Problemas Squid

97. Re: Problemas Squid

Diogo Adzgauskas Perucio
perucio

(usa Debian)

Enviado em 19/12/2013 - 15:38h

Buckminster escreveu:

Desculpa a demora.
Espero que o teu squid.conf esteja do mesmo jeito ainda e não tenha sofrido nenhuma mudança.

Faça o seguinte agora.
Crie a ACL sites_captcha (ou dê o nome que quiser) na posição indicada abaixo:

acl ipliberado src "/etc/squid3/acls/ip_liberados.txt"
acl sites_captcha dstdom_regex -i "/etc/squid3/acls/captcha"
http_access allow sites_captcha


E dentro do arquivo você coloca o conteúdo abaixo (se tiver mais algum domínio para acrescentar, faremos depois). Reinicia o Squid e testa.

*.fazenda.pr.gov.br
.fazenda.pr.gov.br
fazenda.pr.gov.br/
fazenda.pr.gov.br
www.cartaobndes.gov.br:443
www.hsbc.com.br/

E lembre-se que para aparecer o captcha no site do Sintegra tem que que clicar dentro do campo.


removo as outras ACLs ?


  


98. Re: Problemas Squid

Buckminster
Buckminster

(usa Debian)

Enviado em 19/12/2013 - 15:40h

Quais outras ACLs?


99. Re: Problemas Squid

Diogo Adzgauskas Perucio
perucio

(usa Debian)

Enviado em 19/12/2013 - 15:49h

Buckminster escreveu:

Quais outras ACLs?


as que tem no conf mesmo, pois só adicionar essa outra acl não funcionou ainda ...


100. Re: Problemas Squid

Buckminster
Buckminster

(usa Debian)

Enviado em 19/12/2013 - 17:01h

perucio escreveu:

Buckminster escreveu:

Quais outras ACLs?


as que tem no conf mesmo, pois só adicionar essa outra acl não funcionou ainda ...


Continuou na mesma então. Está estranho isso, deveria funcionar.

Não precisa remover nada.

Faz o seguinte, troca dstdom_regex por url_regex e testa.

E não esqueça de limpar o cache do navegador no qual você vai testar.


101. Re: Problemas Squid

Buckminster
Buckminster

(usa Debian)

Enviado em 19/12/2013 - 17:08h

E execute:

# tail -f /var/log/squid3/cache.log

Se o arquivo não existir ou estiver vazio é porque teu Squid não está fazendo cache. Daí teremos que ver o porquê.


102. Re: Problemas Squid

Diogo Adzgauskas Perucio
perucio

(usa Debian)

Enviado em 19/12/2013 - 17:12h

Buckminster escreveu:

E execute:

# tail -f /var/log/squid3/cache.log

Se o arquivo não existir ou estiver vazio é porque teu Squid não está fazendo cache. Daí teremos que ver o porquê.


fiz a troca, ficou mais lento agora, olha os logs:

root@tor-srv04:/etc/squid3# tail -f /var/log/squid3/cache.log
2013/12/19 17:10:29| Adding nameserver 192.168.200.20 from /etc/resolv.conf
2013/12/19 17:10:29| Adding nameserver 8.8.8.8 from /etc/resolv.conf
2013/12/19 17:10:29| helperOpenServers: Starting 30/30 'ntlm_auth' processes
2013/12/19 17:10:30| helperOpenServers: Starting 5/5 'ntlm_auth' processes
2013/12/19 17:10:30| Accepting HTTP connections at 192.168.200.214:3128, FD 351.
2013/12/19 17:10:30| HTCP Disabled.
2013/12/19 17:10:30| Accepting SNMP messages on [::]:3401, FD 352.
2013/12/19 17:10:30| Loaded Icons.
2013/12/19 17:10:30| Ready to serve requests.


103. Re: Problemas Squid

Buckminster
Buckminster

(usa Debian)

Enviado em 19/12/2013 - 17:27h

Ficou mais lento porque ele está refazendo o cache. Com o tempo melhora.

Mas abriu o maldito captcha?


104. Re: Problemas Squid

Diogo Adzgauskas Perucio
perucio

(usa Debian)

Enviado em 19/12/2013 - 17:28h

Buckminster escreveu:

Mas abriu o maldito captcha?


Nada cara, só fico de cara pois a de baixo rola normalmente!!!
Estou quase voltando pra versão 2.7 que funciona que é uma maravilha, porém sem integração do AD.


