Squid não funciona, não encontro erro [RESOLVIDO]

kakashi963
(usa Debian)

Enviado em 15/05/2012 - 16:17h

Exatamente, sem erros aparentes, e continua não funcionando.

Exibe apenas o "internet explorer não pode exibir a página da web.

phrich
(usa Slackware)

Enviado em 15/05/2012 - 16:28h

vc configurou o proxy no navegador?

Qual a saída do comando:

ps aux | grep squid

kakashi963
(usa Debian)

Enviado em 15/05/2012 - 16:30h

Ja coloquei no navegador sim...

Saida:

root 1519 0.0 0.1 9316 1668 ? Ss 16:05 0:00 /usr/sbin/squid3 -YC -f /etc/squid3/squid.conf
proxy 1521 0.0 0.8 37696 13060 ? S 16:05 0:00 (squid) -YC -f /etc/squid3/squid.conf
root 1572 0.0 0.0 3312 780 pts/0 S+ 16:30 0:00 grep squid

kakashi963
(usa Debian)

Enviado em 15/05/2012 - 16:50h

O gateway aponta para outro servidor, uma vez que não estou usando o squid como transparente.

Mas tenho o redirecionamento no iptables da porta 80 para 8080, e ela está liberada.

iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 8080


O detalhe é que apesar de ter o redirecionamento, eu NÂO estou utilizando o proxy como transparente, não existe a linha "transparent" no squid.conf e no navegador eu indico o endereço e porta do servidor.

phrich
(usa Slackware)

Enviado em 15/05/2012 - 16:53h

mas e o restante das regras?

O seu caso está meio embolado, mas o erro não está mais com o squid.

kakashi963
(usa Debian)

Enviado em 15/05/2012 - 17:14h

Estava beem embolado hehe, fui no firewall e coloquei as regras todas de input e etc para accept, e deu certo.

Então, provavelmente é meu firewall barrando alguma coisa, vou trabalhar nisso.

Agora apenas aproveitando o tópico... meu proxy não ta aplicando minhas regras, ta liberando tudo.

Tenho as seguintes acls


acl antivirus dstdomain "/etc/squid3/acls/antivirus"

acl ipsLiberados src "/etc/squid3/acls/ipsLiberados"

acl ipsLiberadosRestritos src "/etc/squid3/acls/ipsLiberadosRestritos"

acl palavrasBloqueadas url_regex "/etc/squid3/acls/palavrasBloqueadas"

acl sitesLiberados dstdomain "/etc/squid3/acls/sitesLiberados"

acl manager proto cache_object

acl localnet src 192.168.0.0/24
acl localhost src 127.0.0.1/32

E as regras de bloqueio são as seguintes:


http_access allow antivirus
http_access allow ipsLiberados
http_access allow ipsLiberadosRestritos !palavrasBloqueadas
http_access allow sitesLiberados !palavrasBloqueadas
http_access allow localnet
http_access allow localhost

http_access deny all



Mas ta tudo liberado...

phrich
(usa Slackware)

Enviado em 15/05/2012 - 17:17h

troque a regra:

http_access allow sitesLiberados !palavrasBloqueadas

Para

http_access deny palavrasBloqueadas !sitesLiberados

lincoln.mac
(usa Ubuntu)

Enviado em 15/05/2012 - 17:18h

Eu estava com um problema desses hoje...
Meu navegador somente funcionava configurado no manual...
Eu queria que ele pegasse todas as informações automaticamente sem ter que configurar no browser porque imagine só... se eu tenho mais de 100 micros???? Só por script de inicialização mesmo pelo AD...

Enfim...
Embora o navegador NÃO entre na internet, abra a máquina cliente e tente dar um ping no DNS do google:

ping 8.8.8.8


Caso ele pingar..... ao invés de apontar para o DNS de sua rede, altere o DNS da máquina cliente para 8.8.8.8 só para ver se funciona.

Um abraço!

kakashi963
(usa Debian)

Enviado em 15/05/2012 - 17:24h

lincoln.mac Para resolver isso, de setar as informações todas, só com dhcp na rede.

E junto com o proxy transparente, ai toda máquina que for adicionada a rede ja irá pegar as informações de ip e gateway automaticamente, e com o proxy transparente ele sempre irá filtrar sem ter que definir no navegador.

Galera muito obrigado por toda a ajuda! Resolvido.

eduardo192.168
(usa Ubuntu)

Enviado em 23/10/2012 - 15:14h

Tive um problema relativo a esse, mas consegui resolver com a dica do nosso amigo "andrecanhadas" o squid ja estava usando a porta 3128, devido a isso o squid3 não esvata funcionando