Liberar streaming de video no squid [RESOLVIDO]

dvdalencar
(usa Debian)

Enviado em 07/12/2011 - 14:30h

Olá,

Criei as seguintes acl's:
acl siteurlok url_regex "/etc/squid/siteurlok"
acl sitesok dstdomain "/etc/squid/sitesok"

Dei permissão:
http_access allow siteurlok
http_access allow sitesok


No conteudo dos dois arquivos (siteurlok, sitesok) inseri o seguinte conteúdo:

video.globo.com/


Perfeito, o site abre, porém ao clicar em um vídeo para exibição aparece a seguinte menssagem no local onde deveria ser exibido o vídeo:

*******************************************************************************
"Não foi possível exibir o vídeo!"
ocorreu um problema ao tentar carregar o vídeo. Tente recarregar a sua página.
códogo do erro: load-error
*******************************************************************************

A página abre por completo só o vídeo que não roda.

O que eu posso fazer para liberar a visualização desses vídeos?

phrich
(usa Slackware)

Enviado em 07/12/2011 - 19:42h

Bom eu tive um problema parecido com esse, o squid liberava a página mas não carregava o stream de áudio...

Resolvi seguindo a dica no tópico que criei http://www.vivaolinux.com.br/topico/Squid-Iptables/Erro-Radios-Online/

A galera me ajudou bastante!

dvdalencar
(usa Debian)

Enviado em 08/12/2011 - 09:51h

Caro phrich,

Como sugerido adicionei as duas linhas abaixo no meu squid.conf:

acl video dstdomain "/etc/squid/videos"
always_direct allow video

Uma próximo da outra. Porém não funcionou.

Você poderia mostrar as linhas que fizeram funcionar no seu?

n4t4n
(usa Arch Linux)

Enviado em 21/12/2011 - 10:33h

Segundo o mestre Morimoto as linhas devem vir antes da liberação da rede local

http://www.hardware.com.br/livros/servidores-linux/criando-uma-configuracao-basica.html

phrich
(usa Slackware)

Enviado em 21/12/2011 - 12:44h

Bom, eu coloquei as regras antes da regra de autenticação, logo abaixo da regra da rede.

acl LAN 10.0.0.0/24
acl radio url_regex "/etc/squid3/radio.txt"

http_access allow LAN
always_direct allow radio

dvdalencar
(usa Debian)

Enviado em 21/12/2011 - 19:17h

Testei as duas dicas, a do n4t4n e a do phrich, porém ainda não funcionou, os vídeos do site (video.globo.com) continuam sem serem exibidos.

dvdalencar
(usa Debian)

Enviado em 22/12/2011 - 17:16h

Log do Squid:


