Re: [CentOS-es] Problemas con Squid

2016-10-19 Thread Pablo Flores Aravena
Seguro que fue después de un corte de energía, si es así posiblemente tu
disco este dañado.


*Pablo Flores AravenaIngeniero Informátic*o
Sysadmin, Centro de Tecnología de la Información CTI-FAVET
Facultad de Cs. Veterinarias y Pecuarias - Universidad de Chile
Tel: +56 (02) 2978 56 31 - +56 (02) 2978 55 46

El 19 de octubre de 2016, 12:18, Carlos Esparza 
escribió:

> Hola, te mando captura de pantalla reciente. Te comento algo. Este problema
> lo tengo después de algún corte de energía eléctrica o después de reiniciar
> el servidor. Lo que hago ultimamente es reiniciarlo unas 15 veces
> aproximadamente. Esto lo hago en dos o tres días como máximo. Luego se
> normaliza. Busqué si alguna máquina estaba generando peticiones en demasía
> y no encontré nada. Lamentablemente no manejo nada de CentOS o Linux. Sólo
> una lista de comandos que me dejó el proveedor que instaló este servidor.
>
>
> El 19 de octubre de 2016, 11:08, Pablo Flores Aravena 
> escribió:
>
> > El 99% de cpu, ram, DD
> >
> > Lo tienes con squidguard?
> >
> > Ocupas SARG? eliminalo, ocupa squidanalyzer mejor
> > Cuanta de ram le tienes asignada, cuanto libre?
> > Eue dice netstat -atunp
> >
> > Lienes munin para monitorizar el server?
> > Los log dicen algo?
> >
> > Corre el comando
> > df -iH
> >
> > En una de esas los inodos están llenos
> >
> >
> > suerte
> >
> >
> > *Pablo Flores AravenaIngeniero Informátic*o
> > Sysadmin, Centro de Tecnología de la Información CTI-FAVET
> > Facultad de Cs. Veterinarias y Pecuarias - Universidad de Chile
> > Tel: +56 (02) 2978 56 31 - +56 (02) 2978 55 46
> >
> > El 18 de octubre de 2016, 13:02, Carlos Esparza 
> > escribió:
> >
> > > Hola, estoy teniendo hace tiempo problemas con el squid. Lo tengo
> dentro
> > de
> > > un servidor proxy. El problema es el siguiente:
> > > -Al reiniciar el servidor, por algún corte de energía, etc. El squid
> > > comienza a ocupar el 99% del servidor. No puedo pararlo ni reiniciarlo.
> > Lo
> > > único que puedo hacer es reiniciar el servidor completamente.
> > > Verifiqué que no haya virus en la red, ni que alguna máquina esté
> > generando
> > > peticiones de forma masiva.
> > > ¿Qué se les ocurre que puede ser?
> > >
> > > --
> > > Carlos J. Esparza
> > > Cell Phone: 54 2804-308030
> > > chauch...@gmail.com
> > > chauch...@hotmail.com
> > > ___
> > > CentOS-es mailing list
> > > CentOS-es@centos.org
> > > https://lists.centos.org/mailman/listinfo/centos-es
> > >
> > ___
> > CentOS-es mailing list
> > CentOS-es@centos.org
> > https://lists.centos.org/mailman/listinfo/centos-es
> >
>
>
>
> --
> Carlos J. Esparza
> Cell Phone: 54 2804-308030
> chauch...@gmail.com
> chauch...@hotmail.com
>
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> https://lists.centos.org/mailman/listinfo/centos-es
>
>
___
CentOS-es mailing list
CentOS-es@centos.org
https://lists.centos.org/mailman/listinfo/centos-es


Re: [CentOS-es] Problemas con Squid

2016-10-19 Thread Carlos Esparza
Hola, te mando captura de pantalla reciente. Te comento algo. Este problema
lo tengo después de algún corte de energía eléctrica o después de reiniciar
el servidor. Lo que hago ultimamente es reiniciarlo unas 15 veces
aproximadamente. Esto lo hago en dos o tres días como máximo. Luego se
normaliza. Busqué si alguna máquina estaba generando peticiones en demasía
y no encontré nada. Lamentablemente no manejo nada de CentOS o Linux. Sólo
una lista de comandos que me dejó el proveedor que instaló este servidor.


El 19 de octubre de 2016, 11:08, Pablo Flores Aravena 
escribió:

> El 99% de cpu, ram, DD
>
> Lo tienes con squidguard?
>
> Ocupas SARG? eliminalo, ocupa squidanalyzer mejor
> Cuanta de ram le tienes asignada, cuanto libre?
> Eue dice netstat -atunp
>
> Lienes munin para monitorizar el server?
> Los log dicen algo?
>
> Corre el comando
> df -iH
>
> En una de esas los inodos están llenos
>
>
> suerte
>
>
> *Pablo Flores AravenaIngeniero Informátic*o
> Sysadmin, Centro de Tecnología de la Información CTI-FAVET
> Facultad de Cs. Veterinarias y Pecuarias - Universidad de Chile
> Tel: +56 (02) 2978 56 31 - +56 (02) 2978 55 46
>
> El 18 de octubre de 2016, 13:02, Carlos Esparza 
> escribió:
>
> > Hola, estoy teniendo hace tiempo problemas con el squid. Lo tengo dentro
> de
> > un servidor proxy. El problema es el siguiente:
> > -Al reiniciar el servidor, por algún corte de energía, etc. El squid
> > comienza a ocupar el 99% del servidor. No puedo pararlo ni reiniciarlo.
> Lo
> > único que puedo hacer es reiniciar el servidor completamente.
> > Verifiqué que no haya virus en la red, ni que alguna máquina esté
> generando
> > peticiones de forma masiva.
> > ¿Qué se les ocurre que puede ser?
> >
> > --
> > Carlos J. Esparza
> > Cell Phone: 54 2804-308030
> > chauch...@gmail.com
> > chauch...@hotmail.com
> > ___
> > CentOS-es mailing list
> > CentOS-es@centos.org
> > https://lists.centos.org/mailman/listinfo/centos-es
> >
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> https://lists.centos.org/mailman/listinfo/centos-es
>



-- 
Carlos J. Esparza
Cell Phone: 54 2804-308030
chauch...@gmail.com
chauch...@hotmail.com
___
CentOS-es mailing list
CentOS-es@centos.org
https://lists.centos.org/mailman/listinfo/centos-es


Re: [CentOS-es] Problemas con Squid

2016-10-19 Thread Pablo Flores Aravena
El 99% de cpu, ram, DD

Lo tienes con squidguard?

Ocupas SARG? eliminalo, ocupa squidanalyzer mejor
Cuanta de ram le tienes asignada, cuanto libre?
Eue dice netstat -atunp

Lienes munin para monitorizar el server?
Los log dicen algo?

Corre el comando
df -iH

En una de esas los inodos están llenos


suerte


*Pablo Flores AravenaIngeniero Informátic*o
Sysadmin, Centro de Tecnología de la Información CTI-FAVET
Facultad de Cs. Veterinarias y Pecuarias - Universidad de Chile
Tel: +56 (02) 2978 56 31 - +56 (02) 2978 55 46

El 18 de octubre de 2016, 13:02, Carlos Esparza 
escribió:

> Hola, estoy teniendo hace tiempo problemas con el squid. Lo tengo dentro de
> un servidor proxy. El problema es el siguiente:
> -Al reiniciar el servidor, por algún corte de energía, etc. El squid
> comienza a ocupar el 99% del servidor. No puedo pararlo ni reiniciarlo. Lo
> único que puedo hacer es reiniciar el servidor completamente.
> Verifiqué que no haya virus en la red, ni que alguna máquina esté generando
> peticiones de forma masiva.
> ¿Qué se les ocurre que puede ser?
>
> --
> Carlos J. Esparza
> Cell Phone: 54 2804-308030
> chauch...@gmail.com
> chauch...@hotmail.com
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> https://lists.centos.org/mailman/listinfo/centos-es
>
___
CentOS-es mailing list
CentOS-es@centos.org
https://lists.centos.org/mailman/listinfo/centos-es


[CentOS-es] Problemas con Squid

2016-10-19 Thread Carlos Esparza
Hola, estoy teniendo hace tiempo problemas con el squid. Lo tengo dentro de
un servidor proxy. El problema es el siguiente:
-Al reiniciar el servidor, por algún corte de energía, etc. El squid
comienza a ocupar el 99% del servidor. No puedo pararlo ni reiniciarlo. Lo
único que puedo hacer es reiniciar el servidor completamente.
Verifiqué que no haya virus en la red, ni que alguna máquina esté generando
peticiones de forma masiva.
¿Qué se les ocurre que puede ser?

-- 
Carlos J. Esparza
Cell Phone: 54 2804-308030
chauch...@gmail.com
chauch...@hotmail.com
___
CentOS-es mailing list
CentOS-es@centos.org
https://lists.centos.org/mailman/listinfo/centos-es


Re: [CentOS-es] Problemas con squid

2013-09-12 Thread Ernesto Pérez Estévez, Ing.
On 09/12/2013 10:50 AM, Alfredo Riguetti wrote:
> El programa dnsserver ha devuelto el siguiente mensaje:
> 
> Server Failure: The name server was unable to process this query. 
el problema es en la resolución de nombre, no en el squid. Qué servidor
de dns usa este servidor de squid? Ahi hay que orientarse a eso

-- 

Ernesto Pérez Estévez
Movi: 09 9924 6504
http://EcuaLinux.com
___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


[CentOS-es] Problemas con squid

2013-09-12 Thread Alfredo Riguetti
Hola a todos,

Estoy teniendo problemas con un squid en un centos ,son como 100 
usuarios del mismo , hasta ahora venia todo bien pero ahora no ,  el 
squid que tengo es este :

Name   : squid
Arch   : x86_64
Epoch  : 7
Version: 2.6.STABLE21
Release: 6.el5
Size   : 3.7 M
Repo   : installed
Summary: Servidor proxy con caché Squid.
License: GPL

El probelma es que me esta dando de forma casi permanente el error de


El URL solicitado no se ha podido conseguir



Mientras se intentaba traer el URL: http://www.ncl.com/

Ha ocurrido el siguiente problema:

Incapaz de determinar la dirección IP a partir del nombre de la
máquina: /www.ncl.com/ 

El programa dnsserver ha devuelto el siguiente mensaje:

Server Failure: The name server was unable to process this query. 

Esto significa que:

  El caché no ha sido capaz de resolver el nombre de máquina
  presente en la URL.
  Compruebe que la dirección sea correcta.






___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


Re: [CentOS-es] Problemas con squid

2013-09-12 Thread César C .
hola
en realidad el servidor proxy depende enormemente del los servidores dns, si 
usas el de tu proveedor prueba otros como los de google 8.8.8.8 , si tienes uno 
en la dmz puede ser problema de ese servidor y cabe la posibilidad que sea 
tambien el de tu proveedor de internet.
la solucion es la siguiente, (segun experiencia):
 
revisa el dns y que te den la conformidad de que esta bien(si es la dmz).
si te dicen que esta bien consulta a tu proveedor si han tenido problemas con 
su servidor dns
si te dicen que todo esta ok, prueba colocarle a tu proxy el dns externo, si 
tiene el mismo problema ponle otro como el de google 8.8.8.8.
si con el dns de google u otro dns externo funciona bien, hay un problema con 
el dns de tu proveedor(que suele suceder).
lo que pasa es que si tienes un problema con el dns externo tambien tu servidor 
dns interno tendrá problemas.
 
saludos
 

 
> Date: Thu, 12 Sep 2013 12:50:28 -0300
> From: alfredo.rigue...@ptravel.com.uy
> To: centos-es@centos.org
> Subject: [CentOS-es] Problemas con squid
> 
> Hola a todos,
> 
> Estoy teniendo problemas con un squid en un centos ,son como 100 
> usuarios del mismo , hasta ahora venia todo bien pero ahora no ,  el 
> squid que tengo es este :
> 
> Name   : squid
> Arch   : x86_64
> Epoch  : 7
> Version: 2.6.STABLE21
> Release: 6.el5
> Size   : 3.7 M
> Repo   : installed
> Summary: Servidor proxy con caché Squid.
> License: GPL
> 
> El probelma es que me esta dando de forma casi permanente el error de
> 
> 
> El URL solicitado no se ha podido conseguir
> 
> 
> 
> Mientras se intentaba traer el URL: http://www.ncl.com/
> 
> Ha ocurrido el siguiente problema:
> 
> Incapaz de determinar la dirección IP a partir del nombre de la
> máquina: /www.ncl.com/ 
> 
> El programa dnsserver ha devuelto el siguiente mensaje:
> 
> Server Failure: The name server was unable to process this query. 
> 
> Esto significa que:
> 
>   El caché no ha sido capaz de resolver el nombre de máquina
>   presente en la URL.
>   Compruebe que la dirección sea correcta.
> 
> 
> 
> 
> 
> 
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
  
___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


Re: [CentOS-es] Problemas con squid

2013-09-12 Thread David González Romero
Prueba numero 1:
- Probar en el mismo sitio navegar a ese sitio con elinks u otro navegador
en entorno grafico o texto.
- Verificar iptables, selinux, etc... que este bloqueando algunas
peticiones.
- Verificar el mismo squid con minimo de configuracion

Si pasa la numero 1 entonces
Prueba numero 2:
- Probar desde otra red entrar al sitio, desde la mia entra bien
- Chequear las reglas del Squid y verificar sobre los sitios restringidos

Por demás si Prueba 1 no pasa es asunto del DNS, verifica pues. Sería
interesante ver la salida del log del Squid, porque lo que nos manda es la
salida de la respuesta de Squid al cliente.


El 12 de septiembre de 2013 11:50, Alfredo Riguetti <
alfredo.rigue...@ptravel.com.uy> escribió:

> Hola a todos,
>
> Estoy teniendo problemas con un squid en un centos ,son como 100
> usuarios del mismo , hasta ahora venia todo bien pero ahora no ,  el
> squid que tengo es este :
>
> Name   : squid
> Arch   : x86_64
> Epoch  : 7
> Version: 2.6.STABLE21
> Release: 6.el5
> Size   : 3.7 M
> Repo   : installed
> Summary: Servidor proxy con caché Squid.
> License: GPL
>
> El probelma es que me esta dando de forma casi permanente el error de
>
>
> El URL solicitado no se ha podido conseguir
>
> 
>
> Mientras se intentaba traer el URL: http://www.ncl.com/
>
> Ha ocurrido el siguiente problema:
>
> Incapaz de determinar la dirección IP a partir del nombre de la
> máquina: /www.ncl.com/
>
> El programa dnsserver ha devuelto el siguiente mensaje:
>
> Server Failure: The name server was unable to process this query.
>
> Esto significa que:
>
>   El caché no ha sido capaz de resolver el nombre de máquina
>   presente en la URL.
>   Compruebe que la dirección sea correcta.
>
>
>
>
>
>
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


Re: [CentOS-es] Problemas con SQUID

2010-06-01 Thread Pablo Zuñiga
El día 26 de mayo de 2010 18:22,   escribió:
> No he seguido el hilo desde el inicio, pero comento mi experiencia, cuando el 
> squid se queda sin descriptores suele pasar que en la red hay trafico basura 
> tipo syn flood generado por virus, analiza el trafico y mira las conexiones 
> de salida tipo syn con destino el puerto tcp 445.
>
> Saludos y si no es relacionado mil disculpas
>
>
> Aldo Cobos
> Mensaje enviado desde mi terminal BlackBerry® de Porta
>
> -Original Message-
> From: carlos restrepo 
> Date: Wed, 26 May 2010 17:18:33
> To: 
> Subject: Re: [CentOS-es] Problemas con SQUID
>
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
Estimados:
El problema del bloqueo del proxy cuando se mareaba (de un dia para
otro) lo damos por solucionado, lo configuramos transparante para no
tener problemas; pero sigue sin filtrar les adjunto el squid para ver
si es algo mio o dentro de los archivos de reglas


acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 20
acl Safe_ports port 21
acl Safe_ports port 22
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl Safe_ports port 901
acl purge method PURGE
acl CONNECT method CONNECT


visible_hostname proxy.dominio
http_port 3128 transparent
http_port 8080 transparent
cache_mem 256 MB
cache_dir ufs /var/spool/squid 2 16 256
#///http_access allow all
#http_access allow jefes !archivospeligrosos
#http_access allow soporte !archivospeligrosos
#///http_access deny all_host virtual
httpd_accel_port 8080
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl reditata src RED_INTERNA/SM_INTERNA

 Redes Completas
### Red clientes
acl sinRESTRICCION src "/etc/squid/usuariosip/ip-sinrestriccion"
acl nosaleainternet src "/etc/squid/usuariosip/nosale-ip-internet"
acl saleipmedia src "/etc/squid/usuariosip/sale-ip-media"
### FIN Red clientes

### No utilizados
#acl jefes src "/etc/squid/usuariosip/jefes"
#acl administrativos src "/etc/squid/usuariosip/administrativos"
#acl basico src "/etc/squid/usuariosip/basico"

### Especificaciones
#///acl update dstdomain .microsoftupdate.com .microsoft.com .windowsupdate.com
acl listaextensiones urlpath_regex -i
"/etc/squid/restricciones/listaextenciones"
acl inocentes url_regex "/etc/squid/restricciones/inocentes"
acl archivospeligrosos urlpath_regex -i
"/etc/squid/restricciones/archivospeligrosos"
acl bloqueados url_regex "/etc/squid/restricciones/bloqueados"
### FIN Especificaciones

 Acceso a Internet 
http_access allow sinRESTRICCION
http_access deny !Safe_ports !SSL_ports
http_access deny CONNECT !SSL_ports
http_access allow manager localhost
http_access deny manager
http_access allow reditata !nosaleainternet !listaextensiones
!archivospeligrosos !bloqueados
http_reply_access deny all
#///http_access allow all
#http_access allow jefes !archivospeligrosos
#http_access allow soporte !archivospeligrosos
#///http_access deny all_host virtual
httpd_accel_port 8080
httpd_accel_with_proxy on
log_fqdn on
cache_effective_user squid
cache_effective_group squid
httpd_accel_uses_host_header on
icp_access allow all
max_filedesc  2048
ie_refresh on
access_log /var/log/squid/access.log squid

...
Cualquier sugerencia es bienvenida

-- 
Atte.
Pablo Zúñiga E
(+56 9) - 82129677
Estudiante de Técnico en redes de computadores &&
Ing. (E) en computación e informática
Desarrollo && programación Web, Soporte Computacional
OSUM Leader IPVG
Blog: ed00m.wordpress.com | ed00m.blogs.sinaltec.cl
MSN && Gtalk: pabl...@gmail.com
Skype: ed00m_
===
___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


Re: [CentOS-es] Problemas con SQUID

2010-05-26 Thread aldocobos
No he seguido el hilo desde el inicio, pero comento mi experiencia, cuando el 
squid se queda sin descriptores suele pasar que en la red hay trafico basura 
tipo syn flood generado por virus, analiza el trafico y mira las conexiones de 
salida tipo syn con destino el puerto tcp 445.

Saludos y si no es relacionado mil disculpas 


Aldo Cobos
Mensaje enviado desde mi terminal BlackBerry® de Porta

-Original Message-
From: carlos restrepo 
Date: Wed, 26 May 2010 17:18:33 
To: 
Subject: Re: [CentOS-es] Problemas con SQUID

___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es

___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


Re: [CentOS-es] Problemas con SQUID

2010-05-26 Thread carlos restrepo
Pablo, una mas que olvide comentarte.


abre una nueva terminal y verifica que los cambios estén activos empleando
el siguiente comando:

ulimit -Ha
debes visualizar un campo que diga:

  open files (-n)  2048

Si visualizas un campo como el anterior a la salida del comando ulimt -Ha
tomo el cambio correspondiente.


Nota: te sugiero que después de hacer los cambios cierres todas las
terminales que tengas abiertas u abras una nueva para ejecutar el comando
ulimit,  es posible que logras visualizar los cambios hasta que cierres
todas las terminales y vuelvas a abrir una nuevamente.



Saludos,

Carlos R!
El 26 de mayo de 2010 17:15, carlos restrepo escribió:

> Pablo, agrega la siguientes instrucciones:
>
> 1.  /etc/security/limit.conf agrega al final del archivo lo siguiente:
>
> * - nofile 2048 (lo puedes ir ampliando de acuerdo a la carga que
> tenga el squid de 1024 en 1024) yo tengo 1500 usuarios recurrentes y esta
> actualmente en 12288 ;-)
>
> 2. /etc/squid/squid.conf  agrega lo siguiente:
>
> max_filedesc  2048
>
> Luego verifica que este bien la sintaxis con: squid -k reconfigure, si algo
> esta mal no se caera el servicio pero te dira que linea tiene error.
>
>
> Finalmente deten el squid, (service squid stop) limpia la cache (squid -z )
> e inicialo nuevamente con service squid start o /etc/init.d/squid start
>
> Con lo anterior no se te debe bloquear nuevamente el squid, si vez que
> pasado un tiempo vuelve a ocurrir amplia un poco mas los valores.
>
> A squid cuando le dan fuerte hay que ampliarle los descriptores de archivos
> que palabras mas palabras menos es lo que se hace con modificar los archivos
> en mencion.
>
> Espero te sirva...
>
>
> Saludos.
>
> Carlos R!.
>
>
>
>
> El 26 de mayo de 2010 16:39, Pablo Zuñiga  escribió:
>
> El día 26 de mayo de 2010 17:29, carlos restrepo
>>  escribió:
>> > Compañero, si reinicias el squid todo vuelve a la normalidad?...que
>> cantidad
>> > de usuarios se cuelgan a ese servicio?..
>> >
>> > Carlos R!
>> >
>> > El 26 de mayo de 2010 16:25, Anthony Mogrovejo 
>> > escribió:
>> >>
>> >> visible_hostname hostnamedelfirewall  (fato eso en squid)
>> >> Pero que dicen los logs ??? message y access.log
>> >>
>> >> El 26 de mayo de 2010 16:23, Pablo Zuñiga 
>> escribió:
>> >>>
>> >>> Estimados:
>> >>> Tengo un problema el cual asocie a iptables con squid; resulta que el
>> >>> script funciona bién durante algunas horas pero derrepente se marea
>> >>> (se vuelve inestable y deja sin correo o sin internet a la oficina),
>> >>> estoy usando CentOS 5.5 antes con Centos 4.4 funciona lo mas bién y
>> >>> cuando reacondicionamos la red empezo a fallar.
>> >>>
>> >>> les adjunto el IPTABLES
>> >>> 
>> >>> iptables -F
>> >>> iptables -X
>> >>> iptables -Z
>> >>> iptables -t nat -F
>> >>> iptables -P INPUT ACCEPT
>> >>> iptables -P OUTPUT ACCEPT
>> >>> iptables -P FORWARD ACCEPT
>> >>> iptables -t nat -P PREROUTING ACCEPT
>> >>> iptables -t nat -P POSTROUTING ACCEPT
>> >>> ## Nota: eth1 es el interfaz conectado al router y eth0 a la LAN
>> >>> iptables -A INPUT -i lo -j ACCEPT
>> >>> iptables -A INPUT -s 190.0.0.0/24 -i eth0 -j ACCEPT
>> >>> iptables -t nat -A POSTROUTING -s REDINTERNA/24 -o eth1 -j MASQUERADE
>> >>> echo 1 > /proc/sys/net/ipv4/ip_forward
>> >>> iptables -A INPUT -s 0.0.0.0/0 -p tcp -dport 1 -j DROP
>> >>> # Abrimos Puertos
>> >>> 
>> >>> # POP:110
>> >>> iptables -A INPUT -p tcp -s 0/0 -d REDINTERNA/24 --destination-port
>> >>> 110 --syn -j ACCEPT
>> >>> # SMTP:25
>> >>> iptables -A INPUT -p tcp -s 0.0.0.0/0 -d REDINTERNA/24
>> >>> --destination-port 25 --syn -j ACCEPT
>> >>> #
>> >>>
>> 
>> >>> 
>> >>> A ver si alguien me puede decir que esta mal
>> >>>
>> >>> El squid no lo tengo completo por razones laborales pero les adjunto
>> >>> uno de los modelos que hice
>> >>>
>> >>> .
>> >>> acl SSL_ports port 443 563
>> >>> acl Safe_ports port 80
>> >>> acl Safe_ports port 20
>> >>> acl Safe_ports port 21
>> >>> acl Safe_ports port 22
>> >>> acl Safe_ports port 443 563
>> >>> acl Safe_ports port 70
>> >>> acl Safe_ports port 210
>> >>> acl Safe_ports port 1025-65535
>> >>> acl Safe_ports port 280
>> >>> acl Safe_ports port 488
>> >>> acl Safe_ports port 591
>> >>> acl Safe_ports port 777
>> >>> acl Safe_ports port 901
>> >>> acl purge method PURGE
>> >>> acl CONNECT method CONNECT
>> >>>
>> >>>
>> >>> http_port 3128
>> >>> http_port 8080
>> >>> cache_mem 256 MB
>> >>> reference_age 2 month
>> >>> cache_dir ufs /var/spool/squid 3000 16 256
>> >>> visible_hostname proxy.rioitata.cl
>> >>> acl all src 0.0.0.0/0.0.0.0
>> >>> acl manager proto cache_object
>> >>> acl localhost src 127.0.0.1/255.255.255.255
>> >>> acl REDINTERNA src REDINTERNA/255.255.255.0
>> >>>
>> >>>  Redes Completas
>> >>> ### Red clientes
>> >>> acl sinRESTRICCION s

Re: [CentOS-es] Problemas con SQUID

2010-05-26 Thread carlos restrepo
Pablo, agrega la siguientes instrucciones:

1.  /etc/security/limit.conf agrega al final del archivo lo siguiente:

* - nofile 2048 (lo puedes ir ampliando de acuerdo a la carga que
tenga el squid de 1024 en 1024) yo tengo 1500 usuarios recurrentes y esta
actualmente en 12288 ;-)

2. /etc/squid/squid.conf  agrega lo siguiente:

max_filedesc  2048

Luego verifica que este bien la sintaxis con: squid -k reconfigure, si algo
esta mal no se caera el servicio pero te dira que linea tiene error.


Finalmente deten el squid, (service squid stop) limpia la cache (squid -z )
e inicialo nuevamente con service squid start o /etc/init.d/squid start

Con lo anterior no se te debe bloquear nuevamente el squid, si vez que
pasado un tiempo vuelve a ocurrir amplia un poco mas los valores.

A squid cuando le dan fuerte hay que ampliarle los descriptores de archivos
que palabras mas palabras menos es lo que se hace con modificar los archivos
en mencion.

Espero te sirva...


Saludos.

Carlos R!.




El 26 de mayo de 2010 16:39, Pablo Zuñiga  escribió:

> El día 26 de mayo de 2010 17:29, carlos restrepo
>  escribió:
> > Compañero, si reinicias el squid todo vuelve a la normalidad?...que
> cantidad
> > de usuarios se cuelgan a ese servicio?..
> >
> > Carlos R!
> >
> > El 26 de mayo de 2010 16:25, Anthony Mogrovejo 
> > escribió:
> >>
> >> visible_hostname hostnamedelfirewall  (fato eso en squid)
> >> Pero que dicen los logs ??? message y access.log
> >>
> >> El 26 de mayo de 2010 16:23, Pablo Zuñiga  escribió:
> >>>
> >>> Estimados:
> >>> Tengo un problema el cual asocie a iptables con squid; resulta que el
> >>> script funciona bién durante algunas horas pero derrepente se marea
> >>> (se vuelve inestable y deja sin correo o sin internet a la oficina),
> >>> estoy usando CentOS 5.5 antes con Centos 4.4 funciona lo mas bién y
> >>> cuando reacondicionamos la red empezo a fallar.
> >>>
> >>> les adjunto el IPTABLES
> >>> 
> >>> iptables -F
> >>> iptables -X
> >>> iptables -Z
> >>> iptables -t nat -F
> >>> iptables -P INPUT ACCEPT
> >>> iptables -P OUTPUT ACCEPT
> >>> iptables -P FORWARD ACCEPT
> >>> iptables -t nat -P PREROUTING ACCEPT
> >>> iptables -t nat -P POSTROUTING ACCEPT
> >>> ## Nota: eth1 es el interfaz conectado al router y eth0 a la LAN
> >>> iptables -A INPUT -i lo -j ACCEPT
> >>> iptables -A INPUT -s 190.0.0.0/24 -i eth0 -j ACCEPT
> >>> iptables -t nat -A POSTROUTING -s REDINTERNA/24 -o eth1 -j MASQUERADE
> >>> echo 1 > /proc/sys/net/ipv4/ip_forward
> >>> iptables -A INPUT -s 0.0.0.0/0 -p tcp -dport 1 -j DROP
> >>> # Abrimos Puertos
> >>> 
> >>> # POP:110
> >>> iptables -A INPUT -p tcp -s 0/0 -d REDINTERNA/24 --destination-port
> >>> 110 --syn -j ACCEPT
> >>> # SMTP:25
> >>> iptables -A INPUT -p tcp -s 0.0.0.0/0 -d REDINTERNA/24
> >>> --destination-port 25 --syn -j ACCEPT
> >>> #
> >>>
> 
> >>> 
> >>> A ver si alguien me puede decir que esta mal
> >>>
> >>> El squid no lo tengo completo por razones laborales pero les adjunto
> >>> uno de los modelos que hice
> >>>
> >>> .
> >>> acl SSL_ports port 443 563
> >>> acl Safe_ports port 80
> >>> acl Safe_ports port 20
> >>> acl Safe_ports port 21
> >>> acl Safe_ports port 22
> >>> acl Safe_ports port 443 563
> >>> acl Safe_ports port 70
> >>> acl Safe_ports port 210
> >>> acl Safe_ports port 1025-65535
> >>> acl Safe_ports port 280
> >>> acl Safe_ports port 488
> >>> acl Safe_ports port 591
> >>> acl Safe_ports port 777
> >>> acl Safe_ports port 901
> >>> acl purge method PURGE
> >>> acl CONNECT method CONNECT
> >>>
> >>>
> >>> http_port 3128
> >>> http_port 8080
> >>> cache_mem 256 MB
> >>> reference_age 2 month
> >>> cache_dir ufs /var/spool/squid 3000 16 256
> >>> visible_hostname proxy.rioitata.cl
> >>> acl all src 0.0.0.0/0.0.0.0
> >>> acl manager proto cache_object
> >>> acl localhost src 127.0.0.1/255.255.255.255
> >>> acl REDINTERNA src REDINTERNA/255.255.255.0
> >>>
> >>>  Redes Completas
> >>> ### Red clientes
> >>> acl sinRESTRICCION src "/etc/squid/usuariosip/ip-sinrestriccion"
> >>> acl nosaleainternet src "/etc/squid/usuariosip/nosale-ip-internet"
> >>> acl saleipmedia src "/etc/squid/usuariosip/sale-ip-media"
> >>> ### FIN Red clientes
> >>>
> >>> ### No utilizados
> >>> #acl jefes src "/etc/squid/usuariosip/jefes"
> >>> #acl administrativos src "/etc/squid/usuariosip/administrativos"
> >>> #acl basico src "/etc/squid/usuariosip/basico"
> >>>
> >>> ### Especificaciones
> >>> #///acl update dstdomain .microsoftupdate.com .microsoft.com
> >>> .windowsupdate.com
> >>> acl listaextensiones urlpath_regex -i
> >>> "/etc/squid/restricciones/listaextenciones"
> >>> acl inocentes url_regex "/etc/squid/restricciones/inocentes"
> >>> acl archivospeligrosos urlpath_regex -i
> >>> "/etc/squid/restricciones/archivospeligrosos"
> >>> acl bloqueados url_regex "/etc/squid/

Re: [CentOS-es] Problemas con SQUID

2010-05-26 Thread Pablo Zuñiga
El día 26 de mayo de 2010 17:29, carlos restrepo
 escribió:
> Compañero, si reinicias el squid todo vuelve a la normalidad?...que cantidad
> de usuarios se cuelgan a ese servicio?..
>
> Carlos R!
>
> El 26 de mayo de 2010 16:25, Anthony Mogrovejo 
> escribió:
>>
>> visible_hostname hostnamedelfirewall  (fato eso en squid)
>> Pero que dicen los logs ??? message y access.log
>>
>> El 26 de mayo de 2010 16:23, Pablo Zuñiga  escribió:
>>>
>>> Estimados:
>>> Tengo un problema el cual asocie a iptables con squid; resulta que el
>>> script funciona bién durante algunas horas pero derrepente se marea
>>> (se vuelve inestable y deja sin correo o sin internet a la oficina),
>>> estoy usando CentOS 5.5 antes con Centos 4.4 funciona lo mas bién y
>>> cuando reacondicionamos la red empezo a fallar.
>>>
>>> les adjunto el IPTABLES
>>> 
>>> iptables -F
>>> iptables -X
>>> iptables -Z
>>> iptables -t nat -F
>>> iptables -P INPUT ACCEPT
>>> iptables -P OUTPUT ACCEPT
>>> iptables -P FORWARD ACCEPT
>>> iptables -t nat -P PREROUTING ACCEPT
>>> iptables -t nat -P POSTROUTING ACCEPT
>>> ## Nota: eth1 es el interfaz conectado al router y eth0 a la LAN
>>> iptables -A INPUT -i lo -j ACCEPT
>>> iptables -A INPUT -s 190.0.0.0/24 -i eth0 -j ACCEPT
>>> iptables -t nat -A POSTROUTING -s REDINTERNA/24 -o eth1 -j MASQUERADE
>>> echo 1 > /proc/sys/net/ipv4/ip_forward
>>> iptables -A INPUT -s 0.0.0.0/0 -p tcp -dport 1 -j DROP
>>> # Abrimos Puertos
>>> 
>>> # POP:110
>>> iptables -A INPUT -p tcp -s 0/0 -d REDINTERNA/24 --destination-port
>>> 110 --syn -j ACCEPT
>>> # SMTP:25
>>> iptables -A INPUT -p tcp -s 0.0.0.0/0 -d REDINTERNA/24
>>> --destination-port 25 --syn -j ACCEPT
>>> #
>>> 
>>> 
>>> A ver si alguien me puede decir que esta mal
>>>
>>> El squid no lo tengo completo por razones laborales pero les adjunto
>>> uno de los modelos que hice
>>>
>>> .
>>> acl SSL_ports port 443 563
>>> acl Safe_ports port 80
>>> acl Safe_ports port 20
>>> acl Safe_ports port 21
>>> acl Safe_ports port 22
>>> acl Safe_ports port 443 563
>>> acl Safe_ports port 70
>>> acl Safe_ports port 210
>>> acl Safe_ports port 1025-65535
>>> acl Safe_ports port 280
>>> acl Safe_ports port 488
>>> acl Safe_ports port 591
>>> acl Safe_ports port 777
>>> acl Safe_ports port 901
>>> acl purge method PURGE
>>> acl CONNECT method CONNECT
>>>
>>>
>>> http_port 3128
>>> http_port 8080
>>> cache_mem 256 MB
>>> reference_age 2 month
>>> cache_dir ufs /var/spool/squid 3000 16 256
>>> visible_hostname proxy.rioitata.cl
>>> acl all src 0.0.0.0/0.0.0.0
>>> acl manager proto cache_object
>>> acl localhost src 127.0.0.1/255.255.255.255
>>> acl REDINTERNA src REDINTERNA/255.255.255.0
>>>
>>>  Redes Completas
>>> ### Red clientes
>>> acl sinRESTRICCION src "/etc/squid/usuariosip/ip-sinrestriccion"
>>> acl nosaleainternet src "/etc/squid/usuariosip/nosale-ip-internet"
>>> acl saleipmedia src "/etc/squid/usuariosip/sale-ip-media"
>>> ### FIN Red clientes
>>>
>>> ### No utilizados
>>> #acl jefes src "/etc/squid/usuariosip/jefes"
>>> #acl administrativos src "/etc/squid/usuariosip/administrativos"
>>> #acl basico src "/etc/squid/usuariosip/basico"
>>>
>>> ### Especificaciones
>>> #///acl update dstdomain .microsoftupdate.com .microsoft.com
>>> .windowsupdate.com
>>> acl listaextensiones urlpath_regex -i
>>> "/etc/squid/restricciones/listaextenciones"
>>> acl inocentes url_regex "/etc/squid/restricciones/inocentes"
>>> acl archivospeligrosos urlpath_regex -i
>>> "/etc/squid/restricciones/archivospeligrosos"
>>> acl bloqueados url_regex "/etc/squid/restricciones/bloqueados"
>>> ### FIN Especificaciones
>>>
>>>  Acceso a Internet 
>>> http_access allow sinRESTRICCION inocentes !nosaleainternet
>>> !saleipmedia !listaextensiones !archivospeligrosos !bloqueados
>>> http_access allow REDINTERNA !nosaleainternet !saleipmedia
>>> !listaextensiones !archivospeligrosos !bloqueados
>>> http_reply_access deny all
>>> #///http_access allow all
>>> #http_access allow jefes !archivospeligrosos
>>> #http_access allow soporte !archivospeligrosos
>>> #///http_access deny all_host virtual
>>> httpd_accel_port 8080
>>> httpd_accel_with_proxy on
>>> log_fqdn on
>>> cache_effective_user squid
>>> cache_effective_group squid
>>> httpd_accel_uses_host_header on
>>> icp_access allow all
>>> 
>>>
>>> A ver si alguien tiene alguna idea
>>> --
>>> Atte.
>>> Pablo Zúñiga E
>>> (+56 9) - 82129677
>>> Estudiante de Técnico en redes de computadores &&
>>> Ing. (E) en computación e informática
>>> Desarrollo && programación Web, Soporte Computacional
>>> OSUM Leader IPVG
>>> Blog: ed00m.wordpress.com | ed00m.blogs.sinaltec.cl
>>> MSN && Gtalk: pabl...@gmail.com
>>> Skype: ed00m_
>>> ===
>>> ___
>>> CentOS-es mailin

Re: [CentOS-es] Problemas con SQUID

2010-05-26 Thread carlos restrepo
Compañero, si reinicias el squid todo vuelve a la normalidad?...que cantidad
de usuarios se cuelgan a ese servicio?..

Carlos R!

El 26 de mayo de 2010 16:25, Anthony Mogrovejo escribió:

> visible_hostname hostnamedelfirewall  (fato eso en squid)
>
> Pero que dicen los logs ??? message y access.log
>
>
> El 26 de mayo de 2010 16:23, Pablo Zuñiga  escribió:
>
> Estimados:
>> Tengo un problema el cual asocie a iptables con squid; resulta que el
>> script funciona bién durante algunas horas pero derrepente se marea
>> (se vuelve inestable y deja sin correo o sin internet a la oficina),
>> estoy usando CentOS 5.5 antes con Centos 4.4 funciona lo mas bién y
>> cuando reacondicionamos la red empezo a fallar.
>>
>> les adjunto el IPTABLES
>> 
>> iptables -F
>> iptables -X
>> iptables -Z
>> iptables -t nat -F
>> iptables -P INPUT ACCEPT
>> iptables -P OUTPUT ACCEPT
>> iptables -P FORWARD ACCEPT
>> iptables -t nat -P PREROUTING ACCEPT
>> iptables -t nat -P POSTROUTING ACCEPT
>> ## Nota: eth1 es el interfaz conectado al router y eth0 a la LAN
>> iptables -A INPUT -i lo -j ACCEPT
>> iptables -A INPUT -s 190.0.0.0/24 -i eth0 -j ACCEPT
>> iptables -t nat -A POSTROUTING -s REDINTERNA/24 -o eth1 -j MASQUERADE
>> echo 1 > /proc/sys/net/ipv4/ip_forward
>> iptables -A INPUT -s 0.0.0.0/0 -p tcp -dport 1 -j DROP
>> # Abrimos Puertos
>> 
>> # POP:110
>> iptables -A INPUT -p tcp -s 0/0 -d REDINTERNA/24 --destination-port
>> 110 --syn -j ACCEPT
>> # SMTP:25
>> iptables -A INPUT -p tcp -s 0.0.0.0/0 -d REDINTERNA/24
>> --destination-port 25 --syn -j ACCEPT
>> #
>> 
>> 
>> A ver si alguien me puede decir que esta mal
>>
>> El squid no lo tengo completo por razones laborales pero les adjunto
>> uno de los modelos que hice
>>
>> .
>> acl SSL_ports port 443 563
>> acl Safe_ports port 80
>> acl Safe_ports port 20
>> acl Safe_ports port 21
>> acl Safe_ports port 22
>> acl Safe_ports port 443 563
>> acl Safe_ports port 70
>> acl Safe_ports port 210
>> acl Safe_ports port 1025-65535
>> acl Safe_ports port 280
>> acl Safe_ports port 488
>> acl Safe_ports port 591
>> acl Safe_ports port 777
>> acl Safe_ports port 901
>> acl purge method PURGE
>> acl CONNECT method CONNECT
>>
>>
>> http_port 3128
>> http_port 8080
>> cache_mem 256 MB
>> reference_age 2 month
>> cache_dir ufs /var/spool/squid 3000 16 256
>> visible_hostname proxy.rioitata.cl
>> acl all src 0.0.0.0/0.0.0.0
>> acl manager proto cache_object
>> acl localhost src 127.0.0.1/255.255.255.255
>> acl REDINTERNA src REDINTERNA/255.255.255.0
>>
>>  Redes Completas
>> ### Red clientes
>> acl sinRESTRICCION src "/etc/squid/usuariosip/ip-sinrestriccion"
>> acl nosaleainternet src "/etc/squid/usuariosip/nosale-ip-internet"
>> acl saleipmedia src "/etc/squid/usuariosip/sale-ip-media"
>> ### FIN Red clientes
>>
>> ### No utilizados
>> #acl jefes src "/etc/squid/usuariosip/jefes"
>> #acl administrativos src "/etc/squid/usuariosip/administrativos"
>> #acl basico src "/etc/squid/usuariosip/basico"
>>
>> ### Especificaciones
>> #///acl update dstdomain .microsoftupdate.com .microsoft.com .
>> windowsupdate.com
>> acl listaextensiones urlpath_regex -i
>> "/etc/squid/restricciones/listaextenciones"
>> acl inocentes url_regex "/etc/squid/restricciones/inocentes"
>> acl archivospeligrosos urlpath_regex -i
>> "/etc/squid/restricciones/archivospeligrosos"
>> acl bloqueados url_regex "/etc/squid/restricciones/bloqueados"
>> ### FIN Especificaciones
>>
>>  Acceso a Internet 
>> http_access allow sinRESTRICCION inocentes !nosaleainternet
>> !saleipmedia !listaextensiones !archivospeligrosos !bloqueados
>> http_access allow REDINTERNA !nosaleainternet !saleipmedia
>> !listaextensiones !archivospeligrosos !bloqueados
>> http_reply_access deny all
>> #///http_access allow all
>> #http_access allow jefes !archivospeligrosos
>> #http_access allow soporte !archivospeligrosos
>> #///http_access deny all_host virtual
>> httpd_accel_port 8080
>> httpd_accel_with_proxy on
>> log_fqdn on
>> cache_effective_user squid
>> cache_effective_group squid
>> httpd_accel_uses_host_header on
>> icp_access allow all
>> 
>>
>> A ver si alguien tiene alguna idea
>> --
>> Atte.
>> Pablo Zúñiga E
>> (+56 9) - 82129677
>> Estudiante de Técnico en redes de computadores &&
>> Ing. (E) en computación e informática
>> Desarrollo && programación Web, Soporte Computacional
>> OSUM Leader IPVG
>> Blog: ed00m.wordpress.com | ed00m.blogs.sinaltec.cl
>> MSN && Gtalk: pabl...@gmail.com
>> Skype: ed00m_
>> ===
>> ___
>> CentOS-es mailing list
>> CentOS-es@centos.org
>> http://lists.centos.org/mailman/listinfo/centos-es
>>
>
>
>
> --
> Anthony Mogrovejo
> cel 01-995319333
> Consultor IT
> Linux User # 433253
> Ubuntu User # 9562
> www.an

Re: [CentOS-es] Problemas con SQUID

2010-05-26 Thread Anthony Mogrovejo
visible_hostname hostnamedelfirewall  (fato eso en squid)

Pero que dicen los logs ??? message y access.log


El 26 de mayo de 2010 16:23, Pablo Zuñiga  escribió:

> Estimados:
> Tengo un problema el cual asocie a iptables con squid; resulta que el
> script funciona bién durante algunas horas pero derrepente se marea
> (se vuelve inestable y deja sin correo o sin internet a la oficina),
> estoy usando CentOS 5.5 antes con Centos 4.4 funciona lo mas bién y
> cuando reacondicionamos la red empezo a fallar.
>
> les adjunto el IPTABLES
> 
> iptables -F
> iptables -X
> iptables -Z
> iptables -t nat -F
> iptables -P INPUT ACCEPT
> iptables -P OUTPUT ACCEPT
> iptables -P FORWARD ACCEPT
> iptables -t nat -P PREROUTING ACCEPT
> iptables -t nat -P POSTROUTING ACCEPT
> ## Nota: eth1 es el interfaz conectado al router y eth0 a la LAN
> iptables -A INPUT -i lo -j ACCEPT
> iptables -A INPUT -s 190.0.0.0/24 -i eth0 -j ACCEPT
> iptables -t nat -A POSTROUTING -s REDINTERNA/24 -o eth1 -j MASQUERADE
> echo 1 > /proc/sys/net/ipv4/ip_forward
> iptables -A INPUT -s 0.0.0.0/0 -p tcp -dport 1 -j DROP
> # Abrimos Puertos
> 
> # POP:110
> iptables -A INPUT -p tcp -s 0/0 -d REDINTERNA/24 --destination-port
> 110 --syn -j ACCEPT
> # SMTP:25
> iptables -A INPUT -p tcp -s 0.0.0.0/0 -d REDINTERNA/24
> --destination-port 25 --syn -j ACCEPT
> #
> 
> 
> A ver si alguien me puede decir que esta mal
>
> El squid no lo tengo completo por razones laborales pero les adjunto
> uno de los modelos que hice
>
> .
> acl SSL_ports port 443 563
> acl Safe_ports port 80
> acl Safe_ports port 20
> acl Safe_ports port 21
> acl Safe_ports port 22
> acl Safe_ports port 443 563
> acl Safe_ports port 70
> acl Safe_ports port 210
> acl Safe_ports port 1025-65535
> acl Safe_ports port 280
> acl Safe_ports port 488
> acl Safe_ports port 591
> acl Safe_ports port 777
> acl Safe_ports port 901
> acl purge method PURGE
> acl CONNECT method CONNECT
>
>
> http_port 3128
> http_port 8080
> cache_mem 256 MB
> reference_age 2 month
> cache_dir ufs /var/spool/squid 3000 16 256
> visible_hostname proxy.rioitata.cl
> acl all src 0.0.0.0/0.0.0.0
> acl manager proto cache_object
> acl localhost src 127.0.0.1/255.255.255.255
> acl REDINTERNA src REDINTERNA/255.255.255.0
>
>  Redes Completas
> ### Red clientes
> acl sinRESTRICCION src "/etc/squid/usuariosip/ip-sinrestriccion"
> acl nosaleainternet src "/etc/squid/usuariosip/nosale-ip-internet"
> acl saleipmedia src "/etc/squid/usuariosip/sale-ip-media"
> ### FIN Red clientes
>
> ### No utilizados
> #acl jefes src "/etc/squid/usuariosip/jefes"
> #acl administrativos src "/etc/squid/usuariosip/administrativos"
> #acl basico src "/etc/squid/usuariosip/basico"
>
> ### Especificaciones
> #///acl update dstdomain .microsoftupdate.com .microsoft.com .
> windowsupdate.com
> acl listaextensiones urlpath_regex -i
> "/etc/squid/restricciones/listaextenciones"
> acl inocentes url_regex "/etc/squid/restricciones/inocentes"
> acl archivospeligrosos urlpath_regex -i
> "/etc/squid/restricciones/archivospeligrosos"
> acl bloqueados url_regex "/etc/squid/restricciones/bloqueados"
> ### FIN Especificaciones
>
>  Acceso a Internet 
> http_access allow sinRESTRICCION inocentes !nosaleainternet
> !saleipmedia !listaextensiones !archivospeligrosos !bloqueados
> http_access allow REDINTERNA !nosaleainternet !saleipmedia
> !listaextensiones !archivospeligrosos !bloqueados
> http_reply_access deny all
> #///http_access allow all
> #http_access allow jefes !archivospeligrosos
> #http_access allow soporte !archivospeligrosos
> #///http_access deny all_host virtual
> httpd_accel_port 8080
> httpd_accel_with_proxy on
> log_fqdn on
> cache_effective_user squid
> cache_effective_group squid
> httpd_accel_uses_host_header on
> icp_access allow all
> 
>
> A ver si alguien tiene alguna idea
> --
> Atte.
> Pablo Zúñiga E
> (+56 9) - 82129677
> Estudiante de Técnico en redes de computadores &&
> Ing. (E) en computación e informática
> Desarrollo && programación Web, Soporte Computacional
> OSUM Leader IPVG
> Blog: ed00m.wordpress.com | ed00m.blogs.sinaltec.cl
> MSN && Gtalk: pabl...@gmail.com
> Skype: ed00m_
> ===
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>



-- 
Anthony Mogrovejo
cel 01-995319333
Consultor IT
Linux User # 433253
Ubuntu User # 9562
www.anferinux.blogspot.com
twitter: @kde_tony
-
___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


[CentOS-es] Problemas con SQUID

2010-05-26 Thread Pablo Zuñiga
Estimados:
Tengo un problema el cual asocie a iptables con squid; resulta que el
script funciona bién durante algunas horas pero derrepente se marea
(se vuelve inestable y deja sin correo o sin internet a la oficina),
estoy usando CentOS 5.5 antes con Centos 4.4 funciona lo mas bién y
cuando reacondicionamos la red empezo a fallar.

les adjunto el IPTABLES

iptables -F
iptables -X
iptables -Z
iptables -t nat -F
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
## Nota: eth1 es el interfaz conectado al router y eth0 a la LAN
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -s 190.0.0.0/24 -i eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -s REDINTERNA/24 -o eth1 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A INPUT -s 0.0.0.0/0 -p tcp -dport 1 -j DROP
# Abrimos Puertos

# POP:110
iptables -A INPUT -p tcp -s 0/0 -d REDINTERNA/24 --destination-port
110 --syn -j ACCEPT
# SMTP:25
iptables -A INPUT -p tcp -s 0.0.0.0/0 -d REDINTERNA/24
--destination-port 25 --syn -j ACCEPT
# 


A ver si alguien me puede decir que esta mal

El squid no lo tengo completo por razones laborales pero les adjunto
uno de los modelos que hice

.
acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 20
acl Safe_ports port 21
acl Safe_ports port 22
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl Safe_ports port 901
acl purge method PURGE
acl CONNECT method CONNECT


http_port 3128
http_port 8080
cache_mem 256 MB
reference_age 2 month
cache_dir ufs /var/spool/squid 3000 16 256
visible_hostname proxy.rioitata.cl
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl REDINTERNA src REDINTERNA/255.255.255.0

 Redes Completas
### Red clientes
acl sinRESTRICCION src "/etc/squid/usuariosip/ip-sinrestriccion"
acl nosaleainternet src "/etc/squid/usuariosip/nosale-ip-internet"
acl saleipmedia src "/etc/squid/usuariosip/sale-ip-media"
### FIN Red clientes

### No utilizados
#acl jefes src "/etc/squid/usuariosip/jefes"
#acl administrativos src "/etc/squid/usuariosip/administrativos"
#acl basico src "/etc/squid/usuariosip/basico"

### Especificaciones
#///acl update dstdomain .microsoftupdate.com .microsoft.com .windowsupdate.com
acl listaextensiones urlpath_regex -i
"/etc/squid/restricciones/listaextenciones"
acl inocentes url_regex "/etc/squid/restricciones/inocentes"
acl archivospeligrosos urlpath_regex -i
"/etc/squid/restricciones/archivospeligrosos"
acl bloqueados url_regex "/etc/squid/restricciones/bloqueados"
### FIN Especificaciones

 Acceso a Internet 
http_access allow sinRESTRICCION inocentes !nosaleainternet
!saleipmedia !listaextensiones !archivospeligrosos !bloqueados
http_access allow REDINTERNA !nosaleainternet !saleipmedia
!listaextensiones !archivospeligrosos !bloqueados
http_reply_access deny all
#///http_access allow all
#http_access allow jefes !archivospeligrosos
#http_access allow soporte !archivospeligrosos
#///http_access deny all_host virtual
httpd_accel_port 8080
httpd_accel_with_proxy on
log_fqdn on
cache_effective_user squid
cache_effective_group squid
httpd_accel_uses_host_header on
icp_access allow all


A ver si alguien tiene alguna idea
-- 
Atte.
Pablo Zúñiga E
(+56 9) - 82129677
Estudiante de Técnico en redes de computadores &&
Ing. (E) en computación e informática
Desarrollo && programación Web, Soporte Computacional
OSUM Leader IPVG
Blog: ed00m.wordpress.com | ed00m.blogs.sinaltec.cl
MSN && Gtalk: pabl...@gmail.com
Skype: ed00m_
===
___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


Re: [CentOS-es] Problemas con Squid

2009-02-26 Thread Nino Bravo

Mira si es lo que estas busacando

 

 

http://www.linuxparatodos.net/portal/staticpages/index.php?page=19-1-como-squid-autenticacion

http://www.linuxparatodos.net/portal/staticpages/index.php?page=manuales-indice

saludos









 



 

> Date: Thu, 26 Feb 2009 04:30:22 -0500
> From: lbla...@alimaticgr.co.cu
> To: centos-es@centos.org
> Subject: [CentOS-es] Problemas con Squid
> 
> hola, tengo instalado squid en mi centos 5.2 pero antes tenia en win2 3
> grupos de aceso a internet con restricciones
> limitado
> moderado
> libre
> ahora como pudiera hacer para configurar los accesos por pass y se riga
> por la regla esa de pgins solo autorizada, creo que no me he explicado muy
> bien pero bueno tienen la idea
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> http://lists.centos.org/mailman/listinfo/centos-es

_
Explore the seven wonders of the world
http://search.msn.com/results.aspx?q=7+wonders+world&mkt=en-US&form=QBRE___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


[CentOS-es] Problemas con Squid

2009-02-26 Thread Leandro Blanco Amat
hola, tengo instalado squid en mi centos 5.2 pero antes tenia en win2 3
grupos de aceso a internet con restricciones
limitado
moderado
libre
ahora como pudiera hacer para configurar los accesos por pass y se riga
por la regla esa de pgins solo autorizada, creo que no me he explicado muy
bien pero bueno tienen la idea
___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


Re: [CentOS-es] Problemas con Squid ( Squid y restricciones)

2008-10-15 Thread Andres Genovez
Hola Aparte de esas herramientas muy buenas puedes utilizar OpenDNS que es
facil y rapido :)

2008/10/14 mastito mastito <[EMAIL PROTECTED]>

>  1. Re: bloquear contenidos (Francisco Collao Gárate)
> Para bloquear los contenidos seria mayormente usando Squid con ACl y yo uso
> el filtrado de contenidos usando DansGuardian el cual te permite bloquear
> por contenido, ip, expresiones, etc. funciona bastante bien!
> Si gustas puedo pasarme unos ejemplos de configuración del squid y del
> dansguardian.
> Aunque no hay nada meor que acompañar esta receta con Iptables, espero te
> pued ayudar en algo más!
> "El conocimiento en una sola mente es como un el agua en un solo rio ..."
> [EMAIL PROTECTED]
> [EMAIL PROTECTED]
> ISC CELERINO SANCHEZ AGUILAR
> Jefe de TI
>
>
>   *"No hay nada imposible para las mentes abiertas"* [image: 
> FreeBSD]
>
>
>
> > From: [EMAIL PROTECTED]
> > Subject: Resumen de CentOS-es, Vol 22, Envío 20
> > To: centos-es@centos.org
> > Date: Tue, 14 Oct 2008 04:29:08 +
> >
> > Envie los mensajes para la lista CentOS-es a
> > centos-es@centos.org
> >
> > Para subscribirse o anular su subscripción a través de WEB
> > http://lists.centos.org/mailman/listinfo/centos-es
> >
> > O por correo electrónico, enviando un mensaje con el texto "help" en
> > el asunto (subject) o en el cuerpo a:
> > [EMAIL PROTECTED]
> >
> > Puede contactar con el responsable de la lista escribiendo a:
> > [EMAIL PROTECTED]
> >
> > Si responde a algún contenido de este mensaje, por favor, edite la
> > linea del asunto (subject) para que el texto sea mas especifico que:
> > "Re: Contents of CentOS-es digest...". Ademas, por favor, incluya en
> > la respuesta solo aquellas partes del mensaje a las que esta
> > respondiendo.
> >
> >
> > Asuntos del día:
> >
> > 1. Re: bloquear contenidos (Francisco Collao Gárate)
> > 2. Re: bloquear contenidos (Wilder Deza)
> > 3. Re: Problemas sincronizacion de horario (Mario Ganga)
> > 4. Re: Hola linux (Mario Ganga)
> > 5. Cacti + weathermap ( Luis Nuñez )
> > 6. Re: sarg (Ing. Ernesto Pérez Estévez)
> > 7. Re: Hola linux (Ing. Ernesto Pérez Estévez)
> >
> >
> > --
> >
> > Message: 1
> > Date: Mon, 13 Oct 2008 16:01:37 -0300
> > From: Francisco Collao Gárate <[EMAIL PROTECTED]>
> > Subject: Re: [CentOS-es] bloquear contenidos
> > To: centos-es@centos.org
> > Message-ID: <[EMAIL PROTECTED]>
> > Content-Type: text/plain; charset="utf-8"
> >
> > Wilder Deza wrote:
> > > Holas a todos quisas uno de ustedes me puede ayudar quisisrea bloquear
> > > paginas con el contenido de sexo, actualmente lo hago con el squid y si
> > > que sirve, pero solo tengo algunas de las direcciones y pues los
> > > usuarios para buscar esos contenidos son tromes haber si uno de ustedes
> > > me podria ayudar con este tema..
> >
> > Estimado amigo... google es tu amigo ;)
> >
> > Busca tutoriales de DansGuardian[1] o de SquidGuard[2]
> >
> > [1]: http://dansguardian.org/?page=introduction
> > [2]: http://www.squidguard.org/
> >
> > salu2
> > --
> > Francisco JosÃ(c) Collao Gárate
> > LinuxUser #363300 http://pcollaog.firefox.cl
> > Free, powerful, secure and easy to use. http://www.firefox.cl
> >
> >  próxima parte 
> > Se ha borrado un mensaje que no está en formato texto plano...
> > Nombre : signature.asc
> > Tipo : application/pgp-signature
> > Tamaño : 260 bytes
> > Descripción: OpenPGP digital signature
> > Url :
> http://lists.centos.org/pipermail/centos-es/attachments/20081013/41f734ce/signature-0001.bin
> >
> > --
> >
> > Message: 2
> > Date: Mon, 13 Oct 2008 14:16:59 -0500
> > From: Wilder Deza <[EMAIL PROTECTED]>
> > Subject: Re: [CentOS-es] bloquear contenidos
> > To: centos-es@centos.org
> > Message-ID: <[EMAIL PROTECTED]>
> > Content-Type: text/plain; charset=UTF-8; format=flowed
> >
> > una consulta más tengo instalado el sarg que me permite listar los
> > accesos a internet, pero ahora el tema es que quiero acceder haberlos
> > desde otra maquina me explico el sarg esta instalado en servidor-proxy y
> > quiero verla desde una pc cualquiera, pero no se que url se pone en el
> > navegador...
> >
> > * *
> >
> > Saludos,
> >
> >
> >
> >
> >
> > Francisco Collao Gárate escribió:
> > > Wilder Deza wrote:
> > >
> > >> Holas a todos quisas uno de ustedes me puede ayudar quisisrea bloquear
> > >> paginas con el contenido de sexo, actualmente lo hago con el squid y
> si
> > >> que sirve, pero solo tengo algunas de las direcciones y pues los
> > >> usuarios para buscar esos contenidos son tromes haber si uno de
> ustedes
> > >> me podria ayudar con este tema..
> > >>
> > >
> > > Estimado amigo... google es tu amigo ;)
> > >
> > > Busca tutoriales de DansGuardian[1] o de SquidGuard[2]
> > >
> > > [1]: http://dansguardian.org/?page=introduction
> > > [2]: http://www.squidguard.org/
> > >
> > > salu2
> > >
> > >
> ---

Re: [CentOS-es] Problemas con Squid ( Squid y restricciones)

2008-10-14 Thread Wilder Deza
Claro, me seria de mucha utilidad tus ejemplo del DansGuardian ok espero 
tu respuesta..!!


* *





mastito mastito escribió:

1. Re: bloquear contenidos (Francisco Collao Gárate)
Para bloquear los contenidos seria mayormente usando Squid con ACl y 
yo uso el filtrado de contenidos usando DansGuardian el cual te 
permite bloquear por contenido, ip, expresiones, etc. funciona 
bastante bien!
Si gustas puedo pasarme unos ejemplos de configuración del squid y del 
dansguardian.
Aunque no hay nada meor que acompañar esta receta con Iptables, espero 
te pued ayudar en algo más!

"El conocimiento en una sola mente es como un el agua en un solo rio ..."
[EMAIL PROTECTED] 
[EMAIL PROTECTED] 
ISC CELERINO SANCHEZ AGUILAR
Jefe de TI


/_"No hay nada imposible para las mentes abiertas"_/


FreeBSD 


 




> From: [EMAIL PROTECTED]
> Subject: Resumen de CentOS-es, Vol 22, Envío 20
> To: centos-es@centos.org
> Date: Tue, 14 Oct 2008 04:29:08 +
>
> Envie los mensajes para la lista CentOS-es a
> centos-es@centos.org
>
> Para subscribirse o anular su subscripción a través de WEB
> http://lists.centos.org/mailman/listinfo/centos-es
>
> O por correo electrónico, enviando un mensaje con el texto "help" en
> el asunto (subject) o en el cuerpo a:
> [EMAIL PROTECTED]
>
> Puede contactar con el responsable de la lista escribiendo a:
> [EMAIL PROTECTED]
>
> Si responde a algún contenido de este mensaje, por favor, edite la
> linea del asunto (subject) para que el texto sea mas especifico que:
> "Re: Contents of CentOS-es digest...". Ademas, por favor, incluya en
> la respuesta solo aquellas partes del mensaje a las que esta
> respondiendo.
>
>
> Asuntos del día:
>
> 1. Re: bloquear contenidos (Francisco Collao Gárate)
> 2. Re: bloquear contenidos (Wilder Deza)
> 3. Re: Problemas sincronizacion de horario (Mario Ganga)
> 4. Re: Hola linux (Mario Ganga)
> 5. Cacti + weathermap ( Luis Nuñez )
> 6. Re: sarg (Ing. Ernesto Pérez Estévez)
> 7. Re: Hola linux (Ing. Ernesto Pérez Estévez)
>
>
> --
>
> Message: 1
> Date: Mon, 13 Oct 2008 16:01:37 -0300
> From: Francisco Collao Gárate <[EMAIL PROTECTED]>
> Subject: Re: [CentOS-es] bloquear contenidos
> To: centos-es@centos.org
> Message-ID: <[EMAIL PROTECTED]>
> Content-Type: text/plain; charset="utf-8"
>
> Wilder Deza wrote:
> > Holas a todos quisas uno de ustedes me puede ayudar quisisrea bloquear
> > paginas con el contenido de sexo, actualmente lo hago con el squid 
y si

> > que sirve, pero solo tengo algunas de las direcciones y pues los
> > usuarios para buscar esos contenidos son tromes haber si uno de 
ustedes

> > me podria ayudar con este tema..
>
> Estimado amigo... google es tu amigo ;)
>
> Busca tutoriales de DansGuardian[1] o de SquidGuard[2]
>
> [1]: http://dansguardian.org/?page=introduction
> [2]: http://www.squidguard.org/
>
> salu2
> --
> Francisco José Collao Gárate
> LinuxUser #363300 http://pcollaog.firefox.cl
> Free, powerful, secure and easy to use. http://www.firefox.cl
>
>  próxima parte 
> Se ha borrado un mensaje que no está en formato texto plano...
> Nombre : signature.asc
> Tipo : application/pgp-signature
> Tamaño : 260 bytes
> Descripción: OpenPGP digital signature
> Url : 
http://lists.centos.org/pipermail/centos-es/attachments/20081013/41f734ce/signature-0001.bin

>
> --
>
> Message: 2
> Date: Mon, 13 Oct 2008 14:16:59 -0500
> From: Wilder Deza <[EMAIL PROTECTED]>
> Subject: Re: [CentOS-es] bloquear contenidos
> To: centos-es@centos.org
> Message-ID: <[EMAIL PROTECTED]>
> Content-Type: text/plain; charset=UTF-8; format=flowed
>
> una consulta más tengo instalado el sarg que me permite listar los
> accesos a internet, pero ahora el tema es que quiero acceder haberlos
> desde otra maquina me explico el sarg esta instalado en 
servidor-proxy y

> quiero verla desde una pc cualquiera, pero no se que url se pone en el
> navegador...
>
> * *
>
> Saludos,
>
>
>
>
>
> Francisco Collao Gárate escribió:
> > Wilder Deza wrote:
> >
> >> Holas a todos quisas uno de ustedes me puede ayudar quisisrea 
bloquear
> >> paginas con el contenido de sexo, actualmente lo hago con el 
squid y si

> >> que sirve, pero solo tengo algunas de las direcciones y pues los
> >> usuarios para buscar esos contenidos son tromes haber si uno de 
ustedes

> >> me podria ayudar con este tema..
> >>
> >
> > Estimado amigo... google es tu amigo ;)
> >
> > Busca tutoriales de DansGuardian[1] o de SquidGuard[2]
> >
> > [1]: http://dansguardian.org/?page=introduction
> > [2]: http://www.squidguard.org/
> >
> > salu2
> >
> > 


> >
> > ___
> > CentOS-es mailing list
> > CentOS-es@centos.org
> > http://lists.centos.org/mail

[CentOS-es] Problemas con Squid ( Squid y restricciones)

2008-10-14 Thread mastito mastito

1. Re: bloquear contenidos (Francisco Collao Gárate)Para bloquear los 
contenidos seria mayormente usando Squid con ACl y yo uso el filtrado de 
contenidos usando DansGuardian el cual te permite bloquear por contenido, ip, 
expresiones, etc. funciona bastante bien!
Si gustas puedo pasarme unos ejemplos de configuración del squid y del 
dansguardian.
Aunque no hay nada meor que acompañar esta receta con Iptables, espero te pued 
ayudar en algo más!
"El conocimiento en una sola mente es como un el agua en un solo rio ..."
[EMAIL PROTECTED]
[EMAIL PROTECTED]
ISC CELERINO SANCHEZ AGUILAR
Jefe de TI



"No hay nada imposible para las mentes abiertas"

 > From: [EMAIL PROTECTED]> Subject: Resumen de CentOS-es, Vol 22, Envío 20> 
 > To: centos-es@centos.org> Date: Tue, 14 Oct 2008 04:29:08 +> > Envie los 
 > mensajes para la lista CentOS-es a> centos-es@centos.org> > Para 
 > subscribirse o anular su subscripción a través de WEB> 
 > http://lists.centos.org/mailman/listinfo/centos-es> > O por correo 
 > electrónico, enviando un mensaje con el texto "help" en> el asunto (subject) 
 > o en el cuerpo a:> [EMAIL PROTECTED]> > Puede contactar con el responsable 
 > de la lista escribiendo a:> [EMAIL PROTECTED]> > Si responde a algún 
 > contenido de este mensaje, por favor, edite la> linea del asunto (subject) 
 > para que el texto sea mas especifico que:> "Re: Contents of CentOS-es 
 > digest...". Ademas, por favor, incluya en> la respuesta solo aquellas partes 
 > del mensaje a las que esta> respondiendo.> > > Asuntos del día:> > 1. Re: 
 > bloquear contenidos (Francisco Collao Gárate)> 2. Re: bloquear contenidos 
 > (Wilder Deza)> 3. Re: Problemas sincronizacion de horario (Mario Ganga)> 4. 
 > Re: Hola linux (Mario Ganga)> 5. Cacti + weathermap ( Luis Nuñez )> 6. Re: 
 > sarg (Ing. Ernesto Pérez Estévez)> 7. Re: Hola linux (Ing. Ernesto Pérez 
 > Estévez)> > > 
 > --> > 
 > Message: 1> Date: Mon, 13 Oct 2008 16:01:37 -0300> From: Francisco Collao 
 > Gárate <[EMAIL PROTECTED]>> Subject: Re: [CentOS-es] bloquear contenidos> 
 > To: centos-es@centos.org> Message-ID: <[EMAIL PROTECTED]>> Content-Type: 
 > text/plain; charset="utf-8"> > Wilder Deza wrote:> > Holas a todos quisas 
 > uno de ustedes me puede ayudar quisisrea bloquear> > paginas con el 
 > contenido de sexo, actualmente lo hago con el squid y si> > que sirve, pero 
 > solo tengo algunas de las direcciones y pues los> > usuarios para buscar 
 > esos contenidos son tromes haber si uno de ustedes> > me podria ayudar con 
 > este tema..> > Estimado amigo... google es tu amigo ;)> > Busca tutoriales 
 > de DansGuardian[1] o de SquidGuard[2]> > [1]: 
 > http://dansguardian.org/?page=introduction> [2]: http://www.squidguard.org/> 
 > > salu2> -- > Francisco José Collao Gárate> LinuxUser #363300 
 > http://pcollaog.firefox.cl> Free, powerful, secure and easy to use. 
 > http://www.firefox.cl> >  próxima parte > Se ha 
 > borrado un mensaje que no está en formato texto plano...> Nombre : 
 > signature.asc> Tipo : application/pgp-signature> Tamaño : 260 bytes> 
 > Descripción: OpenPGP digital signature> Url : 
 > http://lists.centos.org/pipermail/centos-es/attachments/20081013/41f734ce/signature-0001.bin>
 >  > --> > Message: 2> Date: Mon, 13 Oct 2008 
 > 14:16:59 -0500> From: Wilder Deza <[EMAIL PROTECTED]>> Subject: Re: 
 > [CentOS-es] bloquear contenidos> To: centos-es@centos.org> Message-ID: 
 > <[EMAIL PROTECTED]>> Content-Type: text/plain; charset=UTF-8; format=flowed> 
 > > una consulta más tengo instalado el sarg que me permite listar los > 
 > accesos a internet, pero ahora el tema es que quiero acceder haberlos > 
 > desde otra maquina me explico el sarg esta instalado en servidor-proxy y > 
 > quiero verla desde una pc cualquiera, pero no se que url se pone en el > 
 > navegador...> > * *> > Saludos,> > > > > > Francisco Collao Gárate 
 > escribió:> > Wilder Deza wrote:> > > >> Holas a todos quisas uno de ustedes 
 > me puede ayudar quisisrea bloquear> >> paginas con el contenido de sexo, 
 > actualmente lo hago con el squid y si> >> que sirve, pero solo tengo algunas 
 > de las direcciones y pues los> >> usuarios para buscar esos contenidos son 
 > tromes haber si uno de ustedes> >> me podria ayudar con este tema..> >> > >> 
 > > Estimado amigo... google es tu amigo ;)> >> > Busca tutoriales de 
 > DansGuardian[1] o de SquidGuard[2]> >> > [1]: 
 > http://dansguardian.org/?page=introduction> > [2]: 
 > http://www.squidguard.org/> >> > salu2> > > > 
 > > >> 
 > > ___> > CentOS-es mailing list> 
 > > CentOS-es@centos.org> > 
 > http://lists.centos.org/mailman/listinfo/centos-es> > > > > 
 > --> > Message: 3> Date: Mon, 13 Oct 2008 
 > 16:24:07 -0300> From: "Mario Ganga" <[EMAIL PROTE