Forum

Voilà je livre à ceux qui transpirent comme moi depuis plusieurs semaines pour faire fonctionner le trio Polipo - Privoxy - Dansguardian. Ce petit monde fonctionne en toute transparence.
Le schéma est le suivant:
Navigateur ---> Dansguardian ---> Privoxy ----> Polipo --->Web

Config Dansguardian :
filterport = 8080
proxyip = 127.0.0.1
proxyport = 8118

Config Privoxy :
forward / localhost:8123
accept-intercepted-requests 1

Config Polipo (port par défaut 8123):
maxAge = 0
maxExpiresAge = 0

Iptables: Ajouter en fin de fichier (parefeux UFW) before.rules, après le COMMIT existant:
*nat
REROUTING ACCEPT [0:0]
OSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

-A OUTPUT -p tcp -m tcp --dport 80 -m owner --uid-owner 0 -j ACCEPT
-A OUTPUT -p tcp --dport 80 -m owner --uid-owner 13 -j ACCEPT
-A OUTPUT -p tcp --dport 80 -j REDIRECT --to-ports 8080

COMMIT

Édité par philkepler Le 07/07/2013 à 18h45

Super, peut-être que ça aurait sa place sur le wiki pour éviter que ça se perde dans les bas-fonds du forum. Sinon par curiosité, ça sert à quoi un tel montage ?

Bonjour.
Dansguardian, c'est pour le contrôle parental, Privoxy c'est un proxy filtrant(pub et autres cochonneries), Polipo un proxy cache. J'ai oublié de dire qu'il est bien de rajouter clamav qui doit fonctionner sous utilisateur dansguardian pour qu'il fonctionne avec dansguardian. L'utilisateur 13 dans la ligne de Iptable est le uid de polipo.

Pour ce qui est du WIKI, n'y ayant jamais participé, je vais m'y mettre.
Merçi du conseil.

Cette configuration à été testée sur une debian wheezy. Elle fonctionne parfaitement, avec squid également. En revanche sous magéia 3 avec squid ça ne fonctionne pas (problème squid probable). Dansguardian et privoxy fonctionne parfaitement en changant le nombre 13 da la ligne iptable par le 2 qui est le uid de privoxy.
Avec shorewall il faut écrire les lignes iptable dans le fichier start du dossier shorewall en complétant chaque ligne iptable par "iptables -t nat ".
J'ai fini par comprendre que l'on peut configurer le parefeux de plusieurs manières pour obtenir le même résultat. Si quelqu'un à une autre solution ou s'il à réussi à faire fonctionner le trio squid privoxy dansguardian sur une mageia 3 je veux bien qui me fasse bénéficier de son expérience.