Opa
Segue squid.conf
==========================================================================================
#squid.conf
http_port 3128
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
#debug_options ALL,2
no_cache deny QUERY
cache_mem 512 MB
cache_dir ufs /var/spool/squid 2000 32 512
ipcache_size 256
fqdncache_size 256
cache_access_log /var/log/squid/access.log
ftp_passive on
auth_param basic program /usr/lib/squid/squid_ldap_auth -D "uid=teste,ou=Users,dc=dominio,dc=com,dc=br" -w senha -b ou=Users,dc=agroparati,dc=com,dc=br -h servidor -p 389 -v 3 -P
auth_param basic children 5
auth_param basic realm Digite sua conta e senha
auth_param basic credentialsttl 1 minute
auth_param basic casesensitive off
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
refresh_pattern windowsupdate.com/.*\.(cab|exe|dll|msi) 10080 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe|dll|msi) 10080 100% 43200 reload-into-ims
refresh_pattern www.microsoft.com/.*\.(cab|exe|dll|msi) 10080 100% 43200 reload-into-ims
refresh_pattern au.download.windowsupdate.com/.*\.(cab|exe|dll|msi) 4320 100% 43200 reload-into-ims
external_acl_type ldap_group %LOGIN /usr/lib/squid/squid_ldap_group -R -b ou=Groups,dc=dominio,dc=com,dc=br -D "uid=teste,ou=Users,dc=dominio,dc=com,dc=br" -w senha -f (&(cn=%a)(memberUid=%v)) -h servidor -p 389 -v 3 -P
acl teste dstdomain "/etc/squid/acls/white_list"
http_access allow teste
acl senha proxy_auth REQUIRED
acl rede1 src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 20 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl CONNECT method CONNECT
acl rede_interna url_regex -i 0.0.0.0/0.0.0.0
acl rede_interna_limitada url_regex -i .*
acl black_list url_regex -i "/etc/squid/acls/malwarepatrol"
http_access deny black_list
acl user_ouro external ldap_group Ouro
http_access allow user_ouro
#Liberad Al Islami#########################################
acl user_alislami external ldap_group alislami
acl lib_alislami url_regex -i "/etc/squid/acls/lib_alislami"
http_access allow user_alislami
###########################################################
acl lib_dominio url_regex -i "/etc/squid/acls/lib_dominio"
http_access allow lib_dominio
acl bloq_dominio url_regex -i "/etc/squid/acls/bloq_dominio"
http_access deny bloq_dominio
acl bloq_palavra url_regex -i "/etc/squid/acls/bloq_palavra"
http_access deny bloq_palavra
acl bloq_ip url_regex -i "/etc/squid/acls/bloq_ip"
http_access deny bloq_ip
acl user_prata external ldap_group Prata
http_access allow user_prata
acl user_bronze external ldap_group Bronze
acl lib_bronze url_regex -i "/etc/squid/acls/lib_bronze"
http_access deny user_bronze !lib_bronze
follow_x_forwarded_for allow rede1
http_access allow senha
http_access deny rede1
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow rede1
http_reply_access allow rede1
icp_access allow rede1
ident_lookup_access deny rede1
reply_body_max_size 0 allow rede1
visible_hostname rede1.dominio.com.br
error_directory /usr/share/squid/errors/Portuguese
snmp_access allow rede1
delay_pools 2
delay_class 1 1
delay_parameters 1 -1/-1 -1/-1
delay_access 1 allow rede_interna
delay_class 2 2
delay_parameters 2 -1/-1 50000/200000
delay_access 2 allow rede_interna_limitada
coredump_dir /var/spool/squid
==========================================================================================
Desde já obrigado
Fabiano Stocco
Tem como você enviar uma copia do squid.conf para eu analisar, pois o squid dependendo do posicionamento das tags pode gerar vários problemas, lentidão etc.
Ficarei no aguardo
Abraço
Denis.Em 8 de julho de 2010 13:00, <centos-pt-br-request@centos.org> escreveu:Enviar submissões para a lista de discussão CentOS-pt-br para
centos-pt-br@centos.org
Para se cadastrar ou descadastrar via WWW, visite o endereço
http://lists.centos.org/mailman/listinfo/centos-pt-br
ou, via email, envie uma mensagem com a palavra 'help' no assunto ou
corpo da mensagem para
centos-pt-br-request@centos.org
Você poderá entrar em contato com a pessoa que gerencia a lista pelo
endereço
centos-pt-br-owner@centos.org
Quando responder, por favor edite sua linha Assunto assim ela será
mais específica que "Re: Contents of CentOS-pt-br digest..."
Tópicos de Hoje:
1. Squid timeout/recusa conexão (fabiano stocco)
2. Re: nao consigo instalar via netinstall (CentOS 5.5 x86_64
apenas) (Ricardo Vendramini)
3. Re: nao consigo instalar via netinstall (CentOS 5.5 x86_64
apenas) (Lucas Timm LH)
----------------------------------------------------------------------
Message: 1
Date: Wed, 7 Jul 2010 22:04:37 -0300
From: fabiano stocco <fabianostocco@gmail.com>
Subject: [CentOS-pt-br] Squid timeout/recusa conexão
To: centos-pt-br@centos.org
Message-ID:
<AANLkTilwJxLSqFxwbgkKEvOMMIKqNPBQ0SL2Vrbb4jFJ@mail.gmail.com>
Content-Type: text/plain; charset="iso-8859-1"
Opa, tenho um problema na rede onde trabalho que esta me tirando o sono, é o
seguinte, utilizo squid da versão do centos 5.5 e wpad (proxy automatico), e
oque acontece é que esporadicamente o internet explorer e o firefox da
timeout e não consegue acessar a internet, ja tentei colocar proxy manual,
fazer downgrade do squid/centos, analisei os log tanto do squid como da
maquina, já validei os switch e nada, o problema acontece principalmente em
maquinas windows. e não tem hora certa para acontecer.
