Fera .. muda no seu squid.conf essa linha : De: http_port 3128 transparent
para: http_port 3128 o ip do seu Proxy, exemplo *192.168.3.2 transparent* Assim nas maquinas é só apontar para seu ip interno.. execute o nmap para ver quais as portas estão abertas no seu server. Ex: nmap - sS 192.168.3.2 E pesquise sobre bloquear tudo com iptables e squid e liberar somente o necessario, Ex: Por IP ou por login e senha para acesso ao proxy. Abraços, 2009/1/8 Marcelo Silva <[email protected]> > Como o arquivo é enorme pra encurtar coloquei somente as linhas > descomentadas e as anteriores > > # WELCOME TO SQUID 3.0.STABLE7 > ... > varias linhas comentadas antes daqui > #Default: > # acl all src all > # > #Recommended minimum configuration: > acl manager proto cache_object > acl localhost src 127.0.0.1/32 > acl to_localhost dst 127.0.0.0/8 > > # > # Example rule allowing access from your local networks. > # Adapt to list your (internal) IP networks from where browsing > # should be allowed > #acl localnet src 10.0.0.0/8 # RFC1918 possible internal network > #acl localnet src 172.16.0.0/12 # RFC1918 possible internal network > acl localnet src 192.168.0.0/16 # RFC1918 possible internal network > acl localmail src 192.168.0.0/24 # RFC1918 possible internal network > # > acl SSL_ports port 443 > acl Safe_ports port 80 # http > acl Safe_ports port 21 # ftp > acl Safe_ports port 443 # https > acl Safe_ports port 70 # gopher > acl Safe_ports port 210 # wais > acl Safe_ports port 1025-65535 # unregistered ports > acl Safe_ports port 280 # http-mgmt > acl Safe_ports port 488 # gss-http > acl Safe_ports port 591 # filemaker > acl Safe_ports port 777 # multiling http > acl CONNECT method CONNECT > ... > #Default: > # http_access deny all > # > #Recommended minimum configuration: > # > # Only allow cachemgr access from localhost > http_access allow manager localhost > http_access deny manager > # Deny requests to unknown ports > http_access deny !Safe_ports > # Deny CONNECT to other than SSL ports > http_access deny CONNECT !SSL_ports > # > # We strongly recommend the following be uncommented to protect innocent > # web applications running on the proxy server who think the only > # one who can access services on "localhost" is a local user > #http_access deny to_localhost > # > # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS > > # Example rule allowing access from your local networks. > # Adapt localnet in the ACL section to list your (internal) IP networks > # from where browsing should be allowed > http_access allow localnet > http_access allow localhost > > # And finally deny all other access to this proxy > #http_access allow Safe_ports > http_access deny all > > ... > # > #Default: > # icp_access deny all > # > #Allow ICP queries from local networks only > #icp_access allow localnet > icp_access deny all > > # TAG: htcp_access > # Allowing or Denying access to the HTCP port based on defined > # access lists > # > # htcp_access allow|deny [!]aclname ... > # > # See http_access for details > # > # NOTE: The default if no htcp_access lines are present is to > # deny all traffic. This default may cause problems with peers > # using the htcp or htcp-oldsquid options. > # > #Default: > # htcp_access deny all > # > #Allow HTCP queries from local networks only > #htcp_access allow localnet > htcp_access deny all > > ... > # > # Squid normally listens to port 3128 > http_port 3128 transparent > ... > continua mas todas comentadas > > Bem, é exatamente isso ai que está essa sequencia... > Na verdade veio assim de fabrica > a unica coisa que fiz foi liberar a regra > http_access allow localnet > aí meu compartilhamento de internet funcionou > > e o log continua registrando as entradas abaixo como viu > > Marcelo Silva > -------------------------------------------- > > > > ----- Original Message ----- > From: Welkson Renny de Medeiros > To: [email protected] > Sent: Thursday, January 08, 2009 11:00 AM > Subject: Re: [SPAM] Res: [squid-br] Squid lento ou speedy ? > > > Como mensagem. > > Welkson > > ----- Original Message ----- > From: Marcelo Silva > To: [email protected] > Sent: Thursday, January 08, 2009 9:42 AM > Subject: Re: [SPAM] Res: [squid-br] Squid lento ou speedy ? > > > Welkson, a lista aceita anexo ou posto na mensagem mesmo ? > > Marcelo Silva > -------------------------------------------- > > ----- Original Message ----- > From: Welkson Renny de Medeiros > To: [email protected] > Sent: Thursday, January 08, 2009 10:08 AM > Subject: Re: [SPAM] Res: [squid-br] Squid lento ou speedy ? > > > Todos esses ips que estão acessando o proxy são ips REAIS... ou seja, seu > proxy está OPEN... por isso a lentidão... recomendo você postar seu > squid.conf para que o pessoal possa ti ajudar... o problema não é só a > lentidão... a galera tá usando seu ip pra fazer a festa =) > > Welkson > > > ----- Original Message ----- > From: Marcelo Silva > To: [email protected] > Sent: Wednesday, January 07, 2009 5:15 PM > Subject: Re: [SPAM] Res: [squid-br] Squid lento ou speedy ? > > > Com o comando > tail vejo que o log nao para > e as linhas adicionadas sao estas > se eu abilitar todas as Save_ports ele da acesso a esse intruso e minha > internet fica lenta > > Mas agora consegui uma configuracao que parece ter resolvido, pois a > internet parece estar normal > > Diga uma coisa ... é bom deixar ele ficar registrando os acessos abaixo ? > O log nao vai ficar cheio logo ? > > Tem como desativar o log pra esses eventos e deixar só pra os IPs internos > ? > > O que é mais recomendado ? > > Marcelo Silva > -------------------------------------------- > > > ... > 1231359033.481 0 65.86.32.178 TCP_DENIED/403 1754 CONNECT > 205.188.153.98:443 - NONE/- text/html > 1231359034.154 0 99.255.184.96 TCP_DENIED/403 2253 GET > http://www.youtube.com/watch? - NONE/- text/html > 1231359034.514 0 91.93.117.82 TCP_DENIED/403 1825 CONNECT > login.icq.com:443 - NONE/- text/html > 1231359035.035 0 123.118.10.28 TCP_DENIED/403 2376 GET > http://web.51.la/go.asp? - NONE/- text/html > 1231359036.218 0 70.51.228.92 TCP_DENIED/403 2237 GET > http://www.youtube.com/watch? - NONE/- text/html > 1231359036.993 0 67.236.131.96 TCP_DENIED/403 2143 GET > http://66.163.169.182/config/pwtoken_get? - NONE/- text/html > 1231359037.215 0 99.255.184.96 TCP_DENIED/403 2303 GET > http://www.youtube.com/watch? - NONE/- text/html > 1231359037.351 0 91.93.117.82 TCP_DENIED/403 1825 CONNECT > login.icq.com:443 - NONE/- text/html > 1231359037.573 0 203.84.181.246 TCP_DENIED/403 2093 GET > http://69.147.112.205/config/isp_verify_user? - NONE/- text/html > 1231359037.793 0 204.13.98.145 TCP_DENIED/403 2132 GET > http://www.ticketmaster.com/event/01004139B1E073C3 - NONE/- text/html > 1231359038.859 0 99.244.148.94 TCP_DENIED/403 2202 GET > http://www.youtube.com/watch? - NONE/- text/html > 1231359039.131 0 99.244.148.94 TCP_DENIED/403 2253 GET > http://www.youtube.com/watch? - NONE/- text/html > 1231359039.491 0 70.42.16.187 TCP_DENIED/403 2168 GET > http://www.youtube.com/watch? - NONE/- text/html > 1231359039.809 0 78.148.29.143 TCP_DENIED/403 2142 GET > http://69.147.112.219/config/pwtoken_get? - NONE/- text/html > 1231359039.874 0 76.109.179.63 TCP_DENIED/403 2252 GET > http://www.youtube.com/watch? - NONE/- text/html > 1231359039.923 0 70.42.16.187 TCP_DENIED/403 2182 GET > http://www.youtube.com/watch? - NONE/- text/html > 1231359039.932 0 70.83.202.39 TCP_DENIED/403 2251 GET > http://www.youtube.com/watch? - NONE/- text/html > 1231359039.972 0 