Opa
Segue squid.conf
========================================================================================== #squid.conf http_port 3128 hierarchy_stoplist cgi-bin ? acl QUERY urlpath_regex cgi-bin ? #debug_options ALL,2 no_cache deny QUERY cache_mem 512 MB cache_dir ufs /var/spool/squid 2000 32 512 ipcache_size 256 fqdncache_size 256 cache_access_log /var/log/squid/access.log ftp_passive on auth_param basic program /usr/lib/squid/squid_ldap_auth -D "uid=teste,ou=Users,dc=dominio,dc=com,dc=br" -w senha -b ou=Users,dc=agroparati,dc=com,dc=br -h servidor -p 389 -v 3 -P auth_param basic children 5 auth_param basic realm Digite sua conta e senha auth_param basic credentialsttl 1 minute auth_param basic casesensitive off refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern . 0 20% 4320 refresh_pattern windowsupdate.com/.*.(cab|exe|dll|msi) 10080 100% 43200 reload-into-ims refresh_pattern download.microsoft.com/.*.(cab|exe|dll|msi) 10080 100% 43200 reload-into-ims refresh_pattern www.microsoft.com/.*.(cab|exe|dll|msi) 10080 100% 43200 reload-into-ims refresh_pattern au.download.windowsupdate.com/.*.(cab|exe|dll|msi) 4320 100% 43200 reload-into-ims external_acl_type ldap_group %LOGIN /usr/lib/squid/squid_ldap_group -R -b ou=Groups,dc=dominio,dc=com,dc=br -D "uid=teste,ou=Users,dc=dominio,dc=com,dc=br" -w senha -f (&(cn=%a)(memberUid=%v)) -h servidor -p 389 -v 3 -P acl teste dstdomain "/etc/squid/acls/white_list" http_access allow teste acl senha proxy_auth REQUIRED acl rede1 src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 20 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl Safe_ports port 631 # cups acl Safe_ports port 873 # rsync acl Safe_ports port 901 # SWAT acl CONNECT method CONNECT acl rede_interna url_regex -i 0.0.0.0/0.0.0.0 acl rede_interna_limitada url_regex -i .* acl black_list url_regex -i "/etc/squid/acls/malwarepatrol" http_access deny black_list acl user_ouro external ldap_group Ouro http_access allow user_ouro
#Liberad Al Islami######################################### acl user_alislami external ldap_group alislami acl lib_alislami url_regex -i "/etc/squid/acls/lib_alislami" http_access allow user_alislami ###########################################################
acl lib_dominio url_regex -i "/etc/squid/acls/lib_dominio" http_access allow lib_dominio acl bloq_dominio url_regex -i "/etc/squid/acls/bloq_dominio" http_access deny bloq_dominio acl bloq_palavra url_regex -i "/etc/squid/acls/bloq_palavra" http_access deny bloq_palavra acl bloq_ip url_regex -i "/etc/squid/acls/bloq_ip" http_access deny bloq_ip acl user_prata external ldap_group Prata http_access allow user_prata acl user_bronze external ldap_group Bronze acl lib_bronze url_regex -i "/etc/squid/acls/lib_bronze" http_access deny user_bronze !lib_bronze follow_x_forwarded_for allow rede1 http_access allow senha http_access deny rede1 http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow rede1 http_reply_access allow rede1 icp_access allow rede1 ident_lookup_access deny rede1 reply_body_max_size 0 allow rede1 visible_hostname rede1.dominio.com.br error_directory /usr/share/squid/errors/Portuguese snmp_access allow rede1 delay_pools 2 delay_class 1 1 delay_parameters 1 -1/-1 -1/-1 delay_access 1 allow rede_interna delay_class 2 2 delay_parameters 2 -1/-1 50000/200000 delay_access 2 allow rede_interna_limitada coredump_dir /var/spool/squid
==========================================================================================
Desde já obrigado
Fabiano Stocco
Em 9 de julho de 2010 06:08, Denis De Oliveira Lopes denisolopes@gmail.comescreveu:
Tem como você enviar uma copia do squid.conf para eu analisar, pois o squid dependendo do posicionamento das tags pode gerar vários problemas, lentidão etc.
Ficarei no aguardo
Abraço
Denis.
Em 8 de julho de 2010 13:00, centos-pt-br-request@centos.org escreveu:
Enviar submissões para a lista de discussão CentOS-pt-br para centos-pt-br@centos.org
Para se cadastrar ou descadastrar via WWW, visite o endereço http://lists.centos.org/mailman/listinfo/centos-pt-br ou, via email, envie uma mensagem com a palavra 'help' no assunto ou corpo da mensagem para centos-pt-br-request@centos.org
Você poderá entrar em contato com a pessoa que gerencia a lista pelo endereço centos-pt-br-owner@centos.org
Quando responder, por favor edite sua linha Assunto assim ela será mais específica que "Re: Contents of CentOS-pt-br digest..."
