RES: RES: [squid-br] Serviços Google

[Welliton Sá]

Marcelo,   O seu squid.conf tá bem semelhante ao meu na parte que trata das conexões ssl, exceto que na acl SSL_ports tenho registrada também a porta 4443, não sei se seria esse o problema. Outra sugestão, você já tentou liberar um desses sites pra acesso sem autenticação, só pra testar?   De: squid-br@yahoogrupos.com.br [mailto:squid-br@yahoogrupos.com.br] Em nome de Marcelo Sperandio Fanchiotti Enviada em: sábado, 11 de março de 2006 01:22 Para: squid-br@yahoogrupos.com.br Assunto: Re: RES: [squid-br] Serviços Google   Wellinton, acredite, todo esforço foi em vão... =\   Vou postar meu squid.conf   http_port 10.1.1.254:3128 emulate_httpd_log on refresh_pattern  ^ftp:  1440 20% 10080 refresh_pattern  ^gopher: 1440 0% 1440 refresh_pattern  .  0 20% 4320 auth_param basic realm PROXY auth_param basic program /usr/lib/squid/smb_auth -W ESTEL -U 10.1.1.55 -S /proxy auth_param basic children 4 error_directory /usr/share/squid/errors/Portuguese authenticate_ttl 1 hour visible_hostname proxy.estel.com.br acl all src 0/0 acl aracruz src 10.1.0.0/255.255.0.0 # acl lib_almoco src 10.1.1.94/255.255.255.255 #Liberados na hora do almoco # acl almoco time 11:00-12:15 # acl barrado src 10.1.1.24/255.255.255.255 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl SSL_ports port 443 563 acl Safe_ports port 80 21 443 563 70 210 1025-65535 acl Safe_ports port 280  # http-mgmt acl Safe_ports port 488  # gss-http acl Safe_ports port 591  # filemaker acl Safe_ports port 777  # multiling http acl Safe_ports port 1001        # redefarmes acl CONNECT method CONNECT acl geral proxy_auth REQUIRED acl sites_liberados url_regex -i "/etc/squid/site_liberado.prx" acl sites_proibidos url_regex -i "/etc/squid/site_proibido.prx" acl liberado src "/etc/squid/ipliberado.prx" #cache_store_log none # http_access deny barrado # http_access allow lib_almoco almoco !sites_proibidos http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow liberado http_access allow sites_liberados aracruz http_access deny sites_proibidos http_access allow aracruz geral http_access allow localhost http_access deny all icp_access allow all miss_access allow all   O que que há de errado nisso ae? Welliton Sá <[EMAIL PROTECTED]> escreveu: Olha... pela sua descrição do problema, tá parecendo problema com conexões ssl, o tal http”s” que você citou. Essas páginas aí usam uma conexão segura na porta 443 e passam pelo squid com o método CONNECT. Pra vc ter certeza que é isso mesmo, tente acessar outras páginas seguras, tipo páginas pra acesso a contas de banco ou coisa assim, que usem o protocolo https://... Se apresentar o mesmo problema, tente fazer o seguinte:   Crie uma acl no squid do tipo port com a porta 443( ex. acl ssl port 443) Crie um http_access liberando a conexão por essa porta (ex.  http_access allow CONNECT ssl  )ps. O CONNECT deve ser maiúsculo. Lembre que essa porta deve estar liberada pra saída no iptables Dê um reload no squid e teste e poste o resultado pra lista   De: squid-br@yahoogrupos.com.br [mailto:squid-br@yahoogrupos.com.br] Em nome de Marcelo Sperandio Fanchiotti Enviada em: sexta-feira, 10 de março de 2006 22:42 Para: squid-br@yahoogrupos.com.br Assunto: Re: [squid-br] Serviços Google   Ocorre em todas, nem no server eu consigo.. =(   Já to até começando a achar que é alguma/bicheira coisa do meu link da Embratel.. =\ julio henrique <[EMAIL PROTECTED]> escreveu: por curiosidade, vc utiliza proxy transparente? o problema ocorre de todas as estações? você consegue acessar a partir do seu servidor? --- Marcelo Sperandio Fanchiotti <[EMAIL PROTECTED]> escreveu: > Brother, só as páginas do google... =\ >    >   Carregando... Carregando... Carregando... > hahaha... num sei mais o que fazer.. rs... > > Inaldo Sanches Filho <[EMAIL PROTECTED]> escreveu: >     Ai eu ja tive um problema desse, so que nao > tinha nada haver com o squid e sim com a estaçao que > eu utilizava p/ acessar, tipo o gmail chegava a > abrir so que parava no loading, e o orkut acontecia > a mesa coisa nao aparecia a tela de login >   mas sao so essas pags do google ou o resto tambem > esta assim? > >  >   Em 10/03/06, Alberto Souza > <[EMAIL PROTECTED]> escreveu:   Daria pra vc > postar seu squid.conf pra gente dá uma verificada? > > Alberto Souza > ============= > > Marcelo Sperandio Fanchiotti escreveu:       Cara, > num sei bem, posso estar errado, mas se fosse DNS > não conseguiria nem pingar o endereço, pingo > normalmente.... Tá que num tá tão bom assim o > resultado né, mas ta funcionando... Só que num > acessa, to achando que é alguma coisa desse http"s" >    >   No orkut carrega a pagina só num carrega o campo > de login pq carrega do endereço https://www.google > ....... >    >   Coisa louca... >    >    >   Z:\>ping www.orkut.com >    >   Disparando contra www.orkut.com [ 216.239.51.85] > com 32 bytes de dados: >    >   Resposta de 216.239.51.85: bytes=32 tempo=199ms > TTL=239 > Resposta de 216.239.51.85: bytes=32 tempo=263ms > TTL=239 > Resposta de 216.239.51.85: bytes=32 tempo=199ms > TTL=239 > Resposta de 216.239.51.85: bytes=32 tempo=197ms > TTL=239 >    >   Estatísticas do Ping para 216.239.51.85: >     Pacotes: Enviados = 4, Recebidos = 4, Perdidos = > 0 (0% de perda), > Aproximar um número redondo de vezes em > milissegundos: >     Mínimo = 197ms, Máximo = 263ms, Média = 214ms >    >   Z:\>ping www.gmail.com >    >   Disparando contra googlemail.l.google.com [ > 72.14.205.83] com 32 bytes de dados: >    >   Resposta de 72.14.205.83: bytes=32 tempo=243ms > TTL=240 > Resposta de 72.14.205.83: bytes=32 tempo=242ms > TTL=240 > Resposta de 72.14.205.83: bytes=32 tempo=235ms > TTL=240 > Resposta de 72.14.205.83: bytes=32 tempo=231ms > TTL=240 >    >   Estatísticas do Ping para 72.14.205.83: >     Pacotes: Enviados = 4, Recebidos = 4, Perdidos = > 0 (0% de perda), > Aproximar um número redondo de vezes em > milissegundos: >     Mínimo = 231ms, Máximo = 243ms, Média = 237ms >    >   Z:\>ping www.google.com.br >    >   Disparando contra www.l.google.com [ > 72.14.207.104] com 32 bytes de dados: >    >   Resposta de 72.14.207.104: bytes=32 tempo=221ms > TTL=240 > Resposta de 72.14.207.104: bytes=32 tempo=223ms > TTL=240 > Resposta de 72.14.207.104: bytes=32 tempo=216ms > TTL=240 > Resposta de 72.14.207.104: bytes=32 tempo=289ms > TTL=240 >    >   Estatísticas do Ping para 72.14.207.104: >     Pacotes: Enviados = 4, Recebidos = 4, Perdidos = > 0 (0% de perda), > Aproximar um número redondo de vezes em > milissegundos: >     Mínimo = 216ms, Máximo = 289ms, Média = 237ms >    >   Doidera da porra... >    >    >     ----- Original Message ----- >   From: Rodrigo Spillere >   To: squid-br@yahoogrupos.com.br >   Sent: Friday, March 10, 2006 1:32 PM >   Subject: Re: [squid-br] Serviços Google >   >  >   Provavelmente o problema está no DNS. >   Já aconteceu comigo algumas vezes. >    >     ----- Original Message ----- >   From: Marcelo Sperandio Fanchiotti >   To: squid-br@yahoogrupos.com.br >   Sent: Friday, March 10, 2006 1:19 PM >   Subject: [squid-br] Serviços Google >   >  >   Rapaziada, num sei o que ta acontecendo, mas > primeiro aconteceu com o gmail que