Problemas com sites

juliansoares
(usa Debian)

Enviado em 03/07/2012 - 11:22h

Bom dia linuxer's

é o seguinte, conhece um poko sobre log's , firewall , squid etc..

atualmente a infra aqui na empresa tem 2 link de internet p./ redundancia


tenho dificuldades em sabe o pq de alguns sites não entrare, exemplo, tds aqui acessam atráves de um proxy(squid) e uso o dansguardian p/ fazer o filtro, no dansguardian por exemplo tenho um site liberado, mas o cara ainda não consegue acessar esse site, e não da erro de proxy, da erro do FIREFOX de não foi possivel conectar, a pergunta é , por onde eu começo essa varredura, quais ferramentas sçao uteis nesse tipo de caso, quais logs eu olharia, sendo que no dansguardian esta liberado o site, eu sem proxy , consigo acessar o site, mas qm esta com proxy não, quais seria as primeiras impressoes, tcpdump? um traceroute? verificar logs do kern.log? DNS ? nosso dns é externo na fapesp, e temos um DNS interno aqui tb..

qual seria as primeiras coisas que olharia? tem mt gente que reclama que a internet está lenta, como acesso fora do proxy sei que aqui pra mim vai ficar no full-duplex, mas por onde eu verifico isso ? quais ferramentas me ajudam nessa varredura?

renato_pacheco
(usa Debian)

Enviado em 03/07/2012 - 12:02h

Provavelmente seu proxy é transparente. Quando a pessoa tenta acessar um site q não seja na porta 80 (443, por exemplo) e não acessa, significa q o firewall está bloqueando a passagem dessa porta.

É claro q pode ser outra hipótese, mas essa é a mais provável. Sugiro q vc olhe as regras do seu firewall pra certificar.

juliansoares
(usa Debian)

Enviado em 03/07/2012 - 12:11h

proxy aqui é com autenticação, pois todos precisam colocar user e pass pra navegar, o engraçado que no fw está ok, as regras tb, o dansguardian liberando o site e mesmo assim da erro

um exemplo agora foi o site do skype, galera acessaa normalmente, mas la dentro do site tem, acessa sua conta, clicando ai ja dava erro na pagina, eu sem o proxy acesso normal esse ' acessa sua conta', isso não é problema de DNS ?

phelippeps
(usa Ubuntu)

Enviado em 03/07/2012 - 12:53h

Amigo, já passei por um problema do tipo. E resolvi assim no meu ubuntu...
Abra o terminal e digite ou cole isso sudo
-----> ifconfig eth0 mtu 1400
aperte enter e pronto não reinicia a maquina e tente usar a pagina.
Tem um problema. Toda vez que vc reinicia o pc o problema continua, ainda não descobri como salvar essa configuração, se alguém souber me avise.
Boa Sorte!

renato_pacheco
(usa Debian)

Enviado em 03/07/2012 - 13:26h

Esse squid seu é atual? Quando vc tenta acessar algum site seguro ele dá erro, mas depois q vc manda recarregar ele acessa normalmente?

juliansoares
(usa Debian)

Enviado em 03/07/2012 - 14:20h

versão do squid :

net-proxy/squid
Latest version available: 3.1.19
Latest version installed: 3.1.19
Size of files: 3,323 kB
Homepage: http://www.squid-cache.org/
Description: A full-featured web proxy cache
License: GPL-2


estava com problemas no gmail.com e em alguns sites, porém outros como uol funciona normalmente.

no gmail dava erro mas não de proxy do proprio FF e mesmo recarregando a page não funcionava.

renato_pacheco
(usa Debian)

Enviado em 03/07/2012 - 14:38h

No meu trampo tá ocorrendo um lance bem parecido com essa versão do Squid. Temos um proxy d teste justamente por essa versão ser nova e está ocorrendo esse erro. Não sabemos ainda se é bug no Squid.
As conexões seguras falham aleatoriamente (independente do site) e quando é recarregada, acessa normalmente. Veja se isso ocorre no seu caso tb. O restante das conexões HTTP vão normalmente.

juliansoares
(usa Debian)

Enviado em 03/07/2012 - 14:49h

hmm interessante,

vou dar uma checada nisso, se ocorre com conexões seguras, sei que os https em 2 site estava dando esse erro mesmo, vou ir testando aqui.