105. Re: Problemas Squid

Buckminster
Buckminster

(usa Debian)

Enviado em 19/12/2013 - 17:30h

Limpou o cache do navegador antes de testar?

E outra coisa:

root@tor-srv04:/etc/squid3# squid3 -v
Squid Cache: Version 3.1.20
configure options: '--build=i486-linux-gnu' '--prefix=/usr' '--includedir=${prefix}/include' '--mandir=${prefix}/share/man' '--infodir=${prefix}/share/info' '--sysconfdir=/etc' '--localstatedir=/var' '--libexecdir=${prefix}/lib/squid3' '--srcdir=.' '--disable-maintainer-mode' '--disable-dependency-tracking' '--disable-silent-rules' '--datadir=/usr/share/squid3' '--sysconfdir=/etc/squid3' '--mandir=/usr/share/man' '--with-cppunit-basedir=/usr' '--enable-inline' '--enable-async-io=8' '--enable-storeio=ufs,aufs,diskd' '--enable-removal-policies=lru,heap' '--enable-delay-pools' '--enable-cache-digests' '--enable-underscores' '--enable-icap-client' '--enable-follow-x-forwarded-for' '--enable-auth=basic,digest,ntlm,negotiate' '--enable-basic-auth-helpers=LDAP,MSNT,NCSA,PAM,SASL,SMB,YP,DB,POP3,getpwnam,squid_radius_auth,multi-domain-NTLM' '--enable-ntlm-auth-helpers=smb_lm,' '--enable-digest-auth-helpers=ldap,password' '--enable-negotiate-auth-helpers=squid_kerb_auth' '--enable-external-acl-helpers=ip_user,ldap_group,session,unix_group,wbinfo_group' '--enable-arp-acl' '--enable-esi' '--enable-zph-qos' '--enable-wccpv2' '--disable-translation' '--with-logdir=/var/log/squid3' '--with-pidfile=/var/run/squid3.pid' '--with-filedescriptors=65536' '--with-large-files' '--with-default-user=proxy' '--enable-linux-netfilter' 'build_alias=i486-linux-gnu' 'CFLAGS=-g -O2 -fPIE -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -Wall' 'LDFLAGS=-fPIE -pie -Wl,-z,relro -Wl,-z,now' 'CPPFLAGS=-D_FORTIFY_SOURCE=2' 'CXXFLAGS=-g -O2 -fPIE -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security' --with-squid=/build/buildd-squid3_3.1.20-2.2-i386-3NN6Xn/squid3-3.1.20

Teu Debian é 32 ou 64 bits?

E o captcha do Detran abriu?


106. Re: Problemas Squid

Diogo Adzgauskas Perucio
perucio

(usa Debian)

Enviado em 19/12/2013 - 17:33h

Buckminster escreveu:

Limpou o cache do navegador antes de testar?

E outra coisa:

root@tor-srv04:/etc/squid3# squid3 -v
Squid Cache: Version 3.1.20
configure options: '--build=i486-linux-gnu' '--prefix=/usr' '--includedir=${prefix}/include' '--mandir=${prefix}/share/man' '--infodir=${prefix}/share/info' '--sysconfdir=/etc' '--localstatedir=/var' '--libexecdir=${prefix}/lib/squid3' '--srcdir=.' '--disable-maintainer-mode' '--disable-dependency-tracking' '--disable-silent-rules' '--datadir=/usr/share/squid3' '--sysconfdir=/etc/squid3' '--mandir=/usr/share/man' '--with-cppunit-basedir=/usr' '--enable-inline' '--enable-async-io=8' '--enable-storeio=ufs,aufs,diskd' '--enable-removal-policies=lru,heap' '--enable-delay-pools' '--enable-cache-digests' '--enable-underscores' '--enable-icap-client' '--enable-follow-x-forwarded-for' '--enable-auth=basic,digest,ntlm,negotiate' '--enable-basic-auth-helpers=LDAP,MSNT,NCSA,PAM,SASL,SMB,YP,DB,POP3,getpwnam,squid_radius_auth,multi-domain-NTLM' '--enable-ntlm-auth-helpers=smb_lm,' '--enable-digest-auth-helpers=ldap,password' '--enable-negotiate-auth-helpers=squid_kerb_auth' '--enable-external-acl-helpers=ip_user,ldap_group,session,unix_group,wbinfo_group' '--enable-arp-acl' '--enable-esi' '--enable-zph-qos' '--enable-wccpv2' '--disable-translation' '--with-logdir=/var/log/squid3' '--with-pidfile=/var/run/squid3.pid' '--with-filedescriptors=65536' '--with-large-files' '--with-default-user=proxy' '--enable-linux-netfilter' 'build_alias=i486-linux-gnu' 'CFLAGS=-g -O2 -fPIE -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -Wall' 'LDFLAGS=-fPIE -pie -Wl,-z,relro -Wl,-z,now' 'CPPFLAGS=-D_FORTIFY_SOURCE=2' 'CXXFLAGS=-g -O2 -fPIE -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security' --with-squid=/build/buildd-squid3_3.1.20-2.2-i386-3NN6Xn/squid3-3.1.20