parou de > funcionar de uma hora pra outra aqui na minha > empresa, hoje aconteceu com o orkut e com o google, > não consigo acessar os sites... Fica só carregando, > carregando, e nada... >    >   Se alguém tiver alguma dica, mandae, num sei nem > por onde começar a verificar.. =P >    >   E eu acho que não é o proxy nem o firewall por que > se eu tentar acessar sem passar por eles também não > acessa.. =\ >    >   Alguem tem ideia do que possa ser??? =\ >    >    >   Valeu. >   Marcelo. > > > Enviar mensagem: squid-br@yahoogrupos.com.br > Assinar:  [EMAIL PROTECTED] > Cancelar assinatura: > [EMAIL PROTECTED] > Proprietário da lista: > [EMAIL PROTECTED] > > http://www.penguintech.com.br Penguin Tech - > Solucoes LINUX. > > > > >         Yahoo! Grupos, um serviço oferecido por:    >        PUBLICIDADE >  >   > --------------------------------- >   Links do Yahoo! Grupos >     >    Para visitar o site do seu grupo na web, acesse: > http://br.groups.yahoo.com/group/squid-br/ >     >    Para sair deste grupo, envie um e-mail para: > [EMAIL PROTECTED] >     >    O uso que você faz do Yahoo! Grupos está sujeito > aos Termos do Serviço do Yahoo!. > > > > > > Enviar mensagem: squid-br@yahoogrupos.com.br > Assinar:  [EMAIL PROTECTED] > Cancelar assinatura: > [EMAIL PROTECTED] > Proprietário da lista: > [EMAIL PROTECTED] > > http://www.penguintech.com.br Penguin Tech - > Solucoes LINUX. > > > > >         Yahoo! Grupos, um serviço oferecido por:    >        PUBLICIDADE >     var lrec_target="_blank";var lrec_URL=new > Array(); > lrec_URL[1]="http://br.ard.yahoo.com/SIG=12fpo3mcl/M=396553.7942726.8944821.2369893/D=brclubs/S=2137114705:HM/Y=BR/EXP=1142029652/A=3361447/R=0/id=flashurl/SIG=1547hdsil/*http://lt.dell.com/lt/lt.aspx?CID=11613&LID=319585&DGC=BA&DGSeg=DHS&DURL=http://www1.la.dell.com/content/products/category.aspx/desktops?c%3dbr%26l%3dpt%26s%3dbsd"; >  var > lrec_flashfile="http://br.i1.yimg.com/br.yimg.com/i/br/ads7/090306_y300x250_mar06_dhs_gx620dt.swf?clickTAG=_javascript_:LRECopenWindow(1)"; >  var > lrec_altURL="http://br.ard.yahoo.com/SIG=12fpo3mcl/M=396553.7942726.8944821.2369893/D=brclubs/S=2137114705:HM/Y=BR/EXP=1142029652/A=3361447/R=1/id=altimg/SIG=1547hdsil/*http://lt.dell.com/lt/lt.aspx?CID=11613&LID=319585&DGC=BA&DGSeg=DHS&DURL=http://www1.la.dell.com/content/products/category.aspx/desktops?c%3dbr%26l%3dpt%26s%3dbsd"; >  var > lrec_altimg="http://br.i1.yimg.com/br.yimg.com/i/br/ads7/090306_y300x250_mar06_dhs_gx620dt.gif"; >  var >  lrec_width=300;var lrec_height=250;      >   > --------------------------------- > === message truncated ===             _______________________________________________________ Yahoo! Acesso Grátis - Internet rápida e grátis. Instale o discador agora! http://br.acesso.yahoo.com   Yahoo! doce lar. Faça do Yahoo! sua homepage.   ____________________________________________________ Yahoo! Messenger com voz - Instale agora e faça ligações de graça. ____________________________________________________ Yahoo! Messenger com voz - Instale agora e faça ligações de graça. Enviar mensagem: squid-br@yahoogrupos.com.br Assinar:  [EMAIL PROTECTED] Cancelar assinatura:  [EMAIL PROTECTED] Proprietário da lista:  [EMAIL PROTECTED] http://www.penguintech.com.br Penguin Tech - Solucoes LINUX. Yahoo! Grupos, um serviço oferecido por: PUBLICIDADE Links do Yahoo! Grupos Para visitar o site do seu grupo na web, acesse: http://br.groups.yahoo.com/group/squid-br/   Para sair deste grupo, envie um e-mail para: [EMAIL PROTECTED]   O uso que você faz do Yahoo! Grupos está sujeito aos Termos do Serviço do Yahoo!.