74.56.163.129 TCP_DENIED/403 2183 GET > http://www.youtube.com/watch? - NONE/- text/html > 1231359040.308 0 99.175.93.69 TCP_DENIED/403 2237 GET > http://www.youtube.com/watch? - NONE/- text/html > > > ----- Original Message ----- > From: zeca > To: [email protected] > Sent: Wednesday, January 07, 2009 6:40 PM > Subject: RES: [SPAM] Res: [squid-br] Squid lento ou speedy ? > > > Dr. verifica o log e veja quais são os ips que estão utizando o acesso do > seu proxy > > fecha o ache esterno do seu proxy > > liberando somente a sua rede interna. > ou poste um pedaço do seu access.log > para dar uma olhada. > > > > > > Jose Carlos Teixeira Da Silva > Tecnologia da Informação > Usina Santa Isabel S/A > [email protected] > msn [email protected] > Fone (17) 3543-9100 / Ramal 9127 > Antes de imprimir este e mail, pense na sua responsabilidade com o Meio > Ambiente. > > > > > > De: [email protected] [mailto:[email protected]] Em > nome de Nelson R. Estevam Junior > Enviada em: quarta-feira, 7 de janeiro de 2009 09:09 > Para: [email protected] > Assunto: [SPAM] Res: [squid-br] Squid lento ou speedy ? > > > Uma dica para você testar a velocidade da conexão do Speedy é usar o bing. > > Da uma olhada > http://www.vivaolinux.com.br/artigo/Bing-Medindo-velocidade-da-conexao-no-Linux > > Abraços > > ::: .''`. ::: Nelson R. Estevam Junior ::: : :' : ::: > warlinux.blogspot.com ::: `. `'` ::: Debian GNU/Linux User ::: `- > ::: Net / Sys Admin"Difícil é aprender a ler, o resto está escrito."Autor > desconhecido. > > > > > > De: Marcelo Silva <[email protected]> > Para: [email protected] > Enviadas: Quarta-feira, 7 de Janeiro de 2009 10:03:43 > Assunto: [squid-br] Squid lento ou speedy ? > > > Pessoal, to enfrentando uns problemas aqui... > Ja chamei o pessoal da telefonica, eles testam e dizem que esta tudo normal > no speedy... > Bem... eu ainda acho que o problema nao é aqui, vejam só.. > Estou usando Ubuntu com Squid + Iptables pra compartilhar minha web > A instalacao é novinha :) ou seja... montei o servidor recentemente. .. > Que eu me lembro quando eu instalei pela primeira vez... a conexao ficou um > foguete... haja visto que temos aqui o speedy 6MB > Mas derrepente tudo ficou lento... e a partir dai meu problemas > começaram... ja chamei 2 tecnicos do speedy e nada... > Nao é possivel que seja minha maquina... > Nao pode ser outra maquina da rede, pois mesmo quando todos desligam suas > maquinas e vao embora a lentidao continua... > No servidor tem o gnome... justamente pra eu testar... e de lá tambem fica > lento... um pouco mais rapido que nas estacoes... mas percebo que nao esta > "normal" > Bem... porque postei aqui ? > Pelo menos duas curiosidades > 1- O log nao para de registrar acessos... mesmo quando ninguem esta > acessando... > 2- Quando eu dou um reset no log ou seja limpar o log... que ele para o > Squid limpa e inicia o squid denovo... momentaneamente a internet fica > rapida denovo... mas logo volta a lentidao. > Achei estranho... pois se estou limpando o cache (que ja nao tem quase > nada) ele deveria ficar mais lento de inicio, pois ele esta baixando tudo do > zero... e nao mais rapido... > Muito estranho isso... > > Bem pessoal... postei aqui pra ver os comentários dos colegas.. por favor > se alguem tiver algumas dicas do que devo fazer pra testes e a fins poste > aí... estou tentando de tudo... e já estou pensando em formatar a maquina e > reinstalar tudo denovo, mas pelo que sei... o linux nao é assim... mas... no > desespero a gente faz doidera :) > > Marcelo Silva > ------------ --------- --------- --------- ----- > > > > > Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 10 - > Celebridades - Música - Esportes > > > -- -- Att, Anderson Aparecido Visite: www.grupoander.com.br
