Ajuda! Google e sites relacionados Parou de Funcionar [RESOLVIDO]

TioRoni
(usa Debian)

Enviado em 19/04/2013 - 14:08h

Ele dá esse erro ao tentar fazer o primeiro comanado:


23 packages can be updated.
22 updates are security updates.

Last login: Thu Apr 18 12:53:34 2013 from 192.168.1.164
root@ubuntu:~# apt-get dist-upgrade
Lendo listas de pacotes... Pronto
Construindo árvore de dependências
Lendo informação de estado... Pronto
Calculando atualização... Pronto
Os NOVOS pacotes a seguir serão instalados:
linux-headers-3.2.0-40 linux-headers-3.2.0-40-generic-pae
linux-image-3.2.0-40-generic-pae
Os pacotes a seguir serão atualizados:
deja-dup libcurl3 libcurl3-gnutls libcurl3-nss libdrm-intel1
libdrm-nouveau1a libdrm-radeon1 libdrm2 libpam-winbind libsmbclient
libwbclient0 linux-generic-pae linux-headers-generic-pae
linux-image-generic-pae samba-common samba-common-bin smbclient winbind
xserver-common xserver-xorg-core
20 pacotes atualizados, 3 pacotes novos instalados, 0 a serem removidos e 0 não atualizados.
à preciso baixar 81,8 MB de arquivos.
Depois desta operação, 181 MB adicionais de espaço em disco serão usados.
Você quer continuar [S/n]? S
Err http://br.archive.ubuntu.com/ubuntu/ precise-updates/main libdrm2 i386 2.4.39-0ubuntu0.2
Conexão falhou
Err http://security.ubuntu.com/ubuntu/ precise-security/main libdrm2 i386 2.4.39-0ubuntu0.2
Conexão falhou
Err http://security.ubuntu.com/ubuntu/ precise-security/main libdrm-intel1 i386 2.4.39-0ubuntu0.2
Conexão falhou
Err http://security.ubuntu.com/ubuntu/ precise-security/main libdrm-nouveau1a i386 2.4.39-0ubuntu0.2
Conexão falhou
Err http://br.archive.ubuntu.com/ubuntu/ precise-updates/main libdrm-radeon1 i386 2.4.39-0ubuntu0.2
Conexão falhou
Err http://security.ubuntu.com/ubuntu/ precise-security/main libdrm-radeon1 i386 2.4.39-0ubuntu0.2
Conexão falhou
Err http://br.archive.ubuntu.com/ubuntu/ precise-updates/main libcurl3-gnutls i386 7.22.0-3ubuntu4.1
Conexão falhou

Meu squid.conf:

http_port 192.168.1.4:3128

#always_direct allow all
#never_direct allow all
#visible_hostname www.grupomastermt.com.br

# Tamanho da cache para obejtos
cache_mem 512 MB

# tamanho maximo dos objetos guardados na cache
maximum_object_size_in_memory 2048 KB

# Tamanho maximo dos objetos que serao salvos em disco
maximum_object_size 150 MB

# Tamanho minimo dos objetos que serao salvos em disco
minimum_object_size 0 KB

# Percentagem de cache baixa
cache_swap_low 75

# Percentagem de cache alta
cache_swap_high 78

# comportamento para espaco branco nas URLs
#uri_whitespace allow

# heap GDSF: otimiza o "hit rate" por manter objetos pequenos e
# e populares no cache, guardando assim um numero maior de objetos.
# heap LFUDA: otimiza o "byte hit rate" por manter objetos populares
# no cache sem levar em conta o tamanho. Se for utilizado este, o
# maximum_object_size devera ser aumentado para otimizar o LFUDA.
cache_replacement_policy heap LFUDA

#define a politica de substituiuicao dos objetos em memoria
#da mesma forma como o cache_replacement_policy
memory_replacement_policy heap GDSF

cache_dir aufs /var/spool/squid3/squid_1 3000 64 256
cache_dir aufs /var/spool/squid3/squid_2 3000 64 256
cache_dir aufs /var/spool/squid3/squid_3 3000 64 256
cache_dir aufs /var/spool/squid3/squid_4 3000 64 256
cache_dir aufs /var/spool/squid3/squid_5 3000 64 256


####Provoca um ganho de performance ao usar conexoes pipeline (Requicoes em paralelo)
#pipeline_prefetch on

#################################### Autenticao ########################################

auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/squid_passwd
auth_param basic children 20
auth_param basic realm Usuario e Senha - GRUPO MASTER
auth_param basic credentialsttl 2 hours
#auth_param basic casesensitive off

########################### Controles de Acesso (ACL) ##################################

acl usuarios proxy_auth REQUIRED
#acl all src
acl localhost src 127.0.0.1/32
acl redelocal src 192.168.1.0/24

acl SSL_ports port 443 563 1863
acl Safe_ports port 80 21 22 443 563 280 488 591 777 1025-65535
acl CONNECT method CONNECT

########################### Meus Controles de Acesso ###################################

acl sitesbloqueados dstdom_regex -i "/etc/squid3/sitesbloqueados"
acl palavrasbloqueadas url_regex -i "/etc/squid3/palavrasbloqueadas"
acl palavrasliberadas url_regex -i "/etc/squid3/palavrasliberadas"
acl sitesliberados dstdom_regex -i "/etc/squid3/sitesliberados"
acl radiosonline urlpath_regex -i "/etc/squid3/radiosonline"
acl streaming rep_mime_type ^video/x-ms-asf

acl chefes src 192.168.1.253 192.168.1.95
################################## HTTP_ACCESS ########################################

http_access allow chefes
http_access allow palavrasliberadas
http_access allow sitesliberados
http_access deny sitesbloqueados
http_access deny palavrasbloqueadas
http_access deny radiosonline
http_reply_access deny radiosonline
http_access deny streaming
http_reply_access deny streaming
http_access allow usuarios

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access allow localhost
http_access allow redelocal
http_access deny all

############################## Configuracoes Gerais ##################################

dns_nameservers 200.255.255.73 8.8.8.8 8.8.4.4

#Tempo de vida para resultados mal sucedidos de resolucao DNS
negative_ttl 2 minutes

error_directory /usr/share/squid3/errors/pt-br

# Log de objetos guardados. Pode ser desativado
cache_store_log none

access_log /var/log/squid3/access.log squid

cache_mgr roni@grupomastermt.com.br

debug_options ALL,9 33,2 28,9


Fico no aguardo.

Buckminster
(usa Debian)

Enviado em 19/04/2013 - 18:21h

Entra no sources.list e comenta as linhas dos links referidos nos erros.
E executa os comandos de novo.
apt-get dist-upgrade
apt-get update
apt-get install resolvconf

Posta aqui o script do iptables. O teu squid.conf eu já tenho.

Essas configurações abaixo são para destivar o DnsMasq do Ubuntu. Acredito que seja ele que esteja causando esse problema de DNS.
Entra no arquivo:
vim /etc/NetworkManager/NetworkManager.conf //Usa o teu editor de texto preferido.

E comenta a linha de dns:
#dns=dnsmasq

Depois:
sudo rm -f /etc/resolv.conf
sudo ln -s /run/resolvconf/interface/NetworkManager /etc/resolv.conf
sudo restart NetworkManager

TioRoni
(usa Debian)

Enviado em 19/04/2013 - 20:13h

Agora foi, editei o source.list, comentei o dns=dnsmasq, mas na instalação do resolvconf, deu isso:

Baixados 2.242 kB em 19s (113 kB/s)
Lendo listas de pacotes... Pronto
root@ubuntu:~# apt-get install resolvconf
Lendo listas de pacotes... Pronto
Construindo árvore de dependências
Lendo informação de estado... Pronto
Os NOVOS pacotes a seguir serão instalados:
resolvconf
0 pacotes atualizados, 1 pacotes novos instalados, 0 a serem removidos e 10 não atualizados.
à preciso baixar 53,5 kB de arquivos.
Depois desta operação, 243 kB adicionais de espaço em disco serão usados.
Obter:1 http://br.archive.ubuntu.com/ubuntu/ precise-updates/main resolvconf all 1.63ubuntu16 [53,5 kB]
Baixados 53,5 kB em 0s (164 kB/s)
Pré-configurando pacotes ...
Selecionando pacote resolvconf previamente não selecionado.
(Lendo banco de dados ... 261301 ficheiros e directórios actualmente instalados.)
Desempacotando resolvconf (de .../resolvconf_1.63ubuntu16_all.deb) ...
Processando gatilhos para man-db ...
Processando gatilhos para ureadahead ...
Configurando resolvconf (1.63ubuntu16) ...
resolvconf start/running
Processando gatilhos para resolvconf ...
resolvconf: Error: /etc/resolv.conf isn't a symlink, not doing anything.

