Squid não navega [INACTIVE]

[OliveiraNeto]

Boa Tarde Colegas,

Implantei o squid 3.0.252 em um servidor, mas ocorre que ele nao está navegando na internet. Entra no MSN normalmente. Acesso PC externamente pelo team viewer normalmente, mas navegar pelo navegador não está dando. Dá página não encontrada. Ping em sites ele está dando normalmente.

O conteúdo de meu arquivo squid.acl é:

# ACL DOS GRUPOS
acl geral src 192.168.0.100-192.168.0.200
acl gerencia src 192.168.0.2-192.168.0.99
acl modenroteador src 192.168.0.201-192.168.0.220
acl roteador src 192.168.0.221-192.168.0.240

# ACL PARA CONTROLE DE ACESSOS
acl bloqueados_geral url_regex -i "/etc/brazilfw/custom/bloqueados_geral"
acl liberados_ger url_regex -i "/etc/brazilfw/custom/liberados_ger"
acl liberados_geral url_regex -i "/etc/brazilfw/custom/liberados_geral"

# REGRAS DE ACESSO
http_access allow gerencia liberado_ger
http_access allow geral liberados_geral
http_access allow geral !bloqueados_geral
http_access allow modenroteador liberados_geral
http_access allow modenroteador !bloqueados_geral
http_access allow roteador liberados_geral
http_access allow roteador !bloqueados_geral

O que posso estar fazendo de errado?

Abraço e obrigado!

[fabriciocpd]

Boa Tarde, poderia por o arquivo assquid.conf completo?

[OliveiraNeto]

amigo nao encontrei esse assquid.conf se caso vc pois errado e esta se referindo a squid.cfg essta ai

oq esta dentro do squid.cfg esta

MAXIMUM_OBJECT_SIZE=''
MAXIMUM_OBJECT_SIZE_MEMORY=''
MAXIMUM_CACHE_SIZE=''
MAXIMUM_RAM_CACHE_SIZE=''
WEB_CONTENT_FILTER='no'
SQUID_REPORT='sarg'
SARG_LONG_URL='no'
SARG_GRAPHS='no'
REPORT_DELETE_AFTER_DAYS='30'
RUN_REPORT_PERIODIC='yes'
CACHE_LOG='no'
TPROXY='no'
HIDE_PROXY='no'

[fabriciocpd]

Entendi, pois estou acostumado a editar pelo VI o squid.conf ...

[OliveiraNeto]

alguem ae me da uma luz?

[baiev]

Boa tarde,
Talvez seja isso
TPROXY='yes'

Coloque um DNS lá nas configurações de DNS opcional, pra testar...
Quem sabe...

[fabriciocpd]

Se esse squid está rodando no BFW 3.x, muitas pessoas reclamam dele, é bom usar o dansguradian, embora eu não sei muito de suas configurações, agora o squid no bfw 2.32.2 é uma beleza, funciona redondo, nesse, eu poderia ajudar na configuração, no bfw 3.x estou meio por fora. Mais mudou a opção que o colega acima citou??

[baiev]

O SQUID sozinho no BFW3.x funciona direitinho o único problema encontrado é quando coloca o DANSGUARDIAN junto...
Eu uso SQUID+CACHE funciona bem...

Código: Selecionar todos

#IDENTIFICAÇÃO
#Micros dentro dos arquivos "192.168.x.x"
acl PCS_LIBERADOS src "/etc/brazilfw/custom/pcs_permitidos"
acl PCS_RESTRITOS src "/etc/brazilfw/custom/pcs_restritos"
acl PCS_BLOQUEADOS src "/etc/brazilfw/custom/pcs_bloqueados"

#SITES dentro dos arquivos  ".youtube.com"
acl SITES_RESTRITOS dstdomain -i "/etc/brazilfw/custom/sites_restritos"
acl SITES_BANIDOS dstdomain -i "/etc/brazilfw/custom/sites_banidos"
acl PALAVRAS_BANIDAS url_regex -i "/etc/brazilfw/custom/palavras_banidas.acl"

#POLITICAS DE HORARIO
acl ALMOCO time MTWHFAS 11:30-13:30

#PEMISSÕES DE ACESSO
http_access deny SITES_BANIDOS
http_access deny PALAVRAS_BANIDAS
http_access allow PCS_LIBERADOS
http_access allow SITES_RESTRITOS ALMOCO PCS_RESTRITOS
http_access deny SITES_RESTRITOS
http_access allow PCS_RESTRITOS
http_access deny PCS_BLOQUEADOS
http_access deny all


Esse ai é o que eu estou usando...

[OliveiraNeto]

Boa tarde,
Talvez seja isso
TPROXY='yes'

Coloque um DNS lá nas configurações de DNS opcional, pra testar...
Quem sabe...

