Squid inverte as acl's depois de um reboot no servidor [RESOLVIDO]

[apoliano]

Boa tarde pessoal.

Por que o squid inverte as acl's depois de um reboot no servidor e no BFWcache?
Depois do reboot as acl's fica assim:
/etc/brazilfw/custom/squid.acl

Código: Selecionar todos

cache_peer_access 127.0.0.1 deny 
never_direct allow bfwcache_lst
url_rewrite_program /usr/bin/redirector.pl
redirect_children 12

acl google url_regex http://www.google.com.br/images/srpr/logo3w.png
http_access deny google
deny_info http://i44.tinypic.com/ae9suu.png google
acl bfwcache_lst url_regex -i "/etc/brazilfw/custom/bfwcache.acl"
cache deny bfwcache_lst
cache_peer 127.0.0.1 parent 8080 0 proxy-only no-digest
dead_peer_timeout 2 seconds
cache_peer_access 127.0.0.1 allow bfwcache_lst
cache_peer_access 127.0.0.1 deny all


Ai eu tenho que configurar novamente assim:
/etc/brazilfw/custom/squid.acl

Código: Selecionar todos

cache_peer_access 127.0.0.1 deny 
acl bfwcache_lst url_regex -i "/etc/brazilfw/custom/bfwcache.acl"
never_direct allow bfwcache_lst
cache deny bfwcache_lst
cache_peer 127.0.0.1 parent 8080 0 proxy-only no-digest
dead_peer_timeout 2 seconds
cache_peer_access 127.0.0.1 allow bfwcache_lst
cache_peer_access 127.0.0.1 deny all
url_rewrite_program /usr/bin/redirector.pl
redirect_children 12

acl google url_regex http://www.google.com.br/images/srpr/logo3w.png
http_access deny google
deny_info http://i44.tinypic.com/ae9suu.png google


E as vezes elas se invertem sozinha sem dar reboot no servidor ou BFWcache
Tem como fazer alguma configuração, que apois um reboot no servidor, as acl's voltem do jeito que foi configurada pelo usuário?

[nclaria]

Hola. Creo que no se puede evitar que las ordene de esa forma.
Siempre que reinicia las vuelve a ordenar asi.
Saludos.

[Thiago]

Uma solução temporaria para seu erro até que seja descoberto o porque do erro....
Entre via putty , no mesmo diretorio que está o arquivo do squid.acl
Faça;

Código: Selecionar todos

cp -va squid.acl squid1.acl

agora você terá uma copia do squid.acl no mesmo local , basta adicionar no rc.local o seguinte;

Código: Selecionar todos

cp /etc/brazilfw/custom/squid1.acl /etc/brazilfw/custom/squid.acl

Isso resolverá em partes o problema, mesmo eu não sabendo como e porque ocorre o problema.
Abraços....

[apoliano]

Boa noite pessoal.

Tiago vou testar o procedimento que sugeriu e ver o resultado
e depois falo se deu certo ok

[tecjair]

Quem está mudando a ordem das acls deve ser algum script, provavelmente o do redirector.
Pra saber, ordena de novo e executa o script do redirector e volta a ver o arquivo da acl como ficou.

[apoliano]

Quem está mudando a ordem das acls deve ser algum script, provavelmente o do redirector.
Pra saber, ordena de novo e executa o script do redirector e volta a ver o arquivo da acl como ficou.

Não entendie, como assim executar o script do redirector, como faço isso?

[janesley]

Amigo Apoliano:
A unica solução que encontrei foi a passada pelo amigo Toor>
http://www.brazilfw.com.br/forum/viewtopic.php?f=78&t=83097#p290524
Aqui tó usando na versão: 3.0.257 - lembrando que não precisa mais atualizar o path que arruma o squid na 3.0.256!
Use somente:
(3) activar QOS, SQUID, MYSQL en la configuracion del BrazilFW
(4) Instalar bfwcache 1.1

Código: Selecionar todos

mt
cd /mnt
wget http://www.wi-net.com.ve/bfw/addons/3.x/bfwcache/1.1/bfwcache.bfw
cd /
umt
reboot


