Socorro!!!!! [RESOLVIDO]

selassie
(usa Debian)

Enviado em 23/05/2012 - 18:13h

Boa Tarde a todos..

Sou novo no linux e me enrolei num probleminha,
que to apanhando pra resolver...
tenho um firewall debian 6, e ele ta com um problema no Squid.

ele me reporta a seguinte mensagem:

cache_cf(363) parseoneconfigfile:acls.nomedaminhaacl.conf:2 unrecognized: 'acls'.
nenhum dos micros aqui na empresa esta navegando.
Não sei onde fazer a correção!!!!

Quem pode me ajudar?


desde ja grato.

removido
(usa Nenhuma)

Enviado em 23/05/2012 - 18:32h

Revise suas acls. Veja se estão com os nomes e caminhos corretos.

Posta seu squid.conf ai.

Poste a saída desse log também:

# tail -50 /var/log/squid/cache.log

selassie
(usa Debian)

Enviado em 23/05/2012 - 20:03h

Minha conf esta assim:

Config cache

cache_mem 280 MB
cache_swap_low 50
cache_swap_high 95
cache_dir ufs /var/spool/squid3 5000 16 128
maximum_object_size 2000 kb
maximum_object_size_in_memory 20 kb

accees_log /var/log/squid3/access.log squid
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log
pid_filename /var/log/squid3/squid3.pid
mime_table /usr/share/squid3/mime.conf

cache_mgr meu e-mail
cachemgr_passwd secret all
cache_effective_user squidadm
mail_program mail
memory_pools on
httpd_surpress_version_string off
#diskd_program /usr/lib/squid3/diskd
#unlinkd_program /usr/lib/squid3/unlinkd

# TAG: redirect_program
#redirect_program basic /usr/local/squid3/bannerfilter/redirector.pl

#autenticacao
#auth_param basic program /usr/lib/squid3/squid_ldap_auth
#
#auth_param basic program /usr/bin/ntlm_auth -helper-protocol=squid-3.0-basic
#auth_param basic children 60
#auth_param basic realm Squid proxy
#auth_param basic credentialsttl 4 hours
#auth_param basic casesensitive off
#acl Authenticated proxy_auth REQUIRED
#http_access allow all Authenticated


#TAG: acl
#Aqui ficam as regras ACLs GERAIS
acl manager proto cache_objetc
acl localhost scr 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
#acl rede src 192.168.10.0/255.255.255.0
acl rede src 192.168.10.0/24
#acl periodo_trabalho time MTWHF 08:00-11:59 14:00-17:48
#acl periodo_livre time MTWHF 00:00-07:59 12:00-13:59 17:49-23:59
acl intranet url_regex -i "/etc/squid3/acls/intranet.txt"
#acl malware url_regex -i "etc/squid/acls/malware_patrol_list"
acl download_geral url_regex -i "etc/squid3/acls/downloads_geral.txt"
acl servidores src 192.168.10.2-192.168.10.10 192.168.10.50 192.168.10.145
acl blocked_domain dstdom_regex "/etc/squid3/acls/bloqued.txt"
acl bloqued_socialnetworking_dom dst_regex "/etc/squid3/acls/socialnetworking/domains"
acl blocked_socialnetworking_url url_regex -i "/etc/squid3/acls/socialnetworking/urls"
acl blocktalk url_regex -i mail.google.com/mail/channel/bind
acl gtalk url_regex -i chatednable
acl impressoras src 192.168.10.160 192.168.10.250 192.168.10.251
acl [*****] url_regex -i "/etc/squid3/acls/[*****].txt"

#incluindo Arquivo ACLs Empresa
include "/etc/squid3/acls.metodo.conf"

