preciso de um squid.conf que funcione

tmenace · 14-04-2005, 15:51

oi galera.

preciso de um squid.conf que funcione, ou uma maneira mais simples de configurar o squid.

Obrigado desde já

**1c3m4n** · 14-04-2005, 15:58

cara jah te passamos vários links de exemplos,artigos e documentações, não tem uma receitinha de bolo pronta, isso muda de máquina pra máquina...

E PARE DE USAR LETRAS MAIUSCULAS NOS TITULOS,
to ficando cansao de arrumar... :@:

tmenace · 14-04-2005, 16:04

acontece q ja fiz o q podia pra essa porcaria de squid funcionar e nada. :@:

nao e receitinha de bolo, achei q com a configuracao minima ele tinha q funcionar, nao vi um parametro q variasse conforme a maquina, alem do q define tamanho de cache e memoria usada. o restante parece igualmente confuso.

mas tudo bem, agradeço a sua ajuda. ja fiz muita coisa sozinho e nao vai ser agora q nao vou conseguir obrigado.

**1c3m4n** · 14-04-2005, 16:06

eh mto mais facil vc conseguir ajuda mostrando os erros to que pedindo uma configuração pronta.....

e muda de maquina pra maquina:
ip
interface
dominio
etc,etc,etc

PROXY TRANSPARENTE: https://under-linux.org/noticia4379.html

soh copie as configurações dai

tmenace · 14-04-2005, 16:14

ai é q tá!~tenho um squid.conf padraozao mesmo. botei pra rodar e nao funciona a internet nas maquinas. esse eh o ponto.

tento reconfigurar e nada. antes do proy transparente, ele nao deveria funcionar como proxy normal?

**1c3m4n** · 14-04-2005, 16:21

se vc nao fizer as regras de redirecinamento no iptables e colocar akelas conf o transparente nao vai funfar nao, mas se vc configurou, e setou no clientes o proxy era pra funcionar...

90% dos casos acontece o pau dele nao reconhecer o dominio ai vc precisa colocar

visible_hostname dominio.com.br

PS: pra iniciar o squid pela primeira vez tem q rodar squid -z pra ele criar o cache

e olhe no arquivo de log dele pra ver se tem algum erro

tmenace · 14-04-2005, 16:29

Interessante. usei o squid -z e ele criou o cache. ae fui olhar nos logs e nao aparenta ter erros.
Ready to serve requests.
.
.
.
A ultima frase foi
Completede Validation Procedure.

nao ha mensagens de erro.

**1c3m4n** · 14-04-2005, 16:31

intaum aparenta estar rodando...
da um telnet na porta 3128 e ve se responde, se responder jah pode botar o proxy nos clientes

tmenace · 14-04-2005, 16:40

esqueci de mencionar: fiz o lance do telnet e naum funfou.
tentei um ftp tbm e nada. isso q me deixou p. da vida da outra vez e acabei desistindo do squid, ateh porque tinha outras coisas pra fazer.

parece estranho.

em visible_hostname dominio.com.br

dominio.com.br seria o q? pode ser por exemplo um dominio tipo terra?

**1c3m4n** · 14-04-2005, 16:50

qq coisa, isso eh soh pra ele identificar o nome da maquina sem ter q recorrer a dns

nao tem nada nos logs mesmo?

tmenace · 14-04-2005, 16:55

o access.log ta 100% vazio

o squid instalei viu um rpm

o store.log tem varias coisas sobre gif e jpgs

nao sei mais o q pode ser. o telnet localhost 3128 da time out

**1c3m4n** · 14-04-2005, 16:59

access_log vazio...
hmmm ou ta com problema de permissao ou tem algum erro na conf

para ele se tiver rodando e inicia em modo debug pra ver oq acontece qdo tentam acessar ele:

squid -d 6

**gatoseco** · 14-04-2005, 17:16

Cara da o ip da maquina e a senha do ssh que eu dou uma olhada !!!hehehehehehe

tmenace · 14-04-2005, 17:19

o modo debug nao se altera. fica igual. alterei as permissoes e nada feito.

**1c3m4n** · 14-04-2005, 17:26

po entaum ele ta rodando.... vai ver q ele soh ta respondendo em uma interface...

posta sua conf ai, mas soh as variaveis que nao tem "#", se nao fica mto grande :P

tmenace · 14-04-2005, 17:35

ta ae o meu squid.conf inteiro. hehe
vo taca fogo nesse bicho!

valew pelo apoio!

http_port 3128
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access allow all
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
icp_access allow all

visible_hostname dominio.com.br

**1c3m4n** · 14-04-2005, 17:39

pronto ta ai problema :P
vc nao criou a acl que compartilha pra tua rede

cria ai

acl minharede src 192.168.0.0/255.255.255.0

e depois coloca os http_access assim:
http_access allow manager localhost
http_access allow all
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow minharede
http_access deny all

Isso tava nos artigos hein :P

**Brenno** · 14-04-2005, 17:52

aff, sem comentarios....

mestre_dos_magos · 14-04-2005, 17:54

Colocando no forum os paramentos do squid.conf fica mais facil pra ver o erro...so mais um coisa... vc ja rodou o squid -NCd1 pra ver o que ele responde ? te mais

mestre_dos_magos · 14-04-2005, 17:56

pessoal posta rapido aqui..postei atrasado

preciso de um squid.conf que funcione

Ferramentas de Tópicos