bfwcache.acl

Código: Selecionar todos

http.*\.4shared\.com.*(\.exe|\.iso|\.torrent|\.zip|\.rar|\.pdf|\.doc|\.tar|\.mp3|\.mp4|\.avi|\.wmv)
http.*\.avast\.com.*(\.def|\.vpu|\.vpaa|\.stamp)
http.*(\.avg\.com|\.grisoft\.com|\.grisoft\.cz).*(\.bin|\.exe)
http.*(\.avgate\.com|\.avgate\.net|\.freeav\.net|\.freeav\.com).*(\.gz)
http.*\.bitgravity\.com.*(\.flv\.mp4)
http.*\.dailymotion\.com.*(\.flv|\.on2|\.h264|\.mp4)
http.*\.etrustdownloads\.ca\.com.*(\.tar|\.zip|\.exe|\.pkg)
http.*flashvideo\.globo\.com.*(\.mp4|\.flv)
74\.125\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)
http.*\.googlevideo\.com.*videoplayback
http.*fpatch\.grandchase\.com\.br.*(\.kom|\.mkom|\.mp3)
http.*(\.kaspersky-labs\.com|\.geo\.kaspersky\.com|kasperskyusa\.com).*(\.avc|\.kdc|\.klz|\.bz2|\.dat|\.dif)
http.*\.mccont\.com.*\.flv
http.*\.mediafire\.com.*(\.exe|\.iso|\.torrent|\.zip|\.rar|\.pdf|\.doc|\.tar|\.mp3|\.mp4|\.avi|\.wmv)
http.*\.metacafe\.com.*\.flv
http.*\.pornhub\.com.*\.flv
http.*\.pornotube\.com.*\.flv
http.*\.rapidshare\.com.*(\.exe|\.iso|\.torrent|\.zip|\.rar|\.pdf|\.doc|\.tar|\.mp3|\.mp4|\.avi|\.wmv)
http.*\.redtube\.com\/.*flv
http.*\.terra\.com.*\.flv
http.*media[a-z0-9]{2}\.tube8\.com.*.*\.flv
http.*uol\.com\.br.*\.flv
http.*\.viddler\.com.*\.flv
http.*\.video\.msn\.com.*\.flv
http.*\.vimeo\.com.*\.flv
http.*\.xtube\.com.*\.flv
http.*\.xvideos\.com.*\.flv
http.*\.youtube\.com.*videoplayback
http.*\.ziddu\.com.*(\.exe|\.iso|\.torrent|\.zip|\.rar|\.pdf|\.doc|\.tar|\.mp3|\.mp4|\.avi|\.wmv)
http.*edgecastcdn\.net/.*(\.mp4|\.flv)
http.*adobe\.com/.*(\.cab|\.aup|\.exe|\.msi|\.upd|\.msp)
http.*\.eset\.com.*\.nup
http.*\.nai\.com.*(\.zip|\.tar|\.exe|\.gem)
http.*\.orkut\.com.*\.jpg
http.*\.pop6\.com.*(\.flv)
http.*\.symantecliveupdate\.com.*(\.zip|\.exe)
http.*\.ytimg\.com.*\.jpg
# OK
http.*\.megavideo\.com.*\.flv
http.*\.google\.com.*(search\?|cse\?)
http.*search\.live\.com.*
http.*\.bing\.com.*
# New
http.*\.fbcdn\.net.*(\.jpg|\.mp4)
http.*\.ebuddy\.com.*(\.swf|\.jpeg|\.gif|\.bmp|\.png|\.mp3|\.wmv|\.wma|\.pdf|\.fla|\.asf|\.avi|\.asp|\.mov)
# Fix
http.*(\.video\.msn\.com|\.video\.latan\.msn\.com).*\.flv
http.*(\.windowsupdate\.com|\.microsoft\.com).*(\.cab|\.exe|\.iso|\.zip|\.psf|\.msu)
http.*\.terra\.com.*\.mp4
# More
http.*\.avira-update\.com.*(\.idx|\.gz)
http.*\.cnet\.com.*(\.exe|\.rar|\.zip|\.iso)
http.*\.depositfiles\.com.*(\.exe|\.iso|\.torrent|\.zip|\.rar|\.pdf|\.doc|\.tar|\.mp3|\.mp4|\.avi|\.wmv|.7z)
http.*\.filefactory.com.*(\.exe|\.iso|\.torrent|\.zip|\.rar|\.pdf|\.doc|\.tar|\.mp3|\.mp4|\.avi|\.wmv)
http.*\.macromedia\.com.*\.z
http.*\.porntube\.com.*(\.m4v|\.flv|\.mp4)
http.*\.redtubefiles\.com.*(\.flv|\.mp4)
http.*\.sendspace\.com.*(\.exe|\.iso|\.torrent|\.zip|\.rar|\.pdf|\.doc|\.tar|\.mp3|\.mp4|\.avi|\.wmv)
http.*\.sourceforge\.net.*(\.zip|\.rar|\.exe|\.iso)
http.*\.softonic\.com.*(\.zip|\.rar|\.exe|\.iso)
http.*\.vimeo.com.*(\.flv|\.on2|\.h264|\.mp4)
http.*\.youporn\.com.*\.flv
http.*\.youjizz\.com.*(\.flv|\.mp4)


Esto es todo lo que debe hacer [/quote]
Dai você utiliza o plugin atualizado do Youtube

[apoliano]

Boa tarde pessoal.

Uma solução temporaria para seu erro até que seja descoberto o porque do erro....
Entre via putty , no mesmo diretorio que está o arquivo do squid.acl
Faça;

Código: Selecionar todos

cp -va squid.acl squid1.acl

agora você terá uma copia do squid.acl no mesmo local , basta adicionar no rc.local o seguinte;

Código: Selecionar todos

cp /etc/brazilfw/custom/squid1.acl /etc/brazilfw/custom/squid.acl

Isso resolverá em partes o problema

Deu certo thiago, agora não preciso mais reordenar as acl's toda vez que desligar e/ou reiniciar o servidor.

Agora tenho uma dúvida básica, é ou não preciso recarregar o squid depois que reiniciar e/ou desligar o servidor?

E o que faz o comando abaixo?

Código: Selecionar todos

-va

Obrigado pela ajuda brother.

[Thiago]

E o que faz o comando abaixo?

Código: Selecionar todos

-va

Bom que tenha ajudado....Disponha.
O comando "cp" tem um help, depois da uma olhada nele.

http://dns.bdat.net/documentos/cursos/ar01s06.html

[apoliano]

Boa noite galera.

Thiago obrigado pela dica, e o prblema das acl's tá resolvido.

Boa noite.