Squid x Site da Caixa Economica extremamente lento desde Março 2011 [RESOLVIDO]

aldoreis
(usa Debian)

Enviado em 14/03/2011 - 00:00h

Boa noite amigos, desde da semana passada que todos os meus cliente que usam proxy squid não tem acesso ao site da caixa (www.caixa.gov.br). Estou pesquisando sobre o assunto a dias mas não achei nada.
Uso Debian 5.0.3 com Squid-3.0.STABLE18 no servidor. As estações são microsoft com IE e Firefox.
Pra fazer testes isolados, testei em um sever apenas com o squid e deixei com total acesso a portas e urls e mesmo assim o bendito site da caixa não abre, apenas aparece a tela azul do site e demora horas pra carregar se deixar. Se mando parar o squid, o site imediatamente carrega normalmente.
Não postei o .conf pois como falei, mesmo sem bloqueios não funfa, faz que vai carregar e nada, mas posto se for preciso.
Ja testei DNS, limpei o cache do squid, ja deletei os arquivos de configuração e criei novos arquivos, mas sem sucesso.

Desde ja agradeço.

renato_pacheco
(usa Debian)

Enviado em 14/03/2011 - 00:18h

Já olhou nos logs pra saber o q tá acontecendo d fato?

# tail -f /var/logs/squid/access.log

Tente acessar e veja o q acontece. Pegue as informações e ponha aki.

aldoreis
(usa Debian)

Enviado em 14/03/2011 - 08:34h

Bom dia Renato, ja tinha usado sim o tail no access.log e o que acontece é que ele liberar uns 6 links do site referentes ao fundo azul e 01 botão da barra inicial do site e depois ele demora as vezes 30 min pra liberar outro link de 01 botão do site. Mas em nenhuma vez ele bloqueou, sempre liberou, por isso estou achando muito loko essa parada.

Obrigado pela presteza.

foxbit3r
(usa Solaris)

Enviado em 14/03/2011 - 08:52h

Colega,
Tente navegar pelo proxy sem nenhuma regra de firewall.
E se mesmo assim tiver problema, tente subir o squid com a configuração quem já vem de original com ele.

ALDOREIS
(usa Debian)

Enviado em 14/03/2011 - 09:06h

Pois é galera, ja testei sem o firewall, tudo liberado no squid e não carrega na integra. E sem o squid carrega certinho.

ALDOREIS
(usa Debian)

Enviado em 14/03/2011 - 09:11h

Posso testar com um squid original e postar, mas só poderei fazer isso hoje a noite.
Se mais alguem tiver tido um problemas similar e puder postar suas experiências...

gbernardes
(usa CentOS)

Enviado em 14/03/2011 - 11:24h

Estou com mesmo problema. Uso o a versão 2.6.STABLE21, e desde o começo do mês enfrento esse problema. A página não gera nenhum erro no access.log (todas as páginas requisitadas são aceitas). Segue trecho do access.log referente ao acesso ao site:

1300112338.909 202 192.168.0.32 TCP_MISS/302 300 GET http://www.caixa.gov.br/ DIRECT/200.201.166.106 text/html
1300112339.091 2 192.168.0.32 TCP_IMS_HIT/304 326 GET http://www.caixa.gov.br/_newincludes/global.js NONE/- application/x-javascript
1300112339.096 1 192.168.0.32 TCP_IMS_HIT/304 326 GET http://www.caixa.gov.br/_newfuncoes/jquery.pack.js NONE/- application/x-javascript
1300112339.206 101 192.168.0.32 TCP_MISS/304 232 GET http://www.caixa.gov.br/_newfuncoes/functions.js DIRECT/200.201.166.106 -
1300112339.212 5 192.168.0.32 TCP_IMS_HIT/304 309 GET http://www.caixa.gov.br/_newcss/home_nova.css NONE/- text/css
1300112339.214 98 192.168.0.32 TCP_MISS/304 231 GET http://www.caixa.gov.br/_newfuncoes/functions_deslizante.js DIRECT/200.201.166.106 -
1300112339.239 112 192.168.0.32 TCP_MISS/304 232 GET http://www.caixa.gov.br/_newfuncoes/rybena.js DIRECT/200.201.166.106 -
1300112339.259 350 192.168.0.32 TCP_MISS/200 72098 GET http://www.caixa.gov.br/ DIRECT/200.201.166.106 text/html
1300112339.259 53 192.168.0.32 TCP_MISS/304 231 GET http://www.caixa.gov.br/_newfuncoes/busca_abaDeslizante.js DIRECT/200.201.166.106 -
1300112339.260 118 192.168.0.32 TCP_MISS/304 202 GET http://www.caixa.gov.br/_newcss/caixagovbr.css DIRECT/200.201.166.106 -
1300112339.276 5 192.168.0.32 TCP_IMS_HIT/304 310 GET http://www.caixa.gov.br/_newcss/geral.css NONE/- text/css
1300112339.291 1 192.168.0.32 TCP_IMS_HIT/304 309 GET http://www.caixa.gov.br/_newcss/aba_deslizante.css NONE/- text/css
1300112339.305 58 192.168.0.32 TCP_MISS/304 202 GET http://www.caixa.gov.br/_newcss/2009_ie.css DIRECT/200.201.166.106 -
1300112339.337 60 192.168.0.32 TCP_MISS/304 202 GET http://www.caixa.gov.br/_newcss/icaixa.css DIRECT/200.201.166.106 -
1300112339.345 54 192.168.0.32 TCP_MISS/304 202 GET http://www.caixa.gov.br/_newcss/noticias_CAIXA_2009.css DIRECT/200.201.166.106 -
1300112339.349 61 192.168.0.32 TCP_MISS/304 202 GET http://www.caixa.gov.br/_newcss/acessibilidade.css DIRECT/200.201.166.106 -
1300112339.422 116 192.168.0.32 TCP_MISS/304 202 GET http://www.caixa.gov.br/_newcss/rodape.css DIRECT/200.201.166.106 -
1300112339.467 130 192.168.0.32 TCP_MISS/304 202 GET http://www.caixa.gov.br/_newcss/inc_tarja_amarela.css DIRECT/200.201.166.106 -
1300112339.590 122 192.168.0.32 TCP_MISS/304 202 GET http://www.caixa.gov.br/_newimages/icaixa/fundo_icaixa.jpg DIRECT/200.201.166.106 -

gbernardes
(usa CentOS)

Enviado em 14/03/2011 - 11:50h

Reparei que, sem usar o squid, hora entra hora não. Tenho impressão que o site tem um "limitador de requisições por um determinado período de tempo" (tipo só pode abrir o site 1x por minuto). Ainda sem solução para o caso.

marciovalentin
(usa CentOS)

Enviado em 14/03/2011 - 21:06h

Pessoal, estou com o mesmo problema. Já testei várias regras no firewall, desativei urls do squid, mas não vai.

rodrigoh79
(usa Debian)

Enviado em 15/03/2011 - 08:24h

Faz tempo que o problema acontece? Volta e meia o site da caixa sai do ar.

aldoreis
(usa Debian)

Enviado em 15/03/2011 - 11:25h

Salve galera,

Acabou que eu mesmo consegui resolver este problema.
Como tenho vários servidores com squid em empresas diferentes com links distintos, desconfiei de algo relacionando a compatibilidade, então resolvi re-compilar o squid 3.0.18 para o 3.1.9 e então funcionou perfeitamente.
De qualquer forma, obrigado a toda galera do VOL.
Caso alguem precise do passo-a-passo, poste.

Falows.