Problema de acesso com o Squid hierárquico [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 24/07/2008 - 03:26h

Olá,

Pessoal,

Configurei o proxy hieráquico com o squid (em teste), porém estou tendo problemas de acessos à sites de bancos (testados: www.bb.com.br e citibank) já na primeira página e também ao próprio site do www.vivaolinux.com.br ao tentar logar. Como está em teste a estrutura é a seguinte:

***************************************************************
(Internet)----[ADSLRouter]------|-------------|-----------------|
*************************** [Proxy Pai] [Proxy Filho] {host}


Proxy Pai eth0 = 192.168.3.1
Proxy Filho eth0 = 192.168.3.2

Proxy Filho está bloqueado para sair para Internet;
Proxy Pai pode sair para Internet.

----------------
Proxy Pai:

icp_access allow all

acl minharede src 192.168.3.0/255.255.255.0
http_access allow minharede

---------------
Proxy Filho:

cache_peer 192.168.3.1 parent 3128 3130 no-query no-digest

acl interno src 192.168.3.0/255.255.255.0
http_access allow interno

---------------

Obs: os dois proxy estão na mesma rede, o que em tese não interfere na configuração do proxy hieráquico, pois consigo acessar vários sites (Google, uol, ig, terra...) pelo proxy filho.

1. Quando o host está configurado para utilizar o Proxy Filho não consigo acessar os sites de bancos mencionados e o vivaolinux na tentativa de login. Os outros site acesso normalmente.

2. Quando o host está configurado para utilizar o Proxy Pai consigo acessar todos os sites.

Desde já agradeço as dicas que forem postadas.

removido
(usa Nenhuma)

Enviado em 26/07/2008 - 12:44h

Pessoal,

Consegui resolver o problema. Irei deixar este comentário aqui na minha própria pergunta para quem precisar:

Existe uma TAG no arquivo /etc/squid/squid.conf (Debian 4.0) chamada never_direct, que resumidamente faz com que o squid não acesse diretamente determinados sites, locais, etc. No meu caso a configuração ficou a seguinte no Proxy Filho:


cache_peer 192.168.3.1 parent 3128 3130 no-query no-digest

# 192.168.3.1 - IP do Prxy Pai
# parent - informa que é um Proxy Pai existem outros tipos de configuração
# 3128 - porta do squid no Proxy Pai
# 3130 - porta do ICP no Proxy Pai
#
# no-query e no-digest - opções colocadas para que o Proxy Filho
# não vá procurar em outros Proxy, pois só existe um Proxy Pai


# never_direct - não irá buscar os sites diretamente,
# só através do Proxy Pai, quando não tinha esta opção,
# o Proxy Filho tentava buscar alguns sites diretamente
# sem passar pelo Proxy Pai, como ele não tinha acesso direto
# à Internet dava erro ao acessar alguns sites
#
never_direct allow all

railsonsilva
(usa Debian)

Enviado em 28/08/2013 - 11:24h

poxa migo valeu estava com esse mesmo problema
por isso amo o viva o linux :)