+ Responder ao Tópico



  1. Olá, boa dia a todos.

    Atualmente estou com um problema em um servidor com squid 3.0.STABLE7 no Fedora 9 com kernel padrão.

    Efetuei diversas (DIVERSAS) bucas no google, mas não encontrei alguém com uma resposta concreta para o problema, na verdade tinha muita gente que estava atrás de uma resposta plausível em fóruns e etc, porém sem sucesso.

    Utilizo o MyAuth junto com o Squid 3.0.STABLE7, e os travamentos acontecem justamente quando coloco o proxy transparente do MyAuth em funcionamento.
    O Proxy possui mais de 1000 usuarios e tem 16 Mega de link.
    Servidor com 1GB de ram, core duo 1.6, hd sata, fedora 9 kernel padrão

    O que acontece é que depois de algumas horas (as vezes poucas horas) o proxy simplesmente entra em loop, com a seguinte mensagem:

    2008/09/15 10:09:42| WARNING: Forwarding loop detected for:
    GET /BeadleNet/key.asp?RS_Action=Filter('PublicMAC=00907F-0FDAC5')&MyVersion=2.1.2 HTTP/1.0^M
    Host: xxx.xxx.xxx.xxx:8080^M
    Via: 0.9 proxyfedora (squid/3.0.STABLE7), 1.0 proxyfedora (squid/3.0.STABLE7)^M
    X-Forwarded-For: xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx^M
    Cache-Control: max-age=259200^M

    Os acessos dos clientes ficam extremamente lentos para abrir páginas, o proxy não chega a parar, mas os acessos são extremamente lentos, mas o log do squid mostra o loop constante, conforme vai passando o tempo, o log começa a encher com seguidas repetições do IP do servidor e com a mesma mensagem da versão do squid, por exemplo:

    2008/09/15 10:09:42| WARNING: Forwarding loop detected for:
    GET /BeadleNet/key.asp?RS_Action=Filter('PublicMAC=00907F-0FDAC5')&MyVersion=2.1.2 HTTP/1.0^M
    Host: xxx.xxx.xxx.xxx:8080^M
    Via: 0.9 proxyfedora (squid/3.0.STABLE7), 1.0 proxyfedora (squid/3.0.STABLE7), 1.0 proxyfedora (squid/3.0.STABLE7),
    1.0 proxyfedora (squid/3.0.STABLE7), 1.0 proxyfedora (squid/3.0.STABLE7), 1.0 proxyfedora (squid/3.0.STABLE7),
    1.0 proxyfedora (squid/3.0.STABLE7), 1.0 proxyfedora (squid/3.0.STABLE7), 1.0 proxyfedora (squid/3.0.STABLE7),
    1.0 proxyfedora (squid/3.0.STABLE7), 1.0 proxyfedora (squid/3.0.STABLE7), 1.0 proxyfedora (squid/3.0.STABLE7)
    X-Forwarded-For: xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx,
    Cache-Control: max-age=259200^M

    e assim vai seguindo.

    O meu squid.conf está desta forma:

    http_port 8080 transparent
    #hierarchy_stoplist cgi-bin ?
    acl QUERY urlpath_regex cgi-bin \?
    no_cache deny QUERY
    #broken_vary_encoding allow apache
    cache_replacement_policy heap LFUDA
    memory_replacement_policy heap GDSF
    ipcache_size 1024
    cache_mem 128 MB
    cache_swap_low 90
    cache_swap_high 95
    maximum_object_size 48 MB
    fqdncache_size 1024
    cache_dir aufs /var/spool/squid 5000 64 256
    log_fqdn off
    redirect_children 10
    redirect_rewrites_host_header on
    refresh_pattern ^ftp: 1440 20% 10080
    refresh_pattern ^gopher: 1440 0% 1440
    refresh_pattern . 0 20% 4320
    positive_dns_ttl 1 hours
    #acl all src 0.0.0.0/0.0.0.0
    acl manager proto cache_object
    acl localhost src 127.0.0.1/32
    acl to_localhost dst 127.0.0.0/8
    acl SSL_ports port 443 # https
    acl SSL_ports port 563 # snews
    acl SSL_ports port 873 # rsync
    acl Safe_ports port 80 # http
    acl Safe_ports port 21 # ftp
    acl Safe_ports port 443 # https
    acl Safe_ports port 70 # gopher
    acl Safe_ports port 210 # wais
    acl Safe_ports port 1025-65535 # unregistered ports
    acl Safe_ports port 280 # http-mgmt
    acl Safe_ports port 488 # gss-http
    acl Safe_ports port 591 # filemaker
    acl Safe_ports port 777 # multiling http
    acl Safe_ports port 631 # cups
    acl Safe_ports port 873 # rsync
    acl Safe_ports port 901 # SWAT
    acl purge method PURGE
    acl CONNECT method CONNECT
    http_access allow manager localhost
    http_access deny manager
    http_access allow purge localhost
    http_access deny purge
    http_access deny !Safe_ports
    http_access deny CONNECT !SSL_ports
    visible_hostname proxyfedora
    acl myauth src xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx
    http_access allow myauth
    http_access allow localhost
    http_access deny all
    http_reply_access allow all
    cache_effective_user squid
    cache_effective_group squid
    dns_nameservers xxx.xxx.xxx.xxx
    half_closed_clients off
    server_persistent_connections off
    client_persistent_connections off


    QUALQUER sugestão, troca de idéias, por favor, retorne.
    Se preferir, pode ser em PVT, raffaeldutra@gmail.com

    Obrigado!

  2. MyAuth no fedora? Ele não é exclusivo para o Slackware 12?



  3. O Myauth está redirecionando o trafego para o fedora que contem o squid.

  4. Bom, aqui na cidade, um cara usa Myauth. Ele teve que instalar o proxy no mesmo servidor que o Myauth.
    Mas, acho que o squid 3.0 não é compatível com o myauth. Pelo que eu vi no pacote, ele tem um squid própio dentro do pacote, que deve tabém estar com um patch.



  5. hummmm.
    Alterei tanto, fiz milhares de coisas, pensei em outras milhares de vezes o que poderia ser, e nao descartei a hipotese de nao ser compativel, triste.

    Vou dar uma analisada!






Tópicos Similares

  1. squid em outa maquina
    Por pensador-ce no fórum Servidores de Rede
    Respostas: 13
    Último Post: 12-08-2003, 10:49
  2. Arquivos do Squid em portugues
    Por rafaelpazcolles no fórum Servidores de Rede
    Respostas: 1
    Último Post: 10-04-2003, 05:38
  3. fazendo squid em cima de outro squid
    Por cyberniro no fórum Servidores de Rede
    Respostas: 5
    Último Post: 19-03-2003, 19:46
  4. squid em conexao discada
    Por Pangare no fórum Servidores de Rede
    Respostas: 4
    Último Post: 02-11-2002, 19:47
  5. squid em cascata
    Por mauri no fórum Servidores de Rede
    Respostas: 2
    Último Post: 02-07-2002, 16:22

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L