1324581569.085 91 192.168.1.73 TCP_REFRESH_HIT/304 471 GET http://video.globo.com/Portal/cda/js/0,,7823,00.js - DIRECT/186.192.82.53 -
1324581569.121 170 192.168.1.73 TCP_REFRESH_HIT/304 475 GET http://video.globo.com/Portal/videos/cda/css/glb_gmc4_glb_base.css - DIRECT/186.192.82.53 -
1324581569.125 3 192.168.1.73 TCP_DENIED/403 1507 GET http://www.globo.com/Portal/cda/Barra/js/glb_barra_busca.js - NONE/- text/html
1324581569.127 0 192.168.1.73 TCP_DENIED/403 1471 GET http://www.google-analytics.com/urchin.js - NONE/- text/html
1324581569.156 202 192.168.1.73 TCP_REFRESH_HIT/304 475 GET http://video.globo.com/Portal/videos/cda/css/glb_gmc4_geral_estilo.css - DIRECT/186.192.82.53 -
1324581569.375 414 192.168.1.73 TCP_REFRESH_HIT/304 473 GET http://video.globo.com/Portal/videos/cda/js/glb_videos.js - DIRECT/186.192.82.53 -
1324581569.376 415 192.168.1.73 TCP_REFRESH_HIT/304 404 GET http://video.globo.com/Portal/gmc4/cda/player/js/glb_gmc4_player_embed_javascript - DIRECT/186.192.82.53 -
1324581569.377 415 192.168.1.73 TCP_REFRESH_HIT/304 475 GET http://video.globo.com/Portal/cda/css/0,,7823-xhtmls,00.css - DIRECT/186.192.82.53 -
1324581569.379 293 192.168.1.73 TCP_REFRESH_HIT/304 471 GET http://video.globo.com/Portal/cda/BannerReal/anuncio.js - DIRECT/186.192.82.53 -
1324581570.223 602 192.168.1.74 TCP_MISS/200 4421 GET http://download768.avast.com/iavs5x/servers.def.vpx - DIRECT/174.36.159.203 application/octet-stream
1324581570.918 610 192.168.1.74 TCP_CLIENT_REFRESH_MISS/304 382 GET http://download354.avast.com/iavs5x/prod-ais.vpx - DIRECT/46.165.196.139 application/octet-stream
1324581572.112 3137 192.168.1.73 TCP_REFRESH_HIT/304 473 GET http://video.globo.com/Portal/cda/Barra/css/barra4.css - DIRECT/186.192.82.53 -
1324581572.311 3337 192.168.1.73 TCP_REFRESH_HIT/304 475 GET http://video.globo.com/Portal/cda/Barra/css/barra_videos3.css - DIRECT/186.192.82.53 -
1324581572.319 7 192.168.1.73 TCP_DENIED/403 1507 GET http://www.globo.com/Portal/cda/Barra/js/glb_barra_busca.js - NONE/- text/html
1324581572.339 19 192.168.1.73 TCP_DENIED/403 1649 GET http://ads.globo.com/RealMedia/ads/adstream_mjx.ads/globovideo/player/globonews/jornalglobonews/1633... - NONE/- text/html
1324581572.429 77 192.168.1.73 TCP_REFRESH_HIT/304 452 GET http://video.globo.com/ImageShow/0,,208461,00.jpg - DIRECT/186.192.82.53 -
1324581572.431 2 192.168.1.73 TCP_DENIED/403 1471 GET http://www.google-analytics.com/urchin.js - NONE/- text/html
1324581572.461 109 192.168.1.73 TCP_REFRESH_HIT/304 450 GET http://video.globo.com/Portal/videos/cda/img/ico_open_url.gif - DIRECT/186.192.82.53 -
1324581572.499 145 192.168.1.73 TCP_REFRESH_HIT/304 450 GET http://video.globo.com/Portal/gmc4/img/ico_estrela_desativada_pq.gif - DIRECT/186.192.82.53 -
1324581572.598 245 192.168.1.73 TCP_REFRESH_MISS/200 2867 GET http://img.video.globo.com/GMC/foto/0,,1740767,00.jpg - DIRECT/186.192.82.166 image/jpeg
1324581572.630 168 192.168.1.73 TCP_REFRESH_MISS/200 2123 GET http://img.video.globo.com/GMC/foto/0,,1740632,00.jpg - DIRECT/186.192.82.166 image/jpeg
1324581572.664 226 192.168.1.73 TCP_REFRESH_MISS/200 2059 GET http://img.video.globo.com/GMC/foto/0,,1740629,00.jpg - DIRECT/186.192.82.166 image/jpeg
1324581572.699 336 192.168.1.73 TCP_REFRESH_MISS/200 2155 GET http://img.video.globo.com/GMC/foto/0,,1740615,00.jpg - DIRECT/186.192.82.166 image/jpeg
1324581572.904 541 192.168.1.73 TCP_REFRESH_MISS/200 2210 GET http://img.video.globo.com/GMC/foto/0,,1740766,00.jpg - DIRECT/186.192.82.166 image/jpeg
1324581572.910 549 192.168.1.73 TCP_REFRESH_MISS/200 2194 GET http://img.video.globo.com/GMC/foto/0,,1740765,00.jpg - DIRECT/186.192.82.166 image/jpeg
1324581572.915 316 192.168.1.73 TCP_REFRESH_MISS/200 1925 GET http://img.video.globo.com/GMC/foto/0,,1740492,00.jpg - DIRECT/186.192.82.166 image/jpeg
1324581572.921 291 192.168.1.73 TCP_REFRESH_MISS/200 2360 GET http://img.video.globo.com/GMC/foto/0,,1740524,00.jpg - DIRECT/186.192.82.166 image/jpeg
1324581572.929 264 192.168.1.73 TCP_REFRESH_MISS/200 2384 GET http://img.video.globo.com/GMC/foto/0,,1740541,00.jpg - DIRECT/186.192.82.166 image/jpeg
1324581572.933 234 192.168.1.73 TCP_REFRESH_MISS/200 2042 GET http://img.video.globo.com/GMC/foto/0,,1740605,00.jpg - DIRECT/186.192.82.166 image/jpeg
