Squid bloqueia estranhamente

[athalimar]

Bom dia lista.
A bronca é a seguinte:
Tenho uma máquina linux rodando o squid. Acontece que o squid está bloqueando sites que não existe na minha black list. A cada dia me deparo com um site que antes conseguia acessar e agora não consigo mais.
E o pior, quando bloqueia, ele me exibe uma página de erro (acesso negado) que não existe em meu /etc/squid/errors/. É como se eu estivesse usando outro proxy que não fosse meu servidor. Alguem saberia o que pode está acontecendo?

Se der pra alguem me dá uma luz agradeço.

Obrigado.

[gatoseco]

Vc ja pensou na ideia que isso pode ser uma assombração!!!

[b0rin]

Bom dia lista.
A bronca é a seguinte:
Tenho uma máquina linux rodando o squid. Acontece que o squid está bloqueando sites que não existe na minha black list. A cada dia me deparo com um site que antes conseguia acessar e agora não consigo mais.
E o pior, quando bloqueia, ele me exibe uma página de erro (acesso negado) que não existe em meu /etc/squid/errors/. É como se eu estivesse usando outro proxy que não fosse meu servidor. Alguem saberia o que pode está acontecendo?

Se der pra alguem me dá uma luz agradeço.

Obrigado.

Posta suas acls ai pra agente dar uma olhada.

Vc ja pensou na ideia que isso pode ser uma assombração!!!

Comediante? :toim:

[roggy]

Vc ja pensou na ideia que isso pode ser uma assombração!!!

putz... que merda!! :toim:

[1c3m4n]

Parece estupido mas da uma olhada se o squid ta usando o arquivo de conf certo, peguei umamaquina q ele usava /etc/squid.conf ao inves de /etc/squid/squid.conf, e pra ajudar os arquivos eram diferentes

[mistymst]

o erro que volta é realmente do seu squid ou de algum outro?

esse lance do arquivo de conf errado é uma boa, tem que dar uma repassada nas confs do squid.

[athalimar]

o erro que volta é realmente do seu squid ou de algum outro?

esse lance do arquivo de conf errado é uma boa, tem que dar uma repassada nas confs do squid.

Rapaz, o erro que retorna não é do meu squid não. Tanto que a página está traduzida para português, enquanto que minhas paginas de errors (/etc/squid/errors) são todas em inglês. Ja verifiquei e o squid.conf usado é o do /etc/squid/squid.conf.

[athalimar]

Parece estupido mas da uma olhada se o squid ta usando o arquivo de conf certo, peguei umamaquina q ele usava /etc/squid.conf ao inves de /etc/squid/squid.conf, e pra ajudar os arquivos eram diferentes

O arquivo que meu squid está usando é o /etc/squid/squid.conf mesmo. Se bem que não sei se fiz certo para verificar. Fui no arquivo que executa o squid, editei e verifiquei de onde ele puxava o squid.conf

PS.: Linux é uma maravilha...Onde eu conseguiria fazer isso no rwindows?

[athalimar]

Bom dia lista.
A bronca é a seguinte:
Tenho uma máquina linux rodando o squid. Acontece que o squid está bloqueando sites que não existe na minha black list. A cada dia me deparo com um site que antes conseguia acessar e agora não consigo mais.
E o pior, quando bloqueia, ele me exibe uma página de erro (acesso negado) que não existe em meu /etc/squid/errors/. É como se eu estivesse usando outro proxy que não fosse meu servidor. Alguem saberia o que pode está acontecendo?

Se der pra alguem me dá uma luz agradeço.

Obrigado.

Posta suas acls ai pra agente dar uma olhada.

Vc ja pensou na ideia que isso pode ser uma assombração!!!

Comediante? :toim:

Abaixo segue minhas acls. Caso queira posso te enviar meu .conf pra vocês darem uma olhada.


acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
#Recommended minimum configuration:
acl all src 0.0.0.0/0.0.0.0
acl rifoles src 192.168.150.0/255.255.255.0
acl adm3 src 192.168.150.40/255.255.255.255
acl ger1 src 192.168.150.49/255.255.255.255
acl dir1 src 192.168.150.29/255.255.255.255
acl dir2 src 192.168.150.88/255.255.255.255
#acl cpd1 src 192.168.150.83/255.255.255.255

#Adicione o ip da maquina com a acl refolisfree, nao esquce de descomentar
#os 3 #rifolesfree abaixo e reiniciar o squid .
acl leo src 200.179.190.0/255.255.255.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 5017 # porta utilizada pelo cat (Comunicacao de Assistencia do Trabalho)
acl Safe_ports port 81 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 444 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl desbloqueados url_regex -i "/etc/squid/desbloqueados.txt"
acl porn url_regex '/etc/squid/porn'
acl bloq_ext url_regex -i '/etc/squid/arq_ext'


# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
http_access deny bloq_ext
http_access allow adm3
http_access allow ger1
http_access allow dir1
http_access allow dir2
#http_access allow cpd1
http_access allow desbloqueados
http_access deny porn !leo
http_access allow rifoles
http_access deny all
http_access allow leo !porn

#
# And finally deny all other access to this proxy
http_access deny porn !leo
#http_access deny porn !noporn
#http_access deny all
icp_access allow all

[1c3m4n]

tava pensando aqui.... sera q esses sites que estao sendo bloqueados nao estao sendo bloqueados no proxy do seu PROVEDOR?
tipo tira o proxy da tua maquina e tenta acessar alguma dessas paginas que ele estava barrando.
se aparecer o bloqueio novamente vc jah sabe quem xingar :P

[xstefanox]

tava pensando aqui.... sera q esses sites que estao sendo bloqueados nao estao sendo bloqueados no proxy do seu PROVEDOR?
tipo tira o proxy da tua maquina e tenta acessar alguma dessas paginas que ele estava barrando.
se aparecer o bloqueio novamente vc jah sabe quem xingar :P

Complementando: Isso pode acontecer se existir um servidor proxy entre o seu servidor e a internet, mas você pode confirmar isso simplesmente baixando o seu Squid e fazendo apenas o NAT. Se ele mostrar a página novamente, é porque a resposta é positiva.

Agora, para confirmar se o arquivo que está sendo lido é o squid.conf mesmo, altere uma tag qualquer que apareça na mensagem de erro, como a visible_hostname.


Abraços!

[athalimar]

tava pensando aqui.... sera q esses sites que estao sendo bloqueados nao estao sendo bloqueados no proxy do seu PROVEDOR?
tipo tira o proxy da tua maquina e tenta acessar alguma dessas paginas que ele estava barrando.
se aparecer o bloqueio novamente vc jah sabe quem xingar :P

Rapaz, tirei minha máquina da rede, e conectei pela crescnet (conexão) discada. O bloqueio persistiu. Então imaginei que podesse ser a página do site que eu não tenha acesso a ver (www.rifoles.com.br/fotos), neste caso essa página de bloqueio seria proveniente do servidor que a hospeda. Porém existe outros sites (que tenho certeza não estarem hospedado no mesmo servidor que o www.rifoles.com.br/fotos está) que tento acessar e dá a mesma página de erro. Vê se dá pra entender um negócio desse!