib/squidguard/db/adult/urls 2002-11-01 20:57:59 [525] loading dbfile /var/lib/squidguard/db/adult/urls.db 2002-11-01 20:57:59 [525] squidGuard 1.2.0 started (1036180679.735) 2002-11-01 20:57:59 [525] squidGuard ready for requests (1036180679.741) 2002-11-01 20:57:59 [525] squidGuard stopped (1036180679.744) Quel est le verdict ? où: http://url.de-test.com correspond à l'url appelée, 10.0.0.0.1 à l'IP de ton proxy Je ne vois pas souvent des IPs à 5 nombres :o) xxx.xxx.xxx.xxx à l'IP de l'émetteur (permets de tester des filtres sur les IP) Je n'ai pas paramétré de filtres avec squidGuard, juste avec squid. Tu peux même ajouter l'argument -t -mm-ddThh:mm:ss (qui te permet de tester tes filtres horaires!). Ça non plus je n'en ai pas besoin. Squid et squidguard c'est le pieds sur un proxy. Moi, il tourne sur une woody, le réseau est assez conséquent, et je n'ai jamais eu un plantage! Peut-être, mais il faudrait quand même que ça marche ! Surtout qu'il n'y a absolument aucun message @+ -- Utilisateurs de Linux, enregistrez-vous : http://counter.li.org
Re: [HS] Problmes pour faire marcher squid, et aussi squidGuard
Le Vendredi 1 Novembre 2002 20:03, Aurélien Le Provost a écrit : C'est fait, effectivement ça évite qu'il le refasse à chaque fois que squid est relancé. En fait, c'est pas tout a fait exact. En realité, les tables realisées sont conservées. Squidguard n'a plus à les compiler à chaque fois (ni au démarrage, ni n'importe quand). En revanche en cas de mmodifs des tables ou des régles, il faudra recomplier les tables... Le problème, c'est qu'il n'y a pas de serveur http sur ce proxy. Ça me paraitrait... assez con qu'il laisse passer des sites interdits simplement parce qu'il n'a rien à afficher à la place ? Et comment veux tu afficher une page html sans serveur web?... En revanche, rien ne t'oblige à placer ce serveur sur ton proxy (d'ou l'interet de l'url dans la redirection)... Pour finir, pour débuguer, utilise la commande: echo http://url.de-test.com 10.0.0.0.1/ - xxx.xxx.xxx.xxx -10.0.0.0.1 GET \ | usr/local/bin/squidGuard -d nestor|~# echo http://google.fr 192.168.0.15/ - 192.168.0.15 -192.168.0.15 GET \ | squidGuard -d 2002-11-01 20:57:59 [525] init domainlist /var/lib/squidguard/db/adult/domains 2002-11-01 20:57:59 [525] loading dbfile /var/lib/squidguard/db/adult/domains.db 2002-11-01 20:57:59 [525] init urllist /var/lib/squidguard/db/adult/urls 2002-11-01 20:57:59 [525] loading dbfile /var/lib/squidguard/db/adult/urls.db 2002-11-01 20:57:59 [525] squidGuard 1.2.0 started (1036180679.735) 2002-11-01 20:57:59 [525] squidGuard ready for requests (1036180679.741) 2002-11-01 20:57:59 [525] squidGuard stopped (1036180679.744) Quel est le verdict ? A mon avis la requête passe. Essaye avec une url incluse dans la db adult (http://www.sex.com est l'exemple basique). La derniére ligne renvoyée devrait-être celle de la redirection vers ta page d'erreur... où: http://url.de-test.com correspond à l'url appelée, 10.0.0.0.1 à l'IP de ton proxy Je ne vois pas souvent des IPs à 5 nombres :o) Et ben faut sortir! ,o) Peut-être, mais il faudrait quand même que ça marche ! Surtout qu'il n'y a absolument aucun message Le top pour tout comprendre: Squid - http://stargate.ac-nancy-metz.fr/linux/cache SquiGuard - http://cri.univ-tlse1.fr/documentations/cache/squidguard.html Loick.B
A propos de OpenOffice
Vaut il mieux installer le tar.gz ou le paquet debian ? Pour que ça soit le plus performant ? Merci ___ Do You Yahoo!? -- Une adresse @yahoo.fr gratuite et en français ! Yahoo! Mail : http://fr.mail.yahoo.com
Re: A propos de OpenOffice
Yann [EMAIL PROTECTED] writes: Vaut il mieux installer le tar.gz ou le paquet debian ? Pour que ça soit le plus performant ? Le paquet debian. Pour compiler le source if faut pas mal de resource. Christian
Re: Apache SSL et clef...
