>
> Pergunta, existe alguma solucao pra tentar fazer com o que o squid
> tambem entre no balanceamento?
>
Fabiano
Já existe uma solução para isso, porém, ela só funciona no pfSense
2.0. Um usuário postou no forum um link para um PDF explicando como
resolver isto:
http://securite-ti.com/pfSense_W
Em 28/06/2011 16:14, irado furioso com tudo escreveu:
> Em Tue, 28 Jun 2011 15:15:18 -0300
> Fabiano Carlos Heringer, conhecido
> consumidor/usuário de drogas (Windows e BigMac com Coke) escreveu:
>
>> Na verdade eu ja achava que o squid nao estaria tratando as
>> requisicoes https, ate porque elas
Senhores, para ter a solucao completa tem que lembrar-se dos seguintes
ponto.
1 - Criar uma regra de FAIL-OVER, para o HTTPS.
2 - sticky connections, resolve parcial, o tempo de inatividade de uma
sessao TCP pode nao combinar
com o tempo de uma sessao na aplicacao servidor, ex: Bradesco Office
Ban
Valeu Welkson, agora tenho o arquivo .. rsrsrs
Em 28 de junho de 2011 18:37, Welkson Renny de Medeiros <
welk...@focusautomacao.com.br> escreveu:
> Rogério Moura escreveu:
> > Fabiano,
> > tentei baixar o arquivo, mas ele está corrompido , começa a baixar e da
> > erro... teria como você postar e
Rogério Moura escreveu:
> Fabiano,
> tentei baixar o arquivo, mas ele está corrompido , começa a baixar e da
> erro... teria como você postar ele pra gente ?
>
http://dl.dropbox.com/u/7260185/pfSense_Web_Proxy_with_multi-WAN_links.pdf
--
Welkson Renny de Medeiros
Desenvolvimento / Gerência de
Fabiano,
tentei baixar o arquivo, mas ele está corrompido , começa a baixar e da
erro... teria como você postar ele pra gente ?
Em 28 de junho de 2011 09:46, Fabiano Carlos Heringer <
b...@grupoheringer.com.br> escreveu:
> It Worked No link abaixo, configurei como descrito, funcionou
> perfei
Em Tue, 28 Jun 2011 15:15:18 -0300
Fabiano Carlos Heringer , conhecido
consumidor/usuário de drogas (Windows e BigMac com Coke) escreveu:
> Na verdade eu ja achava que o squid nao estaria tratando as
> requisicoes https, ate porque elas sao feitas na porta 443 correto?
> Como faria pro squid ignor
Uma sugestão: existem sites que realmente tem problemas com proxy. Caixa
Econômica é um deles. Pegue esses sites que dão problemas e remova eles
do proxy. Um exemplo com o da Caixa Econômica:
(root@seca)[~]# host www.cef.gov.br
www.cef.gov.br is an alias for andromeda.cef.gov.br.
andromeda.cef.g
Em 28/06/2011 14:09, irado furioso com tudo escreveu:
> Em Tue, 28 Jun 2011 13:15:36 -0300
> Lucas Dias, conhecido consumidor/usuário de drogas
> (Windows e BigMac com Coke) escreveu:
>
>>> Bom, nao se animem muito, ja comecei a ter problema com paginas que
>>> trabalham com sessoes, bancos, etc...
Não sei como fazer no FreeBSD mas com o linux eu utilizo "sessoes de ips".
Quando um site for acessado por um determinado cliente eu armazeno a
origem e o destino em uma lista (par dst->src + a wan ) que dura uma
hora .
Esta lista é consultada antes do load balance ser feito, então
durante uma
Em Tue, 28 Jun 2011 13:15:36 -0300
Lucas Dias , conhecido consumidor/usuário de drogas
(Windows e BigMac com Coke) escreveu:
> > Bom, nao se animem muito, ja comecei a ter problema com paginas que
> > trabalham com sessoes, bancos, etc...
> > Interessante que quando estou fazendo o load balancin
Fabiano Carlos Heringer escreveu:
> Em 28/06/2011 09:50, Welkson Renny de Medeiros escreveu:
>
>> Que maravilha.
