Ajuda! Google e sites relacionados Parou de Funcionar [RESOLVIDO]

Buckminster
(usa Debian)

Enviado em 17/04/2013 - 16:36h

Diego:
Limpe os dados da navegação no navegador (cookies, cache, etc) de uma máquina cliente. Verifique se em "Configurações da LAN está marcado "Detectar automaticamente as configurações".

Verifique a versão do teu SQUID3, se for SQUID 3.0 deixe "transparent".
Se for Squid 3.1 ou acima, no lugar de "transparent" coloque "intercept".

Para verificar execute:
squid -version

E faz o seguinte: retira o "start" do rc.local
Reinicia o servidor e testa.

Diego-Garcia
(usa Linux Mint)

Enviado em 17/04/2013 - 16:39h

Estava pensando, não instalei o modulo DHCP.
Será que isso influi em algo?
Na instalação deixei marcado as opções:

Servidor SSH e Ferramentas .... a ultima.

Não instalo o ambiente gráfico para que fique mais leve e mais seguro.

Buckminster
(usa Debian)

Enviado em 17/04/2013 - 17:08h

Eu ía te sugerir antes para instalar e configurar o DHCP.
Daí você aponta os DNSs nele e a tua rede fica mais organizada.
Podemos fazer isso depois.
Mas acredito que primeiro é melhor isolar esse problema de conexão.
Você efetuou as últimas alterações que eu sugeri e testou?
Que resultado que deu?

Diego-Garcia
(usa Linux Mint)

Enviado em 17/04/2013 - 17:14h

Bom, o comando squid -version não funcionou.
Tentei:

squid -version
squid3 -version


/etc/squid3/squid -version
/etc/squid3/squid3 -version

Agora no cliente não tem mais ninguém, eles saem as 17:00.

Posso ir amanha depois das 17:00 e podemos fazer alguns testes.
Tem algum meio de comunicação mais rápido para que eu possa falar com você, não querendo ser chato e te incomodar.

Eu gosto do linux, mas é a primeira vez que pego ele mesmo para instalações de programas e firewalls, então ainda fico perdido para fazer essas configurações.

Buckminster
(usa Debian)

Enviado em 17/04/2013 - 17:17h

Vou te mandar um email por aqui.

TioRoni
(usa Debian)

Enviado em 17/04/2013 - 22:01h

Comentei as linhas que solicitou, deixei i iptables com a linha comentada que vc tinha solicitado, removi o resolvconf, mas agora ele não consegue instalar, dá o seguinte erro:

root@ubuntu:~# apt-get install resolvconf
Lendo listas de pacotes... Pronto
Construindo árvore de dependências
Lendo informação de estado... Pronto
Os NOVOS pacotes a seguir serão instalados:
resolvconf
0 pacotes atualizados, 1 pacotes novos instalados, 0 a serem removidos e 3 não atualizados.
à preciso baixar 53,5 kB de arquivos.
Depois desta operação, 243 kB adicionais de espaço em disco serão usados.
Err http://br.archive.ubuntu.com/ubuntu/ precise-updates/main resolvconf all 1.63ubuntu16
503 Service Unavailable
Falhou ao buscar http://br.archive.ubuntu.com/ubuntu/pool/main/r/resolvconf/resolvconf_1.63ubuntu16_all.deb 503 Service Unavailable
E: Impossível buscar alguns arquivos, talvez executar apt-get update ou tentar com --fix-missing?


Fico no aguardo.

TioRoni
(usa Debian)

Enviado em 17/04/2013 - 22:43h

No meu segundo servidor (192.168.1.253) onde tem o ip que está em uma regra dos chefes, que é pra estar tudo liberado, ele navega.
E nas estações, não navega, mas quando peço algum site que está na regra de sites bloqueados, ele pega a regra cerftinha, dá a mensagem normal de site bloqueado, ou seja, até aí está funcionando, falta acertamos para navegar normalmente.

Cara, sinto que estamos perto de solucionar isso.

Fico no seu aguardo.
Abraços.

