voce tambem pode criar, no firewall, um pipe de, digamos, 2kbps e
direcionar tudo da porta 554 (rstp - Real Time Stream Control Protocol)
por esse pipe.
A maior parte das "radios on-line" vão acreditar que é possivel usar a
porta padrão, mas o usuário não vai conseguir ouvir nada (e nem vai
p
será que resolve:
acl x-type req_mime_type -i ^application/octet-stream$
acl x-type req_mime_type -i application/octet-stream
acl x-type req_mime_type -i ^application/x-mplayer2$
acl x-type req_mime_type -i application/x-mplayer2
acl x-type req_mime_type -i ^application/x-oleobject$
acl x-typ
NO caso do bloqueio das portas acima de 1024 ... vc bloqueia o stream como
tb qualquer tipo de download .. correto ?
- Original Message -
From: "Celso Viana" <[EMAIL PROTECTED]>
To: "Lista de discussao do grupo FUG-BR"
Sent: Monday, July 04, 2005 10:12 PM
S
Pessoal, obrigado pelas respostas, vou testar aqui!
_
MSN Messenger: converse online com seus amigos .
http://messenger.msn.com.br
___
Freebsd mailing list
Freebsd@fug.com.br
http://ma
8 AM
Subject: Re: [FUG-BR] Squid + Radio Streaming!
Pessoal, obrigado pelas respostas, vou testar aqui!
_
MSN Messenger: converse online com seus amigos .
http://messenger.msn.com.br
___
ok Marcel, valeu o toque!
From: "Marcel Souza Figueiredo" <[EMAIL PROTECTED]>
Reply-To: Lista de discussao do grupo FUG-BR
To: "Lista de discussao do grupo FUG-BR"
Subject: Re: [FUG-BR] Squid + Radio Streaming!
Date: Tue, 5 Jul 2005 13:06:58 -0300
Tipo .. no
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Marcel Souza Figueiredo wrote:
| Tipo .. no comeco o pessoal lhe deu a solucao de bloquear conexoes em
| portas acima da 1024 so que eu n tenho certeza mas se vc fizer isso
| irá bloquear tambem downloads
De forma alguma. O tipo de bloqueio que
Joao,
Eu perdi a mensagem o qual vc mostrava a regra favor envie-me dinovo
Obrigado :)
- Original Message -
From: "João Paulo Just" <[EMAIL PROTECTED]>
To: "Lista de discussao do grupo FUG-BR"
Sent: Tuesday, July 05, 2005 2:40 PM
Subject: Re: [FUG-B
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Marcel Souza Figueiredo wrote:
| Joao,
|
| Eu perdi a mensagem o qual vc mostrava a regra favor envie-me dinovo
|
| Obrigado :)
O comando que enviei também estava errado :) percebi isto depois que
havia enviado o e-mail (eu confundi com outra re
y 27, 2005 9:23 AM
Subject: [FUG-BR] Squid nao inicia
Olá pessoal,
Instalei um squid 2.5 configurei como de constume tudo normal, mas quando
vou rodar um ./squid start ele nao faz nada... nao da erro mas tb nao inicia
___
Freebsd mailing list
Freebsd@
Olá Rodrigo,
Estou iniciando ele pelo rc.d nao pelo rc.conf
>A linha squid_enable="YES" está presente no seu >rc.conf?
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Pessoal rodando um "debug" no squid descobri qu ele nao inciava por causa
do autenticador (ncsa)
2005/07/27 10:26:47| Starting Squid Cache version 2.5.STABLE10 for
i386-portbld-freebsd4.11...
2005/07/27 10:26:47| Process ID 3899
2005/07/27 10:26:47| With 11072 file descriptors available
2005/07/2
Olá pessoal,
Não é uma questão ligada estritamente ao FreeBSD, por isso não sei se é
permitido aqui. É sobre o SQUID. Tenho o Squid 2.5 rodando como
transparent proxy e ipfw2 no gateway FreeBSD 4.10 da rede da empresa
onde trabalho, que também é um PDC com Samba. Preciso bloquear o acesso
à Inter
Olá,
Estou com um problema, há 15 dias que tem um determinado site que aqui na
minha rede não esta sendo carregada algumas imagens em GIF, aparece um "x"
no lugar, fui dar uma olhada no access.log do squid e há esta mensagem:
1124188623.089 0 192.168.0.5 TCP_DENIED/403 1473 GET
http://w
-BR"
Sent: Wednesday, January 11, 2006 8:16 AM
Subject: [FUG-BR] Squid com erro
Pessoal,
TEnho FreeBSD 5.3 com o Squid instalado. De vez em quando, o squid para e o
log mostra o seguinte erro:
Unknown error: 0
2006/01/10 10:31:58| storeSwapOutFileClosed: dirno 0, swapfile 2DEC,
errfl
Como libero o msn pelo proxy?
