cantere
(usa Debian)
Enviado em 24/07/2014 - 14:15h
Olá pessoal, sou novo no que diz respeito ao LINUX, recentemente fiz um servidor para rodar o SQUID (somente), lendo mais sobre ele, pude ver que, para o cache estar funcionando é preciso verificar se no LOG encontra-se a expressão TCP_HIT, o que achei estrando é que no meu LOG gerado está aparecendo somente TCP_MISS. Abaixo segue meu Squid.conf. Gostaria muito que vocês me ajudassem a solucionar esse problema. Obrigado.
# Mensagens de erro em Português
error_directory /usr/share/squid3/errors/Portuguese
# Porta do Squid
http_port 3128
# Nome do servidor
visible_hostname debian
# Cache
cache_mem 1536 MB
maximum_object_size_in_memory 128 KB
memory_replacement_policy heap GDSF
cache_replacement_policy heap LFUDA
maximum_object_size 4096 MB
minimum_object_size 10 KB
cache_dir ufs /var/spool/squid3 20000 16 256
offline_mode off
cache_swap_low 80
cache_swap_high 90
#DNS
dns_nameservers 8.8.8.8
dns_nameservers 8.8.4.4
# Logs de acesso
access_log /var/log/squid3/access.log squid
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log
# Regras acl padrão
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl SSL_ports port 443 563 873
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 873 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # portas altas
acl purge method PURGE
acl CONNECT method CONNECT
# Permissões e bloqueios padrão
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
# PERMISSAO GERAL POR MAC
#acl mac_permitidos arp "/etc/squid3/MAC_permitidos"
#http_access allow mac_permitidos
# BLOQUEIO GERAL (SITES/DOMINIOS/PALAVRAS)
acl sites_proibidos url_regex -i "/etc/squid3/sites_proibidos"
http_access deny sites_proibidos
acl dominios_proibidos dstdomain -i "/etc/squid3/dominios_proibidos"
http_access deny dominios_proibidos
acl palavras_proibidas url_regex -i "/etc/squid3/palavras_proibidas"
http_access deny palavras_proibidas
acl manager proto cache_object
http_access allow manager localhost
# Permissão rede local e servidor
acl redelocal src 192.168.1.0/24
http_access allow localhost
http_access allow redelocal
# Bloqueio de usuários fora da rede
http_access deny all