Linhas inexistentes! squid.conf

cleyton.bruno
(usa Fedora)

Enviado em 03/09/2007 - 16:19h

Olá.

Amigos, estou com um problema no mínimo sinistro... Estou com o F7 instalado e estou começando a configurar ele como servidor. Primeiramente dei um service squid start para ver se estava funcionando com as confs padrões e tudo bem, porém criei o meu squid.conf ele começou a dar erro. Voltei o arquivo original e tudo ok. O mais estranho é o erro que dá:

Failed to acquire SSL certificate (null): error:0200100E:system library:fopen:Bad Address
ACL name 'all' not defined!
FATAL: bungled squid.conf line 99: follow_x_forwarded_for deny all
Squid Cache (Version 2.6.STABLE13): Terminated Abnormally.

O que eu acho estranho é que meu squid.conf só tem 98 linhas, como ele consegue achar erros na linha 99? Eu nem usei nenhum 'all', ele está reclamando por causa deste all de follow_x_forwarded_for deny all que nem tem em nenhuma linha de meu squid.conf. Alguém sabe o que está acontecendo? Desde já agradeço.

DondaJr
(usa Debian)

Enviado em 03/09/2007 - 16:29h

naum tem nenhuma http_acces chamando uma acl all?

pq é esse o erro..

poem seu squid.conf aqui pra gente ver

cleyton.bruno
(usa Fedora)

Enviado em 03/09/2007 - 16:38h

http_port 8080
https_port 8081
visible_hostname Servidor_WEB
ssl_unclean_shutdown off
access_log /var/log/squid/access.log squid
pid_filename /var/run/squid.pid

cache_dir ufs /var/spool/squid 2048 16 256
cache_mgr administrador@shockmachine.com.br
cache_mem 64 MB
maximum_object_size_in_memory 128 KB
maximum_object_size 300 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95

refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 20% 2280
refresh_pattern . 15 20% 2280

acl todo_mundo src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255
acl para_localhost src 127.0.0.0/255.0.0.0
acl rede_local src 192.168.0.0/255.255.255.0
acl internet port 80
acl internet port 443

http_access allow rede_local
http_access deny todo_mundo
coredump_dir /var/spool/squid

DondaJr
(usa Debian)

Enviado em 03/09/2007 - 16:47h

como vc instalou o squid..

pq esta tag ssl_unclean_shutdown só funciona se vc compilar o squid com a opcao --enable-ssl

pode ser isso q faz seu squid naum funcionar!!

Tenta rodar sem essa tag, ou pega o squid.conf.default q vc disse q roda e ve se ele tah usando essa tag..

cleyton.bruno
(usa Fedora)

Enviado em 03/09/2007 - 16:52h

Então. Na verdade já veio o squid com o fedora. Mas que seja, comentei a linha que vc falou e continua com os mesmos erros... O que eu mais estranho é ele estar encontrando erros na linha 99 sendo que meu arquivo (é que aqui eu removi os comments) tem 98 linhas.

DondaJr
(usa Debian)

Enviado em 03/09/2007 - 16:58h

tenta faze o seguinte...

renomeia sua acl todo_mundo pra all e ve se o q da!

DondaJr
(usa Debian)

Enviado em 03/09/2007 - 17:00h

tenta remover todos os comentarios do squid.conf.default e usa-lo.. ai vc vai moldando seus squid.conf apartir dele!

talvez tenha alguma configuracao a mais q esta faltando

cleyton.bruno
(usa Fedora)

Enviado em 03/09/2007 - 17:01h

É então. Pelo que percebi funciona. Mas o que me intriga é que eu sei que fazendo isto estou ativando o follow_x_forwarder_for deny all que nem sei aonde está. Mas funciona.

cleyton.bruno
(usa Fedora)

Enviado em 03/09/2007 - 17:11h

Bom. De qualquer forma percebi que não é democracia. Tenho que obedecer o pc sim... rsrs E sobre o prob do SSL percebi que é por causa do https_port. Obrigado pela ajuda e atenção.