Squid3 Wifi desconectando, problemas com HTTPS e outros dispositivos.

spriggan
(usa Ubuntu)

Enviado em 04/08/2017 - 10:52h

Prezados bom dia....

Estou tentando implementar o Squid3 como proxy transparente e estou tendo alguns problemas que estão me tirando o sono.....
Estou usando o DHCP do roteador para entregar o ip do proxy como gateway:
router 192.168.1.1/24
dns 192.168.1.1
gateway 192.168.1.107 (ip do squid3)


1. Dispositivos Android, ficam desconectando da wifi.... notei que ao conectar ele pede para abrir o navegador.
2. dipspositivos como smartTv só conecta por alguns segundos e apos reiniciar o roteador
3. Ao acessar uma página cujo o protocolo seja HTTPS ele dá erro, mas ao incluir https:// no inicio da URL ele funciona normalmente.


segue squid.conf

#arquivos
access_log /home/hugnei/SquidData/log/access/access.log squid
cache_log /home/hugnei/SquidData/log/cache/cache.log
cache_store_log /home/hugnei/SquidData/log/store/store.log
error_directory /home/hugnei/SquidData/errosPage/Portugues
pid_filename /home/hugnei/SquidData/log/pid/squid3.pid # pid - mudamos para esta pasta para facilitar na identificação de problemas
mime_table /home/hugnei/SquidData/mimeTable/mime.conf

pinger_enable off


http_port 3128
#http_port 3129 transparent
http_port 3130 intercept

host_verify_strict on


dns_nameservers 192.168.1.1
#dns_nameservers 8.8.8.8
#dns_nameservers 8.8.4.4
dns_v4_first on




## Cache
cache_mem 2000 MB # Se seu servidor for dedicado, coloque neste valor a metade de sua memória RAM, do contrário use apenas 25%
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /home/hugnei/SquidData/WebCache 100000 16 256
#cache_effective_user proxy
#cache_effective_group proxy

#maximum_object_size 30000 KB
maximum_object_size 512 MB
#maximum_object_size_in_memory 40 KB
#maximum_object_size_in_memory 256 KB
maximum_object_size_in_memory 512 KB




# Ajuste Memoria otimizacao
#memory_pools off
memory_pools on
memory_pools_limit 64 MB
memory_replacement_policy heap GDSF
cache_replacement_policy heap LFUDA

client_request_buffer_max_size 1024 KB
quick_abort_min -1 KB



diskd_program /usr/lib/squid3/diskd
unlinkd_program /usr/lib/squid3/unlinkd

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern (cgi-bin|\?) 0 0% 0
refresh_pattern . 0 20% 4320
quick_abort_max 16 KB
quick_abort_pct 95
quick_abort_min 16 KB
request_header_max_size 20 KB
reply_header_max_size 20 KB
request_body_max_size 0 KB

#acl manager proto cache_object - nao e suportado na versao 3.0
#acl localhost src 127.0.0.1/32
#acl to_localhost dst 127.0.0.0/8
#acl localhost src 127.0.0.1/32
acl localnet src 192.168.1.0/24 # Representa a sua rede e respectiva máscara de sub-rede
#acl lan src 172.18.28.0/24 # Assim como neste exemplo, se você tiver mais de uma rede, deve ser expressada uma por uma

acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 1863 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT


http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access allow localnet
#http_access allow localhost
#http_access allow vlan26
#http_access allow vlan28
#http_access allow all

cache_mgr webmaster
mail_program mail
cache_mgr hugnei01@gmail.com.br
httpd_suppress_version_string off
visible_hostname X55U


desde já agradeço pelo ajuda.

lucasdona
(usa Linux Mint)

Enviado em 08/08/2017 - 15:23h

Acredito que os itens 1 e 2 não tenham nada a ver com o squid.
Se vc der um "sudo service squid stop" os erros param?
No item 3 pode ter a ver com a linha em que vc informa a porta 443, que é a porta do https. Mas não intendo muito a fundo tmb.
Agora, vc sabe o que fez para pedir para abrir o navegador quando o smartphone conecta ao wifi? tentei fazer isso a alguns dias e não consegui.