Meu Iptables:


route add default gw 200.243.59.17

echo "1" > /proc/sys/net/ipv4/ip_forward

# Limpando as tabelas

iptables -F
iptables -t nat -F
iptables -t mangle -F

# Mascarando conexoes da rede

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

#Rediredirecionando para a porta do proxi
#iptables -t nat -A PREROUTING -i eth2 -p tcp --dport 80 -j REDIRECT --to-port 3128

#liberando a porta do TS
iptables -t nat -A PREROUTING -d 200.241.39.18 -p tcp --dport 3389 -j DNAT --to 192.168.1.253:3389

exit 0


Qual o próximo passo? Por enquanto está funcionando a net.

Buckminster
(usa Debian)

Enviado em 19/04/2013 - 23:50h

Roni:
A instalação do resolvconf está correta agora.

Deixe assim teu iptables:

route add default gw 200.243.59.17

echo "1" > /proc/sys/net/ipv4/ip_forward

# Limpando as tabelas

iptables -F
iptables -t nat -F
iptables -t mangle -F

#Redirecionando para a porta do proxi
#iptables -t nat -A PREROUTING -i eth2 -p tcp --dport 80 -j REDIRECT --to-port 3128 << essa linha está comentada na tua regra.. as conexões não irão passar pelo proxy...se você quer que o iptables redirecione para o Squid descomenta essa linha. E verifique se a eth2 é a interface correta.

# Mascarando conexoes da rede
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

#liberando a porta do TS
iptables -t nat -A PREROUTING -d 200.241.39.18 -p tcp --dport 3389 -j DNAT --to 192.168.1.253:3389

exit 0 << você colocou as regras do iptables dentro do arquivo /etc/rc.local?

Se a conexão ficou estabilizada me informe.

TioRoni
(usa Debian)

Enviado em 22/04/2013 - 13:29h

Não sei o que houve, mas não está funcionando a net, não navega, mais a noite irei voltar o servidor para ver o que pode ser, tá de rosca esse servidor aqui.

Buckminster
(usa Debian)

Enviado em 22/04/2013 - 17:05h

Roni, eu te aconselho a colocar o Debian como servidor.

O Ubuntu está vindo com DNSMASQ e isso está atrapalhando a busca pelo DNS. Mas nós já corrigimos isso.
Além do que, depois dessas mudanças que fizemos, teu servidor deveria estar funcionando. Deve ter alguma coisa errada em alguma outra configuração.

Segue link que irá te ajudar:
http://www.vivaolinux.com.br/artigo/Configuracao-do-sistema-DHCP-compartilhamento-e-DNS-no-Debian-Sq...

TioRoni
(usa Debian)

Enviado em 23/04/2013 - 10:00h

A instalação do Debian 32 bits são 8 DVDs mesmo? tá certo isso?
Estou vendo em http://cdimage.debian.org/debian-cd/6.0.7/i386/iso-dvd/

Fico no aguardo.

andrecanhadas
(usa Debian)

Enviado em 23/04/2013 - 10:15h

Não basta apenas o CD/DVD 1 o resto são todos pacotes que tem nos repositórios rsrs

Ou use o netinstall e instale somente o que precisar.

http://cdimage.debian.org/debian-cd/6.0.7/i386/iso-cd/debian-6.0.7-i386-netinst.iso


Ele baixa o que precisar apenas, claro que precisa estar conectado a internet

TioRoni
(usa Debian)

Enviado em 23/04/2013 - 11:44h

Obrigado André, já está baixando, caso eu precise de mais ajuda e acho que vou precisar, vou recorrer a vc´s.

E a propósito, gostei do pinguim corintiano, massa.

Abraços.

TioRoni
(usa Debian)

Enviado em 23/04/2013 - 13:08h

Buck, se eu copiar o arquivo de senhas do squid, e copiar ele no Debian, irá funcionar? sem precisar de cadastrar os usuários novamente?

Buckminster
(usa Debian)

Enviado em 23/04/2013 - 13:55h

Baixa apenas o CD 1:
http://cdimage.debian.org/debian-cd/6.0.7/i386/iso-cd/

Irá funcionar sim, basta apontar o caminho no squid.conf.
Você pode utilizar os mesmos arquivos do squid.conf e do IPtables também.

TioRoni
(usa Debian)

Enviado em 24/04/2013 - 20:02h

Buck, será que tem como me dar uma mão n Deban? Se poder, pode ser por aqui mesmo?

Seguinte, uma placa conseguí ativar, ela está dando o DHCP normalmente, mas a da outra, não estou conseguindo conseguindo compartilhar a net, nem navegar no Debian não estou conseguindo, não sei se é o iptables, ou os arquivos de configuração.

Aguardo.