Uso ipfw e nat, ja tentei liberar no squid.conf liberando a porta e no ipfw
mas ainda não consegui liberar o msn .
como faço para liberar?
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listin
Não sei se o título tem a ver mas vamos lá.
Estou estudando sobre o squid e queria fazer uns testes.
Aqui na empresa existe um squid (10.1.80.6).
Estou configurando um na minha máquina 10.1.131.14 para ver como funciona.
Gostaria de saber se tem como redirecionar as requisições que chegam
para o m
Boa tarde
Tenho um servidor com o Squid 2.5.9 Stable rodando com proxy transparente e
tenho o seguinte problema tem um funcionário que tem um e-mail de uma outra
empresa que usa o MS Exchange. O acesso aos e-mails é via webmail do proprio
Exchenge. Só que ele nao consegue vizualizar nada...
Verific
blz vamos la
1 vamos organizar para facilitar
digamos que sua rede interna seja 192.168.1.0/24
digamos que sua placa de rede interna seja uma vr0
digamos que sua placa de rede externa seja uma rl0
digamos que seu ip de saida (na rl0) seja 200.200.200.200
agora vamos ORGANIZAR seu firewall :)
##
Christopher, funcionou perfeitamente, cara gostaria de lhe agradecer fica
dificil agradecer pessoalmente pois estou na Bahia. Pessoas q nem vc sao raras
mais uma vez te agradeco. So mais uma coisa vc poderia me dizer no q eu estava
pecando? ou seja, fazendo de errado
Christopher Giese -
il 29, 2005 4:33 PM
Subject: Re: [FUG-BR] Squid x IPFW
blz vamos la
1 vamos organizar para facilitar
digamos que sua rede interna seja 192.168.1.0/24
digamos que sua placa de rede interna seja uma vr0
digamos que sua placa de rede externa seja uma rl0
digamos que seu ip de saida (n
Andre Luiz
Enviada em: terça-feira, 10 de maio de 2005 17:16
Para: freebsd@fug.com.br
Assunto: [FUG-BR] Squid danado
Boa a todos, alguem poderia dar uma sugestao, pois o servico squid esta caindo,
depois q eu subo ele dura em torno de 3 a 4 horas e depois cai de novo, alguem
tem alguma sugestao p
Pessoal, meus logs do squid estão muito grandes, será que se eu zerar estes
arquivos abaixo, dará algum problema? Pois estão tomando espaço da minha
partição... ! A pasta do cache tb está grande, tem como alivia-la em relação
a tamanho?
# ls -l
-rw-r--r-- 1 nobody nogroup 105577449 May 13 14
hail,
atualizei um 9.1R para 9.3, e agora meu squid (também atualizado) não repassa
nada. O máximo que
ele faz é dizer denied.
agora informações:
tenho meu squid.conf que não funcionou, mas nem com o arquivo padrão ele
funcionou
meu servidor com squid não é roteador
é um proxy transparente, e
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256
On 03/05/2015 12:54 PM, Renata Dias wrote:
> Boa tarde a todos !
>
> Fiz várias pesquisas no Google e também na FUG com relação a este assunto
> "Squid com https". Gerei um certificado "informal" e
> consegui configurar meu Squid para filtrar os ac
Em 5 de março de 2015 13:04, MrBiTs escreveu:
> -BEGIN PGP SIGNED MESSAGE-
> Hash: SHA256
>
> On 03/05/2015 12:54 PM, Renata Dias wrote:
> > Boa tarde a todos !
> >
> > Fiz várias pesquisas no Google e também na FUG com relação a este
> assunto "Squid com https". Gerei um certificado "inf
Welkson, o que eu preciso justamente é filtrar o acesso ao Google, para que
apenas alguns serviços do Google sejam acessados e o resto bloqueado.
