Opa<br><br>Segue squid.conf<br><br>==========================================================================================<br>#squid.conf<br>http_port 3128<br>hierarchy_stoplist cgi-bin ?<br>acl QUERY urlpath_regex cgi-bin \?<br>
#debug_options ALL,2<br>no_cache deny QUERY<br>cache_mem 512 MB<br>cache_dir ufs /var/spool/squid 2000 32 512<br>ipcache_size 256<br>fqdncache_size 256<br>cache_access_log /var/log/squid/access.log<br>ftp_passive on<br>auth_param basic program /usr/lib/squid/squid_ldap_auth -D "uid=teste,ou=Users,dc=dominio,dc=com,dc=br" -w senha -b ou=Users,dc=agroparati,dc=com,dc=br -h servidor -p 389 -v 3 -P<br>
auth_param basic children 5<br>auth_param basic realm Digite sua conta e senha<br>auth_param basic credentialsttl 1 minute<br>auth_param basic casesensitive off<br>refresh_pattern ^ftp: 1440 20% 10080<br>
refresh_pattern ^gopher: 1440 0% 1440<br>refresh_pattern . 0 20% 4320<br>refresh_pattern <a href="http://windowsupdate.com/.*\.(cab|exe|dll|msi)">windowsupdate.com/.*\.(cab|exe|dll|msi)</a> 10080 100% 43200 reload-into-ims<br>
refresh_pattern <a href="http://download.microsoft.com/.*\.(cab|exe|dll|msi)">download.microsoft.com/.*\.(cab|exe|dll|msi)</a> 10080 100% 43200 reload-into-ims<br>refresh_pattern <a href="http://www.microsoft.com/.*\.(cab|exe|dll|msi)">www.microsoft.com/.*\.(cab|exe|dll|msi)</a> 10080 100% 43200 reload-into-ims<br>
refresh_pattern <a href="http://au.download.windowsupdate.com/.*\.(cab|exe|dll|msi)">au.download.windowsupdate.com/.*\.(cab|exe|dll|msi)</a> 4320 100% 43200 reload-into-ims<br>external_acl_type ldap_group %LOGIN /usr/lib/squid/squid_ldap_group -R -b ou=Groups,dc=dominio,dc=com,dc=br -D "uid=teste,ou=Users,dc=dominio,dc=com,dc=br" -w senha -f (&(cn=%a)(memberUid=%v)) -h servidor -p 389 -v 3 -P<br>
acl teste dstdomain "/etc/squid/acls/white_list"<br>http_access allow teste<br>acl senha proxy_auth REQUIRED<br>acl rede1 src <a href="http://0.0.0.0/0.0.0.0">0.0.0.0/0.0.0.0</a><br>acl manager proto cache_object<br>
acl localhost src <a href="http://127.0.0.1/255.255.255.255">127.0.0.1/255.255.255.255</a><br>acl to_localhost dst <a href="http://127.0.0.0/8">127.0.0.0/8</a><br>acl SSL_ports port 443 563<br>acl Safe_ports port 80 # http<br>
acl Safe_ports port 21 # ftp<br>acl Safe_ports port 20 # ftp<br>acl Safe_ports port 443 563 # https, snews<br>acl Safe_ports port 70 # gopher<br>acl Safe_ports port 210 # wais<br>acl Safe_ports port 1025-65535 # unregistered ports<br>
acl Safe_ports port 280 # http-mgmt<br>acl Safe_ports port 488 # gss-http<br>acl Safe_ports port 591 # filemaker<br>acl Safe_ports port 777 # multiling http<br>acl Safe_ports port 631 # cups<br>
acl Safe_ports port 873 # rsync<br>acl Safe_ports port 901 # SWAT<br>acl CONNECT method CONNECT<br>acl rede_interna url_regex -i <a href="http://0.0.0.0/0.0.0.0">0.0.0.0/0.0.0.0</a> <br>acl rede_interna_limitada url_regex -i .*<br>
acl black_list url_regex -i "/etc/squid/acls/malwarepatrol"<br>http_access deny black_list<br>acl user_ouro external ldap_group Ouro<br>http_access allow user_ouro<br><br>#Liberad Al Islami#########################################<br>
acl user_alislami external ldap_group alislami<br>acl lib_alislami url_regex -i "/etc/squid/acls/lib_alislami"<br>http_access allow user_alislami<br>###########################################################<br>
