Dúvidas quanto o cache do Squid. Não recebo TCP_HIT

cleiconde
(usa Red Hat)

Enviado em 17/01/2017 - 09:49h

Olá a todos!
Estou validando a última versão estável do Squid disponível para CentOS. O Squid está funcionando muito bem, as regras estão funcionando certinho, porém percebi que praticamente nenhum acesso registrado no access.log possui o status TCP_HIT. Já pesquisei diversas configurações e realizei vários ajustes, porém o log só registra TCP_TUNNEL (que se alguém puder explicar também, porque essa informação veio com esta nova versão do Squid). Alguém tem alguma ideia do pq o cache não está sendo utilizado? Segue as informações abaixo:

- Versão SO
# cat /etc/redhat-release
CentOS Linux release 7.3.1611 (Core)

- Versão Squid
# rpm -qi squid
Name : squid
Epoch : 7
Version : 3.5.20
Release : 2.el7

- Squid.conf

#Define o tamonho maximo de um objeto para seu armazenamento no cache local
maximum_object_size 512 MB

#Define o tamanho minimo de um objeto para seu armazenamento no cache local
minimum_object_size 0 KB

#Define o tamanho maximo de um objeto para seu armazenamento no cache de memoria
maximum_object_size_in_memory 64 KB

#Definicao da quantidade de memoria ram a ser alocada para cache
cache_mem 1024 MB

#Para nao bloquear downloads
quick_abort_min -1 KB

# Resolve um problema com conexões persistentes que ocorre com certos servidores,
# e que provoca delays em nosso cache.
detect_broken_pconn on


# Add any of your own refresh_pattern entries above these.
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 15 20% 4320

#Definicao da porcentagem do uso do cache que fara o squid descartar os arquivos mais antigos
cache_swap_low 90
cache_swap_high 95

#Logs
logformat teste_log Hora: [%tl], IP: %>a, Usuario: %un, Status Squid: %Ss/%>Hs %rm, URL: %ru, Tamanho: %<st Bytes
access_log /var/log/squid/access.log squid
access_log /var/log/squid/teste.log teste_log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log

#Define a localizacao do cache de disco, tamanho, qtd de diretorios pai, e por fim a qtd de dir filhos
cache_dir ufs /var/spool/squid/cache1 2048 16 64
cache_dir ufs /var/spool/squid/cache2 2048 16 64
cache_dir ufs /var/spool/squid/cache3 2048 16 64


acl todos src all
http_access allow todos


#Controle do arquivo de Log
logfile_rotate 10

#Arquivo que contem os nomes de maquinas
hosts_file /etc/hosts


### ACL Padroes
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl Safe_ports port 1080
acl Safe_ports port 1863
acl Safe_ports port 8443 # https
acl Safe_ports port 5222 # gTalk
acl Safe_ports port 5223 # gTalk
acl Safe_ports port 5228 # gTalk
acl Safe_ports port 47057 # torrent

acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

#Limita conexeos HTTP
acl connect_abertas maxconn 8


#### Autenticao no Windows 2008/2012/Samba 4 via WINBIND
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 30
auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 5
auth_param basic realm Squid proxy server
auth_param basic credentialsttl 2 hours
external_acl_type ad_group %LOGIN /usr/lib64/squid/ext_wbinfo_group_acl

#-----------------------------------------------------------------------------------#
# Nome ACL TIPO Nome Grupo AD #
#-----------------------------------------------------------------------------------#

acl diretoria external ad_group -i G_INTERNET_DIRETORIA_TST
acl liberados url_regex -i "/etc/squid/regras/permitidos.acl"

http_access allow liberados
http_access allow diretoria

http_access deny all
http_reply_access allow all
icp_access allow all
miss_access allow all
visible_hostname wsmzprxteste
error_directory /usr/share/squid/errors/pt-br
cache_effective_user squid
coredump_dir /var/spool/squid