Obrigada MrBiTs, vou tentar fazer isso. Vai funcionar para acessar o Google
mesmo com filtro https?
Em 5 de março de 2015 14:51, Welkson Renny de Medei
Pode testar com WPAD
eu não uso, mas alguém tem usado ???
Dê uma lida sobre, é forçar o proxy nas máquinas.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256
On 03/05/2015 03:46 PM, Renata Dias wrote:
> Welkson, o que eu preciso justamente é filtrar o acesso ao Google, para que
> apenas alguns serviços do Google sejam acessados e
> o resto bloqueado.
>
> Obrigada MrBiTs, vou tentar fazer isso. Vai funci
Em 5 de março de 2015 18:18, MrBiTs escreveu:
>
> Se você configurar o squid direito (como me parece que fez) E (e esse é um
> grande E) colocar no mesmo .pem tanto a chave, o
> certificado e o certificado intermediário da Startcom, sim, tudo deve
> funcionar. Eu tenho certificados deles falando
Em 5 de março de 2015 20:34, Welkson Renny de Medeiros
escreveu:
> Em 5 de março de 2015 18:18, MrBiTs escreveu:
>
>>
>> Se você configurar o squid direito (como me parece que fez) E (e esse é
>> um grande E) colocar no mesmo .pem tanto a chave, o
>> certificado e o certificado intermediário da
Coloca o endereço ip dessa url na lista de sites que nao serao
redirecionados para o squid, como os da conectividade social.
Em 26 de agosto de 2013 23:41, Bruno Teles escreveu:
> não, sem squidGuard
>
> só squid, via ports ou pgk_add, mesma coisa sempre...
>
>
> Em Seg, 2013-08-26 às 22:43 -030
Em 09/01/08, Marcelo Diotto<[EMAIL PROTECTED]> escreveu:
> Pessoal,
> Alguém poderia por favor em ajudar a configurar 2 coisinhas no meu squid:
>
> 1- Quero autenticar num servidor LDAP ( fui em /usr/ports/www/squid e
> instalei ele com a opção de LDAP habilitada). Procurei pelo executável
> "lda
Oi Alessandro,
Obrigado, mas infelizmente o tutorial do VivaoLinux não ajudou
muito. Pra autenticar ele usa a acl "auth_param basic program
/usr/local/squid/libexec/squid_ldap_auth". O problema é que não
encontro o executável "ldap_auth" no meu sistema. Alguém sabe como
devo fazer?
Abraços
On Ja
Em 09/01/08, Marcelo Diotto<[EMAIL PROTECTED]> escreveu:
> Oi Alessandro,
> Obrigado, mas infelizmente o tutorial do VivaoLinux não ajudou
> muito. Pra autenticar ele usa a acl "auth_param basic program
> /usr/local/squid/libexec/squid_ldap_auth". O problema é que não
> encontro o executável "lda
Aproveitando, só uma dúvida..
Utilizando o auth_param basic, quando for colocado o usuário e senha no
navegador, esta senha não vai passar descriptografada na rede?
Alessandro de Souza Rocha escreveu:
Em 09/01/08, Marcelo Diotto[1]<[EMAIL PROTECTED]> escreveu:
Oi Alessandro,
Obrigad
Oi Alessandro, obrigado!
O Executável se chama squid_ldap_auth.
Testei aqui e funcionou.
Agora o problema é como faço para colocar autenticação em apenas uma subrede.
Estou tentando aqui.
Alguém sabe como fazer isso?
Marcelo
On Jan 9, 2008 2:43 PM, Alessandro de Souza Rocha <[EMAIL PROTECTED]> wro
vc tem q criar uma acl especifica para sua rede..
Em 09/01/08, Marcelo Diotto<[EMAIL PROTECTED]> escreveu:
> Oi Alessandro, obrigado!
> O Executável se chama squid_ldap_auth.
> Testei aqui e funcionou.
> Agora o problema é como faço para colocar autenticação em apenas uma subrede.
> Estou tentando
Em 09/01/08, Giancarlo Rubio<[EMAIL PROTECTED]> escreveu:
> vc tem q criar uma acl especifica para sua rede..
>
> Em 09/01/08, Marcelo Diotto<[EMAIL PROTECTED]> escreveu:
> > Oi Alessandro, obrigado!
> > O Executável se chama squid_ldap_auth.
> > Testei aqui e funcionou.
> > Agora o problema é como
Em 09/01/08, Alessandro de Souza Rocha<[EMAIL PROTECTED]> escreveu:
> Em 09/01/08, Giancarlo Rubio<[EMAIL PROTECTED]> escreveu:
> > vc tem q criar uma acl especifica para sua rede..
> >
> > Em 09/01/08, Marcelo Diotto<[EMAIL PROTECTED]> escreveu:
> > > Oi Alessandro, obrigado!
> > > O Executável se
Olá pessoal,
Eu já tenho a acl das minhas redes e também uma acl assim: "acl
autenticar proxy_auth REQUIRED".
Estou fazendo alguns testes tentando colocar assim:
http_access allow rede_1 autenticar
http_access allow rede_2
Será que funciona?
Marcelo
On Jan 9, 2008 3:41 PM, Alessa
tem uma diretiva..
negative_ttl
qual o valor que voce esta usando.. ela mantem em cache (memoria) os
caches de erros (dns, 404, etc etc) pelo tempo determinado..
coloca ai negative_ttl 3 minutes
2008/1/15 ca_programador007 <[EMAIL PROTECTED]>:
> Olá colegas!!
>
> Estou com problemas e preci
Olá Alexandre.. valeu pela resposta
O meu tava 5 minutos e ainda tava comentada (risos).
Vou fazer o teste amanha na empresa e se der cert, posto aqui para vocês.
Aproveitando preciso perguntar uma coisa..
Porque eu páro o squid, ele sempre fica executando ainda?
Faço isso: /us
On Tue, 2008-01-15 at 21:16 -0300, ca_programador007 wrote:
> Olá colegas!!
>
> Estou com problemas e preciso que alguém me auxilie.
> Tenho um servidor Freebsd rodando o Squid.
> Não sei o que está acontecendo que o squid não está atualizando o dns...
> tem páginas que eu acesso que dá
o squid tem um tempo que ele demora para finalizar o processo, quando vc da um
squid -k shutdown
ele recebe o sinal, e armazena em hd o que ta na memoria ... antes de
dar um shutdown...
tem uma diretiva que acelera este processo
shutdown_lifetime 30 seconds
em 30 segundos ele mata TODAS as con
Em 15/01/08, Alexandre Correa<[EMAIL PROTECTED]> escreveu:
> o squid tem um tempo que ele demora para finalizar o processo, quando vc da um
>
> squid -k shutdown
>
> ele recebe o sinal, e armazena em hd o que ta na memoria ... antes de
> dar um shutdown...
>
> tem uma diretiva que acelera este proc
Olá meus camaradas!!
Então...não funcionou não..
Precisei liberar o ip do usuário e retirar o proxy.. aí sim, conseguiu
visualizar as paginas
como faço para o squid se atualizar?
valeu Carlos
Alexandre Correa <[EMAIL PROTECTED]> escreveu:
o squid tem um t
Significa que o squid não está rodando. Dê uma olhada no cache.log.
--
http://www.webcrunchers.com/crunch/
http://www.myspace.com/whippersnappermusic
http://www.purevolume.com/whippersnapper
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https:
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
ca_programador007 escreveu:
> ola galera
>
> o que acontece que quando eu dou os comandos , dá essa mensagem de erro?
>
> /usr/local/etc/rc.d/squid reload
> squid: ERROR: Could not send signal 1 to process 65204: (3) No such process
>
> s
Boa tarde,
Gostaria primeiro pedir desculpas porque vou acabar incomodando muito os
usuários com duvidas muito leigas para alguns, gostaria que entendesse que
sou totalmente iniciante em Linux/Unix, fiz o download do FreeBSD por causa
de algumas coisas que li na internet, sobre a estabilidade, seg
sub dívida o cache_dir em vários cache_dir menores para testar
cache_dir diskd /usr/local/squid/cache1 8000 16 256 Q1=72 Q2=64
cache_dir diskd /usr/local/squid/cache2 8000 16 256 Q1=72 Q2=64
cache_dir diskd /usr/local/squid/cache3 8000 16 256 Q1=72 Q2=64
cache_dir diskd /usr/local/squid/cache4 8
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
William David FUG-BR wrote:
| sub dívida o cache_dir em vários cache_dir menores para testar
|
| cache_dir diskd /usr/local/squid/cache1 8000 16 256 Q1=72 Q2=64
| cache_dir diskd /usr/local/squid/cache2 8000 16 256 Q1=72 Q2=64
| cache_dir diskd /usr/
Bom dia
seria +/- isso 400mb pra cache + cache_mem 8 ~32 mb mais o que o
squid vai comer de mem tudo isso ficaria +/- com 500mb de ram ATIVA.,
com mais 512 ficaria para o OS , otimizações de OS/cache IO/cache
OS/wire OS/buffers está com o tamanho recomendado para o squid.