Ola amigo tentei mudar para `yes` e mesmo assim não foi, tentei também colocar o DNS mas também não vai

[OliveiraNeto]

O SQUID sozinho no BFW3.x funciona direitinho o único problema encontrado é quando coloca o DANSGUARDIAN junto...
Eu uso SQUID+CACHE funciona bem...

Código: Selecionar todos

#IDENTIFICAÇÃO
#Micros dentro dos arquivos "192.168.x.x"
acl PCS_LIBERADOS src "/etc/brazilfw/custom/pcs_permitidos"
acl PCS_RESTRITOS src "/etc/brazilfw/custom/pcs_restritos"
acl PCS_BLOQUEADOS src "/etc/brazilfw/custom/pcs_bloqueados"

#SITES dentro dos arquivos  ".youtube.com"
acl SITES_RESTRITOS dstdomain -i "/etc/brazilfw/custom/sites_restritos"
acl SITES_BANIDOS dstdomain -i "/etc/brazilfw/custom/sites_banidos"
acl PALAVRAS_BANIDAS url_regex -i "/etc/brazilfw/custom/palavras_banidas.acl"

#POLITICAS DE HORARIO
acl ALMOCO time MTWHFAS 11:30-13:30

#PEMISSÕES DE ACESSO
http_access deny SITES_BANIDOS
http_access deny PALAVRAS_BANIDAS
http_access allow PCS_LIBERADOS
http_access allow SITES_RESTRITOS ALMOCO PCS_RESTRITOS
http_access deny SITES_RESTRITOS
http_access allow PCS_RESTRITOS
http_access deny PCS_BLOQUEADOS
http_access deny all


Esse ai é o que eu estou usando...

Boa tarde amigo, tentei usar suas ACL mas também não consegui "/

[OliveiraNeto]

Se esse squid está rodando no BFW 3.x, muitas pessoas reclamam dele, é bom usar o dansguradian, embora eu não sei muito de suas configurações, agora o squid no bfw 2.32.2 é uma beleza, funciona redondo, nesse, eu poderia ajudar na configuração, no bfw 3.x estou meio por fora. Mais mudou a opção que o colega acima citou??

Boa Tarde amigo!
mudei sim mas mesmo não foi "/ já estou ficando sem idéias e sem prazo "/

[baiev]

Você provavelmente tem algum outro problema:
1 - Erro de digitação nas regras ACL;
2 - Falta de algum arquivo daqueles nos quais as acls se referem;
2 - Erro Configuração de Rede;
3 - Erro fisico;
Não me parece um erro do squid...
Você vai ter que olhar em todos os lugares...

Pra saber se seu SQUID está funcionando coloca essas regras dentro do seu squid.acl

Código: Selecionar todos

acl teste dstdomain -i  .terra.com.br
http_access deny teste


Depois abre no seu navegador: www.terra.com.br
Se aparecer a tela de bloqueio, o SQUID está funcionando, significa que falta alguma coisa nas configurações anteriores
Tenta ai...

[OliveiraNeto]

Você provavelmente tem algum outro problema:
1 - Erro de digitação nas regras ACL;
2 - Falta de algum arquivo daqueles nos quais as acls se referem;
2 - Erro Configuração de Rede;
3 - Erro fisico;
Não me parece um erro do squid...
Você vai ter que olhar em todos os lugares...

Pra saber se seu SQUID está funcionando coloca essas regras dentro do seu squid.acl

Código: Selecionar todos

acl teste dstdomain -i  .terra.com.br
http_access deny teste


Depois abre no seu navegador: www.terra.com.br
Se aparecer a tela de bloqueio, o SQUID está funcionando, significa que falta alguma coisa nas configurações anteriores
Tenta ai...

Amigo esta dando a pagina nao pode ser encontrada mas erro de acl eu acho que não é pois eu tenho um servidor desse q fiz a muito tempo atraz, no hospital esta rodando tudo 100% la, copiei as acl de la e mesmo assim nao foi :S

[baiev]

Se está aparecendo esta página de erro, o SQUID está funcionando PERFEITO:

Código: Selecionar todos

The following error was encountered while trying to retrieve the URL: http://www.terra.com.br

    Access Denied.


O erro vai estar nas ACLS mesmo
Você criou os arquivos descritos lá nas regras anteriores?
Coloca aqui as suas configurações de rede...

[baiev]

Não sei se tem alguma coisa a ver mas eu tenho esse ADD-ON instalado:
libACL
Biblioteca dinâmica para controle de acesso
Testa ai...

[OliveiraNeto]

Se está aparecendo esta página de erro, o SQUID está funcionando PERFEITO:

Código: Selecionar todos

The following error was encountered while trying to retrieve the URL: http://www.terra.com.br

    Access Denied.


O erro vai estar nas ACLS mesmo
Você criou os arquivos descritos lá nas regras anteriores?
Coloca aqui as suas configurações de rede...

quais configurações de rede seriam essas? >.<

[baiev]

Desculpe enviei a mensagem depois que eu olhei lá em cima
Mas e ai é a pagina que eu citei acima?

