Squid + sites Fora do Cache
Pessoal, uma ajudinha, please. Preciso que um determinado site não passe pelo squid. Ocorre que em um determinado site, qdo faço download de alguns arquivos os mesmos chegam danificados, não chegam com o tamanho real e consequentemente não abre o arquivo. Quando desabilitei o squid tudo funcionou normalmente. Seja por iptables ou por regras do squid, ele n pode de forma alguma passar pelo proxy. Já tentei ACL´s do tipo nocache e mesmo assim n consegui, alguém tem uma boa dica? Obrigado.
Problema com Squid
Olá estou tendo problemas com o meu squid.conf eu cheguei a configurar o proxy nele, mas quando fui jogar o proxy no Firefox ele não reconheu, digo, ele entrou normalmente, e quando havia para o squid e mesmo assim ele ainda entra na internet. Já verifiquei o arquivo, e tem horas que quando tento rodar ele diz [FALHOU], gostaria de falar que eu apenas baixei o squid e instalei o mesmo, não relializei mais nada, apenas configurei o squid.conf. Irei postar aqui meu arquivo squid.conf para vocês poderem analisar onde eu possa encontrar o erro que não consigo meu proxy é 192.168.0.10:8080 meu ip 192.168.0.181 Em detalhes minha rede [root@mproxy Proxy]# /sbin/ifconfig eth0 Link encap:Ethernet Endereço de HW 00:0C:29:E0:4C:85 inet end.: 192.168.0.181 Bcast:192.168.0.255 Masc:255.255.255.0 UP BROADCASTRUNNING MULTICAST MTU:1500 Métrica:1 RX packets:8105 errors:0 dropped:0 overruns:0 frame:0 TX packets:1517 errors:0 dropped:0 overruns:0 carrier:0 colisões:0 txqueuelen:1000 RX bytes:2025755 (1.9 MiB) TX bytes:309812 (302.5 KiB) IRQ:67 Endereço de E/S:0x2000 loLink encap:Loopback Local inet end.: 127.0.0.1 Masc:255.0.0.0 UP LOOPBACKRUNNING MTU:16436 Métrica:1 RX packets:1151 errors:0 dropped:0 overruns:0 frame:0 TX packets:1151 errors:0 dropped:0 overruns:0 carrier:0 colisões:0 txqueuelen:0 RX bytes:4554448 (4.3 MiB) TX bytes:4554448 (4.3 MiB) Estou dexando logo abaixo a configuração do meu squid.conf: Lenbrando que eu ainda não bloquei protas, e nem relizei nada, apenas uma configuração basica para o micro ter acesso a internet atravez do proxy. Ele agora esta assim. http_port 8080 visible_hostname japproxy acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl redelocal src 192.168.0.0/24 http_access allow localhost http_access allow redelocal Dessa maneira ativa o squid, mais nao dar nenhuma interferencia no proxy, qualquer maquina que colocar o proxy consegue acessar a internet. Antes ele estava assim http_port 8080 visible_hostname japproxy acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl SSL_ports port 443 563 acl Safe_ports por 21 80 443 563 70 210 280 488 59 777 901 1025-65535 acl purge method PURGE acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access allow purge localhost http_access deny purge http_access deny !Safe_ports http_access deny CONNECT !SSL_ports acl redelocal src 192.168.0.0/24 acl Safe_ports por 21 80 443 563 70 210 280 488 59 777 901 1025-65535 acl purge method PURGE acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access allow purge localhost http_access deny purge http_access deny !Safe_ports http_access deny CONNECT !SSL_ports acl redelocal src 192.168.0.0/24 http_access allow localhost http_access allow redelocal http_access deny all Mas dessa maneira, acredito que tinha alguma coisa de errado pois o squid não inicia, e proxy continua na mesma, acessando a internet. Espero que tenham me entendido
Re: Problema com Squid
O que o teu /var/log/squid/cache.log diz? -- Rodrigo Bezerra Brasil Belém, PA, Brasil 'Software Livre é uma questão de liberdade, não de preço. Para entender o conceito, você deve pensar em liberdade de expressão, não em cerveja grátis.' 2011/8/5 Michel dtheny.mic...@gmail.com Olá estou tendo problemas com o meu squid.conf eu cheguei a configurar o proxy nele, mas quando fui jogar o proxy no Firefox ele não reconheu, digo, ele entrou normalmente, e quando havia para o squid e mesmo assim ele ainda entra na internet. Já verifiquei o arquivo, e tem horas que quando tento rodar ele diz [ FALHOU], gostaria de falar que eu apenas baixei o squid e instalei o mesmo, não relializei mais nada, apenas configurei o squid.conf. Irei postar aqui meu arquivo squid.conf para vocês poderem analisar onde eu possa encontrar o erro que não consigo meu proxy é 192.168.0.10:8080 meu ip 192.168.0.181 Em detalhes minha rede [root@mproxy Proxy]# /sbin/ifconfig eth0 Link encap:Ethernet Endereço de HW 00:0C:29:E0:4C:85 inet end.: 192.168.0.181 Bcast:192.168.0.255 Masc:255.255.255.0 UP BROADCASTRUNNING MULTICAST MTU:1500 Métrica:1 RX packets:8105 errors:0 dropped:0 overruns:0 frame:0 TX packets:1517 errors:0 dropped:0 overruns:0 carrier:0 colisões:0 txqueuelen:1000 RX bytes:2025755 (1.9 MiB) TX bytes:309812 (302.5 KiB) IRQ:67 Endereço de E/S:0x2000 loLink encap:Loopback Local inet end.: 127.0.0.1 Masc:255.0.0.0 UP LOOPBACKRUNNING MTU:16436 Métrica:1 RX packets:1151 errors:0 dropped:0 overruns:0 frame:0 TX packets:1151 errors:0 dropped:0 overruns:0 carrier:0 colisões:0 txqueuelen:0 RX bytes:4554448 (4.3 MiB) TX bytes:4554448 (4.3 MiB) Estou dexando logo abaixo a configuração do meu squid.conf: Lenbrando que eu ainda não bloquei protas, e nem relizei nada, apenas uma configuração basica para o micro ter acesso a internet atravez do proxy. Ele agora esta assim. http_port 8080 visible_hostname japproxy acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl redelocal src 192.168.0.0/24 http_access allow localhost http_access allow redelocal Dessa maneira ativa o squid, mais nao dar nenhuma interferencia no proxy, qualquer maquina que colocar o proxy consegue acessar a internet. Antes ele estava assim http_port 8080 visible_hostname japproxy acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl SSL_ports port 443 563 acl Safe_ports por 21 80 443 563 70 210 280 488 59 777 901 1025-65535 acl purge method PURGE acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access allow purge localhost http_access deny purge http_access deny !Safe_ports http_access deny CONNECT !SSL_ports acl redelocal src 192.168.0.0/24 acl Safe_ports por 21 80 443 563 70 210 280 488 59 777 901 1025-65535 acl purge method PURGE acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access allow purge localhost http_access deny purge http_access deny !Safe_ports http_access deny CONNECT !SSL_ports acl redelocal src 192.168.0.0/24 http_access allow localhost http_access allow redelocal http_access deny all Mas dessa maneira, acredito que tinha alguma coisa de errado pois o squid não inicia, e proxy continua na mesma, acessando a internet. Espero que tenham me entendido
Problema com o Samba 3.5.6
Pessoal, estou com o seguinte problema: Estava até ontem como meu servidor samba rodando normalmente na versão 3.2.5, no Debian Lenny. Recebemos novas estações de trabalho com Windows Seven Professional, logo pesquisei e notei que seria preciso atualizar a versão do samba. Com a ajuda do nosso amigo Fábio Rabelo, consegui atualizar o samba para a versão 3.5.6 através do Back Ports do Debian (deb http://backports.debian.org/debian-backports lenny-backports main). Mantendo o smb.conf da versão anterior, 3.2.5, consigo inserir todas as estações no Domínio PDC, sejam elas com Seven, Vista ou XP, porém não consigo logar no domínio pois retorna O sistema não pode fazer logon porque o domínio XXX não está disponível. Uma vez que a estação ingressou no domínio, se eu trocar o smb.conf para o da versão 3.5.6 consigo logar quase que normalmente pois apresenta erro no perfil móvel do usuário. Se desde o começo mantenho o arquivo da versão 3.5.6, logo já não consigo inserir as estações no domínio retornando mensagem: Erro durante a tentativa de ingresso no domínio . O domínio especificado não existe ou não pode ser contatado. Já tentei mesclar os dois arquivos sem sucesso. ARQUIVO SMB.CONF 3.2.5 - [global] # Identificação da Máquina e DomÃnio workgroup = LDC2 netbios name = LDCSER2 server string = Servidor Samba versão %v # Seven no Dominio lanman auth = Yes client NTLMv2 auth = Yes # Configuração Impressoras printcap name = cups load printers = yes printing = cups # Administrador do DomÃnio admin users = root #+admin-dominio # Configurações Gerais do DomÃnio security = user domain master = yes preferred master = yes os level = 75 domain logons = yes # Servidor de Data/Hora time server = yes # Script de Logon (Executado na Inicialização dos Clientes) logon script = netlogon.bat # Mapeamento logon drive = H: logon path = \\%N\profiles\%u logon home = \\%N\profiles\%u case sensitive = no # Corrige acentuação dos arquivos compartilhados unix charset = iso8859-1 display charset = cp850 # Log Configuração log file = /var/log/samba/log.%m max log size = 50 debug level = 2 #log level = 2 log level = 3 #log level = 3 passdb:5 auth:10 winbind:2 # Compartilhamentos --- restrict anonymous = no max protocol = NT ldap ssl = No server signing = Auto [NETLOGON] comment = Serviço de logon path = /home/netlogon browseable = no read only = yes [Profiles] create mask = 0600 browseable = no directory mask = 0700 comment = Diretorio Particular do Usuario writable = yes path = /home/usuarios #veto files = /*.mp3/*.wma/*.wmv/*.avi/*.mpg/*.wav/ [ldc] comment = Diretório de acesso dos estagiários browseable = yes writeable = yes # valid users = admin-dominio path = /home/ldc [FTP] browseable = no comment = Diretório do FTP valid users = +admin-dominio writable = yes path = /home/ftp [site] comment = Diretório particular browseable = no valid users = walkyria, rovaris writeable = yes path = /var/www [Publico] writable = yes delete readonly = yes path = /home/publico guest ok = yes create mask = 0777 comment = Diretório Público veto files = /*.mp3/*.wma/*.wmv/*.avi/*.mpg/*.wav/ #valid users = +admin-dominio --- ARQUIVO SMB.CONF 3.5.6 --- [global] # Identificando Maquina e Dominio workgroup = LDC2 netbios name = LDCSER2 server string = %h server wins server = w.x.y.z dns proxy = no name resolve order = lmhosts host wins bcast #interfaces = 127.0.0.0/8 eth0 bind interfaces only = yes # Logs log file = /var/log/samba/log.%m max log size = 1000 syslog = 0 # Outros panic action = /usr/share/samba/panic-action %d encrypt passwords = true passdb backend = tdbsam obey pam restrictions = yes unix password sync = yes passwd program = /usr/bin/passwd %u passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* . pam password change = yes domain logons = yes logon path = \\%N\profiles\%U logon drive = H: logon script = logon.cmd add user script = /usr/sbin/adduser --quiet --disabled-password --gecos %u add machine script = /usr/sbin/useradd -g machines -c %u machine account -d /var/lib/samba -s /bin/false %u add group script = /usr/sbin/addgroup --force-badname %g # Impressoras printing = bsd printcap name =
Problema com o Samba 3.5.6
Pessoal, estou com o seguinte problema: Estava até ontem como meu servidor samba rodando normalmente na versão 3.2.5, no Debian Lenny. Recebemos novas estações de trabalho com Windows Seven Professional, logo pesquisei e notei que seria preciso atualizar a versão do samba. Com a ajuda do nosso amigo Fábio Rabelo, consegui atualizar o samba para a versão 3.5.6 através do Back Ports do Debian (deb http://backports.debian.org/debian-backports lenny-backports main). Mantendo o smb.conf da versão anterior, 3.2.5, consigo inserir todas as estações no Domínio PDC, sejam elas com Seven, Vista ou XP, porém não consigo logar no domínio pois retorna O sistema não pode fazer logon porque o domínio XXX não está disponível. Uma vez que a estação ingressou no domínio, se eu trocar o smb.conf para o da versão 3.5.6 consigo logar quase que normalmente pois apresenta erro no perfil móvel do usuário. Se desde o começo mantenho o arquivo da versão 3.5.6, logo já não consigo inserir as estações no domínio retornando mensagem: Erro durante a tentativa de ingresso no domínio . O domínio especificado não existe ou não pode ser contatado. Já tentei mesclar os dois arquivos sem sucesso. ARQUIVO SMB.CONF 3.2.5 - [global] # Identificação da Máquina e DomÃnio workgroup = LDC2 netbios name = LDCSER2 server string = Servidor Samba versão %v # Seven no Dominio lanman auth = Yes client NTLMv2 auth = Yes # Configuração Impressoras printcap name = cups load printers = yes printing = cups # Administrador do DomÃnio admin users = root #+admin-dominio # Configurações Gerais do DomÃnio security = user domain master = yes preferred master = yes os level = 75 domain logons = yes # Servidor de Data/Hora time server = yes # Script de Logon (Executado na Inicialização dos Clientes) logon script = netlogon.bat # Mapeamento logon drive = H: logon path = \\%N\profiles\%u logon home = \\%N\profiles\%u case sensitive = no # Corrige acentuação dos arquivos compartilhados unix charset = iso8859-1 display charset = cp850 # Log Configuração log file = /var/log/samba/log.%m max log size = 50 debug level = 2 #log level = 2 log level = 3 #log level = 3 passdb:5 auth:10 winbind:2 # Compartilhamentos --- restrict anonymous = no max protocol = NT ldap ssl = No server signing = Auto [NETLOGON] comment = Serviço de logon path = /home/netlogon browseable = no read only = yes [Profiles] create mask = 0600 browseable = no directory mask = 0700 comment = Diretorio Particular do Usuario writable = yes path = /home/usuarios #veto files = /*.mp3/*.wma/*.wmv/*.avi/*.mpg/*.wav/ [ldc] comment = Diretório de acesso dos estagiários browseable = yes writeable = yes # valid users = admin-dominio path = /home/ldc [FTP] browseable = no comment = Diretório do FTP valid users = +admin-dominio writable = yes path = /home/ftp [site] comment = Diretório particular browseable = no valid users = walkyria, rovaris writeable = yes path = /var/www [Publico] writable = yes delete readonly = yes path = /home/publico guest ok = yes create mask = 0777 comment = Diretório Público veto files = /*.mp3/*.wma/*.wmv/*.avi/*.mpg/*.wav/ #valid users = +admin-dominio --- ARQUIVO SMB.CONF 3.5.6 --- [global] # Identificando Maquina e Dominio workgroup = LDC2 netbios name = LDCSER2 server string = %h server wins server = w.x.y.z dns proxy = no name resolve order = lmhosts host wins bcast #interfaces = 127.0.0.0/8 eth0 bind interfaces only = yes # Logs log file = /var/log/samba/log.%m max log size = 1000 syslog = 0 # Outros panic action = /usr/share/samba/panic-action %d encrypt passwords = true passdb backend = tdbsam obey pam restrictions = yes unix password sync = yes passwd program = /usr/bin/passwd %u passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* . pam password change = yes domain logons = yes logon path = \\%N\profiles\%U logon drive = H: logon script = logon.cmd add user script = /usr/sbin/adduser --quiet --disabled-password --gecos %u add machine script = /usr/sbin/useradd -g machines -c %u machine account -d /var/lib/samba -s /bin/false %u add group script = /usr/sbin/addgroup --force-badname %g # Impressoras printing = bsd printcap name =
Problema com o Samba 3.5.6
Pessoal, estou com o seguinte problema: Estava até ontem como meu servidor samba rodando normalmente na versão 3.2.5, no Debian Lenny. Recebemos novas estações de trabalho com Windows Seven Professional, logo pesquisei e notei que seria preciso atualizar a versão do samba. Com a ajuda do nosso amigo Fábio Rabelo, consegui atualizar o samba para a versão 3.5.6 através do Back Ports do Debian (deb http://backports.debian.org/debian-backports lenny-backports main). Mantendo o smb.conf da versão anterior, 3.2.5, consigo inserir todas as estações no Domínio PDC, sejam elas com Seven, Vista ou XP, porém não consigo logar no domínio pois retorna O sistema não pode fazer logon porque o domínio XXX não está disponível. Uma vez que a estação ingressou no domínio, se eu trocar o smb.conf para o da versão 3.5.6 consigo logar quase que normalmente pois apresenta erro no perfil móvel do usuário. Se desde o começo mantenho o arquivo da versão 3.5.6, logo já não consigo inserir as estações no domínio retornando mensagem: Erro durante a tentativa de ingresso no domínio . O domínio especificado não existe ou não pode ser contatado. Já tentei mesclar os dois arquivos sem sucesso. ARQUIVO SMB.CONF 3.2.5 - [global] # Identificação da Máquina e DomÃnio workgroup = LDC2 netbios name = LDCSER2 server string = Servidor Samba versão %v # Seven no Dominio lanman auth = Yes client NTLMv2 auth = Yes # Configuração Impressoras printcap name = cups load printers = yes printing = cups # Administrador do DomÃnio admin users = root #+admin-dominio # Configurações Gerais do DomÃnio security = user domain master = yes preferred master = yes os level = 75 domain logons = yes # Servidor de Data/Hora time server = yes # Script de Logon (Executado na Inicialização dos Clientes) logon script = netlogon.bat # Mapeamento logon drive = H: logon path = \\%N\profiles\%u logon home = \\%N\profiles\%u case sensitive = no # Corrige acentuação dos arquivos compartilhados unix charset = iso8859-1 display charset = cp850 # Log Configuração log file = /var/log/samba/log.