Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tuto:ipasserelle:web:dansguardian [21/07/2010 12:02]
dani
+++ tuto:ipasserelle:web:dansguardian [13/07/2012 10:45] (Version actuelle)
dani Page moved from dansguardian to tuto:ipasserelle:web:dansguardian
@@ Ligne 37: / Ligne 37: @@
 </code>
+==== extensions et types MIME ====
+Par défaut, dansguardian bloque pas mal d'extensions et de types MIME, ce qui rend son utilisation plutôt pénible. Dans la plupart des cas, on pourra désactiver tout ces blocages en éditant **/etc/dansguardian/lists/bannedextensionlist** et **/etc/dansguardian/lists/bannedmimetypelist** et en commentant ce que l'on souhaite autoriser
 ==== Filtrage AV ====
@@ Ligne 116: / Ligne 118: @@
 ==== Configuration de Squid (log l'adresse d'origine) ====
-Maintenant que tout est en place, nos clients demandent à dansguardian une page, ce dernier transmet la requête à squid, qui récupère la  page. Le problème, c'est que maintenant, pour squid, toutes les requêtes viennent de 127.0.0.1. Nous allons modifier cela pour que l'adresse d'origine apparaisse dans les logs (l'adresse d'origine pourra aussi être utilisée pour les ACL, mais attention, cette astuce utilise l'entête X-Forwarded-For, qui n'est pas très fiable car facilement forgeable):
+Maintenant que tout est en place, nos clients demandent à dansguardian une page, ce dernier transmet la requête à squid, qui récupère la  page. Le problème, c'est que pour squid, toutes les requêtes viennent de 127.0.0.1. Nous allons modifier cela pour que l'adresse d'origine apparaisse dans les logs (l'adresse d'origine pourra aussi être utilisée pour les ACL, mais attention, cette astuce utilise l'entête X-Forwarded-For, qui n'est pas très fiable car facilement forgeable):
 <code bash>