proxy paralelo não navega

1. proxy paralelo não navega

bikerman
(usa Debian)

Enviado em 25/11/2011 - 00:08h

Boa noite amigos sou novo aqui no forum e também estou começando agora a estudar servidores linux

amigos tenho uma dúvida e gostaria da sua ajuda por favor
a 1 semana eu to fazendo o tutorial que eu vi aqui no forum sobre o squid paralelo ao mikrotik so que não consigo fazer-lo funcionar. tenho um mikrotik versão 3.2 instalado e funcionando coloquei o squid em paralelo com o mikrotik e revisei os passos do tuto várias vezes.

http://www.vivaolinux.com.br/artigo/Proxy-em-paralelo-com-o-mikrotik/

so que tenho msn e skipe funcionando normal mas não tenho navegação para qualquer site que eu entre da da o seguinte erro:

The requested URL could not be retrieved



--------------------------------------------------------------------------------



Invalid Request error was encountered while trying to process the request:



GET / HTTP/1.1

Accept: */*

Accept-Language: pt-BR

User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.2; .NET4.0C; BRI/2)

Accept-Encoding: gzip, deflate

Host: www.google.com.br

Connection: Keep-Alive

Cookie: PREF=ID=fa09c196929c5b6b:U=5f6b9b4b8642e12f:FF=0:TM=1317818377:LM=1317818381:S=f3DGIh7I8fiEyROX; NID=53=ARn_KHjCd6DSp1g7FooHm6f3aAXdmmunnadQwj-cEtDKkLY0X2ikT5JLIHmvW7TfLsGYbVdYdoNq5KQGHgsKPwNEf0rvPIvlp9xPKCKfZMyKBb-Qi1IawtnmCWo7LpYH; SID=DQAAAJEAAACTzyH1w4r4pjjtHsTH9bruZF3hAffLekiztcN5UTNWmLhCbl44WkhW4nTP5I8dJVUgN-utd13rfq2JP39_ulKibb7NW_bKuWa1zaMK9HG-pyZqmjUYw888WjqqoBJefRAc81UZWXgKm8qeH4FupzLQCC9CEILlVd_FSkSo-aoAX6QIpoWEP8Go1qMgspoOYfclpUXjrRh7Veb2IKN7nxHt; HSID=A1LpTbXxxCLK4NC0E



Some possible problems are:



•Missing or unknown request method.



•Missing URL.



•Missing HTTP Identifier (HTTP/1.0).



•Request is too large.



•Content-Length missing for POST or PUT requests.



•Illegal character in hostname; underscores are not allowed.



•HTTP/1.1 “Expect:” feature is being asked from an HTTP/1.0 software.



Your cache administrator is webmaster.



--------------------------------------------------------------------------------



Generated Fri, 25 Nov 2011 01:15:50 GMT by webproxy (squid/2.7.STABLE9)

o squid acessa a internet normalmente faço teste de ping e o retorno é sempre positivo, executo o squid -z e ele diz que o squid esta funcionando normal mas nenhuma maquina navega

tenho o mirotik funcionando como servidor dhcp

minhas interfaces estão assim

internet conectada ao modem 192.168.254.1
clientes 192.168.200.1/24
interface squid 192.168.10.1

server squid :
ip 192.168.10.2
255.255.255.252
gat 192.168.10.1

meu squid.conf é o seguinte :

http_port 5128

visible_hostname webproxy



acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl ssl_ports port 443 563

acl safe_ports port 80

acl safe_ports port 21

acl safe_ports port 443 563

acl safe_ports port 70 ## protocolo gopher

acl safe_ports port 210 ## whais

acl safe_ports port 1024-65535 ##todas as outras portas

acl safe_ports port 280 ## http mgmt

acl safe_ports port 488 ##gss-http

acl safe_ports port 591 ##filemaker

acl safe_ports port 777 ##multi http

acl purge method PURGE

acl CONNECT method PURGE

http_access allow manager localhost

http_access deny manager

http_access allow purge localhost

http_access deny purge

http_access deny !safe_ports

http_access deny !CONNECT !SSL_PORTS

acl purge method PURGE

acl CONNECT method PURGE

http_access allow manager localhost

http_access deny manager

http_access allow purge localhost

http_access deny purge

http_access deny !safe_ports

http_access deny !CONNECT !SSL_PORTS



#### PERMISS  O DE ACESSO AO SERVIDOR PROXY#############

acl redelocal src 192.168.10.0/24

http_access allow localhost

http_access allow redelocal



####BLOQUEIA TODOS OS OUTROS ACESSOS################

http_access deny all

###### MEMORIA DEDICADA AO CACHE OBS: COLOQUE NO MAXIMO 40% DA MEMORIA TOTAL####

###### DA MAQUINA################



cache_mem 604 MB



###### MAXIMO TAMANHO DO ARQUIVO CACHE NA MEMORIA######################



maximum_object_size_in_memory 128 kb



#### MAXIMO TAMANHO DOS ARQUIVOS NO HD ####################



maximum_object_size 100 MB

######## ESVAZIAR ARQUIVOS CACHES EM 90%####################



cache_swap_low 90

cache_swap_high 95



#INDICA    O DE LOCALIZA    O DE ARQUIVOS E PASTAS CACHE EM SEQUENCIA VALOOR#

#TOTAL EM MEGAS DE ESPA  O NO HD PARA SER USADO NO CACHE EM NUMEROS DE PASTAS##

## E ARQUIVOS ##



cache_dir ufs /var/spool/squid 74048 256 512



##ESPA  O DE TEMPO EM QUE OS ARQUIVOS FICAR  O ARMAZENADOS NO CACHE ####

## O VALOR 4560 SIGNIFICA 4 DIAS #####



refresh_pattern ^ftp: 15 20% 4560

refresh_pattern . 15 20% 4560

a maquina que uso é para estudo

atlon x2
1gb e meio de memoria
hd de 80gb

AGRADEÇO DESDE JÁ A ATENÇÃO

0 0

Quote

2. Re: proxy paralelo não navega

n4t4n
(usa Arch Linux)

Enviado em 28/11/2011 - 16:36h

3 coisas a rever no seu squid

1 - Porta 5128, é isso mesmo? lembre de colocar no browser a mesma que você configurou aqui.

2 - Você cria a acl de nome ssl_ports mas na hora do controle você trata a SSL_PORTS. Lembre-se que o Linux é case sensitive.

3 - Cuidado para seu proxy não parar, uma vez que o sistema ocupa parte do disco, 5% do disco é reservado para o root e 80GB não dão exatamente 80GB, mas um pouco menos que isso, por causa dos inodes e base decimal usada pelos fabricantes em vez da binaria. Sugiro que diminua o tamanho do cache em disco ou utilize um HD exclusivo para o cache.

Leitura recomendada: http://www.hardware.com.br/livros/linux-redes/configurando-cache-paginas-arquivos.html

0 0

Quote

3. Re: proxy paralelo não navega

luizedr
(usa CentOS)

Enviado em 01/12/2011 - 19:39h

olá,

primeiramente você deve verificar se essa porta 5128 esta liberada,
porque não usa 3128 no mk e 8080 no squid, são portas mais comuns de serem usadas.

encontrei esse material, veja se te ajuda valeu.

http://under-linux.org/f96/squid-debian-em-paralelo-mikrotik-parent-proxy-show-de-bola-117220/

0 0

Quote