Teu Debian é 32 ou 64 bits?

E o captcha do Detran abriu?


Limpei sim, estou tentando tanto no IE, Mozilla e Chrome ... meu debian é 32Bits!


107. Re: Problemas Squid

Buckminster
Buckminster

(usa Debian)

Enviado em 19/12/2013 - 17:42h

Acesse alguns sites e veja o access.log se aparece algum HIT.

Minhas opções estão se esgotando. De repente é algum parâmetro de compilação do Squid que não se adaptou à tua versão dele, mas é só uma suspeita.

O squid.conf agora está em ordem.

Vou ver mais alguma coisa aqui, isso está me intrigando.

Senão como última opção seria você fazer um backup do squid.conf, desinstalar essa versão e instalar a última versão. Mas vamos ver ainda.


108. Re: Problemas Squid

Diogo Adzgauskas Perucio
perucio

(usa Debian)

Enviado em 19/12/2013 - 17:45h

Buckminster escreveu:

Acesse alguns sites e veja o access.log se aparece algum HIT.

Minhas opções estão se esgotando. De repente é algum parâmetro de compilação do Squid que não se adaptou à tua versão dele, mas é só uma suspeita.

O squid.conf agora está em ordem.

Vou ver mais alguma coisa aqui, isso está me intrigando.

Senão como última opção seria você fazer um backup do squid.conf, desinstalar essa versão e instalar a última versão. Mas vamos ver ainda.


esse TCP_MEM_HIT?