<br>acl lib_dominio url_regex -i "/etc/squid/acls/lib_dominio"<br>http_access allow lib_dominio<br>acl bloq_dominio url_regex -i "/etc/squid/acls/bloq_dominio"<br>http_access deny bloq_dominio<br>acl bloq_palavra url_regex -i "/etc/squid/acls/bloq_palavra"<br>
http_access deny bloq_palavra<br>acl bloq_ip url_regex -i "/etc/squid/acls/bloq_ip"<br>http_access deny bloq_ip<br>acl user_prata external ldap_group Prata<br>http_access allow user_prata<br>acl user_bronze external ldap_group Bronze<br>
acl lib_bronze url_regex -i "/etc/squid/acls/lib_bronze"<br>http_access deny user_bronze !lib_bronze<br>follow_x_forwarded_for allow rede1<br>http_access allow senha<br>http_access deny rede1<br>http_access allow manager localhost<br>
http_access deny manager<br>http_access deny !Safe_ports<br>http_access deny CONNECT !SSL_ports<br>http_access allow rede1<br>http_reply_access allow rede1<br>icp_access allow rede1<br>ident_lookup_access deny rede1<br>reply_body_max_size 0 allow rede1<br>
visible_hostname <a href="http://rede1.dominio.com.br">rede1.dominio.com.br</a><br>error_directory /usr/share/squid/errors/Portuguese<br>snmp_access allow rede1<br>delay_pools 2<br>delay_class 1 1<br>delay_parameters 1 -1/-1 -1/-1<br>
delay_access 1 allow rede_interna <br>delay_class 2 2 <br>delay_parameters 2 -1/-1 50000/200000 <br>delay_access 2 allow rede_interna_limitada <br>coredump_dir /var/spool/squid<br><br>==========================================================================================<br>
<br>Desde já obrigado<br><br>Fabiano Stocco<br><br><div class="gmail_quote">Em 9 de julho de 2010 06:08, Denis De Oliveira Lopes <span dir="ltr"><<a href="mailto:denisolopes@gmail.com">denisolopes@gmail.com</a>></span> escreveu:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Tem como você enviar uma copia do squid.conf para eu analisar, pois o squid dependendo do posicionamento das tags pode gerar vários problemas, lentidão etc.<br>
<br>Ficarei no aguardo<br><br>Abraço<br><br>Denis.<br><br><div class="gmail_quote">
Em 8 de julho de 2010 13:00, <span dir="ltr"><<a href="mailto:centos-pt-br-request@centos.org" target="_blank">centos-pt-br-request@centos.org</a>></span> escreveu:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Enviar submissões para a lista de discussão CentOS-pt-br para<br>
<a href="mailto:centos-pt-br@centos.org" target="_blank">centos-pt-br@centos.org</a><br>
<br>
Para se cadastrar ou descadastrar via WWW, visite o endereço<br>
<a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
ou, via email, envie uma mensagem com a palavra 'help' no assunto ou<br>
corpo da mensagem para<br>
<a href="mailto:centos-pt-br-request@centos.org" target="_blank">centos-pt-br-request@centos.org</a><br>
<br>
Você poderá entrar em contato com a pessoa que gerencia a lista pelo<br>
endereço<br>
<a href="mailto:centos-pt-br-owner@centos.org" target="_blank">centos-pt-br-owner@centos.org</a><br>
<br>
Quando responder, por favor edite sua linha Assunto assim ela será<br>
mais específica que "Re: Contents of CentOS-pt-br digest..."<br>
<br>
<br>
Tópicos de Hoje:<br>
<br>
1. Squid timeout/recusa conexão (fabiano stocco)<br>
2. Re: nao consigo instalar via netinstall (CentOS 5.5 x86_64<br>
apenas) (Ricardo Vendramini)<br>
3. Re: nao consigo instalar via netinstall (CentOS 5.5 x86_64<br>
apenas) (Lucas Timm LH)<br>
<br>
<br>
----------------------------------------------------------------------<br>
<br>
Message: 1<br>
Date: Wed, 7 Jul 2010 22:04:37 -0300<br>
From: fabiano stocco <<a href="mailto:fabianostocco@gmail.com" target="_blank">fabianostocco@gmail.com</a>><br>
Subject: [CentOS-pt-br] Squid timeout/recusa conexão<br>
To: <a href="mailto:centos-pt-br@centos.org" target="_blank">centos-pt-br@centos.org</a><br>
Message-ID:<br>
<<a href="mailto:AANLkTilwJxLSqFxwbgkKEvOMMIKqNPBQ0SL2Vrbb4jFJ@mail.gmail.com" target="_blank">AANLkTilwJxLSqFxwbgkKEvOMMIKqNPBQ0SL2Vrbb4jFJ@mail.gmail.com</a>><br>
Content-Type: text/plain; charset="iso-8859-1"<br>
<br>
Opa, tenho um problema na rede onde trabalho que esta me tirando o sono, é o<br>
seguinte, utilizo squid da versão do centos 5.5 e wpad (proxy automatico), e<br>
oque acontece é que esporadicamente o internet explorer e o firefox da<br>
timeout e não consegue acessar a internet, ja tentei colocar proxy manual,<br>
fazer downgrade do squid/centos, analisei os log tanto do squid como da<br>
maquina, já validei os switch e nada, o problema acontece principalmente em<br>
maquinas windows. e não tem hora certa para acontecer.<br>
<br>
Obs: utilizo autenticação via ldap.<br>
<br>
Desde já agradeço<br>
<br>
Fabiano<br>
-------------- Próxima Parte ----------<br>
Um anexo em HTML foi limpo...<br>
URL: <a href="http://lists.centos.org/pipermail/centos-pt-br/attachments/20100707/8448d614/attachment-0001.html" target="_blank">http://lists.centos.org/pipermail/centos-pt-br/attachments/20100707/8448d614/attachment-0001.html</a><br>
<br>
------------------------------<br>
<br>
Message: 2<br>
Date: Thu, 08 Jul 2010 03:44:28 -0300<br>
From: Ricardo Vendramini <<a href="mailto:lista@amplus.com.br" target="_blank">lista@amplus.com.br</a>><br>
Subject: Re: [CentOS-pt-br] nao consigo instalar via netinstall<br>
(CentOS 5.5 x86_64 apenas)<br>
To: "Portuguese (Brazilian) CentOS mailing list"<br>
<<a href="mailto:centos-pt-br@centos.org" target="_blank">centos-pt-br@centos.org</a>><br>
Message-ID: <<a href="mailto:4C3573CC.6020601@amplus.com.br" target="_blank">4C3573CC.6020601@amplus.com.br</a>><br>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed<br>
<br>
<br>
Lucas<br>
<br>
Esta sim:<br>
<br>
[ricardo@ricardo CentOS]$ md5sum CentOS-5.5-x86_64-bin-DVD-1of2.iso<br>
ac177a5476e3b255b89b659e5b10ba03 CentOS-5.5-x86_64-bin-DVD-1of2.iso<br>
<br>
Eu baixei o DVD x86_64 do CentOS 5.3 e do 5.4. Copiei o conteudo dos 2<br>
DVDs para meu servidor, e fiz a instalacao pelo netinstall normalmente<br>
em ambas as versoes!<br>
<br>
Refiz mais uma vez o processo com o 5.5 exatamente como fiz com o 5.3 e<br>
o 5.4 e continua dando o mesmo problema.<br>
<br>
Alguem ai ja instalou o CentOS 5.5 pelo netinstall via http OU instalou<br>
no Xen tb por http e funcionou? As versoes 5.3 e 5.4 funcionam OK,<br>
precisaria ser a 5.5 mesmo para compararmos.<br>
<br>
E Marcelo, vou fazer o teste que vc sugeriu montando o DVD diretamente<br>
e conto como foi.<br>
<br>
<br>
Ricardo<br>
<br>
<br>
On 07/07/2010 10:51 AM, Lucas Timm LH wrote:<br>
> a MD5 da mídia tá batendo?<br>
><br>
> Em 7 de julho de 2010 09:16, Marcelo Gondim <<a href="mailto:gondim@linuxinfo.com.br" target="_blank">gondim@linuxinfo.com.br</a><br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 3<br>
Date: Thu, 8 Jul 2010 08:16:26 -0300<br>
From: Lucas Timm LH <<a href="mailto:linuxhelper@gmail.com" target="_blank">linuxhelper@gmail.com</a>><br>
