Varios items de ArgentoQOS, afinando detalles (30/07/10) [RESUELTO]

[niraseco]

REEDITO ESTE TOPIC, para mencionar detallitos que he encontrado ena ArgentoQOS y que sería interesante dejarlos plasmados:

El primer ITEM:
1. ADDON PORTAL Y HOTSPOT no funcionan de forma correcta (o al menos de la forma esperada)

Hola chicos

Hace mucho tiempo uso el portal 2.3 para BrazilFW Oficial pero ahora implementado para Argentoqos v 1.1 rev 4, y me llevo la sorpresa que no me funciona, no hace el reenvio a las portales tipo H y tipo T. Lo he agregado en la configuración personalizada del firewall, lo he corrido de forma manual (/portal/portal) desde putty, probe agregandolo en el script qosbr, y nada, dejo de funcionarme lamentablemente. (Lo mismo me sucedió con el hotspot desarrollado por Juanillo.

Alguno de ustedes lo tiene funcionando de forma correcta? Me pasan una pista de como hacerlo andar.

Aprovecho para preguntar, ¿el Easy captive funciona con esta versión de Argentoqos?

Saludos

[niraseco]

Agrego algo mas,
El redireccionamiento del portal unicamente funciona si quiero entrar a la ip de server brazilfw, ¿porquè?, realmente no sé.

Alguna pista?

[niraseco]

Hola muchachos,

1. ADDON PORTAL Y HOTSPOT (Solucionado)

Logré hacerlo funcionar después de reinstalar varias veces,
Para que pueda funcionar es necesario instalar el bind (NO USARLO para los que nos auxiliamos del DNS cache desarrollado por Coidiloco).
La segunda vez que instalé argentoqos 1.1 rev4 funcionaba perfecto el portal y el hotspot ya que habia instalado el bind, ya la tercera vez que reinstale por una corrupción del enlance simbolico de partition hacia hdb, se me olvido instalar el bind y empecé a ver este error:

Code: Select all

cat: /tmp/iptables_nat.list: No such file or directory
cat: /tmp/iptables_nat.list: No such file or directory
cat: /tmp/iptables_nat.list: No such file or directory

Buscando en el foro encontré que eso se corregía instalando el bind, y eureka , lo hice, reinicié y ya el portal y el hotspot funcionan de maravilla.

También debo de mencionar que es necesario agregar las líneas siguientes al archivo qosbr:

Code: Select all

/portal/portal
   /hotspot/hotspot


Quendando de esta manera:

Code: Select all

#!/bin/sh
#
DEBUG=0

PATH=$PATH:/usr/sbin

# argentobr variables
. /argentoqos/variables.conf
. /etc/coyote/coyote.conf
. /argentoqos/link/isp_check.conf

echo "funcionando qos" > /tmp/qosbusy


tc_start() {

. /tmp/qos

#if [ -e /argentoqos/class2.conf ] ; then

#   rm /argentoqos/class2.conf
#fi

cp /argentoqos/class.conf /argentoqos/class2.conf

case "$type" in

  night)

   echo "Aplicando perfil nocturno"
   echo "type="night"" > /tmp/qos
    ;;

  rush)
   echo "Aplicando perfil hora_pico"
   echo "type="rush"" > /tmp/qos
    ;;

  emergency)
   
   echo "Aplicando perfil emergencia"
   echo "type="emergency"" > /tmp/qos
    ;;


  *)

   echo "Aplicando perfil normal"
   echo "type="day"" > /tmp/qos
    ;;

esac


   
   if [ "$cinturon" = "apretado" ] ; then

      echo "cinturon="apretado"" > /tmp/qoscinturon
   else   
      echo "cinturon="normal"" > /tmp/qoscinturon

   fi




   
#   tc qdisc  add dev imq0 root handle 1: htb default 9999
   
#   tc qdisc add dev $IF_WAN root handle 1: htb default 9999
   
#   tc class add dev imq0 parent 1: classid 1:1 htb rate ${LAN_UP}kbit ceil ${LAN_UP}kbit quantum 1536
#   tc qdisc add dev imq0 parent 1:1 handle 256 sfq perturb 10
#   tc filter add dev imq0 parent 1:0 protocol ip prio $prio_lan fw classid 1:1
   
#   tc class add dev $IF_WAN parent 1: classid 1:1 htb rate ${LAN_DOWN}kbit ceil ${LAN_DOWN}kbit quantum 1536
#   tc qdisc add dev $IF_WAN parent 1:1 handle 256 sfq perturb 10
#   tc filter add dev $IF_WAN parent 1:0 protocol ip prio $prio_lan fw classid 1:1

