Duda sobre Perfiles (SOLUCIONADO) [INACTIVE]

[marianitosanchez]

buen dia a todos, tengo una duda de como crear perfiles, y creo que mucha de la gente del foro tambien la tiene, les planteo mi duda:
yo tengo argentoBR y configurado en el class.conf lo siguiente:

Código: Selecionar todos

#
# DEFINE   CLASSID RATE_UP_class CEIL_UP_class RATE_DOWN_class CEIL_DOWN_class
#class_id    48       16             64             16             256           

#dnstransp 192.168.1.0/24
#ftp_global 600 128

simple_class_id 2 1000 1000 1000 1000 192.168.8.0/24
simple_class_id 3 16 64 16 256 192.168.8.132 #Pablo
simple_class_id 4 16 64 16 128 192.168.8.118 #Alan
simple_class_id 5 64 64 16 128 192.168.8.71  #Marcelo M
simple_class_id 6 64 64 16 128 192.168.8.97  #Mario V

squidtransp 192.168.8.0/24

block_17 ares

########################################################################
########################################################################


y en el squid.conf

Código: Selecionar todos

acl rede_interna src 192.168.8.0/24
visible_hostname internet
cache_dir aufs /hdb/cache 3300 16 256
cache_mem 16 MB
maximum_object_size 18000 KB
minimum_object_size 0 KB
http_port 8080

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

memory_pools off

auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

maximum_object_size_in_memory 64 KB

cache_swap_low 80
cache_swap_high 95

logfile_rotate 1
emulate_httpd_log on
cache_access_log /hdb/syslog/squid/access.log
cache_log /hdb/syslog/squid/cache.log
cache_store_log none

half_closed_clients off

cache_replacement_policy heap LFUDA

refresh_pattern ^ftp:      1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern .      0   20%   4320


acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
#acl to_localhost dst 127.0.0.1/32
acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 8180
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl Safe_ports port 901
acl purge method PURGE
acl CONNECT method CONNECT

acl block url_regex -i "/hdb/squid/etc/sitios_prohibidos.txt"
http_access deny block
deny_info http://192.168.8.8:600 block


http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow PURGE localhost
http_access deny purge


#always_direct allow accdirect
http_access allow all
http_access allow rede_interna
http_reply_access allow all
#icp_access allow all
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
http_access deny all
coredump_dir /hdb/cache


aclaro que es la unica configuracion que tengo.

mi idea es crear 2 perfiles: el primero quiero que se llame DIA y que aplique los filtro anteriormente señanados (configuracion unica y actual), y otro que se llame tarde (sin nungun tipo de restriccion).

como es la cosa: asi como lo tengo configurado voy a perfile/Save as New Profile y le pongo en esta caso nombre DIA.

aca biene la duda: luego comento todas esas lineas que contienen el filtrado con "#" para que no se aplique el filtro (ya sea control de velocidad o restriccion de ciertas paginas), TENGO QUE RESGUARDAR O HACER BACKUP DE LA NUEVA CONFIGURACION ANTES DE GUARDAR EL PERFIL TARDE??? o simplemente hago los cambios, luego los aplico y despues guardo el perfil???

desde ya muchas gracias y disculpen mi ignorancia, saludos a todos!

[ramiropampa]

Hola Mariano, lamento informarte que AgentoBridge no trabaja con perfiles.

Lo que podes hacer para safar es crearte 2 archivos que tambien se llame class.conf en diferentes directorios y con la stareas programada, le vas indicando que sobre escriba el archivo actual con el class.conf que vos creastes, que resguarde, y recargue el qos. a la hora de cambiar al otro perfil, deberias llamar con tareas programadas al aotro archivo que tambien se llama class.conf pero que esta en otra ubicación distinta del primero, lo sobreescribis, resguardas y recargas el qos, todo esto se haria automaticamente, y funcionaría como perfiles.

Parece complicado pero no lo es tanto, son un par de líneas que una vez que las escribis, hacen todo solas. Yo desconozco los comando, esperemos a ver si alguien nos tira una mano.

Saludos
Ramiro

[gamba47]

En el foro había un post sobre ArgentoBridge y Perfiles..