Tópicos de Hoje:
- Squid timeout/recusa conexão (fabiano stocco)
- Re: nao consigo instalar via netinstall (CentOS 5.5 x86_64 apenas) (Ricardo Vendramini)
- Re: nao consigo instalar via netinstall (CentOS 5.5 x86_64 apenas) (Lucas Timm LH)
Message: 1 Date: Wed, 7 Jul 2010 22:04:37 -0300 From: fabiano stocco fabianostocco@gmail.com Subject: [CentOS-pt-br] Squid timeout/recusa conexão To: centos-pt-br@centos.org Message-ID: AANLkTilwJxLSqFxwbgkKEvOMMIKqNPBQ0SL2Vrbb4jFJ@mail.gmail.com Content-Type: text/plain; charset="iso-8859-1"
Opa, tenho um problema na rede onde trabalho que esta me tirando o sono, é o seguinte, utilizo squid da versão do centos 5.5 e wpad (proxy automatico), e oque acontece é que esporadicamente o internet explorer e o firefox da timeout e não consegue acessar a internet, ja tentei colocar proxy manual, fazer downgrade do squid/centos, analisei os log tanto do squid como da maquina, já validei os switch e nada, o problema acontece principalmente em maquinas windows. e não tem hora certa para acontecer.
Obs: utilizo autenticação via ldap.
Desde já agradeço
Fabiano -------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: http://lists.centos.org/pipermail/centos-pt-br/attachments/20100707/8448d614...
Message: 2 Date: Thu, 08 Jul 2010 03:44:28 -0300 From: Ricardo Vendramini lista@amplus.com.br Subject: Re: [CentOS-pt-br] nao consigo instalar via netinstall (CentOS 5.5 x86_64 apenas) To: "Portuguese (Brazilian) CentOS mailing list" centos-pt-br@centos.org Message-ID: 4C3573CC.6020601@amplus.com.br Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Lucas Esta sim:[ricardo@ricardo CentOS]$ md5sum CentOS-5.5-x86_64-bin-DVD-1of2.iso ac177a5476e3b255b89b659e5b10ba03 CentOS-5.5-x86_64-bin-DVD-1of2.iso
Eu baixei o DVD x86_64 do CentOS 5.3 e do 5.4. Copiei o conteudodos 2 DVDs para meu servidor, e fiz a instalacao pelo netinstall normalmente em ambas as versoes!
Refiz mais uma vez o processo com o 5.5 exatamente como fiz com o5.3 e o 5.4 e continua dando o mesmo problema.
Alguem ai ja instalou o CentOS 5.5 pelo netinstall via http OUinstalou no Xen tb por http e funcionou? As versoes 5.3 e 5.4 funcionam OK, precisaria ser a 5.5 mesmo para compararmos.
E Marcelo, vou fazer o teste que vc sugeriu montando o DVDdiretamente e conto como foi.
RicardoOn 07/07/2010 10:51 AM, Lucas Timm LH wrote:
a MD5 da mídia tá batendo?
Em 7 de julho de 2010 09:16, Marcelo Gondim <gondim@linuxinfo.com.br
Message: 3 Date: Thu, 8 Jul 2010 08:16:26 -0300 From: Lucas Timm LH linuxhelper@gmail.com Subject: Re: [CentOS-pt-br] nao consigo instalar via netinstall (CentOS 5.5 x86_64 apenas) To: "Portuguese (Brazilian) CentOS mailing list" centos-pt-br@centos.org Message-ID: AANLkTimaGQXcA73wdb4zzVkyUg19HN_W2gu1GJLn2SXW@mail.gmail.com Content-Type: text/plain; charset="iso-8859-1"
Um hábito que eu tenho é tirar a iso do DVD com o dd e montá-la no servidor host. Acho que esse erro aí é por que o pacote informado tá corrompido.
Em 8 de julho de 2010 03:44, Ricardo Vendramini <lista@amplus.com.br
escreveu:
Lucas Esta sim:[ricardo@ricardo CentOS]$ md5sum CentOS-5.5-x86_64-bin-DVD-1of2.iso ac177a5476e3b255b89b659e5b10ba03 CentOS-5.5-x86_64-bin-DVD-1of2.iso
Eu baixei o DVD x86_64 do CentOS 5.3 e do 5.4. Copiei o conteudodos
2 DVDs para meu servidor, e fiz a instalacao pelo netinstall normalmente em ambas as versoes!
Refiz mais uma vez o processo com o 5.5 exatamente como fiz com o5.3 e o 5.4 e continua dando o mesmo problema.
Alguem ai ja instalou o CentOS 5.5 pelo netinstall via http OUinstalou no Xen tb por http e funcionou? As versoes 5.3 e 5.4 funcionam OK, precisaria ser a 5.5 mesmo para compararmos.
E Marcelo, vou fazer o teste que vc sugeriu montando o DVDdiretamente e conto como foi.
RicardoOn 07/07/2010 10:51 AM, Lucas Timm LH wrote:
a MD5 da mídia tá batendo?
Em 7 de julho de 2010 09:16, Marcelo Gondim <gondim@linuxinfo.com.br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Lucas Timm, Goiânia/GO. http://timmerman.wordpress.com
(62) 9157-0789 -------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: http://lists.centos.org/pipermail/centos-pt-br/attachments/20100708/4069ed9d...
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Fim da Digest CentOS-pt-br, volume 40, assunto 8
-- Denis de Oliveira Lopes 35-9927-5562 35-3421-7801 (Após as 18hs)
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br