- Original Message - From: Davy Gigan [EMAIL PROTECTED] To: debian-user-french@lists.debian.org Sent: Thursday, October 31, 2002 8:11 PM Subject: Re: Apache SSL et clef... Si le serveur est en production, tu devrais peut-être penser à te faire faire un vrai certificat par une entité reconnue. [SNIP] Au fait, si tu as des utilisateurs sous Mac OS X avec IE, ton certificat généré et non officiel sera rejeté sans autre forme de procès par le navigateur et les utilisateurs ne pourront pas accéder au serveur. Pour le moment j'ai pas trouvé de solution à ce problème (il faut dire que je ne cherche pas vraiment non plus, j'utilise pas Mac OS X ;) J'aimerais savoir ce que tu appelles un certificat officiel ? Il ne faut pas confondre officiel et intégré dans IE. Les certificats Omnicert ou de la chambre de commerce de Paris sont on ne peut plus officels et pourtant ils subissent le même sort. Pour résoudre le problème, il faut installer le certificat de signature au niveau du navigateur.
Re: [HS] Problmes pour faire marcher squid, et aussi squidGuard
Salut Le Vendredi 1 Novembre 2002 22:31, Loick.B a écrit : C'est fait, effectivement ça évite qu'il le refasse à chaque fois que squid est relancé. En fait, c'est pas tout a fait exact. En realité, les tables realisées sont conservées. Squidguard n'a plus à les compiler à chaque fois (ni au démarrage, ni n'importe quand). En revanche en cas de mmodifs des tables ou des régles, il faudra recomplier les tables... Ok. Le problème, c'est qu'il n'y a pas de serveur http sur ce proxy. Ça me paraitrait... assez con qu'il laisse passer des sites interdits simplement parce qu'il n'a rien à afficher à la place ? Et comment veux tu afficher une page html sans serveur web?... Mauvaise question, c'est plutôt : pourquoi je devrais installer un serveur web pour afficher ma propre page d'erreur ? Enfin, ce n'est pas grave, j'ai mis google et ça ira très bien. En revanche, rien ne t'oblige à placer ce serveur sur ton proxy (d'ou l'interet de l'url dans la redirection)... Pour l'instand, je n'ai pas de serveur web du tout. Quel est le verdict ? A mon avis la requête passe. Essaye avec une url incluse dans la db adult (http://www.sex.com est l'exemple basique). La derniére ligne renvoyée devrait-être celle de la redirection vers ta page d'erreur... nestor|~# echo http://www.sex.com 192.168.0.15/ - 192.165.0.15 -192.168.0.15 GET \ | squidGuard -d 2002-11-01 23:52:08 [1560] init domainlist /var/lib/squidguard/db/adult/domains 2002-11-01 23:52:08 [1560] loading dbfile /var/lib/squidguard/db/adult/domains.db 2002-11-01 23:52:08 [1560] init urllist /var/lib/squidguard/db/adult/urls 2002-11-01 23:52:08 [1560] loading dbfile /var/lib/squidguard/db/adult/urls.db 2002-11-01 23:52:08 [1560] squidGuard 1.2.0 started (1036191128.954) 2002-11-01 23:52:08 [1560] squidGuard ready for requests (1036191128.961) http://www.google.fr 192.168.0.15/- - 192.165.0.15 2002-11-01 23:52:08 [1560] squidGuard stopped (1036191128.963) Effectivement, squidGuard me renvoie bien vers google. Mais ça ne marche toujours pas : désormais, quoi que je tape, soit ça timeout, soit c'est accès interdit au proxy... http://url.de-test.com correspond à l'url appelée, 10.0.0.0.1 à l'IP de ton proxy Je ne vois pas souvent des IPs à 5 nombres :o) Et ben faut sortir! ,o) Sérieusement, ça existe ? Peut-être, mais il faudrait quand même que ça marche ! Surtout qu'il n'y a absolument aucun message Le top pour tout comprendre: Squid - http://stargate.ac-nancy-metz.fr/linux/cache J'avias déjà trouvé cette url avec google quand j'avais mon problème avec squid. Maintenant, je pense que squid marche nickel. SquiGuard - http://cri.univ-tlse1.fr/documentations/cache/squidguard.html J'ai déjà lu entièrement ce site. Et je ne vois pas où je me plante... @+ -- Utilisateurs de Linux, enregistrez-vous : http://counter.li.org
Re: [HS] Problmes pour faire marcher squid, et aussi squidGuard
Salut
Le Vendredi 1 Novembre 2002 23:56, Aurélien Le Provost a écrit :
Mais ça ne marche toujours pas : désormais, quoi que je tape, soit ça
timeout, soit c'est accès interdit au proxy...
En fait si j'enlève la ligne
redirect_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf
de /etc/squid.conf
tout marche impec, aucun problème.
Mais dès que je la rajoute, et que je tente d'accéder à une page dans
mon navigateur, j'ai droit à un accès interdit au proxy...
J'ai peut-être un peu modifié ma configuration de squidGuard depuis ce
matin :
/etc/squid/squidGuard.conf :
dbhome /var/lib/squidguard/db
logdir /var/log/squid
dest adult {
domainlist adult/domains
urllist adult/urls
}
acl {
default {
pass !adult all
redirect http://www.google.fr
}
Dans /var/lib/squidguard/db/adult, j'ai deux fichiers domains et urls
cencés être valide, que j'ai d'ailleurs pris ce matin sur le lien que
tu as indiqué tout à l'heure.
Ce qui m'énerve peu à peu, c'est que j'ai pris la peine de lire la
documentation, de faire exactement ce qu'on me demandait, et que ça ne
marche pas. 'Fin bon :o)
@+
--
Utilisateurs de Linux, enregistrez-vous :
http://counter.li.org
Re: [HS] Problèmes pour faire marcher squid, et aussi squidGuard
Aurélien Le Provost [EMAIL PROTECTED] wrote:
J'ai peut-être un peu modifié ma configuration de squidGuard depuis ce
matin :
/etc/squid/squidGuard.conf :
dbhome /var/lib/squidguard/db
logdir /var/log/squid
dest adult {
domainlist adult/domains
urllist adult/urls
}
acl {
default {
pass !adult all
redirect http://www.google.fr
}
Il manque une } fermante ?
