[Linuxtrent] Re: kattive e dansguardian
- From: "Nicola Ferrari (#554252)" <nicolafrr@xxxxxxxx>
- To: linuxtrent@xxxxxxxxxxxxx
- Date: Wed, 19 Mar 2014 09:00:38 +0100
OK ho parzialmente risolto. Ora dansguardian lavora. Nell'ordine:
Il 18/03/2014 20:10, Marco Agostini ha scritto:
> lascia stare il filtro f1, è quello che viene utilizzato per tutti gli
> utenti "non autenticati".
> crea un nuonvo filtro f2 e configura correttamente il file
> /etc/dansguardian/dansguardian.conf (occhio al valore indicato in
> filtergroups)
>
Ok, ho messo a 2 il filtergroups, copiato dansguardianf1 in
dansguardianf2, e riavviato dg.
La riga di filters.txt cosi' scritta, è corretta?
k_KattiveTest:filter2:dansguardianf2:1:1:
>> Ovviamente l'utente con cui navigo e' riconosciuto correttamente
membro di
>> k_KattiveTest...
>>
> da cosa lo deduci ? (dato che il file access.log risulta vuoto)
>
Intendevo solamente dire che, dopo il login, l'utente pescato da AD e
creato in Kattive, nell'interfaccia di Kattive viene visto nel gruppo
k_KattiveTest.
>> Particolare: access.log nella cartella dei log di dg e' vuoto..
>>
> questo è molto strano, stai controllando
/var/log/dansguardian/access.log ?
>
C'era un mio grande errore di fondo. Il browser era impostato con il
proxy sulla porta 3128, percui non passavo per DG.
Risolto questo ho ancora qualche dubbio
(naturalmente sto seguendo la Pillolona di Marco)
Si puo' fare in modo, con una acl di squid, che accetti le richieste
solo da dansguardian in modo che le macchine della rete locale non
possano "puntare" direttamente a Squid?
Poi, come faccio a capire se sta funzionando l'autenticazione integrata?
In teoria ho configurato tutto ma in pratica non mi viene chiesto
nessuna autenticazione da Kattive ma nei log di dg non c'e' traccia
dell'utente, ma solo del IP)
Inoltre non funziona all'apparenza danselfduty.
In dansguardian.conf ho messo:
accessdeniedaddress = 'https://kattive.marconi.loc/danselfduty.cgi'
Il filters.txt è quello di cui sopra (preview e autorizzazione attiva,
sempre che sia scritto bene) ma vedo sempre la pagina standard di
dansguardian... (quella con i banner gialli e verdi per capirci).
Naturalmente la pagina è raggiungibile dal browser, e ho provato anche a
pulire cache del browser e quant'altro ma non è stato risolutivo.
Grazie,
N
--
+---------------------+
| Linux User #554252 |
+---------------------+
--
Per iscriversi (o disiscriversi), basta spedire un messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx
Other related posts: