squid sinistro

irado
(usa XUbuntu)

Enviado em 06/08/2008 - 18:06h

usuário interno acessa normalmente www.estadao.com.br mas NÃO acessa o
webmail (link na pagina); não há nenhuma acl bloqueando este usuario.

Usando o mesmo gateway/proxy eu acesso normalmente, sem qualquer
restrição e cumpre notar: estamos na mesma rede.

alguma idéia de ONDE procurar ou O QUE pode estar bloqueando a criatura?

TIA

john_connor
(usa Slackware)

Enviado em 06/08/2008 - 19:18h

cara seu proxy e altenticado ? e ja tentou limprar cache , historico do browser do usuario

irado
(usa XUbuntu)

Enviado em 07/08/2008 - 10:48h

não autenticado, o usuario está na acl que libera sua navegação; repetindo: êle acessa o site principal (estadao.com.br), qualquer dos links disponiveis nêsse site MAS NÃO acessa o webmail - a página finge que vai abrir e pronto.. fica em branco. Outras maquinas/usuarios (eu, inclusive) acessam normal, só essa criatura que não consegue. Lei de Murphy, claro, numa empresa com mais de 100 pessoas é o UNICO que tem webmail lá :(

removido
(usa Nenhuma)

Enviado em 07/08/2008 - 12:55h

Colega,

Já tentou testar, fazendo um NAT saindo do proxy, para verificar se o problema esta realmente no proxy, ou no própio micro do usuário?
O único site que ele não consegue acessar é o do webmail? O restante esta OK?

Tive um problema parecido com este, mas em sites sp.gov.br, meu problema estava no DNS setado no squid.conf (dns_nameservers).

Abraços

irado
(usa XUbuntu)

Enviado em 07/08/2008 - 13:39h

foi feito nat em OUTRO fwll (temos 3 links), direto, sem passar por squid. O usuario navegou normal :(

então a situação é esta: no fwll-1, onde se tem proxy transparente e o usuário NÃO TEM qualuer restrição, o único que ele NÃO ACESSA é o link do webmail.

Em outro firewall/link, com nat direto, sem proxy, a navegação é absolutamente normal.

lucianopqd
(usa Ubuntu)

Enviado em 10/08/2008 - 10:48h

Amigo, monitora o LOG dela e posta aki pra gente ver: tail -f /var/log/squid/access.log

irado
(usa XUbuntu)

Enviado em 11/08/2008 - 10:05h

oi, luciano. Estou colocando um trecho do log-squid; êsses DIRECT aí é que parecem ser o problema real - quando aponta para um 74..qualquer.coisa, que o site do google (a url total é www.google.com/a/webmail.estadao.com.br/login) é que não aparece mais a resposta, o link fica morto.

infelizmente nêste momento não foi possivel pegar os dados diretamente pq o chato do usuario - que é importante, aqui dentro - queria a maquina de volta, então não foi possivel completar o monitoramento. :(

DIRECT/200.185.148.42 image/png
1218458800.383 31 128.0.13.2 TCP_CLIENT_REFRESH_MISS/304 406 GET http://www.estadao.com.br/img/mn_t_eldoradoam.png - DIRECT/200.185.148.42 image/png