[squidGuard]Mise à jour de la DB de l'université de toulouse

[Luthing]

Bonjour,

Je suis en IPCop 1.4.24 avec l'add-on squidGuard 2.4 crée par Franck78.
Malheureusement, la mise à jour de la liste d'URL de l'université de Toulouse ne fonctionne pas.
J'ai pourtant réussi manuellement à la mettre à jour, mais en passant par windows pour télécharger la liste(IPCop 1.4.24 n'a pas wget).

Donc, pourriez-vous m'aider à la activer la fonction dans l'interface web d'IPCop menu squidGuard, m'indiquer comment ajouter la commande wget sous IPCop 1.4.24, ou me dire s'il existe une version d'IPCop (ou une maj de 1.4.24 vers 2.X) qui inclu squidGuard, ou un autre filtre compatible avec la DB de l'université de Toulouse.

Merci d'avance.

[Franck78]

salut,

je regarderais le problème. Pas de mise à jour depuis 33 jours chez moi. Surement un changement chez toulouse. Rien à faire avec wget...

bye

[Luthing]

33 jours ? Il y en a pourtant tout les 3 jours environ dont une vers 10h ce matin.
wget rien à faire ? impossible ou pas nécéssaire?

Merci, j'ai réinstallé plusieurs fois IPCop mais ça ne marche tjs pas, même en mettant les droits squid sur le répertoire httpd, je désespère...

[Franck78]

voila le fix a faire dans

/usr/local/bin/updateblacklists.pl

c'est le nom de serveur et le dossier qui changent.

Code : Tout sélectionner

234,236c234,236
<     my $ret = &httpdownload ("cri.univ-tlse1.fr",
<                            80,
<                 "/documentations/cache/download",
---
>     my $ret = &httpdownload ("dsi.ut-capitole.fr",
>              80,
>              "/blacklists/download",
238,242c238,242
<                            );
<     $ret = &httpdownload ("cri.univ-tlse1.fr",  # download new blacklist
<                          80,
<             "/documentations/cache/download",
---
>              );
>     $ret = &httpdownload ("dsi.ut-capitole.fr",  # download new blacklist
>              80,
>              "/blacklists/download",


[Luthing]

Effectivement ça fonctionne, je te remercie beaucoup !
Je ne pensais pas que tu assurais encore le support de ton add-on vu qu'il n'est plus à jour.

Bravo pour ton énorme travail !

EDIT: Juste une dernière question : le cron fonctionne donc? ou il y a une modif à faire quelque part?

RE-EDIT : Effectivement le CRON ne fonctionne pas, que faudrait-il modifier? Merci d'avance...

[fprigent]

Bonjour à tous,

Normalement toutes les urls sont sensées fonctionner :

wget cri.univ-tlse1.fr/documentations/cache/download/blacklists.tar.gz (vous passez par un redirect HTTP 302 sur l'url dsi.ut-capitole.fr)

wget dsi.ut-capitole.fr/documentations/cache/download/blacklists.tar.gz
wget cri.univ-tlse1.fr/blacklists/download/blacklists.tar.gz

de même que le ftp
ftp://ftp.univ-tlse1.fr/blacklist (avec ou sans s à la fin)
ftp://ftp.univ-tlse1.fr/pub/reseau/cach ... d_contrib/ (historique)
ftp://ftp.ut-capitole.fr/blacklist (avec ou sans s à la fin)

ou le rsync
rsync://ftp.univ-tlse1.fr/blacklist/

Je m'attache à faire en sorte que même les urls "historiques" fonctionnent, ce qui donne parfois de grosses migraines et quelques difficultés dans le suivi.

Mais si vous constatez une incohérence (uniquement au niveau des blacklists, je ne connais pas ipcop ), je peux regarder ce qui cloche.

[Franck78]

oh, le problème est bien simple :

Pas de wget, ftp, rsync sur ipcop (soucis de limiter les utilitaires pouvant servir à un intrus).

Donc le download se fait en direct HTTP en lisant les réponses du serveur. 200 OK, headers ... chunk size, blah blah. Et depuis le début, la procédure (perl) est minimaliste : 302 redirect n'est pas traité

Franck

[Luthing]

Pourtant, dans l'interface web de squidGuard il y a bien un module qui permet d'activer le CRON pour la mise à jour, en choisissant la minute, l'heure, le jour de la semaine ...

[Franck78]

Tu crois vraiment que je ne sais pas ce qu'il y dans l'interface que j'ai écrite. ? Tu crois vraiment que depuis cinq ans ce serait là et non fonctionnel ? Si il y a un problème, tu prends ta bite et ton couteau et tu investigues un mimimun

[Luthing]

Si je viens ici pour demander de l'aide, c'est parce que je n'y arrive pas...
J'ai été poli, correct et je n'ai manqué de respect à personne donc merci de ne pas faire l'inverse envers moi.