Obs: utilizo autenticação via ldap.
Desde já agradeço
Fabiano
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://lists.centos.org/pipermail/centos-pt-br/attachments/20100707/8448d614/attachment-0001.html
------------------------------
Message: 2
Date: Thu, 08 Jul 2010 03:44:28 -0300
From: Ricardo Vendramini <lista@amplus.com.br>
Subject: Re: [CentOS-pt-br] nao consigo instalar via netinstall
(CentOS 5.5 x86_64 apenas)
To: "Portuguese (Brazilian) CentOS mailing list"
<centos-pt-br@centos.org>
Message-ID: <4C3573CC.6020601@amplus.com.br>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Lucas
Esta sim:
[ricardo@ricardo CentOS]$ md5sum CentOS-5.5-x86_64-bin-DVD-1of2.iso
ac177a5476e3b255b89b659e5b10ba03 CentOS-5.5-x86_64-bin-DVD-1of2.iso
Eu baixei o DVD x86_64 do CentOS 5.3 e do 5.4. Copiei o conteudo dos 2
DVDs para meu servidor, e fiz a instalacao pelo netinstall normalmente
em ambas as versoes!
Refiz mais uma vez o processo com o 5.5 exatamente como fiz com o 5.3 e
o 5.4 e continua dando o mesmo problema.
Alguem ai ja instalou o CentOS 5.5 pelo netinstall via http OU instalou
no Xen tb por http e funcionou? As versoes 5.3 e 5.4 funcionam OK,
precisaria ser a 5.5 mesmo para compararmos.
E Marcelo, vou fazer o teste que vc sugeriu montando o DVD diretamente
e conto como foi.
Ricardo
On 07/07/2010 10:51 AM, Lucas Timm LH wrote:
> a MD5 da mídia tá batendo?
>
> Em 7 de julho de 2010 09:16, Marcelo Gondim <gondim@linuxinfo.com.br
------------------------------
Message: 3
Date: Thu, 8 Jul 2010 08:16:26 -0300
From: Lucas Timm LH <linuxhelper@gmail.com>
Subject: Re: [CentOS-pt-br] nao consigo instalar via netinstall
(CentOS 5.5 x86_64 apenas)
To: "Portuguese (Brazilian) CentOS mailing list"
<centos-pt-br@centos.org>
Message-ID:
<AANLkTimaGQXcA73wdb4zzVkyUg19HN_W2gu1GJLn2SXW@mail.gmail.com>
Content-Type: text/plain; charset="iso-8859-1"
Um hábito que eu tenho é tirar a iso do DVD com o dd e montá-la no servidor
host. Acho que esse erro aí é por que o pacote informado tá corrompido.
Em 8 de julho de 2010 03:44, Ricardo Vendramini <lista@amplus.com.br>escreveu:
>
> Lucas
>
> Esta sim:
>
> [ricardo@ricardo CentOS]$ md5sum CentOS-5.5-x86_64-bin-DVD-1of2.iso
> ac177a5476e3b255b89b659e5b10ba03 CentOS-5.5-x86_64-bin-DVD-1of2.iso
>
> Eu baixei o DVD x86_64 do CentOS 5.3 e do 5.4. Copiei o conteudo dos
> 2
> DVDs para meu servidor, e fiz a instalacao pelo netinstall normalmente
> em ambas as versoes!
>
> Refiz mais uma vez o processo com o 5.5 exatamente como fiz com o
> 5.3 e
> o 5.4 e continua dando o mesmo problema.
>
> Alguem ai ja instalou o CentOS 5.5 pelo netinstall via http OU
> instalou
> no Xen tb por http e funcionou? As versoes 5.3 e 5.4 funcionam OK,
> precisaria ser a 5.5 mesmo para compararmos.
>
> E Marcelo, vou fazer o teste que vc sugeriu montando o DVD
> diretamente
> e conto como foi.
>
>
> Ricardo
>
>
> On 07/07/2010 10:51 AM, Lucas Timm LH wrote:
> > a MD5 da mídia tá batendo?
> >
> > Em 7 de julho de 2010 09:16, Marcelo Gondim <gondim@linuxinfo.com.br
>
> _______________________________________________
> CentOS-pt-br mailing list
> CentOS-pt-br@centos.org
> http://lists.centos.org/mailman/listinfo/centos-pt-br
>
--
Lucas Timm, Goiânia/GO.
http://timmerman.wordpress.com
(62) 9157-0789
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://lists.centos.org/pipermail/centos-pt-br/attachments/20100708/4069ed9d/attachment-0001.html
------------------------------
_______________________________________________
CentOS-pt-br mailing list
CentOS-pt-br@centos.org
http://lists.centos.org/mailman/listinfo/centos-pt-br
Fim da Digest CentOS-pt-br, volume 40, assunto 8
************************************************
--
Denis de Oliveira Lopes
35-9927-5562
35-3421-7801 (Após as 18hs)
_______________________________________________
CentOS-pt-br mailing list
CentOS-pt-br@centos.org
http://lists.centos.org/mailman/listinfo/centos-pt-br