Openschoolproxy Forum

Forum für Fragen, Probleme und Anregungen zum OSP

Du bist nicht angemeldet.

#1 2016-12-14 13:40:04

PS
Mitglied
Registriert: 2013-04-25
Beiträge: 24

Problem mit dem neuen OSP4 im Livebetrieb "sperrt nicht mehr"

Hallo Benedikt,
ich weiss zwar schon, dass die Betaphase vorbei ist habe aber dennoch 2 Probleme.

Am WE habe ich einen „alten“ OSP3 in der Schule durch den neuen OSP4 ersetzt. Die Installation hat auch prima geklappt, die Konfiguration habe ich wieder entsprechend der Vorgängerversion durchgeführt, ebenso den Konfigurationsteil via Webinterface.

1. Problem: Es werden keine „bösen“ Seiten mehr gesperrt.
Das ist die kritischere Sache, getestet habe ich mit Pornoportalen und einfacheren Sexseiten wie playboy .xx. Keine einzige Seite davon war gesperrt.
Im Admin-Webinterface zeigt der OSP den Statur bei allen Punkten „grün“ bis auf (den offenbar automatischen Seitentest) Playboy-Test, dort wird „Seite nicht gesperrt“ angezeigt.

2. Problem: Im Lehrer-Interface sind keine Räume auswählbar,
Obwohl sie , wie vorher, definiert sind.
27714538kf.png

Definition wurden wie folgt angelegt:
[IuK]
range = 192.168.170.220-192.168.170.238
[OG-1]
range = 192.168.180.201-192.168.180.219
[EG]
range = 192.168.180.241-192.168.180.244
[OG-2]
range = 192.168.180.204;192.168.180.207;192.168.180.218;192.168.180.250;192.168.20.222;192.168.20.223;

Das 2. Problem ist nicht so schwerwiegend, da das an der Schule nicht so intensiv genutzt wird.

Beides ist mir beim Testen leider nicht aufgefallen, hatte mich aber mehr auf die Installation und nicht so sehr auf die Funktion konzentriert, sorry.  hmm

Vielleicht hab ich ja auch was übersehen...?

Offline

#2 2016-12-14 19:14:50

Benedikt B
Administrator
Registriert: 2010-12-05
Beiträge: 249

Re: Problem mit dem neuen OSP4 im Livebetrieb "sperrt nicht mehr"

Ich habe die Installation gerade nochmal bei mir probiert und kann leider das Problem nicht reproduzieren. Porno Seiten sind gesperrt und ich habe auch die Klassenraumdefinition genau so kopiert wie du sie gepostet hast und die Räume erscheinen im Lehrer-Interface.

Nur zur Sicherheit, kannst du nochmal "sudo osp-setup" ausführen? Besteht der Fehler danach immer noch? Und du hast dir das Image in den letzten Tagen von http://openschoolproxy.de/index.php?one=download.html heruntergeladen?

Falls das Problem immer noch besteht, was zeigt die Ausgabe von "sudo tail -n 20 /var/log/apache2/error.log" und "sudo tail -n 20 /var/log/squid/squidGuard.log" und "sudo tail -n 20 /var/log/squid/cache.log"?

Offline

#3 2016-12-14 20:59:57

PS
Mitglied
Registriert: 2013-04-25
Beiträge: 24

Re: Problem mit dem neuen OSP4 im Livebetrieb "sperrt nicht mehr"

Der Tip mit den Logs ist gut [danke dafür!], habe den Fehler mit den nicht erscheinenden Klassenraumdefinitionen gefunden und gelöst:

Der OSP mag innerhalb der Bezeichnung kein  " ; " Zeichen    vorher [OG2;OG3]
habe das jetzt ausgetauscht in ein " & " und schon klappts auch mit dem Nachbarn...  in jetzt [OG2 & OG3]      wink
ist mir vorher nie aufgefallen...

Leider konnte ich dem Sperrproblem nicht so schnell auf die Schliche kommen, in Ermangelung von Linuxkenntnissen.
Im Logfile ist mir jedoch sowas wie "empty ACL" verdächtig vorgekommen...

hier die screens

27719496pw.png

27719488et.jpg

Beitrag geändert von PS (2016-12-14 21:03:44)

Offline

#4 2016-12-14 21:03:10

PS
Mitglied
Registriert: 2013-04-25
Beiträge: 24

Re: Problem mit dem neuen OSP4 im Livebetrieb "sperrt nicht mehr"

Der Vollständigkeit halber noch das error.log vom apache:
27719537ri.jpg

Offline

#5 2016-12-14 21:50:36

Benedikt B
Administrator
Registriert: 2010-12-05
Beiträge: 249

Re: Problem mit dem neuen OSP4 im Livebetrieb "sperrt nicht mehr"

Freut mich zu hören dass du das Klassenraum Problem gelöst hast. Es verbleibt noch das Problem mit der Sperrung von unerwünschten Internetseiten. Die Logs sehen gut aus, ich kann da keinen Fehler entdecken.