%m max log size = 50 debug level = 2 #log level = 2 log level = 3 #log level = 3 passdb:5 auth:10 winbind:2 # Compartilhamentos --- restrict anonymous = no max protocol = NT ldap ssl = No server signing = Auto [NETLOGON] comment = Serviço de logon path = /home/netlogon browseable = no read only = yes [Profiles] create mask = 0600 browseable = no directory mask = 0700 comment = Diretorio Particular do Usuario writable = yes path = /home/usuarios #veto files = /*.mp3/*.wma/*.wmv/*.avi/*.mpg/*.wav/ [ldc] comment = Diretório de acesso dos estagiários browseable = yes writeable = yes # valid users = admin-dominio path = /home/ldc [FTP] browseable = no comment = Diretório do FTP valid users = +admin-dominio writable = yes path = /home/ftp [site] comment = Diretório particular browseable = no valid users = walkyria, rovaris writeable = yes path = /var/www [Publico] writable = yes delete readonly = yes path = /home/publico guest ok = yes create mask = 0777 comment = Diretório Público veto files = /*.mp3/*.wma/*.wmv/*.avi/*.mpg/*.wav/ #valid users = +admin-dominio --- ARQUIVO SMB.CONF 3.5.6 --- [global] # Identificando Maquina e Dominio workgroup = LDC2 netbios name = LDCSER2 server string = %h server wins server = w.x.y.z dns proxy = no name resolve order = lmhosts host wins bcast #interfaces = 127.0.0.0/8 eth0 bind interfaces only = yes # Logs log file = /var/log/samba/log.%m max log size = 1000 syslog = 0 # Outros panic action = /usr/share/samba/panic-action %d encrypt passwords = true passdb backend = tdbsam obey pam restrictions = yes unix password sync = yes passwd program = /usr/bin/passwd %u passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* . pam password change = yes domain logons = yes logon path = \\%N\profiles\%U logon drive = H: logon script = logon.cmd add user script = /usr/sbin/adduser --quiet --disabled-password --gecos %u add machine script = /usr/sbin/useradd -g machines -c %u machine account -d /var/lib/samba -s /bin/false %u add group script = /usr/sbin/addgroup --force-badname %g # Impressoras printing = bsd printcap name = /etc/printcap
Problema com o Samba 3.5.6 (RESOLVIDO)
Usei uma configuração básica do smb.conf e funcionou. Obrigado! Segue a quem interessar. [global] workgroup = Dominio netbios name = GDH server string = Samba PDC domain master = yes preferred master = yes local master = yes domain logons = yes logon script = netlogon.bat time server = yes security = user encrypt passwords = yes os level = 100 # Mapeamento logon home = \\%L\%U\.profiles logon path = \\%L\profiles\%U [profiles] path = /home/usuarios writeable = Yes browseable = No create mask = 0600 directory mask = 0700 comment = Diretorio Particular do Usuario [netlogon] comment = Servico de Logon path = /home/netlogon guest ok = Yes browseable = no read only = yes Darley Rovaris da Silva Assistente de Suporte Acadêmico II - FEIS_UNESP www.ldc.feis.unesp.br User Linux: #435590 -
RE: debian em I7
Até onde meus conhecimentos chegam é que a versão que você terá de instalar é a AMD64 sim, para estrutura de 64bits independente que esta seja Intel ou AMD. IA64 caso sua estrutura fosse EPIC da Intel. Vai o Link do Debian aonde você pode ter um melhor proveito da documentação. http://www.debian.org/releases/stable/installmanual To: debian-user-portuguese@lists.debian.org Date: Thu, 4 Aug 2011 19:05:03 + Subject: debian em I7 From: linu...@terra.com.br Caros, Estou para instalar o Debian Testing num novo laptop HP EliteBook 8560w com processador I7 (64-bit). A questão é qual versão deve ser instalada, i386 ou amd64? A documentação de instalação diz que a versão amd64 é para AMD64 Intel EM64T, mas me parece que não é o caso desse I7. Fiz uma busca no historico desta lista e tambem na internet e encontrei alguma coisa, mas são todos posts com +/- 2 anos. Creio que deve haver algumas experiências mais recentes. Abraços. G.Paulo
Re: gnome e kde
Acredito que são esses: kdebase: pacotes essenciais do sistema. kde-i18n-ptbr: pacote de tradução para o português. Kdm: gerenciador de login para instalar: apt-get update apt-get install kdebase kde-i18n-ptbr kdm