Tema movido al foro "Serie de Add-ons Argento"

[ramiropampa]

Hola Emi ahi encontre loq ue decias:

por Juanillo em Ter Jun 12, 2007 10:18 am

niraseco, lo que deberias hacer es:

en el CRON poner los sig comandos ...

0 19 * * * rm /argentobr/variables.conf
1 19 * * * cp /argentobr/desenjaulado.conf /argentobr/variables.conf
2 19 * * * /argentobr/qosbr reload
0 7 * * * rm /argentobr/variables.conf
1 7 * * * cp /argentobr/enjaulado.conf /argentobr/variables.conf
2 7 * * * /argentobr/qosbr reload

Probá y postea como anduvo.

Salu2

Juan
=====================================

Fijate Mariano si te podes dar maña con esos datos, suplanta esos archivos por los tuyos. Postea por favor tus resultados, asi pasamos esto al tuto.

Saludos
Ramiro

[marianitosanchez]

griacias por su ayuda, la primer tarea programada la tengo para las 12 del medio dia, despues de esa hora les cuento como me fue, saludos a todos!!!

[ramiropampa]

ok, podrias postear como configurastes el administrador de tareas?

Gracias

Saludos
Ramiro

[marianitosanchez]

bueno hice la primer prueba, y cuando mire el squid estaba down y con arrancar squid lo puse nuevamente en funcionamiento

esto es lo que tengo configurado:

0 12 * * * rm /hdb/squid/etc/squid.conf
1 12 * * * cp /hdb/squid/mariano/tarde.conf /hdb/squid/etc/squid.conf
2 12 * * * squid -k reconfigure
0 6 * * * rm /hdb/squid/etc/squid.conf
1 6 * * * cp /hdb/squid/mariano/dia.conf /hdb/squid/etc/squid.conf
2 6 * * * squid -k reconfigure

pero despues hice la misma prueba como sui fuese las 6 de la mañana, es decir a manopla cargue el prefil dia y el squid siguio arriba.

lo unico que tengo es sitios bloquedas o listas prohibidas como quieran llamarlo, que son paginas de descarga directas, tipo rapidshare, etc...

ahora diria que lo probare mañana y les cuento que paso. ustedes alguna sujerencia???, saludos a todos!

[marianitosanchez]

caso resuelto!!! hoy mi bien llegue a mi lUgar de trabajo miro el estado del squid a las 6:10 de la mañana teniendo que cargar el perfil a las 6:00 y estaba UP, FUNCIONA!!!!!!

[gamba47]

Bueno marianitosanchez, felicitaciones.


Podrías comentarnos que hicistes, para poder tener una guía para los próximos que lo quieran usar de esta manera???


Tu post ya es agregado a los TOPICs IMPORTANTES A LEER ANTES DE PREGUNTAR!!



Saludos. gamba47


Pd. espero que hagas la devolución al foro, acá es donde uno tiene que cumplir con el deber y con el honor

[marianitosanchez]

Con mucho orgullo lo voy a hacer, no soy muv bueno redacctando (apenas hablo, jajaja) pero vamos a ver que sale.
saludos:

PD: lo tengo que hacer aca mismo? o donde?

[gamba47]

Si lo querés hacer acá esta todo bien, si lo querés hacer en un post separado mejor, lo ponemos como importante por unos meses y despues lo pasamos tambien la parte de "Documentación"


Cualquier duda podes preguntar, acá te vamos a dar la mano que necesites.


Emiliano.

[marianitosanchez]

bueno les cuento con un poco mas de detalles mi esperiencia: resulta que trabajo un una empresa que posee 85 maquinas aproximadamente, tenemos 2 conexiones de internet de 1 Mb c/u. pero resulta que casi no se usan. (solo yo, jaja) tambien tenemos un vinculo con nuestra central por medio de un router cisco pero solo tenemos el servicio de telnet en dicho router porque solo lo usamos para conectarnos a un sistema (el que usa la empresa) por medio de un telnet.