#http_access deny conexao SSl_ports rede
http_access deny bloqueado
http_access allow diretoria
http_access deny manager
http_access deny ADSAdclien
#http_access allow Connect https_liberado
#http_access deny conexao https_bloqueado rede !TI
#http_access deny blocked rede
#http_access deny connect numeric
#http_access deny malware rede
http_access deny sites_block rede
http_access deny [*****] rede
http_access deny blocked_socialnetworking_dom
http_access deny blocked_socialnetworking_url
http_access allow download_geral servidores
http access allow gerente
http_access deny visita
http_access allow intranet ti
http_access allow sites_livre rede
http_access allow download_geral ti
http_access allow download_geral rh
http_access allow download_geral fin
http_access allow ti
http_access deny download_geral rede
http_access deny gtalk rede
http_access allow sites_operacional operacional
http_access allow sites_recepcao recepcao
http_access allow sites_rh rh
http_access allow sites_compras compras
http_access deny blocked_domain comercial
http_access allow comercial
http_access allow sites_cac cac
http_access allow sites_am am
http_access deny !Safe_ports
http_access deny rede
icp_access allow rede
always_direct allow rede
coredump_dir /var/spool/squid3
debug_options all,1 33, 2

como disse pessoal....sou iniciante
to perdido nisso aqui.....

quem puder me ajudar serei grato.

JJSantos
(usa Gentoo)

Enviado em 23/05/2012 - 20:27h

Sugiro que mude o titulo do post, pois com: Socorro dificilmente irá conseguir ajuda.

Coloque um título que descreva seu problema.

Só uma dica.

Pessoal, algumas dicas para vocês ao criarem tópicos:

1 - Antes de postar qualquer assunto no Fórum use o nosso sistema de Busca (do Fórum e do Site).
Exemplo: esta procurando por modem digita modem ou winmodem na busca

2 - Sejam bem específicos! Um título descritivo chama mais a atenção do que um título desesperado.
Exemplo ruim: Ajudem-me por favor!
Exemplo bom: Problemas ao compilar o gcc

3 - O mesmo vale para a descrição do tópico
Exemplo ruim: Ajuda!
Exemplo bom: Gcc não funciona

4 - Dê o maior número possível de informações relevantes sobre o problema. Por exemplo, se você está tendo problemas ao executar o XFree, é interessante nos informar sua placa de vídeo, versão do XFree, distribuição, versão do kernel, etc.

5 - Seja objetivo, tente escrever de forma clara. Evite utilizar formas de expressão comumente utilizadas em chats.
Exemplo ruim: Kra, vc tah ligado naquelas paradas du gcc eh [*****] num tah funfando
Exemplo bom: Meu, sabe aquelas opções do gcc? Pois é, não estão funcionando ...

6 - Evite o Caps Lock a todo custo.
Exemplo ruim: AHHHH TÁ DANDO KERNEL PANIC COM MEU KERNEL XXXXX ...
Exemplo bom: Ahhhh tá dando Kernel panic com meu kernel xxxx ...

Bom, por enquanto é isso. Não levem a mal esse post, mas isso realmente facilita o trabalho de quem tem interesse em ajudar e ajuda a fazer do fórum um lugar agradável. Se alguém tiver alguma outra sugestão, é só postar aí.

Se mesmo assim você estiver em dúvida visite http://www.catb.org/~esr/faqs/smart-questions.html. Este link contém uma série de dicas interessantes, netiqueta, etc que podem lhe ajudar a se fazer entendido.

http://vivaolinux.com.br/topico/Iniciantes-no-Linux/Como-fazer-topicos-eficientes

selassie
(usa Debian)

Enviado em 23/05/2012 - 20:50h

Valeu ....

Desculpas por não ter me ligo quanto a isso.

Na verdade tava preocupado com o meu sistema aqui....

Mas valeu mesmo .....

splendide
(usa openSUSE)

Enviado em 23/05/2012 - 21:25h

Para modo debug, dentro do squid.conf, coloque:

debug_options ALL,1 33,2

Remova a acl, salva o arquivo, reinicie o squid, veja se navega.

Se navegar, conserte a regra dessa acl.

selassie
(usa Debian)

Enviado em 23/05/2012 - 22:36h

Então Amigo,

fiz como vc mencionou, coloquei
debug_options ALL,1 33,2

Removi a acl, mas agora ele cai na página de advertencia dizendo que não pode navegar.
onde eu errei??

selassie
(usa Debian)

Enviado em 23/05/2012 - 22:49h

Valeu amigo,

verifiquei mais algumas coisa e comentei no meu código,

e navegou...depois revisarei a minha acl..

obrigadão...