[OliveiraNeto]

Amigo tem como você fazer a acl para mim?
Tipo assim o 192.168.0.1 é do servidor, do 192.168.0.100 até o 192.168.0.199 seria dos bloqueados, do 192.168.0.2 ao 192.168.0.99 seria da gerencia tudo liberado, do 192.168.0.201 ao 192.168.0.220 roteador 1, e do 192.168.0.221 ao 192.168.0.240 roteador 2

[OliveiraNeto]

Desculpe enviei a mensagem depois que eu olhei lá em cima
Mas e ai é a pagina que eu citei acima?

Não é a pagina não, se estivece funcionando aparecia aquela de acesso negado do squid, mas ele aparece aquela de erro e pagina não foi encontrada, mas o pc q eu dei ip consegue acessar remoto pelo teamviewer e entrar no msn, estranho isso né?

[baiev]

O erro é antes do Squid;
Você colocou DNS naS configurações do BRFW?
Exemplo: 8.8.8.8

[OliveiraNeto]

O erro é antes do Squid;
Você colocou DNS naS configurações do BRFW?
Exemplo: 8.8.8.8

ja tentei com inclusive este mesmo DNS hehe

[baiev]

Faz o seguinte coloca no navegador do seu micro essa configuração Proxy...

Código: Selecionar todos

192.168.0.1:3128


1 - Se navegar: o Squid não está transparente...
2 - Se não navegar: O squid está parado...

[OliveiraNeto]

Faz o seguinte coloca no navegador do seu micro essa configuração Proxy...

Código: Selecionar todos

192.168.0.1:3128


1 - Se navegar: o Squid não está transparente...
2 - Se não navegar: O squid está parado...

Aparece a mesma coisa a seguinte menssagen " Esta página da web não está disponível "

[baiev]

O seu SQUID não está em execução...Ele esta parado

[baiev]

Coloque essa configuração:
Aqui: /etc/brazilfw/custom/squid.cfg

Código: Selecionar todos

MAXIMUM_OBJECT_SIZE='8000'
MAXIMUM_OBJECT_SIZE_MEMORY='512'
MAXIMUM_CACHE_SIZE='5000'
MAXIMUM_RAM_CACHE_SIZE='32'
WEB_CONTENT_FILTER='no'
SQUID_REPORT='webalizer'
REPORT_DELETE_AFTER_DAYS='0'
RUN_REPORT_PERIODIC='yes'
CACHE_LOG='no'
TPROXY='yes'
HIDE_PROXY='no'
SQUID_PARTITION='/partition'
SQUID_LOG_PARTITION='/partition'
REPORT_FOLDER='/partition'
SQUID_AUTO_CRON='yes'


Depois vai em:
Configurações
Cache de Disco
Configurações
Iniciar
O Squid só estará fincionando se o botão Iniciar estiver cinza...

[OliveiraNeto]

Coloque essa configuração:
Aqui: /etc/brazilfw/custom/squid.cfg

Código: Selecionar todos

MAXIMUM_OBJECT_SIZE='8000'
MAXIMUM_OBJECT_SIZE_MEMORY='512'
MAXIMUM_CACHE_SIZE='5000'
MAXIMUM_RAM_CACHE_SIZE='32'
WEB_CONTENT_FILTER='no'
SQUID_REPORT='webalizer'
REPORT_DELETE_AFTER_DAYS='0'
RUN_REPORT_PERIODIC='yes'
CACHE_LOG='no'
TPROXY='yes'
HIDE_PROXY='no'
SQUID_PARTITION='/partition'
SQUID_LOG_PARTITION='/partition'
REPORT_FOLDER='/partition'
SQUID_AUTO_CRON='yes'


Depois vai em:
Configurações
Cache de Disco
Configurações
Iniciar
O Squid só estará fincionando se o botão Iniciar estiver cinza...

amigo mudei la a parte la de cima e tal, mas não tem essas opções "Cache em Disco" nem "Iniciar" Eu uso a versão 3.0.252

[baiev]

Amigo sugiro que você use da Versão 3.0.254 pra cima...Já testei todas essas até a 3.0.258...
Eu já tentei de tudo...
A minha é 3.0.258

[OliveiraNeto]

Amigo sugiro que você use da Versão 3.0.254 pra cima...Já testei todas essas até a 3.0.258...
Eu já tentei de tudo...
A minha é 3.0.258

vou bachar a 3.0.258, vc tem msn para dar uma força melhor amigo?

[baiev]

Cara não tem errada, se você baixar versão 3.0.258 tanto 32Bits quanto 64bits e voltar aqui e olhar os posts você vai ver como estava muito facil...
Baixar lá instala e faz o teste você não vai perder nada mesmo e vai funcionar...

[Eduardo]

Usa a 258 32 PAE pois tive problemas (não conclusivos) com squid na 64 bits.