lista sigo con problemas en mi squid ahora al parecer todo esta bien
pero ninguna pagina me abre el error es este, pongo la configuracion
para si alguien sabe donde esta el problema me lo corrija :-\
ERROR
El URL solicitado no se ha podido conseguir
------------------------------------------------------------------------
Mientras se intentaba traer el URL: http://www.cuba.cu/
Ha ocurrido el siguiente problema:
* *Acceso Denegado. *
Las reglas de control de acceso impiden que su petición sea
permitida en este momento. Contacte con su proveedor de servicios si
cree que esto es incorrecto.
Su administrador del caché es webmas...@ca.mfp.gov.cu
<mailto:webmas...@ca.mfp.gov.cu%W>.
------------------------------------------------------------------------
Generated Tue, 24 Jan 2012 19:55:09 GMT by proxy.ca.mfp.gov.cu (squid)
# Este es el proxy padre
cache_peer 192.168.14.122 parent 3128 0 no-query default
# Puertos de Escucha
http_port 3128
# Opciones de Afectaciones de Algoritmo
hierarchy_stoplist cgi-bin ?
offline_mode off
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
# Opciones de Cache en Disco
cache_mem 32 MB
maximum_object_size 2048 MB
maximum_object_size_in_memory 8 KB
memory_replacement_policy lru
cache_replacement_policy lru
cache_dir ufs /var/spool/squid 10240 16 256
minimum_object_size 0 KB
# Opciones Tamano de Cache
cache_swap_low 90
cache_swap_high 95
# Opciones de Cache de IP's
ipcache_size 2048 MB
ipcache_low 90
ipcache_high 95
fqdncache_size 2048 MB
# Log's del Sistema
access_log /var/log/squid/access.log squid
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
log_ip_on_direct on
# Esto es para guardar trazas de 1 año (politica OSRI)
logfile_rotate 365
log_icp_queries off
pid_filename /var/run/squid.pid
mime_table /usr/share/squid/mime.conf
# Soporte para FTP Local
ftp_user sq...@ca.mfp.gov.cu
ftp_list_width 32
ftp_passive on
ftp_sanitycheck on
quick_abort_min 5 KB
quick_abort_max 10 KB
quick_abort_pct 95
negative_ttl 5 minutes
negative_dns_ttl 1 minute
# Time-Out
connect_timeout 2 minute
read_timeout 15 minutes
request_timeout 30 second
ident_timeout 5 second
half_closed_clients off
# Parametros Administrativos
cache_mgr webmas...@ca.mfp.gov.cu
# Este es el usuario que va a tener permisos sobre los archivos del
squid (cache, logs)
cache_effective_group proxy
cache_effective_user proxy
# OTRAS OPCIONES
snmp_incoming_address 0.0.0.0
snmp_outgoing_address 255.255.255.255
httpd_suppress_version_string on
# Esto te puede crear problemas con algun analizador de logs
emulate_httpd_log on
debug_options ALL,1
strip_query_terms off
hosts_file /etc/hosts
coredump_dir /var/spool/squid
visible_hostname proxy.ca.mfp.gov.cu
# Configuracion de DNS
dns_timeout 20 minutes
dns_retransmit_interval 20 seconds
dns_nameservers 192.168.22.4
# Opciones de Errores
icon_directory /usr/share/squid/icons
error_directory /usr/share/squid/errors/Spanish
# Opciones de Autentificacion
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/user_pass
auth_param basic children 5
auth_param basic realm Servicio de Navegacion
auth_param basic credentialsttl 1 hours
auth_param basic casesensitive off
# Dominio .cu
acl cuba url_regex -i .cu
# Acl para Autenticar
acl Autenticacion proxy_auth REQUIRED
# Listas de Control de Accesos
acl Safe_ports port 21 # ftp
acl Safe_ports port 80 # http
acl Safe_ports port 161 # smnp
acl Safe_ports port 443 # https
acl Safe_ports port 9091 # jabber ssl
acl SSL_ports port 443 # https
acl SSL_ports port 9091 # jabber ssl
acl PURGE method PURGE
acl CONNECT method CONNECT
acl localhost src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0
# Red Local Finanzas
acl finanzas src 192.168.22.0/255.255.255.224
# Dominios de MFP
acl mfp dstdomain .mfp.gov.cu
# Dominios de Finanzas
acl ca dstdomain .ca.mfp.gov.cu
# Ficheros Denegado
acl ficheros urlpath_regex -i "/etc/squid/list/ficheros"
acl ficheros_delay urlpath_regex -i "/etc/squid/list/ficheros_delay"
# Horarios Laborable
acl laborable time M T W H F S A 08:00-17:00
# Maximo de Conexion x Users
acl conect_hilos maxconn 2
acl max_users max_user_ip -s 1
# MIME's Denegados
acl mime req_mime_type -i audio/mpeg
acl mime req_mime_type -i audio/mpeg$
acl mime req_mime_type -i audio/mpeg3
acl mime req_mime_type -i audio/mpeg3$
acl mime req_mime_type -i video/mpeg
acl mime req_mime_type -i video/mpeg$
acl mime req_mime_type -i video/msvideo
acl mime req_mime_type -i video/msvideo$
acl mime req_mime_type -i application/x-mplayer2
acl mime req_mime_type -i ^application/x-mplayer2$
acl mime req_mime_type -i application/x-javascript
acl mime req_mime_type -i application/x-javascript$
acl mime req_mime_type -i application/octet-stream
acl mime req_mime_type -i ^application/octet-stream$
acl mime req_mime_type -i ^application/x-shockwave-flash
acl mime req_mime_type -i ^application/x-shockwave-flash$
# SNMP
acl snmppublic snmp_community public
# Otros
acl QUERY urlpath_regex cgi-bin \?
acl DENYFILE urlpath_regex \.zip \.rar
acl DENYFILE urlpath_regex \.exe \.zip
cache deny QUERY
no_cache deny DENYFILE
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
acl manager proto cache_object
# Por Defecto
http_access allow manager localhost
http_access allow purge localhost
http_access deny purge
# Reglas Permitidas Principales
always_direct allow ca
http_access allow ca
http_access allow mfp
# Denegamos Conexiones x IP
http_access deny max_users
http_access allow !laborable Autenticacion cuba
# Otras Reglas Permitidas
snmp_access allow snmppublic
icp_access allow all
http_reply_access allow all
# Otras Reglas Denegadas
http_access deny all
--
Juan Carlos Hernandez Gallardo
Administrador de Redes
Direc Prov de Finanzas y Precios
Nodo, Ciego de Avila
Email: jchernan...@ca.mfp.gov.cu
Telef: 0133-224712
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL:
<http://listas.jovenclub.cu/pipermail/gutl-l/attachments/20120124/db239076/attachment.htm>
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
