Squid x DNS

Caros, estou com o seguinte problema, liberei o acesso a pagina www.fazenda.sp.gov.br mas nao esta entrando na pagina, as vezes entra e qdo entra nega suas subpaginas.

no browser:

A URL solicitada não pode ser recuperada

Na tentativa de recuperar a URL: <www.fazenda.sp.gov.br:443>
O seguinte erro foi encontrado:
Incapaz de determinar o endereço IP através do nome do host
www.fazenda.sp.gov.br
O servidor DNS retornou: <BLOCKQUO



no access.log:

TCP_MISS/000 0 CONNECT www.fazenda.sp.gov.br:443 luciano NONE/- -


Alg saberia o q pode estar acontecendo??

Grato

Você está usando proxy transparente???

O Problema é na porta 443 do seu proxy junto com o firewall!

Ou voce está usando proxy autenticado?

Fabiano!

Citação:

---

Postado originalmente por fabianotecnico

Você está usando proxy transparente???

O Problema é na porta 443 do seu proxy junto com o firewall!

Ou voce está usando proxy autenticado?

Fabiano!

---

Estou usando proxy autenticado...
E isto acontece na maioria das paginas https

o problema é que o seu DNS nao esta resolvendo o nome..

www.fazenda.sp.gov.br

Ae pessoal...
Estou encontrando o mesmo problema no site da prefeitura da minha cidade
[link]www.curitiba.pr.gov.br[/link]. Estou utilizando proxy transparente aqui.
Se alguém puder dar alguma luz...

Citação:

---

Postado originalmente por Danilo_Montagna

o problema é que o seu DNS nao esta resolvendo o nome..

www.fazenda.sp.gov.br

---

Realmente era o meu DNS, ele tava "startado" mas ta com uma pani as vezes ele nao resolve nome...

Grato.

ola pessoal nao to conceguindo abrir paginas nos terminais se eu utilizar o dns 192.168.0.1 = servidor

os terminais estao assim
ip=192.168.0.2
mask=255.255.255.255.0
gateway=192.168.0.1
dns=192.168.1.1 obs. este é ip do meu servidor de internet da minha cidade.
o correto era 192.168.0.1 que é o meu computador que recebe a net e compartilha !

ola pessoal nao to conceguindo abrir paginas nos terminais se eu utilizar o dns 192.168.0.1 = servidor

os terminais estao assim
ip=192.168.0.2
mask=255.255.255.255.0
gateway=192.168.0.1
dns=192.168.1.1 obs. este é ip do meu servidor de internet da minha cidade.
o correto era 192.168.0.1 que é o meu computador que recebe a net e compartilha !

ola pessoal nao to conceguindo abrir paginas nos terminais se eu utilizar o dns 192.168.0.1 = servidor

os terminais estao assim
ip=192.168.0.2
mask=255.255.255.255.0
gateway=192.168.0.1
dns=192.168.1.1 obs. este é ip do meu servidor de internet da minha cidade.
o correto era 192.168.0.1 que é o meu computador que recebe a net e compartilha !

Citação:

---

Postado originalmente por jdmano

ola pessoal nao to conceguindo abrir paginas nos terminais se eu utilizar o dns 192.168.0.1 = servidor

os terminais estao assim
ip=192.168.0.2
mask=255.255.255.255.0
gateway=192.168.0.1
dns=192.168.1.1 obs. este é ip do meu servidor de internet da minha cidade.
o correto era 192.168.0.1 que é o meu computador que recebe a net e compartilha !

---

tá rodando o named nessa máquina?

eu nao seu o que é named... eu to com o squid e proxy transparente !

Citação:

---

Postado originalmente por dB

Citação:

---

Postado originalmente por Danilo_Montagna

o problema é que o seu DNS nao esta resolvendo o nome..

www.fazenda.sp.gov.br

---

Realmente era o meu DNS, ele tava "startado" mas ta com uma pani as vezes ele nao resolve nome...

Grato.

---

pra evitar isto, coloque no seu squid.conf
nameserver 200.204.0.10

ou seja, coloque outros DNS, alem do seu proprio

Citação:

---

Postado originalmente por jdmano

eu nao seu o que é named... eu to com o squid e proxy transparente !

---

named = bind = dns
eh um serviço que transforma dominio (empresa.com.br) em ip (200.x.x.x)
suuuuuper importante em qq servidor

Citação:

---

Postado originalmente por jdmano

ola pessoal nao to conceguindo abrir paginas nos terminais se eu utilizar o dns 192.168.0.1 = servidor

os terminais estao assim
ip=192.168.0.2
mask=255.255.255.255.0
gateway=192.168.0.1
dns=192.168.1.1 obs. este é ip do meu servidor de internet da minha cidade.
o correto era 192.168.0.1 que é o meu computador que recebe a net e compartilha !

---

na estação, JAMAIS use apenas um DNS. coloque la, alem de 192.168.0.1, 200.204.0.10, 200.204.0.138, 200.210.20.20

Citação:

---

Postado originalmente por jdmano

eu nao seu o que é named... eu to com o squid e proxy transparente !

---

Neste caso pra reslver seu problema basta startar o named... qual distro vc usa?

No caso de Red Hat, Conectiva e derivados use:

service named start

depois tenta de novo.... (pra testar nao coloque outros DNS nas estações, apenas o teu servidor mesmo) porém é bom colocar outros depois de funcionando.

Citação:

---

Postado originalmente por Jim

Citação:

---

Postado originalmente por jdmano

eu nao seu o que é named... eu to com o squid e proxy transparente !

---

Neste caso pra reslver seu problema basta startar o named... qual distro vc usa?

No caso de Red Hat, Conectiva e derivados use:

service named start

depois tenta de novo.... (pra testar nao coloque outros DNS nas estações, apenas o teu servidor mesmo) porém é bom colocar outros depois de funcionando.

---

num sei nao veio, o mano eh iniciante
vai deixar mais 1 serviço rodando?

sim cara... mas apesar de iniciante, é o que ele quer fazer, ele escreveu acima que nao funfava qdo ele setava o IP do servidor dele no DNS das estações, apenas tamo tentando botar pra rodar :D além do que é bom ele usar pra aprender nao acha? :wink:

sei nao, rs..
eu, a principio, colocaria no /etc/resolv.conf, no squid.conf e na estação, outros ips..

depois, com calma, aprenderia algo do bind.. principalmente dentro duma dmz, rs.. sem risco de me ferrarem

alias veio, da uma olhada se as estações estão "saindo"
1) abre o ms-dos delas, e da 1 ping pra fora
ex.: ping 200.210.1.197

2) abre o internet explorer, desmarca o proxy e tenta acessar 200.210.20.10, reparada se começa a carregar. se começar e parar, eh pq ele não tá conseguindo mesmo resolver dominio em ip

ola to usando o kurumin 3.31

to usando o kurumin 3.31 e o tal named nao existe aki