--
Philippe Glaziou [EMAIL PROTECTED]
question emmerdante
Salut, c'est peut être une question qui emmerde tout le monde puisqu'on ne m'a pas répondu (cf il yMon dmesg est envahi d'il y a une semaine). Ou alors elle est HS... Mais j'ai vu des HS plus HS que ça ! Bref je m'attend au moins à me faire envoyer paitre. J'ai installé debian woody sur un PPC (voilà le HS...) Ça marche super et je suis très content. Je pourrais poser ma question sur la liste ppc mais c'est en anglais et j'ai de la misère. J'avais commencé par installer par disquette et comme on sait le noyau s'installe, pour commencer, dans le système Macos. Et je suis donc parti avec un 2.2 Ensuite j'ai trouvé un 2.4.18 et j'ai installé les modules avec apt-get. Bref au début (2.2) je pouvais voir mon dmesg correctement, il parraissait à peu près normal. Maintenant il est farcis de : Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d5873910 Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d5873950 Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d5873910 Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d5873950 Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d5873910 Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d5873950 Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d58 bla bla bla... Je voudrais juste savoir si quelqu'un pouvait m'indiquer où regarder pour corriger ce problème. merci -- marco -- Clé PGP publique : https://iftbqp.mine.nu/marco.asc
Re: question emmerdante
At 20:09 -0500 1/11/02, marco wrote: Salut, Salut, c'est peut être une question qui emmerde tout le monde puisqu'on ne m'a pas répondu (cf il yMon dmesg est envahi d'il y a une semaine). Ou alors elle est HS... Mais j'ai vu des HS plus HS que ça ! Bref je m'attend au moins à me faire envoyer paitre. Je n'ai pas répondu car je débute aussi avec Woody sur PPC, mais j'ai peut-être un élément de réponse J'ai installé debian woody sur un PPC (voilà le HS...) Non ! Pourquoi ? Tu parles bien de Debian et en français ! Ça marche super et je suis très content. Moi aussi, sauf pour l'Adsl :-( Je pourrais poser ma question sur la liste ppc mais c'est en anglais et j'ai de la misère. Idem ! J'avais commencé par installer par disquette et comme on sait le noyau s'installe, pour commencer, dans le système Macos. Et je suis donc parti avec un 2.2 Ensuite j'ai trouvé un 2.4.18 et j'ai installé les modules avec apt-get. Bref au début (2.2) je pouvais voir mon dmesg correctement, il parraissait à peu près normal. Maintenant il est farcis de : Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d5873910 Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d5873950 Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d5873910 Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d5873950 Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d5873910 Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d5873950 Oct 23 23:06:54 g3 kernel: IN from bad port 3d3 at d58 bla bla bla... Il me semble avoir eu les mêmes lignes quand j'ai activé le module Appletalk. Es-tu dans le même cas ? (ce n'est pas une certitude, désolé) -- Gilles
Re: Pb de connexion DHCP
Manganneau Emmanuel wrote: Le Jeudi 31 Octobre 2002 20:15, David Ulrich a écrit : Hello, je viens de finir l'installation de la debian, j'utilise KDE. Je n'arrive pas à accéder au web (mes ping ne passent pas). Pourtant avant d'entrer dans XFree, je pouvais télécharger sans prob des package par ftp Je ne trouve pas dans KDE où changer le paramétrage réseau. Je suis sur le câble, en DHCP tout simple donc (sans ppp) sur eth0. J'ai un problème similaire : sur une woody toute fraiche, installée sur un réseau local (donc pas de pb de carte réseau) puis déplacée chez un particulier avec noos, je n'arrive pas à me connecter. J'ai installé pump, et essayé avec : - /etc/network/interfaces: iface lo inet loopback # The loopback interface auto lo iface lo inet loopback ne pas oublier le auto lo et rien d'autre comme on me l'a recommandé (j'ai aussi essayé avec iface etho inet dhcp sans plus de succès ) Je desespère, car tout ce que je lis me dis qu'il n'y a rien d'autre à faire ! Mais pump s'obstine : pump -i eth0 : Operation failed Le var/log/daemon donne des lignes bizarres, du style ciaddr : 0.0.0.0 Quelqu'un voit il mon erreur ? D'avance merci ! -- | Manganneau Emmanuel| gsm : 06 64 09 73 07 | |PimenTech SARL | tel : 01 43 56 05 00 | | [EMAIL PROTECTED] | fax : 01 43 56 05 50 | `--' -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- Ramon Maceiras - PimenTech SARL http://www.pimentech.net 7 bis rue Lesseps Paris XX Tel : 01-43-56-05-00 - 06-10-02-95-25
