squid - problemas ao acessar www.infraero.gov.br [RESOLVIDO]

jrhartmann
(usa Ubuntu)

Enviado em 10/11/2014 - 15:23h

Boa tarde, estou com a seguinte situação:

Meu squid está funcionando corretamente, todos os sites abrem sem problemas com a exceção do site www.infraero.gov.br">www.infraero.gov.br, ele simplesmente não carrega em nenhuma das estações.
Nas estações já tentei limpar o cache, testes com outros navegadores e nada.
No squid verifiquei minhas acls não encontrei nada de errado, inclusive estou liberando o endereço www.infraero.gov.br">www.infraero.gov.br sem nenhuma restrição, os logs do access.log:

[root@proxy squid]# tail -f /var/log/squid/access.log | grep infraero
1415639772.850 1477 10.10.10.193 TCP_MISS/200 15440 CONNECT www.infraero.gov.br">www.infraero.gov.br:443 - DIRECT/187.28.157.77 -
1415639773.000 88 10.10.10.193 TCP_HIT/200 1475 GET http://www.infraero.gov.br">www.infraero.gov.br/images/logo/br.gif - NONE/- image/gif
1415639773.000 73 10.10.10.193 TCP_HIT/200 995 GET http://www.infraero.gov.br">www.infraero.gov.br/images/logo/es.gif - NONE/- image/gif
1415639773.000 73 10.10.10.193 TCP_HIT/200 993 GET http://www.infraero.gov.br">www.infraero.gov.br/images/logo/us.gif - NONE/- image/gif
1415639773.000 73 10.10.10.193 TCP_HIT/200 913 GET http://www.infraero.gov.br">www.infraero.gov.br/templates/portal/images/g3397.png - NONE/- image/png
1415639773.000 73 10.10.10.193 TCP_HIT/200 620 GET http://www.infraero.gov.br">www.infraero.gov.br/templates/portal/images/default.png - NONE/- image/png
1415639773.000 73 10.10.10.193 TCP_HIT/200 621 GET http://www.infraero.gov.br">www.infraero.gov.br/templates/portal/images/dalto.png - NONE/- image/png

simplesmente para aqui… !!!!!!!!!!

Realizei uma nova instalação do squid em um servidor que criei para testes que está em outro link de dados, o problema é o mesmo, tudo funciona com exceção do www.infraero.gov.
Agora se eu tentar um acesso direto para o site sem uso do proxy funciona perfeitamente.
Alguém pode me dar uma dica?

Obrigado.

removido
(usa Nenhuma)

Enviado em 10/11/2014 - 23:40h

Seu log está muito resulmido mas pelo que vejo ele está direcionando para a porta 443 ela está liberada para o site. Eu sempre trato sites do governo com as politicas no squid do conectividade social.

jrhartmann
(usa Ubuntu)

Enviado em 11/11/2014 - 08:09h

Ok, wellingtonjoao obrigado pelo retorno.

Como mencionei montei um ambiente de testes que esta apresentando o mesmo problema no site da infraero, tentei outros sites como da caixa e outros que utilizam a porta 443 sem problemas.

Segue o squid.conf do ambiente de testes, a configuração é bem minimalista visto que se trata apenas de um ambiente de simulação onde dei prioridade a liberar tudo.


acl localhost src 192.168.5.55/32
acl localnet src 192.168.1.0/24 # RFC1918 possible internal network
####ACL de portas####
acl SSL_ports port 443 # https
acl SSL_ports port 8010 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 81 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl purge method PURGE
acl CONNECT method CONNECT
####Permissoes de Acesso###
http_access allow all
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
icp_access allow localnet
http_access deny all
####Iniciar squid na porta 3128####
http_port 192.168.1.55:3128
hierarchy_stoplist cgi-bin ?
####refresh_pattern####
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320



Qual seria o modelo de politicas do squid do conectividade social ?

jrhartmann
(usa Ubuntu)

Enviado em 11/11/2014 - 11:10h

Só para constar, seguindo as dicas do wellingtonjoao, assim como na conectividade social criei algumas regras no iptables para não utilizar o proxy no caso do site da infraero.

Funcionou certinho...


Obrigado a todos.

dreamwinder
(usa Debian)

Enviado em 25/11/2014 - 15:31h

Certo amigo, e qual foi exatamente a solução que resolveu seu problema?