387482270.181 0 192.168.200.59 TCP_MEM_HIT/200 2713 GET http://s2.glbimg.com/x8d7wpdYFZjJ1OLIRtSXV4XvVCw=/filters:quality(10):strip_icc():format(jpeg)/s2.gl... jefferson.lasta NONE/- image/jpeg
1387482270.188 576 192.168.205.41 TCP_MISS/200 16230 CONNECT fbexternal-a.akamaihd.net:443 kelli.tavares DIRECT/69.31.75.241 -
1387482270.192 0 192.168.205.41 TCP_DENIED/407 3841 CONNECT www.facebook.com:443 - NONE/- text/html
1387482270.201 0 192.168.200.59 TCP_MEM_HIT/200 2091 GET http://s2.glbimg.com/i2F0JMF_nnMxYePEYqc6JOFUut0=/filters:quality(10):strip_icc():format(jpeg)/s2.gl... jefferson.lasta NONE/- image/jpeg
1387482270.209 0 192.168.205.41 TCP_DENIED/407 4183 CONNECT www.facebook.com:443 - NONE/- text/html
1387482270.288 0 192.168.200.59 TCP_MEM_HIT/200 1468 GET http://s2.glbimg.com/7y8xkkw2TY1r3_qekcIqJiQMEfA=/filters:quality(10):strip_icc():format(jpeg)/s2.gl... jefferson.lasta NONE/- image/jpeg
1387482270.290 2 192.168.200.59 TCP_MEM_HIT/200 2661 GET http://s2.glbimg.com/YGA8AvbfGeECVrOT9m21jHwgmGE=/filters:quality(10):strip_icc():format(jpeg)/s2.gl... jefferson.lasta NONE/- image/jpeg
1387482270.290 2 192.168.200.59 TCP_MEM_HIT/200 1528 GET http://s2.glbimg.com/WyZlcrxIVj1Uc2Kgvpra-F6GIIo=/filters:quality(10):strip_icc():format(jpeg)/s2.gl... jefferson.lasta NONE/- image/jpeg
1387482270.290 2 192.168.200.59 TCP_MEM_HIT/200 2299 GET http://s2.glbimg.com/1KpkidcKXOLVMElCXeFla6jZcF8=/filters:quality(10):strip_icc():format(jpeg)/s2.gl... jefferson.lasta NONE/- image/jpeg
1387482270.293 2 192.168.200.59 TCP_MEM_HIT/200 2341 GET http://s2.glbimg.com/ErRH5zR-h8BbbWshfGyYC7HbRSo=/filters:quality(10):strip_icc():format(jpeg)/s2.gl... jefferson.lasta NONE/- image/jpeg
1387482270.293 2 192.168.200.59 TCP_MEM_HIT/200 2998 GET http://s2.glbimg.com/Gfenfv4LxDtnq-HyFYy1H22OXgU=/filters:quality(10):strip_icc():format(jpeg)/s2.gl... jefferson.lasta NONE/- image/jpeg
1387482270.293 2 192.168.200.59 TCP_MEM_HIT/200 1448 GET http://s2.glbimg.com/iTNn1I3Ug_59bzhS3B98J2v0rx0=/filters:quality(10):strip_icc():format(jpeg)/s2.gl... jefferson.lasta NONE/- image/jpeg
1387482270.295 0 192.168.200.59 TCP_MEM_HIT/200 4525 GET http://s2.glbimg.com/6FgA3CTOupiyK6BZLMm5DaqFmvo=/155xorig/smart/filters:strip_icc()/s2.glbimg.com/Y... jefferson.lasta NONE/- image/jpeg
1387482270.379 4 192.168.200.59 TCP_MEM_HIT/200 10057 GET http://s2.glbimg.com/OL4xJvtslxt7bNCHmctUNLvwBJE=/155xorig/smart/filters:strip_icc()/s2.glbimg.com/K... jefferson.lasta NONE/- image/jpeg
1387482270.379 3 192.168.200.59 TCP_MEM_HIT/200 5768 GET http://s2.glbimg.com/3Gee-ZOv4utkMJePY60-XyH6TyY=/155xorig/smart/filters:strip_icc()/s2.glbimg.com/N... jefferson.lasta NONE/- image/jpeg
1387482270.379 3 192.168.200.59 TCP_DENIED/407 4715 GET http://s2.glbimg.com/jehU2bkQMShkBw2TDmSE0gAKvMs=/155xorig/smart/filters:strip_icc()/s2.glbimg.com/_... - NONE/- text/html
1387482270.379 3 192.168.200.59 TCP_DENIED/407 5513 GET http://ads.globo.com/RealMedia/ads/adstream_jx.ads/globo.com/globo.com/home/1784849990@Top1 - NONE/- text/html
1387482270.379 3 192.168.200.59 TCP_DENIED/407 4727 GET http://s2.glbimg.com/yv0yNvUvIIGVsI5sjopZ6Jcg4-U=/155xorig/smart/filters:strip_icc()/s2.glbimg.com/e... - NONE/- text/html
1387482270.420 0 192.168.200.59 TCP_MEM_HIT/200 4261 GET http://s2.glbimg.com/5WWEXe3hEyrnk6oWWXOQf9BmYiU=/155xorig/smart/filters:strip_icc()/s2.glbimg.com/m... jefferson.lasta NONE/- image/jpeg
1387482270.420 1 192.168.200.59 TCP_MEM_HIT/200 36240 GET http://s2.glbimg.com/XhEcgQukSFrYcXbqpEv-UI9M3Ms=/155xorig/smart/filters:strip_icc()/s2.glbimg.com/d... jefferson.lasta NONE/- image/png
1387482270.431 0 192.168.200.59 TCP_MEM_HIT/200 4718 GET http://s2.glbimg.com/_ZLwpgqHhgrZo-AN5YkUjbaGT28=/155xorig/smart/filters:strip_icc()/s2.glbimg.com/N... jefferson.lasta NONE/- image/jpeg
1387482270.525 0 192.168.200.59 TCP_MEM_HIT/200 4072 GET http://s2.glbimg.com/jehU2bkQMShkBw2TDmSE0gAKvMs=/155xorig/smart/filters:strip_icc()/s2.glbimg.com/_... jefferson.lasta NONE/- image/jpeg
1387482270.539 0 192.168.200.59 TCP_MEM_HIT/200 3872 GET http://s2.glbimg.com/yv0yNvUvIIGVsI5sjopZ6Jcg4-U=/155xorig/smart/filters:strip_icc()/s2.glbimg.com/e... jefferson.lasta NONE/- image/jpeg







Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts