Squid demorando p/ autenticar

Pessoal, to com um problema.
Configurei um servidor proxy squid num slackware 9.1.

O que acontece é que configurei para ser um proxy c/ autenticação, porém os usuários estão encontrando dificuldade para logar, pois quando são fornecidos os dados de acesso (user e senha) o servidor está demorando muito para liberar a navegação p/ os usuários.

Isso quando consegue logar, as vezes acontece até de demorar e retornar pedindo novamente a senha, como se os dados estivessem incorretos.

Alguém tem idéia de como posso resolver esse problema??

Agradeço a quem puder ajudar.

Obrigado!

Gustavo,

tu vais precisar fornecer mais informações para o pessoal poder te ajudar.

Que tipo de autenticação tu estas usando seria um bom começo?

To usando ncsa_auth... Ele pede a senha normalmente, mas quando é informado demora demais pra liberar a navegação, mas geralmente não libera, volta depois de muito tempo pedir senha novamente.

Gustavo,

vai aí uma bateria de perguntas que são importantes...
Quantos usuários estão usando simultaneamente o proxy? Será que o número de autenticadores não está baixo? Testa a autenticação na linha de comando? Também é demorado? O que diz o cache.log?

Como assim a autenticação na linha de comando??

Serão pouco menos de 10 usuários.

Olá,

posta aí as linhas do squid.conf referentes à autenticação.

Então cara, acontece que este servidor que estou montando está em outra cidade. Não vou ter acesso a isso por pelo menos uns 20 dias.

Será que poderia me dar uma dica?

Citação:

---

Postado originalmente por isnard

Testa a autenticação na linha de comando? Também é demorado?

---

Como faço esse teste de autenticação direto na linha de comando?

ncsa_auth <arquivo_de_usuarios>

Pessoal, alguém tem alguma suspeita do que pode ser para me dar uma dica?

É que estou a mais de 300km desta máquina, ela está em outra cidade, e quando eu for pra lá quero ter pelo menos alguma coisa em mente pois nem sei mais por onde começar.


Vlw galera!

Em quanto tu nao postar o teu squid aqui no Forum nao vai adiantar muito,pois temos que ver o que esta confurado.

OK, Mas então alguém poderia postar seu próprio squid.conf para que eu possa ter em que me basear quando for pra lá??

É que vou estar lá por pouco tempo e tenho que dar solução nisso dessa vez.


Valeu galera.

Tente os seguintes parametros na autentificação.

Código :

---

auth_param basic program /usr/lib/squid/pam_auth
auth_param basic children 5
auth_param basic realm Intranet
auth_param basic credentialsttl 2 hours

---

No caso eu utilizo pam, é só mudar para a sua autentificação.

Citação:

---

Postado originalmente por isnard

Testa a autenticação na linha de comando? Também é demorado?

---

Fiz o teste na linha de comando, mas é demorado mesmo assim.

Isso significa que o erro não tá no squid.conf.
Alguém tem alguma coisa do que pode ser?

Fiz o teste com o comando ncsa_auth senhas (é o arquivo de senhas que uso) e o sistema ficou como se estivesse travado. ñ retornou nada.

Alguma idéia? Por favor pessoal, realmente preciso solucionar isso!

Sugestão, remove e instala tudo novamente!
:)

Citação:

---

Postado originalmente por mushroom-br

Sugestão, remove e instala tudo novamente!
:)

---

O problema é tempo!
Alguém tem alguma sugestão?
Agora que sei que nem a autenticação na linha de comando funciona, descarto a hipótese do problema ser com o squid.

Tá ai também o porque de não resolver meu problema desinstalar e instalar tudo novamente.

Por favor pessoal!

Essa maquina está rodando apenas SQUID ??? Qual a configuração de hardware e o uso do mesmo ?

Citação:

---

Postado originalmente por Drozzini

Essa maquina está rodando apenas SQUID ??? Qual a configuração de hardware e o uso do mesmo ?

---

Sim, está só rodando squid.
É um AMD K6-2 500Mhz c/ 128 MB RAM.

Creio que pra colocar esse proxy pra funcionar essa máquina já estaria bom, ainda mais rodando slackware 9.1.

Não tenho os dados de uso neste momento, mas assim que tiver te envio.

São 5 máquinas na rede que irão usar o proxy. +/- 10 usuários devem dividir essas máquinas. É uma rede pequena, porém é muito importante ter esse proxy funcionando.

realmente pela conf da maquina só com proxy tem q funcionar legal !

Perguntei conf e uso mais mesmo caso não fosse dedicada pro proxy a maquina.

Ai está meu squid.conf caso ajude:

http://www.zenisys.com.br/Docs/squid.conf

Existe a possibilidade de alguma maquina na tua rede estar respondendo as requisições feitas ao teu squid e assim atrasando o login dos teus usuários?
A porta que tu está usando no squid é a padrão?

Como está o cache do teu squid? tem espaço?
já tentou limpar o cache e ver se tem alguma diferença?

Citação:

---

Postado originalmente por Drozzini

Ai está meu squid.conf caso ajude:

http://www.zenisys.com.br/Docs/squid.conf

---

Bom primeiramente obrigado por estar tentando me ajudar.
Mas veja bem, a autenticação em linha de comando já é demorada, quer dizer, o problema está antes mesmo de passar pelo squid.

Deve ter alguma coisa no sistema operacional, alguma permissão, alguma coisa que ainda não me toquei.

Mas por enquanto obrigado. E continuo aceitando sugestões!

Citação:

---

Postado originalmente por mushroom-br

Existe a possibilidade de alguma maquina na tua rede estar respondendo as requisições feitas ao teu squid e assim atrasando o login dos teus usuários?
A porta que tu está usando no squid é a padrão?

Como está o cache do teu squid? tem espaço?
já tentou limpar o cache e ver se tem alguma diferença?

---

Acho que por enquanto podemos descartar a hipotese do erro estar no squid ou na rede.
Pois quando rodo o comando ncsa_auth senhas (que é meu arquivo de senhas) ele demora também e não me retorna nada.
Ou seja, autenticando em linha de comando, sem usar nada na rede, tudo localmente no servidor e sem passar também pelo squid, mesmo assim não funciona.

Cara, sera que não é tua placa de rede que foi para o espaço?

Citação:

---

Postado originalmente por mushroom-br

Cara, sera que não é tua placa de rede que foi para o espaço?

---

Mas fazendo a autenticação na linha de comando nem usa a placa de rede e não funciona. É tudo local.

Deixa eu ver se entendi, tu está fazendo isso remotamente né?
Ninguem criou uma regra nova no firewall?
To tentando imaginar qualquer hipótese, mesmo que absurda. Desculpe-me se estou sendo chato com tantas perguntas.
Um abraço e não desita!!

Capaz, tenho é que te agradecer por estar tentando me ajudar.
Mas é o seguinte, moro em Cuiabá e este servidor está em outra cidade, não tenho acesso remoto pois não configurei ela para isso pois esta maquina está atráz de um adsl com as portas bloqueadas e por questões de tempo não instalei o no-ip e mexi nas portas, mas irei fazer isso assim que conseguir resolver o problema do proxy que é o que mais estamos precidando por em funcionamento agora. Então toda vez que vou para lá o acesso é local mesmo. nada remoto.

Ninguém criou nenhuma regra no firewall pois sou a única pessoa lá que tem acesso á máquina. Mas mesmo que tivesse regra de fw ñ iria interferir pois é só um comando no shell, não usa a rede até então.

Qualquer sugestão é bem vinda.

+- o loopback tem q estar liberado, isso afeta o desempenho de algumas aplicações sim

Citação:

---

Postado originalmente por Drozzini

+- o loopback tem q estar liberado, isso afeta o desempenho de algumas aplicações sim

---

E como verifico isso?

Procura no teu script de firewall as seguintes regras:

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

Elas que liberam o loopback

;)

Ainda não to com nenhuma regra de firewall .
Ainda assim para garantir dei um iptables -F mas o erro continua.

Sugestões ?

Po cara! Sei o que pode ser não. Tem certeza que esse hardware está legal ? Não tem outra maquina pra colocar no lugar pro enquanto pra testar essa ?

Vou testar e posto os resultados.

Obrigado a todos por enquanto!

Citação:

---

Postado originalmente por gustavo_marcon

Vou testar e posto os resultados.

Obrigado a todos por enquanto!

---

Pessoal, coloquei a hd na minha maquina pessoal, mas o delay na autenticação continua.

Ninguém suspeita o q pode ser? Já to ficando doido com isso!

Eu continuo com o problema.

Pessoal, o problema é o seguinte, logo que é fornecido um nome de usuário e senha o squid demora para carregar o site se os dados para login forem corretos ou para retornar pedindo um user/senha válidos, caso os dados sejam incorretos.
Mas apartir do momento que ele carregar a página tudo vai normalmente, o problema está justamento no logon.


Pessoal, eu imploro, me ajudem, to precisando muito disso.
Sábado agora é meu prazo para entregar este servidor ao cliente.

Realmente parece que tem algo de errado aí na configuração, porque vc não usa nada mais do que um arquivo com o ncsa, só o arquivo de senhas.

Tente refazer o arquivos de senhas com o htpasswd -c /etc/squid/arquivo ou sei lá onde vc põe ...

Dê um clean no diretório do ncsa dentro do fonte do squid e recompile o safado. reinstale o arquivo.

Só imagino isso ou configuração do próprio squid, camarada.

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm <<<<< Proxy Server Login >>>>>
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

authenticate_cache_garbage_interval 30 minutes
authenticate_ttl 30 minutes

Camarada, tente recriar o arquivo de senhas com o htpasswd -c /etc/squid/passwd (ou onde quer que seja que o seu arquivo esteja).
Não use o passwd do etc, é melhor fazer um seu mesmo porque não é seguro.

Remova o ncsa do local dele, recompile o safado do ncsa dentro do fonte do squid e reinstale.

Só imagino isso cara, espero que te ajude.

Que a força esteja com vc.

Pessoal, descobri o que estava causando esse delay na hora da autenticação.

Foi só comentar a linha
auth_param basic realm <<<<< Proxy Server Login >>>>>

que funcionou.

Será que não tenho como por uma frase personalizada?

Fiz vários teste, é deixar descomentada a linha que dá o delay, comentar que funciona tudo normal.