Bom efetue os teste
Olá, crie uma acl que tenhas as urls usadas pelo aplicativo para se
conectar. E depois negue o acesso a essa acl.
Bom fiz dessa maneira e funcionou. Squid +Autenticaçao + Msn-Proxy.
att
Tiago
Em Sex, 2008-03-28 às 11:17 -0300, Filipe Alvarez escreveu:
> Alguem já conseguiu fazer funcionar?
> Co
Opa, vou fazer isso e posto o resultado.
Valeu
Em 28/03/08, Tiago Isic Brasil<[EMAIL PROTECTED]> escreveu:
> Olá, crie uma acl que tenhas as urls usadas pelo aplicativo para se
> conectar. E depois negue o acesso a essa acl.
> Bom fiz dessa maneira e funcionou. Squid +Autenticaçao + Msn-Proxy.
Em 28/03/08, Tiago Isic Brasil<[EMAIL PROTECTED]> escreveu:
> Olá, crie uma acl que tenhas as urls usadas pelo aplicativo para se
> conectar. E depois negue o acesso a essa acl.
> Bom fiz dessa maneira e funcionou. Squid +Autenticaçao + Msn-Proxy.
>
> att
>
> Tiago
>
> Em Sex, 2008-03-28 às 11
Eu tenho proxy autenticado e msn-proxy rodando.
Tenho duas máquinas, um servidor interno com o squid autenticado,
gerenciador web do msn-proxy, mysql e ldap.
E um firewall que roda o msn-proxy e fecha qualquer acesso da rede em
qualquer porta 80 e 1863.
Não tenho do que reclamar.
E suas regras de firewall com relação ao MSN-proxy e o Squid, como estão?
Em 28/03/08, Tiago Isic Brasil<[EMAIL PROTECTED]> escreveu:
> Olá, crie uma acl que tenhas as urls usadas pelo aplicativo para se
> conectar. E depois negue o acesso a essa acl.
> Bom fiz dessa maneira e funcionou. Squid
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
William David FUG-BR wrote:
| Bom dia
|
| seria +/- isso 400mb pra cache + cache_mem 8 ~32 mb mais o que o
| squid vai comer de mem tudo isso ficaria +/- com 500mb de ram ATIVA.,
| com mais 512 ficaria para o OS , otimizações de OS/cache IO/cache
|
Pessoal, bloqueei o MSN pelo SQUID e em algumas máquinas ele não
conecta (realmente esta sendo bloqueado pelo SQUID) porém em outras
conecta normalmente pela porta 1863 sendo logado pelo msn-proxy..
Detalhe, as máquinas tem a mesma versão do Live Messenger...
Esse !3$!#$1# do Live Messenger não per
Olá Filipe,
Já tive problemas semelhantes, não sei como é a estrutura da sua rede mais
aconselho que configure o squid em modo transparente. Instruções em:
http://www.free.bsd.com.br/noticia.php3?CAD=1&NOT=81 ou
http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=4501
[]'s
Em 31/03/08, Fi
Daniel, infelizmente não é possível configurar em modo transparente
pois ai não é possível autenticar com o Squid...
Em 31/03/08, Daniel Vargas<[EMAIL PROTECTED]> escreveu:
> Olá Filipe,
> Já tive problemas semelhantes, não sei como é a estrutura da sua rede mais
> aconselho que configure o squ
Ah sim, desculpe, ja deu uma olhada nisso:
http://www.fug.com.br/historico/html/freebsd/2004-05/msg00476.html, vi uns
relatos tb sobre o NatACL (
http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=5352&pagina=2). Aí
fica realmente mais díficil, pessoalmente só saberia fazer externamente (por
Tive o mesmo problema há um certo tempo atrás e recentemente de novo.
Porém o único problema que me causava era os crescimento dos logs. A
navegação continuava normal..
busquei soluções e acabei resolvendo. Fiz um artigo:
http://lutierigb.blogspot.com/2007/09/squid-software-caused-connection-abort
kk
mtooo bom o artigo.. adorei a ideia da orientação a gambiarra asehusaeuausae
uai cara.. outra solução é colocar um rotate diario, creio q em 1 dia
seu arquivo nao irá enxer..
2008/4/23 Lutieri G. <[EMAIL PROTECTED]>:
> Tive o mesmo problema há um certo tempo atrás e recentemente
Havacci, concordo com voce,
Mas, mais de 40 linhas por minuto, com certeza estará compromentendo o
desempenho do sistema.
Lutieri, boa, gostei do artigo
Está nos favoritos =P
--
Eduardo Wutzl
Security Engineer - Network Services, Brazil
+55 (11) 8468-4508 cellular
[EMAIL PROTECTED]
Visit us
Cara tive esse problema e foi resolvido da forma como inicializava meu squid
que era dessa forma
/usr/local/sbin/squid start
pra essa forma
/usr/local/sbin/squid -D -s -F -s
espero que te ajude
vlw
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da l
é nativo
Em 02/06/07, Celso Viana<[EMAIL PROTECTED]> escreveu:
> All,
>
> Um "make config" no port do squid mostra as opções de "proxy
> transparente" com "ipfilter" e "pf"... porque será que não existe uma
> para ipfw?
>
> --
> Celso Vianna
> BSD User: 51318
> http://www.bsdcounter.org
>
> 63 840
Alessandro de Souza Rocha escreveu:
> Minha duvida e a seguinte sera que o squid faz liberacao de acesso e
> bloqueio pelo nome do usuario ao inves de ip.
> porque na empresa que estou implementa ele usam maquina uns dos outros
> e nao tem maquina fixa gostaria de saber de alguem ja passou por isso
Você pode usar o nsca para autenticação (acredito que é meio que padrão do
squid heheh), qualquer buscadinha rapida sobre autenticação via squid você
verá falando sobre ele ... logo feito isso você pode combinar as acls do
squid com a acl de autenticação, logo você poderá definir grupos e usuários
Você pode usar o nsca para autenticação (acredito que é meio que
padrão do squid heheh), qualquer buscadinha rapida sobre autenticação
via squid você verá falando sobre ele ... logo feito isso você pode
combinar as acls do squid com a acl de autenticação, logo você poderá
definir grupos e usuários
Em 10/06/07, Rafael<[EMAIL PROTECTED]> escreveu:
> Você pode usar o nsca para autenticação (acredito que é meio que
> padrão do squid heheh), qualquer buscadinha rapida sobre autenticação
> via squid você verá falando sobre ele ... logo feito isso você pode
> combinar as acls do squid com a acl de
Se preferires criar as acls direto no squid, podes usar o exemplo:
acl RH proxy_auth "/usr/local/squid/etc/rh_users"
http_access allow RH OUTRA_ACL
T,
Elton
Em 11/06/07, Alessandro de Souza Rocha <[EMAIL PROTECTED]> escreveu:
>
> Em 10/06/07, Rafael<[EMAIL PROTECTED]> escreveu:
> > Você pode u
Em 11/06/07, Elton Clemente<[EMAIL PROTECTED]> escreveu:
> Se preferires criar as acls direto no squid, podes usar o exemplo:
>
> acl RH proxy_auth "/usr/local/squid/etc/rh_users"
> http_access allow RH OUTRA_ACL
>
>
> T,
> Elton
>
>
> Em 11/06/07, Alessandro de Souza Rocha <[EMAIL PROTECTED]> escr
Em 11/06/07, Alessandro de Souza Rocha<[EMAIL PROTECTED]> escreveu:
> Em 11/06/07, Elton Clemente<[EMAIL PROTECTED]> escreveu:
> > Se preferires criar as acls direto no squid, podes usar o exemplo:
> >
> > acl RH proxy_auth "/usr/local/squid/etc/rh_users"
> > http_access allow RH OUTRA_ACL
> >
> >
Obrigado a todos Problema resolvido.
Alterei a regra do firewall de:
$IPFW add 300 fwd 127.0.0.1,3128 tcp from any to any 80
Para
$IPFW add 300 fwd 127.0.0.1,3128 tcp from any to any dst-port 80 out recv
vr0 xmit rl0
_
Verifica
A outra regra funcionarpara o teu proxy transparente, nao alterou
alguma regra não? hehee
Em 14/06/07, andre silva<[EMAIL PROTECTED]> escreveu:
> Obrigado a todos Problema resolvido.
