[CentOS-es] Problemas con SQUID

carlos restrepo restrcarlos en gmail.com
Mie Mayo 26 23:15:08 UTC 2010 

Pablo, agrega la siguientes instrucciones:

1.  /etc/security/limit.conf agrega al final del archivo lo siguiente:

    * - nofile 2048     (lo puedes ir ampliando de acuerdo a la carga que
tenga el squid de 1024 en 1024) yo tengo 1500 usuarios recurrentes y esta
actualmente en 12288 ;-)

2. /etc/squid/squid.conf  agrega lo siguiente:

    max_filedesc  2048

Luego verifica que este bien la sintaxis con: squid -k reconfigure, si algo
esta mal no se caera el servicio pero te dira que linea tiene error.


Finalmente deten el squid, (service squid stop) limpia la cache (squid -z )
e inicialo nuevamente con service squid start o /etc/init.d/squid start

Con lo anterior no se te debe bloquear nuevamente el squid, si vez que
pasado un tiempo vuelve a ocurrir amplia un poco mas los valores.

A squid cuando le dan fuerte hay que ampliarle los descriptores de archivos
que palabras mas palabras menos es lo que se hace con modificar los archivos
en mencion.

Espero te sirva...


Saludos.

Carlos R!.




El 26 de mayo de 2010 16:39, Pablo Zuñiga <pabloze en gmail.com> escribió:

> El día 26 de mayo de 2010 17:29, carlos restrepo
> <restrcarlos en gmail.com> escribió:
> > Compañero, si reinicias el squid todo vuelve a la normalidad?...que
> cantidad
> > de usuarios se cuelgan a ese servicio?..
> >
> > Carlos R!
> >
> > El 26 de mayo de 2010 16:25, Anthony Mogrovejo <tony001983 en gmail.com>
> > escribió:
> >>
> >> visible_hostname hostnamedelfirewall  (fato eso en squid)
> >> Pero que dicen los logs ??? message y access.log
> >>
> >> El 26 de mayo de 2010 16:23, Pablo Zuñiga <pabloze en gmail.com> escribió:
> >>>
> >>> Estimados:
> >>> Tengo un problema el cual asocie a iptables con squid; resulta que el
> >>> script funciona bién durante algunas horas pero derrepente se marea
> >>> (se vuelve inestable y deja sin correo o sin internet a la oficina),
> >>> estoy usando CentOS 5.5 antes con Centos 4.4 funciona lo mas bién y
> >>> cuando reacondicionamos la red empezo a fallar.
> >>>
> >>> les adjunto el IPTABLES
> >>> ............
> >>> iptables -F
> >>> iptables -X
> >>> iptables -Z
> >>> iptables -t nat -F
> >>> iptables -P INPUT ACCEPT
> >>> iptables -P OUTPUT ACCEPT
> >>> iptables -P FORWARD ACCEPT
> >>> iptables -t nat -P PREROUTING ACCEPT
> >>> iptables -t nat -P POSTROUTING ACCEPT
> >>> ## Nota: eth1 es el interfaz conectado al router y eth0 a la LAN
> >>> iptables -A INPUT -i lo -j ACCEPT
> >>> iptables -A INPUT -s 190.0.0.0/24 -i eth0 -j ACCEPT
> >>> iptables -t nat -A POSTROUTING -s REDINTERNA/24 -o eth1 -j MASQUERADE
> >>> echo 1 > /proc/sys/net/ipv4/ip_forward
> >>> iptables -A INPUT -s 0.0.0.0/0 -p tcp -dport 10000 -j DROP
> >>> # Abrimos Puertos
> >>> ................................................................
> >>> # POP:110
> >>> iptables -A INPUT -p tcp -s 0/0 -d REDINTERNA/24 --destination-port
> >>> 110 --syn -j ACCEPT
> >>> # SMTP:25
> >>> iptables -A INPUT -p tcp -s 0.0.0.0/0 -d REDINTERNA/24
> >>> --destination-port 25 --syn -j ACCEPT
> >>> #
> >>>
> ................................................................................
> >>> ............
> >>> A ver si alguien me puede decir que esta mal
> >>>
> >>> El squid no lo tengo completo por razones laborales pero les adjunto
> >>> uno de los modelos que hice
> >>>
> >>> .................
> >>> acl SSL_ports port 443 563
> >>> acl Safe_ports port 80
> >>> acl Safe_ports port 20
> >>> acl Safe_ports port 21
> >>> acl Safe_ports port 22
> >>> acl Safe_ports port 443 563
> >>> acl Safe_ports port 70
> >>> acl Safe_ports port 210
> >>> acl Safe_ports port 1025-65535
> >>> acl Safe_ports port 280
> >>> acl Safe_ports port 488
> >>> acl Safe_ports port 591
> >>> acl Safe_ports port 777
> >>> acl Safe_ports port 901
> >>> acl purge method PURGE
> >>> acl CONNECT method CONNECT
> >>>
> >>>
> >>> http_port 3128
> >>> http_port 8080
> >>> cache_mem 256 MB
> >>> reference_age 2 month
> >>> cache_dir ufs /var/spool/squid 3000 16 256
> >>> visible_hostname proxy.rioitata.cl
> >>> acl all src 0.0.0.0/0.0.0.0
> >>> acl manager proto cache_object
> >>> acl localhost src 127.0.0.1/255.255.255.255
> >>> acl REDINTERNA src REDINTERNA/255.255.255.0
> >>>
> >>> #### Redes Completas
> >>> ### Red clientes
> >>> acl sinRESTRICCION src "/etc/squid/usuariosip/ip-sinrestriccion"
> >>> acl nosaleainternet src "/etc/squid/usuariosip/nosale-ip-internet"
> >>> acl saleipmedia src "/etc/squid/usuariosip/sale-ip-media"
> >>> ### FIN Red clientes
> >>>
> >>> ### No utilizados
> >>> #acl jefes src "/etc/squid/usuariosip/jefes"
> >>> #acl administrativos src "/etc/squid/usuariosip/administrativos"
> >>> #acl basico src "/etc/squid/usuariosip/basico"
> >>>
> >>> ### Especificaciones
> >>> #///acl update dstdomain .microsoftupdate.com .microsoft.com
> >>> .windowsupdate.com
> >>> acl listaextensiones urlpath_regex -i
> >>> "/etc/squid/restricciones/listaextenciones"
> >>> acl inocentes url_regex "/etc/squid/restricciones/inocentes"
> >>> acl archivospeligrosos urlpath_regex -i
> >>> "/etc/squid/restricciones/archivospeligrosos"
> >>> acl bloqueados url_regex "/etc/squid/restricciones/bloqueados"
> >>> ### FIN Especificaciones
> >>>
> >>> #### Acceso a Internet ####
> >>> http_access allow sinRESTRICCION inocentes !nosaleainternet
> >>> !saleipmedia !listaextensiones !archivospeligrosos !bloqueados
> >>> http_access allow REDINTERNA !nosaleainternet !saleipmedia
> >>> !listaextensiones !archivospeligrosos !bloqueados
> >>> http_reply_access deny all
> >>> #///http_access allow all
> >>> #http_access allow jefes !archivospeligrosos
> >>> #http_access allow soporte !archivospeligrosos
> >>> #///http_access deny all_host virtual
> >>> httpd_accel_port 8080
> >>> httpd_accel_with_proxy on
> >>> log_fqdn on
> >>> cache_effective_user squid
> >>> cache_effective_group squid
> >>> httpd_accel_uses_host_header on
> >>> icp_access allow all
> >>> ................
> >>>
> >>> A ver si alguien tiene alguna idea
> >>> --
> >>> Atte.
> >>> Pablo Zúñiga E
> >>> (+56 9) - 82129677
> >>> Estudiante de Técnico en redes de computadores &&
> >>> Ing. (E) en computación e informática
> >>> Desarrollo && programación Web, Soporte Computacional
> >>> OSUM Leader IPVG
> >>> Blog: ed00m.wordpress.com | ed00m.blogs.sinaltec.cl
> >>> MSN && Gtalk: pabloze en gmail.com
> >>> Skype: ed00m_
> >>> =======================================================
> >>> _______________________________________________
> >>> CentOS-es mailing list
> >>> CentOS-es en centos.org
> >>> http://lists.centos.org/mailman/listinfo/centos-es
> >>
> >>
> >>
> >> --
> >> Anthony Mogrovejo
> >> cel 01-995319333
> >> Consultor IT
> >> Linux User # 433253
> >> Ubuntu User # 9562
> >> www.anferinux.blogspot.com
> >> twitter: @kde_tony
> >> -----------------------------------------------------
> >>
> >> _______________________________________________
> >> CentOS-es mailing list
> >> CentOS-es en centos.org
> >> http://lists.centos.org/mailman/listinfo/centos-es
> >>
> >
> >
> >
> > --
> > Carlos Restrepo M.
> > Administrador de Sistemas
> > Profesional Linux LPI 101 - 102
> >
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > http://lists.centos.org/mailman/listinfo/centos-es
> >
> >
>
> @Anthony: visible_hostname si esta en la configuración. Los logs en
> estos momentos no los tengo.
> @Carlos : Antes cuando reiniciabamos el servicio se caia; hice un
> programa en C que me reconfoguraba los servicios y al reiniciar el
> tecnico solo lo llamaba (/etc/init.d/programa restart); me cargaba el
> ip_forward, y reiniciaba el squid/iptables pero cuando eran mas de 4
> IPÅ› se colgaba por lo que rehice el iptables y ahora solo se marea
> pero a los jefes no les importa mucho eso xD. lo raro es que el
> outlook xpress anda bien pero el MS outlook costo que levantara... a
> la 4ta version de iptables funciono.
> Lo raro es por que el servicio se marea; son alrededor de 32 clientes
>
>
> --
> Atte.
> Pablo Zúñiga E
> (+56 9) - 82129677
> Estudiante de Técnico en redes de computadores &&
> Ing. (E) en computación e informática
> Desarrollo && programación Web, Soporte Computacional
> OSUM Leader IPVG
> Blog: ed00m.wordpress.com | ed00m.blogs.sinaltec.cl
> MSN && Gtalk: pabloze en gmail.com
> Skype: ed00m_
> =======================================================
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>



-- 
Carlos Restrepo M.
Administrador de Sistemas
Profesional Linux LPI 101 - 102
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://lists.centos.org/pipermail/centos-es/attachments/20100526/b64959b6/attachment-0001.html

Más información sobre la lista de distribución CentOS-es