Buckminster
(usa Debian)

Enviado em 18/04/2013 - 00:05h

Roni:
Faça o seguinte abaixo, mas antes me diga qual a mensagem de retorno que dá nas estações quando tenta navegar normalmente?
Descomenta a linha dns_nameservers 200.255.255.73 8.8.8.8 8.8.4.4 no Squid.
Limpe os dados da navegação no navegador (cookies, cache, etc) de uma máquina cliente. Verifique se em "Configurações da LAN está marcado "Detectar automaticamente as configurações".

Reinicia o servidor e teste se a estação navega.

E me diga qual a versão do teu Squid. Se é 3.0 ou 3.1 acima. Para ver execute:
squid -v

Teu servidor acessa normalmente qualquer site?
Esse 503 Service Unavailable siginifica que o o link está fora do ar ou que a conexão está com problemas.
Uma coisa que eu te aconselho a fazer agora é ligar para o teu serviço de internet (por exemplo, aqui o meu é da companhia GVT), e diga para eles que está tendo problemas, que não estava conseguindo acessar os sites relacionados ao google e que não está conseguindo acessar os links para atualização do servidor. Peça para eles darem uma verificada na tua internet.

E posta teu script de firewall agora, por gentileza.

TioRoni
(usa Debian)

Enviado em 18/04/2013 - 07:47h

Buck, não estou na empresa agora, estarei lá somente na hora do almoço, quando poderei fazer os testes, mas posso te adiantar o seguinte:

A versão do Squid é: 3.1.19 e do Iptables é: 1.4.12 usando o Ubuntu 12.04 Lts.

Ontem quando testei, servidor estava acessando todos sites, Google, Terra, Uol, Bradesco, etc, mas as estações não.

Meu serviço de internet é da Embratel, dois links de 2 MB Fibra Ótica. Antes de pedir ajuda aqui no VOL, entrei em contato com a Embratel e solicitei suporte, pois não estava conseguindo acessar alguns sites, como Google, etc.

Fizemos os testes necessários, tiramos o Firewall, acessei diretamente no Cisco, antes de passar no Firewall pelo meu notebook, cabo direto nele e consegui navegar normalmente em todos sites, ou seja, o problema estava depois do Cisco da Embratel, era conectar o notebook depois do firewall, ele não navegava no Google.

Quando chegar na empresa irei fazer mais testes e te passo, mas graças a vc já estou mais animado em solucionar este problema.
Obrigado.
Abraços.

TioRoni
(usa Debian)

Enviado em 18/04/2013 - 13:55h

Boa tarde.

Buck, incrível cara, tirei o comentário da linha do DNS e passou a funcionar normalmente.
cara, agora vamos esperar essa tarde para ver se ficou certo, mas creio que em 2 hs já saberemos.

Cara, fico muito agradecido pela pronta ajuda sua, eu já estava desanimado pois ninguém me respondia.

Só que preciso de mais uma explicação, por exemplo, porque tivemos que comentar a linha do Iptables? Antes funcionava perfeitamente com esta linha, jogando o fluxo da porta 80 para a do squid 3128.

Outra coisa, e o resolvconf? Eu não instalei ele novamente, não tem que ser instalado? Temos que arredondar mais alguma coisa na minha estrutura?

Grande abraço.

TioRoni
(usa Debian)

Enviado em 18/04/2013 - 15:22h

É Buck, não deu certo, o problema de travar o Google e os outros sites continuam, acabou de zicar tudo novamente.

Estou realmente lascado com esse problema.

Aguardo instruções.

Buckminster
(usa Debian)

Enviado em 18/04/2013 - 19:26h

Posta aqui teu script do iptables.

Executa:
apt-get dist-upgrade
apt-get update
apt-get install resolvconf

Entra no arquivo:
vim /etc/NetworkManager/NetworkManager.conf //Usa o teu editor de texto preferido.

E comenta a linha de dns:
#dns=dnsmasq

Depois:
sudo rm -f /etc/resolv.conf
sudo ln -s /run/resolvconf/interface/NetworkManager /etc/resolv.conf
sudo restart NetworkManager