>>
>> Estou cheio de coisa pra fazer, mas tenho que conseguir uns minutos pra
>> ver isso funcionando =)
>>
>>
> Bom, nao se animem muito, ja comecei a ter problema com paginas q
Em 28 de junho de 2011 12:11, Fabiano Carlos Heringer <
b...@grupoheringer.com.br> escreveu:
> Em 28/06/2011 09:50, Welkson Renny de Medeiros escreveu:
> > Que maravilha.
> >
> > Estou cheio de coisa pra fazer, mas tenho que conseguir uns minutos pra
> > ver isso funcionando =)
> >
> Bom, nao se a
Em 28/06/2011 09:50, Welkson Renny de Medeiros escreveu:
> Que maravilha.
>
> Estou cheio de coisa pra fazer, mas tenho que conseguir uns minutos pra
> ver isso funcionando =)
>
Bom, nao se animem muito, ja comecei a ter problema com paginas que
trabalham com sessoes, bancos, etc...
Interessante q
Que maravilha.
Estou cheio de coisa pra fazer, mas tenho que conseguir uns minutos pra
ver isso funcionando =)
--
Welkson Renny de Medeiros
Desenvolvimento / Gerência de Redes
Focus Automação Comercial
FreeBSD Community Member
Fabiano Carlos Heringer escreveu:
> It Worked No link abaixo
It Worked No link abaixo, configurei como descrito, funcionou
perfeitamente!!!
Obrigado!
Em 27/06/2011 22:34, Marcelo B. escreveu:
> Fabiano, se nao me engano voce tambem deve pegar o pacote saindo na
> interface WAN.
>
> Tenta usar esse DOC, pra ver se te ajuda.
>
> http://securite-ti.com/p
Marcelo B. escreveu:
> Fabiano, se nao me engano voce tambem deve pegar o pacote saindo na
> interface WAN.
>
> Tenta usar esse DOC, pra ver se te ajuda.
>
> http://securite-ti.com/pfSense_Web_Proxy_with_multi-WAN_links.pd
Legal Marcelo!
Vou fazer testes.
--
Welkson Renny de Medeiros
Desenvolvi
Bom dia
TEstes este link
http://conheotiensinh.blogspot.com/2010/08/loadbalance-with-multi-pppoe-interface.html
Talvez ajude em algo
load balance baseado no pfsense 2.0
Em 27/06/2011, às 22:34, Marcelo B. escreveu:
> Fabiano, se nao me engano voce tambem deve pegar o pacote saindo na
> inte
Fabiano, se nao me engano voce tambem deve pegar o pacote saindo na
interface WAN.
Tenta usar esse DOC, pra ver se te ajuda.
http://securite-ti.com/pfSense_Web_Proxy_with_multi-WAN_links.pdf
2011/6/27 Fabiano Carlos Heringer
> Opa, marquei o sticky connection, aparentemente resolveu o problema
Opa, marquei o sticky connection, aparentemente resolveu o problema das
paginas nao abrirem, mas o load balancing mesmo com a regra floating nao
funcionou...ele so fica no gateway default
Usei o floating na interface LAN, Direction OUT, Protocol TCP,
Destination Port 80 ...
Sera que precisaria
Bom dia
Não sei se já testaram mas tentem habilitar o sticky conection ( stale ports
) para ele manter cada conexão aberta no link inicial ao invés de fazer o
round robin para cada requisição conexão subseqüente.
Em 26/06/2011, às 19:54, Welkson Renny de Medeiros escreveu:
> Renato,
>
Renato,
Quando estive testando o LB com pfSense 2.0 encontrei essa thread no fórum
pfSense (entre outras)... fiz a configuração no floating, mas não funcionou
(posso ter configurado a regra errada).
Estou com um box pronto com pfSense 2.0 RC3 e dois links para testes (VMWARE
ESXi 4.1)... assim qu
m.br [mailto:freebsd-boun...@fug.com.br]
>> On Behalf Of Welkson Renny de Medeiros
>> Sent: domingo, 26 de junho de 2011 15:13
>> To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
>> Subject: Re: [FUG-BR] Load Balancing + pfSense + Squid
>>
>> Es
a Brasileira de Discussão sobre FreeBSD (FUG-BR)
> Subject: Re: [FUG-BR] Load Balancing + pfSense + Squid
>
> Estou com o mesmo problema (e até cheguei a publicar no FUG).