#   COMMAND_LAN="iptables -t mangle -A PREROUTING -d $LOCAL_IPADDR -j MARK --set-mark 256"
   #$COMMAND_LAN
   #echo "Advertencia la Clase 256 esta reservada a la LAN"

#   tc class add dev $IF_WAN parent 1:1 classid 1:10 htb rate ${QOSBR_UP}kbit ceil ${QOSBR_UP}kbit
   
#   tc class add dev imq0 parent 1:1 classid 1:10 htb rate ${QOSBR_DOWN}kbit ceil ${QOSBR_DOWN}kbit

   
   
   #iptables -t mangle -N CONLIMIT
   #iptables -t mangle -I POSTROUTING -j CONLIMIT
   ip link set $IF_LOCAL_IMQ up

   /portal/portal
   /hotspot/hotspot




echo "Ejecutando class"
/argentoqos/class
sleep 1
echo "Ejecutando wan"   
/argentoqos/class_wan
sleep 1
/argentoqos/custom_filter
sleep 1
/argentoqos/block_protocol
sleep 1
/argentoqos/connlimit
sleep 1



}



tc_stop() {

COMMAND1="tc qdisc del dev $IF_LOCALBR root handle 1: htb default 10"
COMMAND2="tc qdisc del dev $IF_WAN root handle 1: htb default 10"
COMMAND3="tc class del dev $IF_LOCALBR parent 1: classid 1:1 htb rate ${QOSBR_UP}kbit ceil ${QOSBR_UP}kbit"
COMMAND4="tc class del dev $IF_WAN parent 1: classid 1:1 htb rate ${QOSBR_DOWN}kbit ceil ${QOSBR_DOWN}kbit"

   
   iptables -t mangle -F
   #iptables -t mangle -X CONLIMIT


   #$COMMAND3
   #$COMMAND4
   $COMMAND1 1>/dev/null 2>/dev/null
   $COMMAND2 1>/dev/null 2>/dev/null
   sleep 5
   /argentoqos/natoff
   sleep 5
   echo "listo...."
   sleep 5
   if [ -e /argentoqos/class2.conf ] ; then

      rm /argentoqos/class2.conf
   fi

   


}

   
case "$2" in

  night)

   echo "Aplicando perfil nocturno"
   echo "type="night"" > /tmp/qos
   echo "type="night"" > /partition/qos

    ;;

  rush)
   echo "Aplicando perfil hora_pico"
   echo "type="rush"" > /tmp/qos
   echo "type="rush"" > /partition/qos

    ;;

  emergency)
   
   echo "Aplicando perfil emergencia"
   echo "type="emergency"" > /tmp/qos
   echo "type="emergency"" > /partition/qos


    ;;

  lastprofile)

   
   cat /partition/qos 1>/dev/null 2>/dev/null
   
   if [ "$?" = "0" ] ; then

      echo "Cargando ultimo perfil"
      cp /partition/qos /tmp/qos
      . /tmp/qos
      case "$type" in
      
         night)

            logger "ArgentoQOS Cargando ultimo perfil: night "
         ;;

         rush)

            logger "ArgentoQOS Cargando ultimo perfil: rush "
         ;;
         
         emergency)

            logger "ArgentoQOS Cargando ultimo perfil: emergency "

         ;;

         *)
   
            logger "ArgentoQOS Cargando ultimo perfil: day "

             ;;

      esac

   else   
      echo "No se guardo un perfil anterior"
      echo "Cargando Qos con perfil normal"
      echo "type="day"" > /tmp/qos

   fi

   ;;      


  *)
   
      echo "Aplicando perfil normal"
      echo "type="day"" > /tmp/qos
      echo "type=""" > /partition/qos
    ;;

esac


case "$1" in

  start)

    echo -n "Comenzando QOS: "
   
   ls /partition 1>/dev/null 2>/dev/null
   
   if [ "$?" = "0" ] ; then

      tc_start
      echo "ARGENTO QOS Funcionando!"
   else   
      echo "No tienes un disco rigido o no tienes una segunda partición habilitada en el sistema"
      echo "Argento Qos solo funciona con partition"

   fi
   
       
    ;;

  stop)

    echo -n "Deteniendo QOS: "
    rm /tmp/qos 1> /dev/null 2> /dev/null
    tc_stop
    echo "ARGENTO QOS Detenido"
    ;;

  reload)

    echo -n "Deteniendo QOS: "
    tc_stop
    echo "ARGENTO QOS Detenido"
    echo ""
    echo -n "Comenzando QOS: "
   
   ls /partition 1>/dev/null 2>/dev/null

   
   if [ "$?" = "0" ] ; then

      tc_start
      echo "ARGENTO QOS Funcionando!"
   else   
      echo "No tienes un disco rigido o no tienes una segunda partición habilitada en el sistema"
      echo "Argento Qos solo funciona con partition"

   fi
   

;;


