[CentOS-es] problema con squid
Estimados Revisando el cache.log me encontrado con lo siguiente ... 2008/10/13 11:13:11| WARNING: url_rewriter #3 (FD 1045) exited 2008/10/13 11:13:11| Too few url_rewriter processes are running 2008/10/13 11:13:11| Starting new helpers (squidGuard): sgDiv.c:154: parseLine: Assertion `ndx strlen(p)' failed. 2008/10/13 11:13:58| WARNING: url_rewriter #4 (FD 1046) exited (squidGuard): sgDiv.c:154: parseLine: Assertion `ndx strlen(p)' failed. 2008/10/13 11:14:07| WARNING: url_rewriter #5 (FD 1051) exited 2008/10/13 11:54:55| Invalid chunk header ', 12 Sep 2005 10:05:50 GMT ' (squidGuard): sgDiv.c:154: parseLine: Assertion `ndx strlen(p)' failed. 2008/10/13 12:40:45| WARNING: url_rewriter #1 (FD 971) exited he buscado en internet , pero no hay nada claro, alguno de ustedes ha tenido este problema o tiene antecedentes de que pude ser. la navegacion internet sigue sin problemas, pero me gustaria poder depurar este problema Saludos . Hector Martínez R. Chile. ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
[CentOS-es] Problema con squid
Estimados Tengo un squid 2.6 montado sobre un CentOS 4.6 y algunos zurríos me han reportado que no los deja conectarse a sitos que usan cierta autenticación, el error que les muestra es el siguiente... You are not authorized to view this page You do not have permission to view this directory or page due to the access control list (ACL) that is configured for this resource on the Web server. Please try the following: * Contact the Web site administrator if you believe you should be able to view this directory or page. * Click the Refresh javascript:location.reload() button to try again with different credentials. HTTP Error 401.3 - Unauthorized: Access is denied due to an ACL set on the requested resource. Internet Information Services (IIS) ¿se puede hacer algo para solucionarlo? Saludos a la lista. La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Problema con squid
Hola: HTTP Error 401.3 - Unauthorized: Access is denied due to an ACL set on the requested resource. Internet Information Services (IIS) Es un IIS el que esta bloqueando los accesos, no tu squid. Se me ocurre que tendrias que ponerte en contacto con los administradores de ese IIS para ver que criterios estan utilizando para sus ACL. De paso, haz un tail -f /var/log/squid/access.log (la ubicacion del fichero pudiera variar, lo teclee de memoria) y con | grep xxx filtra el trafico de un cliente mientras intenta acceder al sitio. Ahi vas a tener tambien elementos adicionales para entender si pudieras hacer algo de tu lado. Saludos Osvaldo ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
RE: [CentOS-es] Problema con squid
-Mensaje original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] En nombre de O. T. Suarez Enviado el: Lunes, 30 de Junio de 2008 14:43 Para: centos-es@centos.org Asunto: Re: [CentOS-es] Problema con squid Hola: HTTP Error 401.3 - Unauthorized: Access is denied due to an ACL set on the requested resource. Internet Information Services (IIS) Es un IIS el que esta bloqueando los accesos, no tu squid. Se me ocurre que tendrias que ponerte en contacto con los administradores de ese IIS para ver que criterios estan utilizando para sus ACL. De paso, haz un tail -f /var/log/squid/access.log (la ubicacion del fichero pudiera variar, lo teclee de memoria) y con | grep xxx filtra el trafico de un cliente mientras intenta acceder al sitio. Ahi vas a tener tambien elementos adicionales para entender si pudieras hacer algo de tu lado. Saludos Osvaldo Cuando no utilizo Proxy, si logro entrar. Saludos HAMR La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Problema con squid
