Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

Siti su porta 8080 - HTTP PRoxy + DansGuardian, Soluzioni?

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
one2



Registrato: 30/09/10 14:48
Messaggi: 1
Residenza: it

MessaggioInviato: Gio Set 30, 2010 2:52 pm    Oggetto: Siti su porta 8080 - HTTP PRoxy + DansGuardian, Soluzioni? Rispondi citando

Ciao a tutti, c'è qualcuno che ha trovato una soluzione per poter far andare i siti che stanno sulla porta 8080 , avendo attivato l'HTTP Proxy e DansGuardian?

Purtroppo devo bloccare alcuni siti e non posso disattivare DansGuardian.
Ho provato a non far "catturare" il traffico proveniente da un IP o Verso un determinato IP... ma non funziona
Ho provato a metterlo in una whitelist ma niente...

E' possibile cambiare porta di Dans... magari invece della 8080 si può mettere la 8081 ?

Qualcuno ha trovato una soluzione?
Ciao
Top
Profilo Invia messaggio privato
wyatt376



Registrato: 01/10/09 13:39
Messaggi: 84

MessaggioInviato: Sab Ott 02, 2010 3:15 pm    Oggetto: Rispondi citando

spero qualcuno risponda, dato che anche io ho il tuo stesso identico problema (tipo la mail di libero non carica, idem quella dell'università)...

sembra proprio che il proxy non ne voglia sapere, pertanto lo ho disabilitato lasciando libera la navigazione, aspettando la soluzione.
Top
Profilo Invia messaggio privato
arunachala



Registrato: 06/10/10 16:10
Messaggi: 1

MessaggioInviato: Mer Ott 06, 2010 4:43 pm    Oggetto: Siti su porta 8080 - HTTP PRoxy + DansGuardian, Soluzioni? Rispondi citando

Pare che ci sia un errore nella creazione delle regole di netfilter.
Nella catena PREROUTING della tabella NAT, non si arriva mai ad esaminare la catena 'Proxy', che è quella che contiene tutte le eccezioni inserite nel riquadro 'HTTP Capturing Rules' della pagina 'Transparent Proxy with Web Antivirus'.

Semplicemente perché, prima di arrivare alla regola con 'Proxy', tutto il traffico verso le porte 8080 e 8081 viene bloccato.

Per controllare, connettersi in ssh, andare in shell, fare
Codice:
iptables -t nat -v -L
.

La soluzione:
Codice:
iptables -I PREROUTING 1 -t nat -p tcp --destination-port 80 -j Proxy

A manina, perché le regole della catena PREROUTING vengono riscritte ogni volta quando si disattiva il proxy.

Quindi, inserire le eccezioni per il proxy e inserire il codice riportato sopra dopo aver abilitato proxy.

Ci sono altre soluzioni?
Top
Profilo Invia messaggio privato
wyatt376



Registrato: 01/10/09 13:39
Messaggi: 84

MessaggioInviato: Gio Ott 07, 2010 2:17 pm    Oggetto: Rispondi citando

spero che funzioni, stasera lo provo...
intanto grazie!
Top
Profilo Invia messaggio privato
wyatt376



Registrato: 01/10/09 13:39
Messaggi: 84

MessaggioInviato: Ven Ott 08, 2010 8:22 am    Oggetto: Rispondi citando

Ho provato ma non funziona... cioè la mail di libero non carica ancora, però penso non sia un problema di porta 8080... qui c'è qualche eccezione da gestire mi sa...

qualche idea da suggerire per la gestione delle eccezioni del proxy?
Top
Profilo Invia messaggio privato
VITO



Registrato: 03/04/07 23:29
Messaggi: 352

MessaggioInviato: Mar Ott 12, 2010 8:28 am    Oggetto: Rispondi citando

Guarda sezione bug ....
Io mi sono inserito circa 3000 siti in blacklist
Saluti Vito
Top
Profilo Invia messaggio privato
wyatt376



Registrato: 01/10/09 13:39
Messaggi: 84

MessaggioInviato: Mar Ott 12, 2010 2:12 pm    Oggetto: Rispondi citando

scusa vito,
ma a te libero funzionava prima? a me non carica proprio non è che viene fuori la schermata "Access Denied" di HAVP o di DansGuardian.
Se disabilito il proxy però tutto torna a funzionare...

cmq proverò a disabilitare dansguardian e ad aggiungere le eccezioni nella sezione bug....
Top
Profilo Invia messaggio privato
VITO



Registrato: 03/04/07 23:29
Messaggi: 352

MessaggioInviato: Sab Ott 16, 2010 8:34 am    Oggetto: Rispondi citando

Mai accaduto saluti Vito
Top
Profilo Invia messaggio privato
VITO



Registrato: 03/04/07 23:29
Messaggi: 352

MessaggioInviato: Gio Ott 21, 2010 8:47 am    Oggetto: Rispondi citando

Credo che libero usi https ossia la porta 433 (per la posta elettronica sul web)quindi mi stupisce venga bloccata dal proxy che reindirizza solo la porta 80 .
A mio avviso avrai in black list il dominio di libero : verifica bene e come regola puoi provare a mettere src adress è l'ip interessato es. 192.168.1.2
prova senza interessare tutto l'indirizzo di un'intera scheda di rete.
Saluti Vito
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it