pero resulta que vengo de trabajar para una empresa que vende internet en mi pueblo y soy algo celoso con respecto a la distribusion del ancho de banda y donde veo a alguien traficar un poco me mas... zaz le corto el chorro enseguida jajajaj. volviendo al grano... mi idea era restringir paginas web en ciertos horarios. paginas web de descargas directas, tipo rapidshare, megaupload y esos sevidores que sirben para hacer descargas casi directas y que a la hora de los download te consumen mucho ancho de banda, entonces lo que hice fue lo siguiente. si bien esto lo hacia todos los dias a mano logre hacerlo con Scheduled Tasks. obviamente uso argentobr y squid para cachear paginas y limitar tambien. redondeando la idea es que la restriccion cambie segun horarios, por ejemplo que despues de la mayoria de las pc esten offline permitamos el "libre download" los pasos a seguir:

1º Crear un archivo (en mi caso un .txt) con todas las direcciones a bloquear por el squid, por ejemplo: rapidshare.com
rapidshere.de
tambien podrian ser aquellas que tengan contenido pornografico o moldear este ejemplo a sus necesidades.

2º Declarar en el squid.conf las siguientes lineas para el bloqueo:

acl block url_regex -i "/hdb/squid/etc/sitios_prohibidos.txt"
http_access deny block

quien quiera colocar una pagina del portal cautivo puede hacerlo y lo debe hacer debajo de esas lineas: en mi caso esta asi:

Código: Selecionar todos

acl block url_regex -i "/hdb/squid/etc/sitios_prohibidos.txt"
http_access deny block
deny_info http://192.168.x.x:600 block

(En la direccion ip colocar la ip del ArgentoBR y el puerto del portal)

3º Se debe crear una carpeta en el lugar que se les ocurra, yo la hice en: /hdb/squid/mariano

y dentro de ella se debe cargar con los archivos (en mi caso) las 2 posibles variables del squid.conf, es decir, con bloqueo y sin bloqueo y decidi llamarlos dia.confpara la restriccion y tarde.conf al libre acceso.

el dia.conf es identico al squid.conf (con las lineas de restriccion ya agregadas) mientras que el tarde.conf solo las tiene comentadas o si quieren pueden borrarlas.

4º ir a Scheduled Tasks y hacer click en Edit Tasks File para agregar las siguientes tareas:

Código: Selecionar todos

0 12 * * * rm /hdb/squid/etc/squid.conf  ##a las 12:00 borra el squid.conf que contiene la restriccion
1 12 * * * cp /hdb/squid/mariano/tarde.conf /hdb/squid/etc/squid.conf ##a las 12:01 copìa el archivo tarde.conf (sin restriccion), lo pega y lo renombra en el lugar del archivo previamente borrado.
2 12 * * * squid -k reconfigure ##a las 12:02 aplica los cambios en el squid
0 6 * * * rm /hdb/squid/etc/squid.conf ##a las 6:00 nuevamente borra el squid.conf que [b]NO[/b] contiene la restriccion
1 6 * * * cp /hdb/squid/mariano/dia.conf /hdb/squid/etc/squid.conf ##copìa el archivo dia.conf (con restriccion), lo pega y lo renombra en el lugar del archivo previamente borrado.
2 6 * * * squid -k reconfigure ##aplica los cambios en el squid

obviamente deben resguardar todo para no perder los cambios a la hora de que se reinicie el server. espero serle de utilidad como ustedes lo son conmigo, saludos a todos!!!

[nachazo]

bueno les cuento con un poco mas de detalles mi esperiencia: resulta que trabajo un una empresa que posee 85 maquinas aproximadamente, tenemos 2 conexiones de internet de 1 Mb c/u. pero resulta que casi no se usan. (solo yo, jaja) tambien tenemos un vinculo con nuestra central por medio de un router cisco pero solo tenemos el servicio de telnet en dicho router porque solo lo usamos para conectarnos a un sistema (el que usa la empresa) por medio de un telnet.