>
> Se alguém tiver uma sugestão para resolver por favor compartilhe (com
squid
> na mesma máquina do pfSense
Pessoal,
Estou com uma duvida, o seguinte: Configurei o balanceamento de carga, e
esta funcionando muito bem. Problema que quando habilito o squid, so sai
pela rota padrao, eh de se esperar ja que o squid usa a maquina pra
enviar as requisicoes e nao mais o cliente.
Pergunta, existe alguma sol
Estou com o mesmo problema (e até cheguei a publicar no FUG).
Se alguém tiver uma sugestão para resolver por favor compartilhe (com squid
na mesma máquina do pfSense).
welkson
Em 26 de junho de 2011 13:24, Paulo Henrique escreveu:
> Pelo que me lembro de ter lido, a solução é colocar o Squid em
Pelo que me lembro de ter lido, a solução é colocar o Squid em uma
estação separada antes do roteador de balanceamento.
Att.
Em 26/06/2011 13:20, Fabiano Carlos Heringer escreveu:
> Pessoal,
>
> Estou com uma duvida, o seguinte: Configurei o balanceamento de carga, e
> esta funcionando muito bem.
Pessoal,
Estou com uma duvida, o seguinte: Configurei o balanceamento de carga, e
esta funcionando muito bem. Problema que quando habilito o squid, so sai
pela rota padrao, eh de se esperar ja que o squid usa a maquina pra
enviar as requisicoes e nao mais o cliente.
Pergunta, existe alguma sol
Boa tarde Rodrigo,
Há alguns dias venho testando 2 links no freebsd7 com pf, os teste até que
tá legal não da maneira que queria, talves sejá a configuracao não esteja lá
tão correta. Agora com pfsense não posso te dizer porque não usei, mas esse
link trata justamente isso de uma olhada.
http://d
Pessoal,
Boa tarde!
Por favor, gostaria de tirar uma dúvida. Preciso montar um firewall
para um projeto. Gostaria de saber se com o freebsd 7.0+pfsense eu
consigo fazer load balancing de 2 links webs (um link de 4m e outro de 8)?
Fico no aguardo.
Qualquer dúvida, por favor, e
Você tem IPs próprios??
Se não tiver, você só vai conseguir fazer roteamento por origem.
É possível fazer o balanceamento, mas não vai ficar bom.
Abraços
--
Gilberto Villani Brito
System Administrator
Londrina - PR
Brazil
gilbertovb(a)gmail.com
On 31/03/2008, Alessandro de Souza Rocha <[EMAIL
2008/3/31, Mario Augusto Mania <[EMAIL PROTECTED]>:
> Cara... veja bem, afinal, o que vc quer fazer com esses dois links e
> essas duas lans?
>
> m3
>
> 2008/3/29, Alessandro de Souza Rocha <[EMAIL PROTECTED]>:
>
> > Ola galera situacao 2 link um link por satelite outro via embratel e 2
> > re
Cara... veja bem, afinal, o que vc quer fazer com esses dois links e
essas duas lans?
m3
2008/3/29, Alessandro de Souza Rocha <[EMAIL PROTECTED]>:
> Ola galera situacao 2 link um link por satelite outro via embratel e 2
> redes locais
> alguem poderia me da uma dica de qual melhor opcao zebra+q
Ola galera situacao 2 link um link por satelite outro via embratel e 2
redes locais
alguem poderia me da uma dica de qual melhor opcao zebra+quaggua ou
outra porque testei pf nao ajudou muito.
--
Alessandro de Souza Rocha
Administrador de Redes e Sistemas
FreeBSD-BR User #117
Yahoo! Msg: [EMAIL P
Prezados,
Já pesquisei muito e tudo que descobri é que é MUITO MELHOR fazer um Load
Balancing com um OpenBSD + PF no caso de 2 link de entrada ETH com Ips Reais
e fixos.
Pergunto:
Isso é realmente verdade?
Alguém tem um How-To que realmente funcione?
Alguém tem alguma solução pronta pra instalar
35 matches
Mail list logo
