Problema com porxy [RESOLVIDO]

fabioholliday
(usa Debian)

Enviado em 11/01/2013 - 12:03h

Olá pessoal gostaria de contar com à ajuda de vocês, é o seguinte

Estou usando o 2.7.STABLE9, tava tudo beleza.. mas de uns dias para cá ele dá erro, não acessa isso a cada meia hora, ele pinga tudo bonitinho pra fora e tal, mas não navega nas páginas, aí tenho que limpar o /var/spool/squid/, depois squid -z, squi -D e rstart o squid aí volta a funfar beleza, mas tempo depois acontece novamente, acusando erro de sinal e tal, e só volta quando limpa o spool e roda estes comandos, sendo que o espaço em hd para isso é de 51200, ou seja 50G, e não se faz dowload de nada, nada mesmo, só sites normais. alguém pode me ajudar com isso?

eu desativei o cache e parou de dá o problema. Gostaria de resolver.

meu squid.conf

http_port 3128 transparent

visible_hostname debian



#cache_mem 350 MB

#maximum_object_size_in_memory 64 KB

#maximum_object_size 512 MB

#minimum_object_size 0 KB

#cache_swap_low 90

#cache_swap_high 95

#cache_dir ufs /var/spool/squid 51200  16 256

#cache_mgr suporte@samed.med.br

#cache_access_log /var/log/squid/access.log

#coredump_dir /var/spool/squid

#refresh_pattern ^ftp: 15 20% 2280

#refresh_pattern ^gopher: 15 0% 2280

#refresh_pattern . 15 20% 2280



acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl SSL_ports port 443 563

acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535

acl purge method PURGE

acl CONNECT method CONNECT



### ACL's de acesso

acl sitesliberados url_regex -i "/etc/squid/sitesliberados"

acl sitesnegados url_regex -i "/etc/squid/sitesnegados"

acl palavras url_regex -i "/etc/squid/palavras"

acl ipdiretoria src "/etc/squid/ipdiretoria"

acl ipfuncionarios src "/etc/squid/ipfuncionarios"

acl redelocal src 192.168.0.0/24

acl fantasma src "/etc/squid/fantasma"

acl liberacao src "/etc/squid/liberacao"



### Regras padrao

http_access allow manager localhost

http_access deny manager

http_access allow purge localhost                                  

http_access deny purge

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

### Fim regras padrao



### Regras de acesso

http_access deny fantasma

http_access allow  ipdiretoria

http_access allow liberacao sitesliberados

http_access deny sitesnegados

#http_access allow liberacao sitesliberados

http_access deny palavras

http_access allow ipfuncionarios

http_access allow localhost

http_access allow redelocal

http_access deny all

 

fernando_mlc
(usa Debian)

Enviado em 11/01/2013 - 17:25h

cara como vc falow que quando o cache estar ativa seu proxy e com alguns minutos começa dar erro. Provavelmente que vc estar sem espaço em disco. Faz o seguinte ativa o cache em seu proxy e quando começar a dar o erro e seu proxy digita o seguinte comando em seu terminal.

df -Th

ele vai mostrar todas as suas partições com informações de espaço livre e usado.!!

e verifica se sua partição onde estar o diretório /var/spool/squid não estar cheia.

faz isso posta os resultados.!!

fabioholliday
(usa Debian)

Enviado em 11/01/2013 - 17:30h

não tem como tá cheio, pois o hd é de 1Tb, e tá com 50g pro proxy, aqui é só página site mesmo, não faz donwload de nada, nada mesmo...

agora tá dando o seguinte erro: squid -k reconfigure
squid: ERROR: Could not send signal 1 to process 3480: (3) No such process

o msn continua funcionando, o googletalk, mas não abre os sites.

agora mesmom fazendo o procediemento de limpar o spool, squid -z, squid -D e reload. não tá indo mais..

HELP-MEEEEE...

fernando_mlc
(usa Debian)

Enviado em 11/01/2013 - 17:41h

cara tenta assim.!!

service squid stop

squid -z

service squid start

se caso vc estiver sem espaço em disco seu squid vai ficar dando esses problemas direto.!!

vc vai ter que liberar espaço para ele trabalhar.!!

ele precisa de espaço para log, cache, e etc.!!

GOV_DLX
(usa Debian)

Enviado em 14/01/2013 - 01:21h

Nao sei quantas maquinas voce atende com esse proxy , mas uma dica que dou , reduz a percentagem das linha cache_swap_low e cache_swap_high . Não gosto de usar o squid trabalhando no limite do espaço que foi destinado a ele. E qual o tamanho da partição /var.
Se o espaço que voce destinou para o squid de 50GB for o mesmo da partição /var, melhor reduzir para 40GB para o proxy, porque mais serviços utilizando o /var.