PDA

View Full Version : sarg, squid, dansguardian... e i log?


samu76
14-01-2006, 13:21
salve,
su un server con webmin vi è squid e sarg regolarmente configurati...

ora sul mio pc di casa sto facendo delle prove con dansguardian...

filtra tutto in modo regolare... e fa pure i log :)


ma mi è sorto un dubbio, analizzando i log di dans vedo ip di origine bloccato (ok) sui log di squid, vedo ip sorgente essere l'ip del proxy (e questo ok)....

ma con sarg, come posso impostarlo affinche anallizzi i log sia di uno che dell'altro?

devo ogni volta da webmin far cambiare la directory a cui punta o vi è un modo per "unire" i due file di log (squid e dansguardian)?

grazie


P.S.: aggiungo ora una cosa... un dubbio... che però non mi è possibile verificare personalmente...
ho due reti lan eth0 e eth1
squid configurato per ascoltare su queste due lan

ma dansguardian, puo essere settato in ascolta su due ip? (proxyip)
ho fatto una prova nel file di conf di dansguardian

proxyip = 192.168.0.1
proxyip = 192.168.1.1

avviato il programma e non mi ha dato nessun segnale di errore...
secondo voi può funzionare così? o devo fare altre modifiche?

grazie

samu76
14-01-2006, 23:49
up

samu76
15-01-2006, 10:17
per i log penso di aver trovato un modulo per webmin... ma non avendolo installato non so se funzia o meno....


ma per l'altra domanda? come ho scritto io, posso mettere dansguardian in ascolto su due reti diverse soltanto aggiungendo la riga

proxyip = xxx
proxyip = yyy

_YTS_
15-01-2006, 17:09
lo metti in ascolto su tutte usando :

proxyip = 0.0.0.0

se non ti interessa una rete in particolare la blocchi con iptables.

ciao

samu76
15-01-2006, 20:02
grazie,

ma alla fine è il filter ip che è in ascolto sulle schede di rete...

il proxyip è l'ip di squid, nel qual caso, la sua configurazione prevede che resti in ascolto in localhost (127.0.0.1)...

cmq, ora ho altri problemi da risolvere :(

uff