>
> Alterei a regra do firewall de:
> $IPFW add 300 fwd 127.0.0.1,3128 tcp from any to any 80
>
> Para
> $IPFW
Discussão sobre FreeBSD
>(FUG-BR)"
>Subject: Re: [FUG-BR] Squid 26 Transparente - Resolvido
>Date: Thu, 14 Jun 2007 14:09:35 -0300
>
>A outra regra funcionarpara o teu proxy transparente, nao alterou
>alguma regra não? hehee
>
>
>Em 14/06/07, andre silva<[EMA
Boa tarde pessoal,
Mais uma vez venho pedir ajudar ao grupo, já li tudo que havia na lista,
pesquisei no google já reescrevi meus scripts do ipfw, mas não consigo
fazer o proxy transparente funcionar corretamente.
O caso é o seguinte, tenho uma rede em grande expansão e tenho um
servidor proxy
Citando Cleber Fabio dos Santos:
> ola pessoal sou novo na lista e gostaria de saber a configuração do squid
> para squid altenticado estou para configurar um servidor e queria usar o
> squid para fazer proxi altenticado
>
> já instalei o squid consegui fazer ele rodar mas não sei colocar ele com
Em Mon, 16 Jul 2007 23:16:28 -0300
"Zavam, Vinícius" <[EMAIL PROTECTED]> escreveu:
> ok.. sem querer cortar teu barato, cleber, vc deveria buscar algo a
> respeito no proprio site do squid[1] ou ate mesmo no wiki
> respectivo[2] antes de ter submetido o email.
acho que foi isso que eu quis falar
Se vc tem windows 2000 ou 2003 tenho um material legal para autenticação
junto com o Active Directory.
vlw
> ola pessoal sou novo na lista e gostaria de saber a configuração do squid
> para squid altenticado estou para configurar um servidor e queria usar o
> squid para fazer proxi altenticado
>
Em 17/07/07, [EMAIL PROTECTED]<[EMAIL PROTECTED]>
escreveu:
> Se vc tem windows 2000 ou 2003 tenho um material legal para autenticação
> junto com o Active Directory.
>
> vlw
>
> > ola pessoal sou novo na lista e gostaria de saber a configuração do squid
> > para squid altenticado estou para confi
Em Tue, 17 Jul 2007 10:37:39 -0300 (BRT)
"Cleber Fabio dos Santos" <[EMAIL PROTECTED]> escreveu:
> tornar ele
> autenticado mas mesmo assim não deixei de dar uma olhada nos topicos
> que vc me mandou e agradeço desde já
squid autenticado implica em que não funcionará mais como transparente.
Exi
Galerinha conseguimos fazer rodar aqui
Recompilei o kernel com estas opções
options MROUTING# Multicast routing
options IPFIREWALL #firewall
options IPFIREWALL_VERBOSE #print information about
options IPFIREWALL_FORWARD #e
Resolvi com o PF e coloquei estas opções no kernel:
# Squid
options MSGMNB=16384
options MSGMNI=41
options MSGSEG=2049
options MSGSSZ=64
options MSGTQL=512
options SHMSEG=16
options SHMMNI=32
options SHMMAX=2097152
options SHM
Tudo resolvido, squid e squidguard funfando com pf.
O cabeção aqui esqueceu de mudar o owner do /var/db/squidGuard.
ThOLOko escreveu:
--
Sergio Augusto Vladisauskis
-> Analista de Sistemas e Administrador de Rede
-> Fone: +55 81 3229 1224
-> Celular: +55 81 9288 2803
-> Skype: sergiovl-aktua
->
E ae galera.
Estou usando o squid 3.1 (Squid Cache: Version 3.1.10) em um FreeBSD amd64
(FreeBSD proxy4.copanet.copasa 8.2-RELEASE FreeBSD 8.2-RELEASE #0: Thu Feb
17 02:41:51 UTC 2011
r...@mason.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC
amd64), Com 8GB de RAM e um hw.model: Intel(R) Xeon(R) CPU
Em 22 de dezembro de 2010 16:30, Zhu Sha Zang escreveu:
> Alguém que usa squid 3.1 como proxy transparente + PF tem recebido este
> erro?