1324581573.023 120 192.168.1.73 TCP_REFRESH_HIT/304 450 GET http://video.globo.com/Portal/videos/cda/img/logo_videos.gif - DIRECT/186.192.82.53 -
1324581573.487 137 192.168.1.73 TCP_REFRESH_HIT/304 450 GET http://video.globo.com/Portal/cda/Barra/img/marca-globo.gif - DIRECT/186.192.82.53 -
1324581573.488 137 192.168.1.73 TCP_REFRESH_HIT/304 450 GET http://video.globo.com/Portal/videos/cda/img/ico_dicas.gif - DIRECT/186.192.82.53 -
1324581573.489 137 192.168.1.73 TCP_REFRESH_HIT/304 452 GET http://video.globo.com/Portal/videos/cda/img/ico_ajuda2.gif - DIRECT/186.192.82.53 -
1324581573.516 164 192.168.1.73 TCP_REFRESH_HIT/304 452 GET http://video.globo.com/Portal/videos/cda/img/bgAbasEscura.gif - DIRECT/186.192.82.53 -
1324581573.547 192 192.168.1.73 TCP_REFRESH_HIT/304 452 GET http://video.globo.com/Portal/videos/cda/img/bgAbas.gif - DIRECT/186.192.82.53 -
1324581575.610 3255 192.168.1.73 TCP_REFRESH_MISS/200 2524 GET http://img.video.globo.com/GMC/foto/0,,1740953,00.jpg - DIRECT/186.192.82.166 image/jpeg
1324581575.641 3141 192.168.1.73 TCP_REFRESH_MISS/200 2238 GET http://img.video.globo.com/GMC/foto/0,,1740618,00.jpg - DIRECT/186.192.82.166 image/jpeg
1324581575.648 3 192.168.1.73 TCP_DENIED/403 1553 GET http://api.globovideos.com/videos/1740765/playlist/callback/wmPlayerPlaylistLoaded - NONE/- text/html
1324581578.802 325 192.168.1.73 TCP_MISS/200 586 GET http://www.google-analytics.com/__utm.gif?utmwv=4.3as&utmn=61021368&utmhn=s.videos.globo.com... - DIRECT/74.125.234.101 image/gif
1324581578.862 365 192.168.1.73 TCP_MISS/200 452 GET http://security.video.globo.com/videos/1740430/hash?resource_id=4ef327c9dd23812f93000099 - DIRECT/201.7.176.252 application/json
1324581578.911 18 192.168.1.73 TCP_MEM_HIT/200 400 GET http://stats.video.globo.com/hits/1740430 - NONE/- application/octet-stream
1324581578.964 52 192.168.1.73 TCP_DENIED/403 1641 GET http://nightcap-fe-1511394251.us-east-1.elb.amazonaws.com/hits/1740430/156749805.1694425213.13245064... - NONE/- text/html
1324581579.200 338 192.168.1.245 TCP_MISS/200 20570 GET http://a6.sphotos.ak.fbcdn.net/hphotos-ak-snc7/384609_341752525839935_311604488854739_1557808_890175... segtrab DIRECT/206.41.6.11 image/jpeg
1324581579.404 512 192.168.1.73 TCP_MISS/200 495 GET http://b.scorecardresearch.com/p?c1=1&c2=6035227&c3=video&c4=Globo%20News&c5=02&... - DIRECT/72.246.64.83 image/gif
1324581579.732 840 192.168.1.245 TCP_MISS/200 1567 GET http://www.facebook.com/ajax/pagelet/generic.php/WebEgoPane?__a=1&data=%7B%22pid%22%3A34%2C%22da... segtrab DIRECT/69.171.242.12 application/x-javascript
1324581589.904 435 192.168.1.73 TCP_MISS/200 754 GET http://video.globo.com/favicon.ico - DIRECT/186.192.82.53 image/x-icon
1324581590.063 2067 192.168.1.245 TCP_MISS/200 78204 GET http://a5.sphotos.ak.fbcdn.net/hphotos-ak-ash4/388855_341752365839951_311604488854739_1557807_114264... segtrab DIRECT/206.41.6.8 image/jpeg
1324581590.386 3 192.168.1.73 TCP_IMS_HIT/304 410 GET http://video.globo.com/Portal/videos/cda/js/glb_videos.js - NONE/- application/x-javascript
1324581590.387 0 192.168.1.73 TCP_IMS_HIT/304 410 GET http://video.globo.com/Portal/cda/js/0,,7823,00.js - NONE/- application/x-javascript
1324581590.396 3 192.168.1.73 TCP_DENIED/403 1507 GET http://www.globo.com/Portal/cda/Barra/js/glb_barra_busca.js - NONE/- text/html
1324581590.396 0 192.168.1.73 TCP_IMS_HIT/304 410 GET http://video.globo.com/Portal/cda/BannerReal/anuncio.js - NONE/- application/x-javascript
1324581590.441 2 192.168.1.73 TCP_DENIED/403 1507 GET http://www.globo.com/Portal/cda/Barra/js/glb_barra_busca.js - NONE/- text/html
1324581590.468 0 192.168.1.73 TCP_DENIED/403 1649 GET http://ads.globo.com/RealMedia/ads/adstream_mjx.ads/globovideo/player/globonews/jornalglobonews/1719... - NONE/- text/html
1324581590.618 472 192.168.1.73 TCP_MISS/200 9770 GET http://video.globo.com/Videos/Player/Noticias/0,,GIM1740430-7823-INCENDIO+ATINGE+PREDIO+NO+CENTRO+DE... - DIRECT/186.192.82.53 text/html
1324581590.631 3 192.168.1.73 TCP_DENIED/403 1471 GET http://www.google-analytics.com/urchin.js - NONE/- text/html
1324581590.677 45 192.168.1.73 TCP_DENIED/403 1553 GET http://api.globovideos.com/videos/1740430/playlist/callback/wmPlayerPlaylistLoaded - NONE/- text/html