Subject: Re: [CentOS-pt-br] nao consigo instalar via netinstall<br>
(CentOS 5.5 x86_64 apenas)<br>
To: "Portuguese (Brazilian) CentOS mailing list"<br>
<<a href="mailto:centos-pt-br@centos.org" target="_blank">centos-pt-br@centos.org</a>><br>
Message-ID:<br>
<<a href="mailto:AANLkTimaGQXcA73wdb4zzVkyUg19HN_W2gu1GJLn2SXW@mail.gmail.com" target="_blank">AANLkTimaGQXcA73wdb4zzVkyUg19HN_W2gu1GJLn2SXW@mail.gmail.com</a>><br>
Content-Type: text/plain; charset="iso-8859-1"<br>
<br>
Um hábito que eu tenho é tirar a iso do DVD com o dd e montá-la no servidor<br>
host. Acho que esse erro aí é por que o pacote informado tá corrompido.<br>
<br>
Em 8 de julho de 2010 03:44, Ricardo Vendramini <<a href="mailto:lista@amplus.com.br" target="_blank">lista@amplus.com.br</a>>escreveu:<br>
<br>
><br>
> Lucas<br>
><br>
> Esta sim:<br>
><br>
> [ricardo@ricardo CentOS]$ md5sum CentOS-5.5-x86_64-bin-DVD-1of2.iso<br>
> ac177a5476e3b255b89b659e5b10ba03 CentOS-5.5-x86_64-bin-DVD-1of2.iso<br>
><br>
> Eu baixei o DVD x86_64 do CentOS 5.3 e do 5.4. Copiei o conteudo dos<br>
> 2<br>
> DVDs para meu servidor, e fiz a instalacao pelo netinstall normalmente<br>
> em ambas as versoes!<br>
><br>
> Refiz mais uma vez o processo com o 5.5 exatamente como fiz com o<br>
> 5.3 e<br>
> o 5.4 e continua dando o mesmo problema.<br>
><br>
> Alguem ai ja instalou o CentOS 5.5 pelo netinstall via http OU<br>
> instalou<br>
> no Xen tb por http e funcionou? As versoes 5.3 e 5.4 funcionam OK,<br>
> precisaria ser a 5.5 mesmo para compararmos.<br>
><br>
> E Marcelo, vou fazer o teste que vc sugeriu montando o DVD<br>
> diretamente<br>
> e conto como foi.<br>
><br>
><br>
> Ricardo<br>
><br>
><br>
> On 07/07/2010 10:51 AM, Lucas Timm LH wrote:<br>
> > a MD5 da mídia tá batendo?<br>
> ><br>
> > Em 7 de julho de 2010 09:16, Marcelo Gondim <<a href="mailto:gondim@linuxinfo.com.br" target="_blank">gondim@linuxinfo.com.br</a><br>
><br>
> _______________________________________________<br>
> CentOS-pt-br mailing list<br>
> <a href="mailto:CentOS-pt-br@centos.org" target="_blank">CentOS-pt-br@centos.org</a><br>
> <a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
><br>
<br>
<br>
<br>
--<br>
Lucas Timm, Goiânia/GO.<br>
<a href="http://timmerman.wordpress.com" target="_blank">http://timmerman.wordpress.com</a><br>
<br>
(62) 9157-0789<br>
-------------- Próxima Parte ----------<br>
Um anexo em HTML foi limpo...<br>
URL: <a href="http://lists.centos.org/pipermail/centos-pt-br/attachments/20100708/4069ed9d/attachment-0001.html" target="_blank">http://lists.centos.org/pipermail/centos-pt-br/attachments/20100708/4069ed9d/attachment-0001.html</a><br>
<br>
------------------------------<br>
<br>
_______________________________________________<br>
CentOS-pt-br mailing list<br>
<a href="mailto:CentOS-pt-br@centos.org" target="_blank">CentOS-pt-br@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
<br>
<br>
Fim da Digest CentOS-pt-br, volume 40, assunto 8<br>
************************************************<br>
</blockquote></div><br><br clear="all"><br>-- <br>Denis de Oliveira Lopes<br>35-9927-5562<br>35-3421-7801 (Após as 18hs)<br>
<br>_______________________________________________<br>
CentOS-pt-br mailing list<br>
<a href="mailto:CentOS-pt-br@centos.org">CentOS-pt-br@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
<br></blockquote></div><br>