  *)

    echo "Modo de uso: qosbr {start|stop|reload}"
    ;;

esac

rm /tmp/qosbusy
echo "qos arranco" > /tmp/qosarranco


Otra cosa que quería mencionar, EASY CAPTIVE no funciona de forma apropiada en argentoqos 1.1 rev 4, detiene el funcionamiento del squid argento, (aunque si te vas a revisarlo te dice que esta correcto y funcionando), esto ya lo habia mencionado ADSlWifi, busque en el foro y el narra la experiencia.

Espero que les sea útil.
Saludos

[niraseco]

Segundo ITEM:
2. Configurar SARG para que brinde reportes (Solucionado)

De forma predeterminada y sencilla, el addon ArgentoQOS 1.1 rev4, nos brinda la herramienta SARG para generar los reportes (más rápidos que el sarg oficial a mi parecer) de acceso a sitios webs.

La optimización de velocidad se logra a costa de generar reportes de los usuarios en base a sus números IP en ves de convertir la dirección IP al nombre del dns que asigna brazil.
Además noté (ya que mandaba a generar los reportes cada 40 minutos como lo hace sarg oficial) que los datos generados en el reporte no se ajustaban a las actividades de navegación por día que usaban los usuarios en mi red. Por ejemplo, el usuario xy entraba a las páginas facebook y hi5 el Lunes 26 de junio y Sarg formulaba un reporte con un total de 10 MB, llegaba el martes 27 de junio y el usuario xy navegaba de nuevo en facebook y hi5, pero además entraba en sonico, entonces sarg totalizaba los datos del Lunes 26 de Junio con los datos del 27 de Junio arrojando un total de 1 GB por así decirlo, dando datos no apegados a la actividad por día del usuario.

Aquí esta el truco para que genere reportes por días apegados a la realidad de los usuarios:
1. Agregar en las Tareas programadas esto:

Code: Select all

*/40 * * * * /argentoqos/sargstart

donde 40 significa que el reporte se genera cada 40 minutos, usted puede cambiar el tiempo si así lo desea.

2. Agregar en las Tareas programadas esto

Code: Select all

59 23 * * * /hdb/squid/sbin/squid -k rotate

Le decimos a cron que a las 11:59 de la noche rote los logs de squid, logrando que sarg haga el corte por dia y logre generar el reporte.

3.Recargar las tareas programadas.

4. Editar el archivo sargstart ubicado en /argentoqos:
Seleccione todo el contenido de este archivo y reescriba con esto:

Code: Select all

#

#ps | grep sarg | grep -v grep | grep -v thttpd | grep -v sargstart
#if [ $? = 0 ] ; then

#   echo "Sarg esta generando un reporte actualmente operacion cancelada"
#else

#   echo "Esta operacion puede tardar varios minutos..."
#   cd /
#   sarg
#fi

#echo ""
#echo "Echo!"


HOY=$(date +%d/%m/%Y)
sarg -n -d $HOY-$HOY

Lo que se realiza acá es una operación donde se le diga a Sarg que genere reportes con el nombre asignado por el dns de Brazil (en vez de la ip de cada cliente/usuario) y además POR DIA (la fecha reflejada por el sistema).

Con esto, se logra que sarg funcione perfecto.

Saludos

[niraseco]

Tercer ITEM:
3. ¿Instalar o No instalar HDtools? (Pendiente de opinión de Nachazo)

He notado que al instalar las herramientas de hdtool estas (me dá la impresión) sobreescriben el cfdisk y el mke2fs Que ya viene incorporado de forma nativa en Brazilfw. Después de instalar el Hdtools esto trae como resultado que brazilfw proteste cada vez que inicia, mandando un mensajito que indica que hacen falta las herramientas antes mencionadas de forma nativa.
Si eres de las personas que te no te dejan dormir mensajes raros de protesta de brazilfw, NO INSTALES EL HDTOOLS, porque éste ya se encuentra instalado.
Sería interesante Nachazo que te pronunciaras si es conveniente o no la instalación de hdtools.