Hola: Es un IIS el que esta bloqueando los accesos, no tu squid. Se me ocurre que tendrias que ponerte en contacto con los administradores de ese IIS para ver que criterios estan utilizando para sus ACL. De paso, haz un tail -f /var/log/squid/access.log (la ubicacion del fichero pudiera variar, lo teclee de memoria) y con | grep xxx filtra el trafico de un cliente mientras intenta acceder al sitio. Ahi vas a Cuando no utilizo Proxy, si logro entrar. Por eso te sugeria que revisaras las trazas del squid, es probable que por ahi detectaras que esta pasando. Pueden ser muchas cosas, que el IIS redireccione para otro puerto, no se, pueden ser muchas cosas, hay sitios que filtran por el User-Agent del browser, aunque tambien es probable que no sea ninguna de estas cosas. Prueba monitoreando el trafico, utiliza en tu maquina wireshark y prueba conectandote con y sin proxy a ver trafico circula (a que ip y que puertos utiliza). Ah, no debe ser que el IIS utilice otro puerto porque el squid no te da error, es el propio IIS el que te niega el acceso. Tampoco el User-Agent pues te conectas sin proxy. Lo unico que se me ocurre es que reconstruyas la conversacion http con y sin proxy (con las trazas del wireshark o algo mas especializado) para que veas las diferencias. La verdad mucho no te puedo ayudar con el IIS. Saludos Osvaldo ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] problema con squid
2008/05/06 17:30:45| WARNING! Your cache is running out of filedescriptors 2008/05/06 17:31:01| WARNING! Your cache is running out of filedescriptors He leído en internet y se habla sobre el límite de filedescriptor. Pero también he leído que el Kernel 2,6 se autoajusta. te sugeriría que le aumentes los filedescriptors, no te preocupes del autoajuste, lo que yo recuerdo que eran los kernels-2.6 nuevos, pero para lo que es la parte de tcp/ip ponlo en el ulimit, prueba ponerlo en /etc/init.d/squid allí arribita antes de hacer el start saludos epe ¿MI pregunta puedo seguir funcionando así, si no observo lentitud en el acceso a través de estos servidores? ¿Debo aumentarlo con el comando ulimited o hacerlo de otra manera? Saludos a la lista. La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Saludos! epe Ing. Ernesto Pérez Estévez http://www.NuestroServer.com/ USA: +1 305 359 4495 / España: +34 91 761 7884 Ecuador: +593 2 341 2402 / + 593 9 9246504 Mexico: +52 55 1163 8640 / Italia: +39 06 916504876 ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] problema con squid
Hector Martínez Romo wrote: ¿MI pregunta puedo seguir funcionando así, si no observo lentitud en el acceso a través de estos servidores? ¿Debo aumentarlo con el comando ulimited o hacerlo de otra manera? podría ser en el sysctl.conf ? http://thedaneshproject.com/posts/how-to-increase-total-file-descriptors-count-on-linux/ ahora, la cosa es que en el sysctl se sube para todo el sistema, y quizá lo quieras subir para el squid solament (pienso yo). claro, al tener más file descriptors podrías tener más archivos abiertos y quién sabe cuántas consecuencias se pueden derivar de esto, pero es que tu squid lo requiere, al menos veo eso... (o será que no te has sentado a pensar que quizá no lo requiera y sea un virus o algo así en las máquinas internas?) saludos epe Saludos a la lista. Ok muchas gracias Ernesto, solo dos consultas ¿hay alguna otra manera (aparte de ponerlo en el stript de inicio de squid) de decirle al sistema que aumente el numero de file descriptor para siempre? Y lo otro, el ulimit -a me dice 1024 ¿Cuánto mas debiera aumentar, 2048? Y por ultimo, ¿me va a ocupar mas recurso? Saludos HAMR La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Saludos! epe Ing. Ernesto Pérez Estévez http://www.NuestroServer.com/ USA: +1 305 359 4495 / España: +34 91 761 7884 Ecuador: +593 2 341 2402 / + 593 9 9246504 Mexico: +52 55 1163 8640 / Italia: +39 06 916504876 ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
RE: [CentOS-es] problema con squid
-Mensaje original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] En nombre de Ing. Ernesto Pérez Estévez Enviado el: Miércoles, 07 de Mayo de 2008 17:30 Para: centos-es@centos.org Asunto: Re: [CentOS-es] problema con squid Hector Martínez Romo wrote: ¿MI pregunta puedo seguir funcionando así, si no observo lentitud en el acceso a través de estos servidores? ¿Debo aumentarlo con el comando ulimited o hacerlo de otra manera? podría ser en el sysctl.conf ? http://thedaneshproject.com/posts/how-to-increase-total-file-descriptors-count-on-linux/ ahora, la cosa es que en el sysctl se sube para todo el sistema, y quizá lo quieras subir para el squid solament (pienso yo). claro, al tener más file descriptors podrías tener más archivos abiertos y quién sabe cuántas consecuencias se pueden derivar de esto, pero es que tu squid lo requiere, al menos veo eso... (o será que no te has sentado a pensar que quizá no lo requiera y sea un virus o algo así en las máquinas internas?) En esta maquina solo tengo squid y named (en realidad son dos maquinas balanceadas por dns -round robin ) en el futuro voy a instalar dansguardian y tengo 4000 usuarios aproximadamente ¿abra alguna manera de solo aumentar para squid? Saludos epe Saludos a la lista. Ok muchas gracias Ernesto, solo dos consultas ¿hay alguna otra manera (aparte de ponerlo en el stript de inicio de squid) de decirle al sistema que aumente el numero de file descriptor para siempre? Y lo otro, el ulimit -a me dice 1024 ¿Cuánto mas debiera aumentar, 2048? Y por ultimo, ¿me va a ocupar mas recurso? Saludos HAMR La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Saludos! epe Ing. Ernesto Pérez Estévez http://www.NuestroServer.com/ USA: +1 305 359 4495 / España: +34 91 761 7884 Ecuador: +593 2 341 2402 / + 593 9 9246504 Mexico: +52 55 1163 8640 / Italia: +39 06 916504876 ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
[CentOS-es] Problema con squid
Estimados Trate de iniciar squid y me dio error, me di cuenta que no tenia espacio en disco, revisando el disco encontré el directorio /var/tmp lleno con archivos de este tipo rw---1 squidsquid 942080 Feb 4 17:40 BDBn08429 -rw---1 squidsquid 942080 Feb 4 17:40 BDBn08430 -rw---1 squidsquid 942080 Feb 4 17:39 BDBn08431 -rw---1 squidsquid 942080 Feb 15 12:39 BDBn08446 -rw---1 squidsquid 942080 Feb 15 12:40 BDBn08447 -rw---1 squidsquid 942080 Feb 18 15:22 BDBn17712 -rw---1 squidsquid 942080 Feb 18 15:22 BDBn17713 Esto ocupa 53 giga de mi disco, que puedo hacer para que no ocurra esto, como los puedo borrar ya que con rm me da error. Atento a sus comentarios. Hector Martínez R ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Problema con squid
Chequeastes que no estuviera corriendo el squid? ps aux |grep squid On Monday 25 February 2008 15:16, Hector Martínez Romo wrote: Estimados Trate de iniciar squid y me dio error, me di cuenta que no tenia espacio en disco, revisando el disco encontré el directorio /var/tmp lleno con archivos de este tipo rw---1 squidsquid 942080 Feb 4 17:40 BDBn08429 -rw---1 squidsquid 942080 Feb 4 17:40 BDBn08430 -rw---1 squidsquid 942080 Feb 4 17:39 BDBn08431 -rw---1 squidsquid 942080 Feb 15 12:39 BDBn08446 -rw---1 squidsquid 942080 Feb 15 12:40 BDBn08447 -rw---1 squidsquid 942080 Feb 18 15:22 BDBn17712 -rw---1 squidsquid 942080 Feb 18 15:22 BDBn17713 Esto ocupa 53 giga de mi disco, que puedo hacer para que no ocurra esto, como los puedo borrar ya que con rm me da error. Atento a sus comentarios. Hector Martínez R ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
RE: [CentOS-es] Problema con squid
Si, el squid no esta corriendo. -Mensaje original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] En nombre de Michel Bulgado Enviado el: lunes, 25 de febrero de 2008 17:22 Para: centos-es@centos.org Asunto: Re: [CentOS-es] Problema con squid Chequeastes que no estuviera corriendo el squid? ps aux |grep squid On Monday 25 February 2008 15:16, Hector Martínez Romo wrote: Estimados Trate de iniciar squid y me dio error, me di cuenta que no tenia espacio en disco, revisando el disco encontré el directorio /var/tmp lleno con archivos de este tipo rw---1 squidsquid 942080 Feb 4 17:40 BDBn08429 -rw---1 squidsquid 942080 Feb 4 17:40 BDBn08430 -rw---1 squidsquid 942080 Feb 4 17:39 BDBn08431 -rw---1 squidsquid 942080 Feb 15 12:39 BDBn08446 -rw---1 squidsquid 942080 Feb 15 12:40 BDBn08447 -rw---1 squidsquid 942080 Feb 18 15:22 BDBn17712 -rw---1 squidsquid 942080 Feb 18 15:22 BDBn17713 Esto ocupa 53 giga de mi disco, que puedo hacer para que no ocurra esto, como los puedo borrar ya que con rm me da error. Atento a sus comentarios. Hector Martínez R ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
RE: [CentOS-es] Problema con squid
Estimado estoy trabajando como root, sin embargo , ya los borre, el problema era que rm puede borrar hasta cierto numero de archivos, pero lo que mas me preocupa es por que creció tanto este directorio y que significan estos archivos? -Mensaje original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] En nombre de Michel Bulgado Enviado el: lunes, 25 de febrero de 2008 18:17 Para: centos-es@centos.org Asunto: Re: [CentOS-es] Problema con squid Hector pudieras dar mas detalles , estas trabajando como root o como un usuario corriente, sin privilegios . ten en cuenta que estos ficheros tienen un dueno es squiden este caso: rw---1 squidsquid 942080 Feb 4 17:40 BDBn08429 intenta con rm -f -r * si estas como root sino prueba con sudo rm -f -r * On Monday 25 February 2008 15:25, Hector Martínez Romo wrote: Si, el squid no esta corriendo. -Mensaje original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] En nombre de Michel Bulgado Enviado el: lunes, 25 de febrero de 2008 17:22 Para: centos-es@centos.org Asunto: Re: [CentOS-es] Problema con squid Chequeastes que no estuviera corriendo el squid? ps aux |grep squid On Monday 25 February 2008 15:16, Hector Martínez Romo wrote: Estimados Trate de iniciar squid y me dio error, me di cuenta que no tenia espacio en disco, revisando el disco encontré el directorio /var/tmp lleno con archivos de este tipo rw---1 squidsquid 942080 Feb 4 17:40 BDBn08429 -rw---1 squidsquid 942080 Feb 4 17:40 BDBn08430 -rw---1 squidsquid 942080 Feb 4 17:39 BDBn08431 -rw---1 squidsquid 942080 Feb 15 12:39 BDBn08446 -rw---1 squidsquid 942080 Feb 15 12:40 BDBn08447 -rw---1 squidsquid 942080 Feb 18 15:22 BDBn17712 -rw---1 squidsquid 942080 Feb 18 15:22 BDBn17713 Esto ocupa 53 giga de mi disco, que puedo hacer para que no ocurra esto, como los puedo borrar ya que con rm me da error. Atento a sus comentarios. Hector Martínez R ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
[CentOS-es] Problema con squid
Estimados Instale y configure squid y cuando intento iniciarlo me despliega el siguiente error... FATAL: Failed to make swap directory /cache/proxy/cache_uno/00: (13) Permission denied Squid Cache (Version 2.5.STABLE14): Terminated abnormally. CPU Usage: 0.012 seconds = 0.000 user + 0.012 sys Maximum Resident Size: 0 KB Page faults with physical i/o: 0 Los permisos.. ll /cache/proxy total 8 drwxrwxrwx 2 squid squid 4096 Jan 10 15:59 cache_uno He cambiado los permisos y dueños del directorio para la cache, pero no he logrado subirlo. Agradezco desde ya vuestros aportes. Saludos a la lista. Hector Martínez R. * La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - revise su correo diariamente - pida confirmación de los correos que envía - oriéntese de las buenas practicas en el uso del correo___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
