Ostatnia zmiana: 10:46 28.05.2009

W pliku squid.log widzimy logi z adresem 127.0.0.1

Squid i DG pracują na tej samej maszynie. DG przekazuje pakiety IP do Squida po pętli lokalnej. Squid widzi więc adres źródłowy rządania zawsze jako 127.0.0.1. Chcemy pokazać mu prawdziwy adres IP klienta.

1. W DG dodajemy do nagłówka HTTP do pola x-forwarded-for informacje o źródłowym IP. Włączamy to przez opcję w pliku dansguardian.conf: forwardedfor = on
2. W squidzie zezwalamy na przyjmowanie takich pakietów: follow_x_forwarded_for allow localhost

Info

• Pobierz
• Licencja/Kup teraz
• Kto używa DansGuardiana?
• Hardware dla ISP. Sprzęt serwerowy
• Przydatne materialy

Konfiguracja

• 5 minutowa (szybka)
• Squida
• DansGuardiana
• optymalizacja Squida
• optymalizacja DG
• statystyki DansGuardiana

Problemy

• Logowanie prawdziwego adresu IP (zamiast 127.0.0.1 )
• Dostęp tylko do wybranych stron. Resztę blokujemy

Epilog

• podziękowania

Kontakt: adymala@gmail.com
Materiały na licencji GNU GPL 2009