Saludos

[niraseco]

CUARTO ITEM:
4. Lograr que el addon Límite de Conexiones trabaje con ArgentoQOS (Solucionado)

Si eres de los usuarios que por comodidad y simplificar tiempo utiliza el addon Límite de Conexiones desarrollado por Hitbit, te habrás dado cuenta que cada vez que recargas el qos, las reglas del límite de conexiones deja de hacer su trabajo. Esto es debido a que Argentoqos hace un Flush de la tabla mangle.
Bueno, ahora puedes seguir usando el addon de nuevo.
Aquí el truco, edite el archivo qosbr ubicado en el directorio /argentoqos y agregue al final la siguiente línea:

Code: Select all

########################################### INSERTANDO EL ADDON LIMITE CONEXIONES DE HITBIT ###########################################
/etc/rc.d/pkgs/rc.limitconn
############################################################ AQUI TEMIRNA #############################################################

Guardas la modificación, y ahora cada vez que mandes a recargar el Qos de ArgentoQos El límite de Conexiones funciona!

[niraseco]

QUINTO ITEM: (ACTUALIZADO 29/07/2010 A LAS 07:30 AM)

5. ¿Es impresión mía o las particiones en hdb no se desmontan al reiniciar Brazilfw? (SOLUCIONADO)
Me gustaría que la gente que usa ArgentoQOS esta pregunta haga eco en ellos, ya que si no se desmonta (cosa que ya no presumo... -realmente es así -) la estabilidad de este excelente sistema la veo comprometida.
Acá doy paso a paso las instrucciones necesarias para que brazilfw apague los servicios y desmonte las particiones como debe ser:

Operación de reinicio (reboot): para que desmonte las particiones y evitar corrupción de datos, hay que realizar la siguiente operación:

Code: Select all

cd /
mkdir /tmp/roottmp
mt
cp /mnt/root.tgz /tmp/roottmp/
cd /tmp/roottmp
tar xzf root.tgz
rm root.tgz

Sin cerrar el Putty, abrimos una sesion de WinSCP y nos dirigimos al directorio /tmp/roottmp/usr/bin, editar el archivo "hangup.and.reboot", de forma predeterminada se encuentra así

Code: Select all

#!/bin/sh
. /usr/sbin/ppp.hangup
reboot


Ahora realizando las modificaciones tendría que quedar de esta manera:

Code: Select all

/hdb/squid/sbin/squid -k kill
sleep 1
umount -l /hdb/cache
sleep 1

/etc/pure-ftpd/pureftpdstop
sleep 1
/etc/mldonkey/mldonkey stop
sleep 1

umount -l /hdb/sarg
sleep 1
umount -l /hdb/squidlog
sleep 1
umount -l /hdb/syslog
sleep 1


/etc/rc.d/pkgs/rc.dnscache stop
sleep 1

/etc/rc.d/pkgs/rc.zzz_SquidCacheAux stop
sleep 1

umount -l /hdb
sleep 1

. /usr/sbin/ppp.hangup
reboot

Aqui lo que logro es apagar los servicios del DNScache, SCA, Squid, PureFTP y el Mldonkey.

Luego desde putty ejecute estos comandos.

Code: Select all

cd /tmp/roottmp
tar czf root.tgz *
chmod +x root.tgz
mv root.tgz /mnt/
cd /
rm -rf /tmp/roottmp
umt
reboot

Con esto último logramos que los cambios realizados al script "hangup.and.reboot" sean permanentes
(Para revisar si los cambios se han guardado revisar el archivo "hangup.and.reboot" en este directorio: /usr/sbin/)

Operación de Apagado (Poweroff): En el directorio /etc/acpi/scripts, editar el archivo "hangup.and.poweroff", de forma predeterminada se encuentra así:

Code: Select all

#!/bin/sh
. /usr/sbin/ppp.hangup
poweroff


Ahora realizando las modificaciones tendría que quedar de esta manera:

Code: Select all

/hdb/squid/sbin/squid -k kill
sleep 1
umount -l /hdb/cache
sleep 1

/etc/pure-ftpd/pureftpdstop
sleep 1
/etc/mldonkey/mldonkey stop
sleep 1

umount -l /hdb/sarg
sleep 1
umount -l /hdb/squidlog
sleep 1
umount -l /hdb/syslog
sleep 1


/etc/rc.d/pkgs/rc.dnscache stop
sleep 1

/etc/rc.d/pkgs/rc.zzz_SquidCacheAux stop
sleep 1

umount -l /hdb
sleep 1

. /usr/sbin/ppp.hangup
poweroff

Luego realizamos desde putty:

Code: Select all

backup

De igual manera, aqui lo que realizo es apagar los servicios del DNScache, SCA, Squid, PureFTP y el Mldonkey.

Las pruebas ya fueron realizadas, y efectivamente, los servicios son apagados y las particiones desmontadas como debe ser. Con esto disminuimos las posibilidades de corrupción de datos en nuestro servidor brazilfw.