pero resulta que vengo de trabajar para una empresa que vende internet en mi pueblo y soy algo celoso con respecto a la distribusion del ancho de banda y donde veo a alguien traficar un poco me mas... zaz le corto el chorro enseguida jajajaj. volviendo al grano... mi idea era restringir paginas web en ciertos horarios. paginas web de descargas directas, tipo rapidshare, megaupload y esos sevidores que sirben para hacer descargas casi directas y que a la hora de los download te consumen mucho ancho de banda, entonces lo que hice fue lo siguiente. si bien esto lo hacia todos los dias a mano logre hacerlo con Scheduled Tasks. obviamente uso argentobr y squid para cachear paginas y limitar tambien. redondeando la idea es que la restriccion cambie segun horarios, por ejemplo que despues de la mayoria de las pc esten offline permitamos el "libre download" los pasos a seguir:

1º Crear un archivo (en mi caso un .txt) con todas las direcciones a bloquear por el squid, por ejemplo: rapidshare.com
rapidshere.de
tambien podrian ser aquellas que tengan contenido pornografico o moldear este ejemplo a sus necesidades.

2º Declarar en el squid.conf las siguientes lineas para el bloqueo:

acl block url_regex -i "/hdb/squid/etc/sitios_prohibidos.txt"
http_access deny block

quien quiera colocar una pagina del portal cautivo puede hacerlo y lo debe hacer debajo de esas lineas: en mi caso esta asi:

Código: Selecionar todos

acl block url_regex -i "/hdb/squid/etc/sitios_prohibidos.txt"
http_access deny block
deny_info http://192.168.x.x:600 block

(En la direccion ip colocar la ip del ArgentoBR y el puerto del portal)

3º Se debe crear una carpeta en el lugar que se les ocurra, yo la hice en: /hdb/squid/mariano

y dentro de ella se debe cargar con los archivos (en mi caso) las 2 posibles variables del squid.conf, es decir, con bloqueo y sin bloqueo y decidi llamarlos dia.confpara la restriccion y tarde.conf al libre acceso.

el dia.conf es identico al squid.conf (con las lineas de restriccion ya agregadas) mientras que el tarde.conf solo las tiene comentadas o si quieren pueden borrarlas.

4º ir a Scheduled Tasks y hacer click en Edit Tasks File para agregar las siguientes tareas:

Código: Selecionar todos

0 12 * * * rm /hdb/squid/etc/squid.conf  ##a las 12:00 borra el squid.conf que contiene la restriccion
1 12 * * * cp /hdb/squid/mariano/tarde.conf /hdb/squid/etc/squid.conf ##a las 12:01 copìa el archivo tarde.conf (sin restriccion), lo pega y lo renombra en el lugar del archivo previamente borrado.
2 12 * * * squid -k reconfigure ##a las 12:02 aplica los cambios en el squid
0 6 * * * rm /hdb/squid/etc/squid.conf ##a las 6:00 nuevamente borra el squid.conf que [b]NO[/b] contiene la restriccion
1 6 * * * cp /hdb/squid/mariano/dia.conf /hdb/squid/etc/squid.conf ##copìa el archivo dia.conf (con restriccion), lo pega y lo renombra en el lugar del archivo previamente borrado.
2 6 * * * squid -k reconfigure ##aplica los cambios en el squid

obviamente deben resguardar todo para no perder los cambios a la hora de que se reinicie el server. espero serle de utilidad como ustedes lo son conmigo, saludos a todos!!!

muy buena info!!!

deberia agregarse al tuto a algun anexo del mismo.

Gracias marianitosanchez

[gamba47]

Lo vamos a subir como Topic Importante, ya le estoy pidiendo a Ramiro que lo cuelge en la parte de tutoriales.


Muy bueno Marianitosanchez!


gamba47

[ramiropampa]

Hola Emiliano, te cuento que Eddie anda "poseído" y había posteado esto mismo que Mariano poco antes de la reunión, en el tuto de argentosquid viewtopic.php?f=40&t=63464

incluso tiene un detalle mas, porque explica como separar la red para bloquear a distintos usuarios y no a todos.

Mariano muchas gracias por el aporte, no te gustaría participar en el grupo de documentación? te veo con pilas y de esa manera no pasa lo mismo que ahora, que te esforzastes en algo que eddie ya hizo, y de esa manera unimos esfuerzos.....

Saludos
Ramiro

[marianitosanchez]

Sii, ningun problema, todo lo contrario sera un placer!!!