SQUID3 não aceita conexções ao reiniciar servidor. [RESOLVIDO]
1. SQUID3 não aceita conexções ao reiniciar servidor. [RESOLVIDO]
StuardBr
(usa Ubuntu)
Enviado em 16/02/2014 - 21:45h
Ola galera, venho aqui hoje para tentar solucionar um problema com um servidor de teste que estou montando. Os dados são os seguintes:-Ubuntu 12.04 LTS (Instalado via live DVD);
-Squid3 (Instalado via apt-get)
Acontece o seguinte, usei pouco o ubuntu e squid em uma empresa que trabalhei, sabia o basicão mesmo. O tempo passou, nunca mais o utilizei e esqueci o pouco que sabia. Hoje, preciso montar um proxy para um cliente e aos trancos e barrancos, pesquisando, consegui montar meu squid.conf e deixa-lo funcionando normalmente.
O problema se inicia quando eu reinicio o server (no momento, ainda uma VM, so irei monta-lo mesmo assim que não tiver mais problemas), sempre que ligo ou reinicio, quando abro o navegador ele apresenta uma mensagem que o proxy esta recusando conexões. Ja vi alguns relatos que isso pode ser causado pelo squid não estar executando, então eu abro o terminal e dou um:
squid3 -NCd1
E ele inicia. As vezes ele apresenta um erro de permissão no cache tipo:
/etc/squid3/cache/swap.state: (13) Permission denied
FATAL: commonUfsDirOpenSwapLog: Failed to open swap log.
As vezes também ele apresenta o erro:
commBind: Cannot binf socket FD 14 to [::]:3128 (98) Address Alredy in use
FATAL: Cannot open HTTP Port
Apesar desses erros, se executado pelo squid3 -NCd1 ele inicia e funciona normalmente com seus bloqueios.
Ja vi relatos que instalado via apt-get ele DEVERIA estar iniciando por conta própria, mas não foi minha sorte.
Gostaria que alguem mais experiente pudesse me ajudar com esse problema. Desde já agradeço.
PS: Só por via das duvidas, posto abaixo meu squid.conf:
# Mensagens de erro em Português
error_directory /usr/share/squid3/errors/Portuguese
# Porta do Squid
http_port 3128
# Nome do servidor
visible_hostname Proxy
# Cache
cache_mem 512 MB
maximum_object_size_in_memory 32 KB
maximum_object_size 1024 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /etc/squid3/cache 20000 16 256
# Logs de acesso
access_log /var/log/squid3/access.log squid
# Regras acl padrão
acl manager proto cache_object
acl localhost src 127.0.0.1
acl SSL_ports port 443 563 873
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 873 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # portas altas
acl purge method PURGE
acl CONNECT method CONNECT
# Permissões e bloqueios padrão
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
# Permissão rede local e servidor
acl redelocal src 192.168.1.0/24 #Alterar faixa de ip coforme a rede
http_access allow localhost
http_access allow redelocal
# Bloqueio de sites por URL
acl sites_proibidos url_regex -i "/home/teste/proibidos"
http_access deny sites_proibidos
# Bloqueio de downloads por extensão.
acl downloads_proibidos url_regex -i \.exe \.torrent \.avi \.mp3 \.flv \.mov \.wmv
http_access deny downloads_proibidos
# Bloqueio de usuários fora da rede
http_access deny all