Noten que para ambos casos los servicios y particiones a desmontar tiene que ver mucho con lo que ustedes tiene instalado en su server Brazilfw.
Ya lo que queda sería ponerlo en práctica y hacer labores de "maquillaje" (Mensajes con colores distintos donde se avise que los servicios se están apagando y luego desmontando las particiones)

Agradecimientos:
Gracias a Marcio por la ayuda de como apagar SCA.

Saludos

[niraseco]

A continuación detallaré en el transcurso del día como implementar SCA

Primeramente es necesario adecuar un poco la estructura existente del squid.conf de argentoQOS, asemejándolo a la estructura del squid.conf del squid oficial, (ya que SCA utiliza ciertas líneas para la inserción de las reglas para trabajar):

A. Por favor editar el squid.conf ubicado en /hdb/squid/etc, y sobreescribirlo con lo que sigue:

Code: Select all

http_port 8080 transparent
icp_port 0
#Insercao SquidCacheAux
acl store_rewrite_list urlpath_regex /(get_video?|videodownload?|videoplayback.*id)
acl QUERY2 urlpath_regex get_video? videoplayback? videodownload?
cache allow QUERY2

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY

###################################################################################
######## AQUI SE DEFINE LA CANTINDAD DE MEMORA Y TAMAÑO DEL CACHE DE SQUID ########
########## RECORDAR CAMBIAR LOS VALORES DE ACUERDO AL TAMAÑO DE SU CACHE ##########
###################################################################################
cache_mem 768 MB
maximum_object_size_in_memory 512 KB
cache_replacement_policy heap LFUDA
cache_dir aufs /partition/cache 28000 16 256
max_open_disk_fds 0
minimum_object_size 0 KB
maximum_object_size 280000 KB
###################################################################################


###################################################################################
######################## LOGS DE SQUID ############################################
###################################################################################
access_log /partition/squidlog/access.log squid
cache_log /partition/squidlog/cache.log
cache_store_log /partition/squidlog/store.log
logfile_rotate 4
cache_store_log none

cache_effective_user nobody
update_headers on
####################################################################################



###################################################################################
######## AQUI SE DEFINE LAS REGLAS DE TCP OUTGOING ADDRESS (DESHABILITADAS)########
###################################################################################
#acl normal_service_net src 192.168.1.66
#acl good_service_net src 192.168.1.47
#tcp_outgoing_tos 0x00 normal_service_net
#tcp_outgoing_tos 0x08 good_service_net
####################################################################################




quick_abort_min 0 KB
quick_abort_max 0 KB
log_icp_queries off
client_db off
buffered_logs on
half_closed_clients off

acl shoutcast rep_header X-HTTP09-First-Line ^ICY\s[0-9]
upgrade_http0.9 deny shoutcast

#dns_nameservers 10.0.0.1 192.172.0.4
error_directory /partition/squid/share/errors/English
check_hostnames off
hosts_file /etc/hosts

memory_pools off
memory_pools_limit 5 MB


cache_swap_low 90
cache_swap_high 95
url_rewrite_program /etc/SquidCacheAux/redir.pl
url_rewrite_children 10

refresh_pattern -i ^http://.*\.(669|aif|aifc|aiff|amf|asf|au|audiocd|cda|cdda|far|it|itz|lwv|midi|ogm|okt|xm|xmz|r00|r01||r02|r03|r0v|tbz|tbz2|uu|uue|xxe|zoo|mds|ccd|cue|btw|cdi|img|ahead|nra|nrb|nre|nrg|nrh|nri|nrm||nru|nrv|cdc|asf|bik|div|divx|dvd|ivf|m1v).*$ 43200 100% 999999 ignore-reload
refresh_pattern -i ^http://.*\.(css|htm|html|ico|js|jsp|xml).*$ 1440 80% 999999
refresh_pattern -i ^http://.*\.(bmp|gif|jpeg|jpg|png).*$ 1440 80% 999999 ignore-reload   
refresh_pattern -i ^http://.*\.(ace|adt|arj|asf|avi|bin|bz2|bzip|cab|dat|dll|doc|dot|exe|fla|flv|gz|iso|lha|log|lzh|mdb|mid|mov|mp3|mpeg|mpg|msi|mso|ogg|pps|ppt|rar|rm|rtf|shs|src|sys|swf|tgz|tif|ttf|wav|wma|wri|wmv|vpu|vpaa|vqf|vob|zip)$ 43200 100% 999999 ignore-reload
refresh_pattern (get_video?|videoplayback?|videodownload?) 5259487 99999999% 5259487 override-expire ignore-reload

refresh_pattern ^ftp:      1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern -i (/cgi-bin/|\?) 0   0%   0
refresh_pattern .      0   20%   4320
#windows update
refresh_pattern .windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims


acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8


acl SSL_ports port 443
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports


#########################################
### Zero Penalty Hits ###
#########################################
server_persistent_connections off
zph_mode tos
zph_local 0x10
#########################################






##########################################################################################################
################################### SE DEFINEN LA(S) SUBRED(ES) ##########################################

acl all src all
acl toda_mi_red src #ESCRIBA LAS SUBREDES QUE USTED TIENE EN SUN LAN

##########################################################################################################


##########################################################################################################
######### BLOQUEAMOS ALGUNAS CABECERAS HTTP PARA QUE NO SE NOTE QUE ESTAMOS UTILIZANDO UN PROXY ##########
##########################################################################################################
header_access X-Cache deny all
header_access X-Cache-Lookup deny all
header_access X-Cache-Hit deny all
header_access Via deny all
header_access X-Forwarded-For deny all
##########################################################################################################

max_stale 4 week


###################################################################################
############### ACLS DEFINIBLES DESDE EL WEBADMIN (DESHABILITADAS) ################
###################################################################################

##acl pc_blanca src "/argentobr/squid/pc_blanca"
##acl pc_negra src "/argentobr/squid/pc_negra"
##acl NO_cache dstdomain -i "/argentobr/squid/no_cache"
##acl sitios_prohibidos url_regex -i "/argentobr/squid/sitios_prohibidos"
##acl sitios_inocentes url_regex -i "/argentobr/squid/sitios_inocentes"
##acl lista_extensiones urlpath_regex -i "/argentobr/squid/lista_extensiones"
##no_cache deny QUERY
##http_access allow pc_negra sitios_inocentes
##http_access allow pc_negra !sitios_prohibidos
##http_access deny pc_negra
##http_access allow pc_blanca
#http_access allow localnet
##icp_access allow pc_blanca
##icp_access deny all
###################################################################################


#server_persistent_connections off
#tcp_outgoing_address 192.168.1.20 localnet

######### COMPATIBILIDAD CON FACEBOOK #############
server_http11 on
###################################################





################# FIN DEL SQUID ##########################
http_access allow toda_mi_red
http_access deny all
# Apache mod_gzip and mod_deflate known to be broken so don't trust
# Apache to signal ETag correctly on such responses
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
##########################################################
storeurl_access allow store_rewrite_list
storeurl_access deny all
storeurl_rewrite_program /etc/SquidCacheAux/storeurl.pl
storeurl_rewrite_children 10
storeurl_rewrite_concurrency 10


Tomen en cuenta que tienen que hacer las correspondientes modificaciones (insertar las subredes existentes en su lan y definir el tamaño del cache en su disco duro.

B. El cache de SCA lo tengo definido para que funcione en la partición hdb (a mi parecer más conveniente porque ésta es la madre de todas las subparticiones definidas en ella. (Si desean que SCA funcione en otra partición, es necesario editar los archivos de configuración, es sencillo, solamente es dedicarle tiempo)

C. Descarguen el SCA ya adaptado para funcionar (estoy buscando un server donde lo tengan hosteado, ¿Voluntarios?)

D. En Construcción ...

[WTC2009]

tu adaptaste el sca para que funciones con squid zph o solo sca

[niraseco]

Hola WTC,
El SCA es totalmente funcional con el ZPH, yo solo adapté el SCA (cambiando las rutas de directorios definidadas para que funcionara con ArgentoQOS), he hecho pruebas y funciona muy bien, el contenido lo descarga a velocidades del backbone.

Saludos

[Horus]

A continuación detallaré en el transcurso del día como implementar SCA

Primeramente es necesario adecuar un poco la estructura existente del squid.conf de argentoQOS, asemejándolo a la estructura del squid.conf del squid oficial, (ya que SCA utiliza ciertas líneas para la inserción de las reglas para trabajar):

A. Por favor editar el squid.conf ubicado en /hdb/squid/etc, y sobreescribirlo con lo que sigue:

Code: Select all

http_port 8080 transparent
icp_port 0
#Insercao SquidCacheAux
acl store_rewrite_list urlpath_regex /(get_video?|videodownload?|videoplayback.*id)
acl QUERY2 urlpath_regex get_video? videoplayback? videodownload?
cache allow QUERY2

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY

###################################################################################
######## AQUI SE DEFINE LA CANTINDAD DE MEMORA Y TAMAÑO DEL CACHE DE SQUID ########
########## RECORDAR CAMBIAR LOS VALORES DE ACUERDO AL TAMAÑO DE SU CACHE ##########
###################################################################################
cache_mem 768 MB
maximum_object_size_in_memory 512 KB
cache_replacement_policy heap LFUDA
cache_dir aufs /partition/cache 28000 16 256
max_open_disk_fds 0
minimum_object_size 0 KB
maximum_object_size 280000 KB
###################################################################################