Hast du versucht nochmal "sudo osp-setup" auszuführen? Und könntest du auch einen screenshot vom Admin Interface - Kategorie Schülerrechte Blacklist machen? Und einen screenshot von "sudo  tail -n 20 /var/log/squid/access.log" gleich nachdem du auf playboy.de zugegriffen hast?

Das sollte bei der Fehlersuche helfen

Danke

Benedikt

Offline

#6 2016-12-15 09:44:43

PS
Mitglied
Registriert: 2013-04-25
Beiträge: 24

Re: Problem mit dem neuen OSP4 im Livebetrieb "sperrt nicht mehr"

Ja das "sudo osp-setup" habe ich komplett durchlaufen lassen und den OSP danach auch noch 2* neu gestartet, hat nix gebracht.
Die neuen Screenshots muss ich erstmal schuldig bleiben, da ich heute den ganzen Tag unterwegs bin. Werde das morgen nachliefern.

Du meinst das "warning: empty acl" im squid cache (s.o) ist also kein Problem?

Die Blacklist entspricht aber weitgehend der Standardausgangskonfiguration.
Habe gestern nochmal den alten OSP3 hochgefahren der die gleiche Kofig und gleiche Shalla-Blacklist-Einstellungen hat und das lief sauber.

Ob es ein Problem damit gibt, dass der neue OSP4 den alten mit der selben IP ersetzt? Dürfte aber eigentlich nicht sein.
(natürlich ist immer nur ein OSP mit der selben IP aktiv!)

Hab schon überlegt den OSP4 einfach nochmal neu zu installieren, geht bestimmt schneller als lange auf Fehlersuche zu gehen und vielleicht hilfts ja.

Offline

#7 2016-12-15 14:22:34

Benedikt B
Administrator
Registriert: 2010-12-05
Beiträge: 249

Re: Problem mit dem neuen OSP4 im Livebetrieb "sperrt nicht mehr"

Das "warning empty acl" ist kein Problem, dass ist nur ein Hinweis das einige der Dateien (zum Beispiel die lehrer-regular-expression-blacklist) keine Einträge hat. Das beeinträchtigt die Funktion des Proxys nicht.

Und die gleiche IP zu verwenden ist korrekt, dass sollte kein Problem sein.

Eine Neuinstallation ist eine Möglichkeit, ich bin im Augenblick nicht sicher wo das Problem liegt. Falls du eine Neuinstallation vornimmst, wäre es klasse wenn du testen könntest ob bei den Standard-Einstellungen (gleich nach der Installation) ein Zugriff auf playboy.de möglich ist.

Offline

#8 2016-12-15 21:27:57

PS
Mitglied
Registriert: 2013-04-25
Beiträge: 24

Re: Problem mit dem neuen OSP4 im Livebetrieb "sperrt nicht mehr"

so hier noch die Schüler-Blacklist:
27727980ws.jpg

und die "access.log" gleich nachdem auf playboy.de zugegriffen wurde:
27727993pb.jpg


Die Neuinstallation muss noch bis zum Wochenende warten.

Danke derweil!
LG Peter

Offline

#9 2016-12-16 21:54:17

Benedikt B
Administrator
Registriert: 2010-12-05
Beiträge: 249

Re: Problem mit dem neuen OSP4 im Livebetrieb "sperrt nicht mehr"

Hi Peter

Ich hab deine Blacklisteinstellungen jetzt gerade auf meiner Testinstallation nachempfunden und bei mir ist playboy.de nach wie vor gesperrt. Die access.log zeigt auch nichts Verdächtiges (der eigentliche Seitenaufruf ist nicht zu sehen, aber man sieht die Tracker und ads die nachgeladen werden).

Bitte lass mich wissen ob es nach der Neu Installation immer noch zu Problemen kommt und wir können das Problem dann genauer Troubleshooten.

Beste Grüße

Benedikt

Offline

#10 2016-12-17 19:15:26

PS
Mitglied
Registriert: 2013-04-25
Beiträge: 24

Re: Problem mit dem neuen OSP4 im Livebetrieb "sperrt nicht mehr"

so nach der Neuinstallation zeigt der OSP4 be Aufruf von "playboy.**" folgende schöne Seite:

27742301vo.jpg

Wunderbar, so soll es sein.
Und das beste: nachdem ich die Schulindividuellen Einstellungen vorgenommen habe, passt das immer noch  smile

Was auch immer bei der Erstinstallation schief gelaufen ist -keine Ahnung- aber diesmal hats gekalppt.

Besten Dank für die Unterstützung Benedikt!
Ciao Peter

Offline

Fußzeile des Forums

Powered by FluxBB