Squid não abre gmail

cream3
(usa Outra)

Enviado em 16/03/2011 - 14:02h

humm, sim,
a pagina principal abre a que se encontra como http normalmente, mas, no momento de usar a cripitografia https ele não entra na área de usuário do banco. "mesmo erro"

renato_pacheco
(usa Debian)

Enviado em 16/03/2011 - 14:17h

Hum... já começamos a achar o problema. Liste pra mim o comando abaixo e poste aki:

# iptables -t nat -nL

cream3
(usa Outra)

Enviado em 16/03/2011 - 14:31h

iptables -t nat -nL
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 redir ports 3128
REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 redir ports 3128
REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080 redir ports 3128
REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 redir ports 3128

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- 0.0.0.0/0 0.0.0.0/0


Tem até uns redirecionamentos a mais ai.. aff.. eu pensei que sobrescrevia.

renato_pacheco
(usa Debian)

Enviado em 16/03/2011 - 14:45h

Poizé. Limpe essas regras e faça d novo:

# iptables -t nat -F
# iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128
# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

cream3
(usa Outra)

Enviado em 16/03/2011 - 15:06h

Efetuei a limpeza do iptables,
o redirecionamento e o masquerade, não rolou. :(
O que deu para perceber que as paginas normais (http) carregam bem mais rapido do que antes, mas no access.log estão todas com status de TCP_MISS/200
Se eu não me engano TCP_MISS seria que não está buscando no cache já o TCP_HIT é quando busca no cache do sevidor. correto?

Percebo também que, ao clicar em um link de algum portal, exemplo www.terra.com.br/esportes..etcetcetc... o navegador dá erro de que não pode exibir a pagina. Access.log não acusa nada.

renato_pacheco
(usa Debian)

Enviado em 16/03/2011 - 15:31h

Certo. Olhe q msg q dá e poste aki. Nem sempre a msg q dá significa bloqueio.

cream3
(usa Outra)

Enviado em 16/03/2011 - 15:40h

mas aqui, sempre q aparece a msg no browser, é a mesma:

IE:

A conectivade com a internet foi perdida.
Site temporariamente indisponivel.
O servidor de nomes de dminio (DNS) não está acessível.
O servidor de nomes de dminio (DNS) não tem listagem para o dominio do site.
Talvez haja um erro de digitação no endereço.

FX:
Tem certeza que o dominio do endereço existe? A validade do registro pode ter vencido.
Não consegue abrir outros sites? Verifique a sua conexão de rede e as configurações de DNS.
O seu computador ou rede é protegido por um firewall ou proxy? Configurações incorretas podem interferir na navegação.

renato_pacheco
(usa Debian)

Enviado em 16/03/2011 - 15:44h

Hum... a hora do servidor tá correta? Se não estiver, pode dar problemas d certificado. E o seu DNS? Como ele tá configurado?

cream3
(usa Outra)

Enviado em 16/03/2011 - 16:30h

Sim, horario do servidor compativel com o do dominio,
os DNS não tem jeito, se não colocar no cliente o dns da rede, não funciona.
O resolv.conf pode até estar setado só com os dns´s da google, mas se o cliente não estiver com o do dominio, não passa.

renato_pacheco
(usa Debian)

Enviado em 16/03/2011 - 16:33h

Num tem como nem vc configurar o DNS do Google tanto no servidor quanto no cliente? Só para testar?

cream3
(usa Outra)

Enviado em 16/03/2011 - 16:58h

pois eh, no servidor no resolv.conf sim, coloquei os dns´s do google, e funciona normalmente, só que claro, o browser tem que estar com configurações de rede com ip do proxy isa, pq se não não sai pra internet.

já no cliente, os dns´s do google não funcionam.

estou pensando aqui, é retirar o proxy transparente e colocar as paginas ou o ip do isa como excessão de proxy.

amanha irei fazer este teste pra ver que resultado que dá.

cream3
(usa Outra)

Enviado em 17/03/2011 - 09:33h

Nossa, muito estranho,

não consegui entrar no gmail sem estar transparente também.
:(

teria alem do cache.log e access.log algo para verificar?
"que pulga atras da orelha rsrs"