###################################################################################
######################## LOGS DE SQUID ############################################
###################################################################################
access_log /partition/squidlog/access.log squid
cache_log /partition/squidlog/cache.log
cache_store_log /partition/squidlog/store.log
logfile_rotate 4
cache_store_log none

cache_effective_user nobody
update_headers on
####################################################################################



###################################################################################
######## AQUI SE DEFINE LAS REGLAS DE TCP OUTGOING ADDRESS (DESHABILITADAS)########
###################################################################################
#acl normal_service_net src 192.168.1.66
#acl good_service_net src 192.168.1.47
#tcp_outgoing_tos 0x00 normal_service_net
#tcp_outgoing_tos 0x08 good_service_net
####################################################################################




quick_abort_min 0 KB
quick_abort_max 0 KB
log_icp_queries off
client_db off
buffered_logs on
half_closed_clients off

acl shoutcast rep_header X-HTTP09-First-Line ^ICY\s[0-9]
upgrade_http0.9 deny shoutcast

#dns_nameservers 10.0.0.1 192.172.0.4
error_directory /partition/squid/share/errors/English
check_hostnames off
hosts_file /etc/hosts

memory_pools off
memory_pools_limit 5 MB


cache_swap_low 90
cache_swap_high 95
url_rewrite_program /etc/SquidCacheAux/redir.pl
url_rewrite_children 10

refresh_pattern -i ^http://.*\.(669|aif|aifc|aiff|amf|asf|au|audiocd|cda|cdda|far|it|itz|lwv|midi|ogm|okt|xm|xmz|r00|r01||r02|r03|r0v|tbz|tbz2|uu|uue|xxe|zoo|mds|ccd|cue|btw|cdi|img|ahead|nra|nrb|nre|nrg|nrh|nri|nrm||nru|nrv|cdc|asf|bik|div|divx|dvd|ivf|m1v).*$ 43200 100% 999999 ignore-reload
refresh_pattern -i ^http://.*\.(css|htm|html|ico|js|jsp|xml).*$ 1440 80% 999999
refresh_pattern -i ^http://.*\.(bmp|gif|jpeg|jpg|png).*$ 1440 80% 999999 ignore-reload   
refresh_pattern -i ^http://.*\.(ace|adt|arj|asf|avi|bin|bz2|bzip|cab|dat|dll|doc|dot|exe|fla|flv|gz|iso|lha|log|lzh|mdb|mid|mov|mp3|mpeg|mpg|msi|mso|ogg|pps|ppt|rar|rm|rtf|shs|src|sys|swf|tgz|tif|ttf|wav|wma|wri|wmv|vpu|vpaa|vqf|vob|zip)$ 43200 100% 999999 ignore-reload
refresh_pattern (get_video?|videoplayback?|videodownload?) 5259487 99999999% 5259487 override-expire ignore-reload

refresh_pattern ^ftp:      1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern -i (/cgi-bin/|\?) 0   0%   0
refresh_pattern .      0   20%   4320
#windows update
refresh_pattern .windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims


acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8


acl SSL_ports port 443
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports


#########################################
### Zero Penalty Hits ###
#########################################
server_persistent_connections off
zph_mode tos
zph_local 0x10
#########################################






##########################################################################################################
################################### SE DEFINEN LA(S) SUBRED(ES) ##########################################

acl all src all
acl toda_mi_red src #ESCRIBA LAS SUBREDES QUE USTED TIENE EN SUN LAN

##########################################################################################################


##########################################################################################################
######### BLOQUEAMOS ALGUNAS CABECERAS HTTP PARA QUE NO SE NOTE QUE ESTAMOS UTILIZANDO UN PROXY ##########
##########################################################################################################
header_access X-Cache deny all
header_access X-Cache-Lookup deny all
header_access X-Cache-Hit deny all
header_access Via deny all
header_access X-Forwarded-For deny all
##########################################################################################################

max_stale 4 week


###################################################################################
############### ACLS DEFINIBLES DESDE EL WEBADMIN (DESHABILITADAS) ################
###################################################################################

