ERR_TUNNEL_CONNECTION_FAILED

WDOMICIANO
(usa Outra)

Enviado em 28/07/2015 - 17:50h

Boa tarde senhores.

Estou tendo um problema com alguns site "https" de emails, os sites bancos estão abrindo normal. Quando tento abrir algum site de emal IG. HOTMAIL etc... eles esta apresentando a msg "ERR_TUNNEL_CONNECTION_FAILED".

WDOMICIANO
(usa Outra)

Enviado em 28/07/2015 - 17:53h

Segue as configurações do meu squid.

cl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 10.0.0.0/8 # RFC1918 possible internal network

acl SSL_ports port 443 # http
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

acl servidor86 url_regex 192.168.69.86
acl servidor86 url_regex 192.168.69.221

acl detran url_regex "/usr/local/squid/etc/detran.acl"
acl facebook url_regex "/usr/local/squid/etc/facebook.acl"
acl vendedores src "/usr/local/squid/etc/vendedores.acl"
acl diretor src "/usr/local/squid/etc/diretor.acl"
acl bigfile src "/usr/local/squid/etc/bigfile.acl"

http_access deny facebook
http_access allow diretor
http_access allow servidor86
http_access allow detran
http_access deny vendedores !detran

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access deny all
icp_access allow all
htcp_access deny all

reply_body_max_size 810 MB bigfile
reply_body_max_size 25 MB all

http_port 3128
hierarchy_stoplist cgi-bin ?

cache_mem 32 MB
access_log /usr/local/squid/var/logs/access.log squid

ftp_user xxxx@xxx.com.br

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern (cgi-bin|\?) 0 0% 0
refresh_pattern . 0 20% 4320

visible_hostname linux.xxxx.com.br
icp_port 3130

error_directory /usr/local/squid/share/errors/Portuguese
coredump_dir /usr/local/squid/var/cache

rbonfim
(usa elementary OS)

Enviado em 28/07/2015 - 21:21h

Qual q versão do Squid? Esse proxy deveria ser transparente ou autenticado?
Aproveita e tenta acessar o site e posta o log do squid!

tail /var/log/squid/access.log

 

__#$
root@human:/#apt-get install -y brain
"Conhecimento é livre"

WDOMICIANO
(usa Outra)

Enviado em 29/07/2015 - 09:10h

bom dia rbonfim.
meu proxy é nao transparente, outra coisa uso o slackware dei um squid -v "squid comand not found".
Como faço para saber a versão do meu squid?

rbonfim
(usa elementary OS)

Enviado em 29/07/2015 - 09:51h

Tente squid3 -v.

Se o teu proxy não é transparente então ele deve ser autenticado! Não há nenhuma diretiva de autenticação no teu squid.conf, ajuste as configurações e veja se há acesso!

__#$
root@human:/#apt-get install -y brain
"Conhecimento é livre"

WDOMICIANO
(usa Outra)

Enviado em 29/07/2015 - 09:52h

Da o mesmo erro.
-bash: squid3: command not found

rbonfim
(usa elementary OS)

Enviado em 29/07/2015 - 09:57h

Bem! Poste a saída do comando:

ps aux | grep squid 

__#$
root@human:/#apt-get install -y brain
"Conhecimento é livre"

WDOMICIANO
(usa Outra)

Enviado em 29/07/2015 - 10:32h

segue:

root@linux101:/# ps aux | grep squid
root 3919 0.0 0.6 8268 3360 ? Ss 08:46 0:00 /usr/local/squid/sbin/squid
nobody 3921 0.6 6.2 44156 31788 ? S 08:46 0:34 (squid)
root 4028 0.0 0.1 2204 628 pts/0 S+ 10:17 0:00 grep squid

rbonfim
(usa elementary OS)

Enviado em 29/07/2015 - 10:46h

O squid ta rodando, agora por que diabos tu não consegue pegar a versão realmente não sei! Eu tentaria remover tudo e instalar o Squid 3 e testar tudo de novo!

Pesquisando no Oráculo encontrei isso:
https://groups.google.com/forum/#!topic/quintolabs-content-security-for-squid-proxy/amF0ZslFeFA
http://docs.diladele.com/faq/squid/cannot_connect_to_site_using_https.html
http://forum.hardware.fr/hfr/systemereseauxpro/Reseaux/impossible-acceder-internet-sujet_10093_1.htm


__#$
root@human:/#apt-get install -y brain
"Conhecimento é livre"

WDOMICIANO
(usa Outra)

Enviado em 03/08/2015 - 13:22h

Acabei de atualizar o squid vamos ver no que vai dar!!