>
> (dnsserver), uid 100: exited on signal 11 (core dumped)
>
>
> Recebo inúmeros erros como esse, mas o sistema funciona 24h.
>
> Alguém faz idéia de qual seja
Fala pessoal,
Alguém ja teve que configurar o squid para sair com IPs diferentes de acordo
com a página que vai ser acessada.
Situação:
Alguma paginas do governo e revistas não aceitam varias conexões vinda de
um único IP.
Seria o squid capaz de verificar a pagina que esta a ser acessada e
s
Em Wed, 18 Mar 2009 08:51:33 -0300
Fabricio Archanjo , conhecido consumidor de drogas
(BigMac's com Coke) escreveu:
> Eu queria que o squid consumisse 100% do meu processador para
> funcionar perfeitamente.
salvo engano, o squid vai sempre consumir muito mais I/O do que
qualquer outra coisa, porq
Eu tb acho isso. mais aqui oque acontece é ao contrario.
Olha meu top.
PID USERNAME THR PRI NICE SIZERES STATE C TIME WCPU COMMAND
49469100 1 1160 127M 117M CPU1 1 63:13 97.75% squid
11 root1 171 ki31 0K 8K RUN1 76.1H 60.06% idle: cpu1
1
2009/3/18 Fabricio Archanjo
> Olha meu top.
>
> PID USERNAME THR PRI NICE SIZERES STATE C TIME WCPU COMMAND
> 49469100 1 1160 127M 117M CPU1 1 63:13 97.75% squid
> 11 root1 171 ki31 0K 8K RUN1 76.1H 60.06% idle: cpu1
> 12 root1 171
squid 3.0.12 com posix threads.
=/
On 3/18/09, Filipe Alvarez wrote:
>
> 2009/3/18 Fabricio Archanjo
>
> > Olha meu top.
> >
> > PID USERNAME THR PRI NICE SIZERES STATE C TIME WCPU COMMAND
> > 49469100 1 1160 127M 117M CPU1 1 63:13 97.75% squid
> > 11 root
Galera,
Eu acho que achei uma solucao. Eu crei outra jail com outro ip, como aqui eh
amarrado pelo nome eu fiz outra entrada no DNS com round-robin. Agora está
rodando com dois processos do squid.
Vamos ver se resolve.
Irado.. Eu sou postfix da freenode lembra?
hahaha
abracao.
On 3/18/09, Fabrici
squid nao eh multi-thread
talvez sejam os processos de autenticação que deixam o processo lento..
qual tipo de autenticação esta usando
2009/3/18 Fabricio Archanjo
> Galera,
> Eu acho que achei uma solucao. Eu crei outra jail com outro ip, como aqui
> eh
> amarrado pelo nome eu fiz outra entra
Acho estranho squid comendo tanto CPU
Onde trabalho temos um link EBT de 2 mb.
uso o squid 2.7Stable4 + squidGuard 1.3 ( big urlblacklist ) em um
PIII 500Mhz com 256 Ram 2 hd 9gb scsi em geom stripe ( R0 )
137 usuários ( 50 ao mesmo tempo ).
o acesso é na maioria das vezes é só webmail enviand
Eu to usando pam_auth.
kra ai são soh 50. Aqui chega a ter 500 conexoes simultaneas. sao 15 sites
diferentes se conectando nesse squid.
Então Alexandre, a autenticacao realmente está pesando, pois quando tiramos
ela o squid funciona perfeitamente. Nós só temos problema quando liga a
autenticacao, m
2009/3/18 Fabricio Archanjo
> Eu to usando pam_auth.
> kra ai são soh 50. Aqui chega a ter 500 conexoes simultaneas. sao 15 sites
> diferentes se conectando nesse squid.
> Então Alexandre, a autenticacao realmente está pesando, pois quando tiramos
> ela o squid funciona perfeitamente. Nós só temo
já pensou em usar ldap
to em testes pra conjugar tudo com ldap.
quantos authenticator_helpers vc ta carregando simultaneamente??
2009/3/18 Filipe Alvarez :
> 2009/3/18 Fabricio Archanjo
>
>> Eu to usando pam_auth.
>> kra ai são soh 50. Aqui chega a ter 500 conexoes simultaneas. sao 15 sites
601 - 700 of 1248 matches
Mail list logo
