Squid ZOADO

lucianopqd
(usa Ubuntu)

Enviado em 07/07/2009 - 10:38h

Caros amigos, quem já recebeu essa mensagem do squid e encontrou solução:

Na tentativa de recuperar a URL: xxxxxxxxxxxxxxxxxxxxxxxxxx
O seguinte erro foi encontrado:
* Resposta com tamanho zero
Squid não recebeu nenhum dado para esta requisição.

OU (que é a mesma)

Squid did not receive any data for this report
"Zero sized Reply" -Error

signout
(usa Slackware)

Enviado em 07/07/2009 - 11:45h

Boas...

Voce pode postar a parte do access.log a que se refere este acesso???
La geralmente tem o codigo de erro http, que é a melhor pista para resolver o problema..

Espero que ajude.

lucianopqd
(usa Ubuntu)

Enviado em 07/07/2009 - 11:57h

Segue o log, desde o momento do acesso ao webmail, até a tentativa de anexo do arquivo, onde em questão de segundo vem o Zero Reply:

1246978085.988 336 rub-symantec.gruporubanil TCP_NEGATIVE_HIT/404 1933 GET http://www.rubanil.com.br/favicon.ico - NONE/- text/html
1246978091.965 845 rub-symantec.gruporubanil TCP_MISS/200 11501 POST http://webmail.rubanil.com.br/cgi-bin/webmail/webmail.pl - DIRECT/200.234.205.230 te xt/html
1246978093.199 1227 rub-symantec.gruporubanil TCP_MISS/200 52633 POST http://webmail.rubanil.com.br/cgi-bin/webmail/webmail-list.pl - DIRECT/200.234.205.2 30 text/html
1246978101.815 1339 rub-symantec.gruporubanil TCP_MISS/200 31839 GET http://webmail.rubanil.com.br/cgi-bin/webmail/webmail-write.pl? - DIRECT/200.234.205. 230 text/html
1246978101.885 147 rub-symantec.gruporubanil TCP_MISS/200 1689 GET http://webmail.rubanil.com.br/webmail/js_c/r/ru/rubanil1/cpd/NHatrvfYW3i9W6D2xjVCbWy9d WTPiOHI/catalog.js - DIRECT/200.234.205.230 text/javascript
1246978136.507 904 rub-symantec.gruporubanil TCP_MISS/200 645 POST http://safebrowsing.clients.google.com/safebrowsing/downloads? - DIRECT/74.125.93.113 application/vnd.google.safebrowsing-update
1246978137.205 699 rub-symantec.gruporubanil TCP_MISS/200 7499 GET http://safebrowsing-cache.google.com/safebrowsing/rd/goog-malware-shavar_a_12581-12600.12581-12584.1... - DIRECT/74.125.9.28 application/vnd.google.safebrowsing-chunk
1246978137.376 142 rub-symantec.gruporubanil TCP_MISS/200 563 GET http://safebrowsing-cache.google.com/safebrowsing/rd/goog-phish-shavar_a_60861-60880.60861.60862-608... - DIRECT/74.125.9.28 application/vnd.google.safebrowsing-chunk
1246978148.706 41436 rub-symantec.gruporubanil TCP_MISS/502 1349 POST http://webmail.rubanil.com.br/cgi-bin/webmail/webmail-write.pl? - DIRECT/200.234.205.230 text/html

Como, se pode observar nas últimas linhas não tem nenhum deny

signout
(usa Slackware)

Enviado em 07/07/2009 - 13:11h

A ultima linha esta com o retorno 502, que é "Bad Gateway"

1246978148.706 41436 rub-symantec.gruporubanil TCP_MISS/502 1349 POST http://webmail.rubanil.com.br/cgi-bin/webmail/webmail-write.pl? - DIRECT/200.234.205.230 text/html

Para tentar facilitar, verifique se nas configurações do squid tem alguma lista de bloqueios por url_regex, se tiver, tire a acl desta lista de palavras bloqueadas e faça um teste, se funcionar é porque algum trecho da url contem palavras que voce bloqueou..

Espero que ajude.

lucianopqd
(usa Ubuntu)

Enviado em 07/07/2009 - 13:48h

Cara, achei e não chei o problema, aki eu tenho um máquina dedicada a fazer proxy onde o o GW dela é o ip do Firewall, o o Firewall por sua vez eu uso o Endian, que por sua vez só controla as portas e acessos por fora do proxy. Tenho também um router da D-link que controla o Velox da Diretoria, sendo que o D-link só passa os MAC cadastrados, a diretoria tem acesso total sem a menor restrição, eu dei acesso no D-link pro MAC do Proxy sair por ele, e mudei no proxy o GW apontando para o D-link, não é que deu certo, passou sem problemas tudo o que antes não passava.

Agora vou tentar entender porque o firewall endian não repassava a resposta pro squid, já que o proxy tinha acesso total ao firewall.

De qualquer forma, valeu pela força.