daniel_4fun
(usa Debian)

Enviado em 23/12/2011 - 12:57h

Cara, tenta assim...
cria uma exceção.. comigo funciona filé..

##NAO ABRE PLAYERS DE MUSICA E VIDEO NA NET##
acl streaming rep_mime_type -i "/etc/squid/streaming"

http_reply_access deny streaming !liberados

antes eu tinha criado uma acl para liberados e nao abria nada, mesmo eu colocando antes de todas as regras, quando eu tentei dessa forma funcionou..
nao sei se é o seu caso, mas fikdik...

dvdalencar
(usa Debian)

Enviado em 26/12/2011 - 13:37h

Quero agradecer a todos pela colaboração, principalmente ao phrich, pois o pedido dele para ver os Log's, me levou a analisar os mesmos, e vi que para visualizar os videos da globo.com, não bastava somente liberar um site apenas e sim vários endereços. Para aqueles que tiverem o mesmo problema ai vai a dica do que fiz para funcionar:

Já possuía no meu squid duas regras criadas:
acl ipsok url_regex "/etc/squid/ipsok"
acl sitesok dstdomain "/etc/squid/sitesok"

Só precisei acrescentar nos arquivos o seguinte conteúdo:
Em ipsok:
186.192.82.166
186.192.80.10
186.192.80.11

Em sitesok:
globo.com/
video.globo.com/
api.globovideos.com/
img.video.globo.com/
security.video.globo.com/
stats.video.globo.com/
ads.globo.com/
s.videos.globo.com/
edge.fms.globo.com/

Liberei o acesso da seguinte forma:
http_access allow siteurlok
http_access allow ipsok

Agora os usuários da rede que precisam ter acesso a esse site poderão visualizar os vídeos também, sem que seja preciso liberar todo o acesso a internet. Valew!!!!!!