##acl pc_blanca src "/argentobr/squid/pc_blanca"
##acl pc_negra src "/argentobr/squid/pc_negra"
##acl NO_cache dstdomain -i "/argentobr/squid/no_cache"
##acl sitios_prohibidos url_regex -i "/argentobr/squid/sitios_prohibidos"
##acl sitios_inocentes url_regex -i "/argentobr/squid/sitios_inocentes"
##acl lista_extensiones urlpath_regex -i "/argentobr/squid/lista_extensiones"
##no_cache deny QUERY
##http_access allow pc_negra sitios_inocentes
##http_access allow pc_negra !sitios_prohibidos
##http_access deny pc_negra
##http_access allow pc_blanca
#http_access allow localnet
##icp_access allow pc_blanca
##icp_access deny all
###################################################################################


#server_persistent_connections off
#tcp_outgoing_address 192.168.1.20 localnet

######### COMPATIBILIDAD CON FACEBOOK #############
server_http11 on
###################################################





################# FIN DEL SQUID ##########################
http_access allow toda_mi_red
http_access deny all
# Apache mod_gzip and mod_deflate known to be broken so don't trust
# Apache to signal ETag correctly on such responses
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
##########################################################
storeurl_access allow store_rewrite_list
storeurl_access deny all
storeurl_rewrite_program /etc/SquidCacheAux/storeurl.pl
storeurl_rewrite_children 10
storeurl_rewrite_concurrency 10


Tomen en cuenta que tienen que hacer las correspondientes modificaciones (insertar las subredes existentes en su lan y definir el tamaño del cache en su disco duro.

B. El cache de SCA lo tengo definido para que funcione en la partición hdb (a mi parecer más conveniente porque ésta es la madre de todas las subparticiones definidas en ella. (Si desean que SCA funcione en otra partición, es necesario editar los archivos de configuración, es sencillo, solamente es dedicarle tiempo)

C. Descarguen el SCA ya adaptado para funcionar (estoy buscando un server donde lo tengan hosteado, ¿Voluntarios?)

D. En Construcción ...

me apunto con mi hosting....

saludos..

[niraseco]

Perfecto horus, tu mandas en que momento entonces, dime como te puedo pasar el archivo.

Saludos

[Horus]

Perfecto horus, tu mandas en que momento entonces, dime como te puedo pasar el archivo.

Saludos

te envie un mp

[niraseco]

Horus, ya te envie el mail con el SCA.
Para los que necesiten descargarlo mientras Horus lo hace disponible por medio de su hosting, acá yo lo tengo a disposición (gracias al mldonkey ), necesitan el emule para descargarlo.

Code: Select all

ed2k://|file|SCA BrazilFW.rar|9301438|CAF3C00E17E2D16F0C7F85C0D98A6BE2|/

Una vez que lo descarguen, descomprimalo (porque es una archivo rar) y despues lo que resulte lo instalan mediante WinScp como cualquier addon.
Recuerden que SCA lo tengo configurado pra funcionar en la partición HDB, con el Perl de ArgentoQOSm aunque por si las moscas ahi también va el Perl oficial.

Recuerden adaptar la estructura del squid.conf de argentoqos al squid.conf de squid oficial (ya postié la estructura para que ustedes la adapten a su red). Al recargar el SCA lanza un mensaje que la reconfiguración de squid falla, pero es un mensaje (que aún no entiendo porque, y no he tenido tiempo para pedirle auxilio a Marcio) inofensivo, ya que lo tengo funcionando esta semana.

En argentoQos en la sección de Editar Variables Principales, localicen la parte:

Code: Select all

tcp_ports="8180,22,80,8186,8187,8188,4001,4080" #webmin y http 

Y sustituyanla por esta:

Code: Select all

tcp_ports="8180,22,80,8186,8187,8188,4001,4080,8286" #webmin y http   8286 SCA

Noten que agrego el puerto 8286 "para que aparantemente el qos no limite los hits y se entreguen los datos a velocidad del backbone".
Recuerden que ésta es una versión disponible de SCA no estable (aunque me ha trabajado bien toda la semana), mientras Angel publica el SCA que ya lo tiene funcionando.

Saludos

[nachazo]

Tercer ITEM:
3. ¿Instalar o No instalar HDtools? (Pendiente de opinión de Nachazo)

He notado que al instalar las herramientas de hdtool estas (me dá la impresión) sobreescriben el cfdisk y el mke2fs Que ya viene incorporado de forma nativa en Brazilfw. Después de instalar el Hdtools esto trae como resultado que brazilfw proteste cada vez que inicia, mandando un mensajito que indica que hacen falta las herramientas antes mencionadas de forma nativa.
Si eres de las personas que te no te dejan dormir mensajes raros de protesta de brazilfw, NO INSTALES EL HDTOOLS, porque éste ya se encuentra instalado.
Sería interesante Nachazo que te pronunciaras si es conveniente o no la instalación de hdtools.

Saludos

no hace falta instalar hdtools...