squid 2.7 TCP_MISS/417

1. squid 2.7 TCP_MISS/417

renan rosolem chinelatto
pok182

(usa Ubuntu)

Enviado em 04/05/2010 - 13:56h

Pessoal esta dando esse erro que nao sei resolver:
TCP_MISS/417 2035 POST http://audesp.tce.sp.gov.br/audesp/RecepcaoPacoteSrv - NONE/- text/html

Alguem pelo amor de Deus pode me ajudar??
Pelo que eu li, o squid 2.7 nao tem suporte a POST, e eu preciso enviar um pacote ao TCE e nao to conseguindo...


  


2. Re: squid 2.7 TCP_MISS/417

Renato Carneiro Pacheco
renato_pacheco

(usa Debian)

Enviado em 04/05/2010 - 14:50h

Bom, se tem suporte a POST eu nem sei, mas isso ae num é um erro. TCP_MISS é uma condição do squid, dizendo q deixou passar a solicitação do pacote. Agora se vc tá tentando enviar um pacote ao TCE, ele é via http ou utiliza outra porta?


3. Re: squid 2.7 TCP_MISS/417

renan rosolem chinelatto
pok182

(usa Ubuntu)

Enviado em 04/05/2010 - 20:54h

pelo que o tecnico me falou, ele usa a porta da web.
Eh um programa em java...


4. Re: squid 2.7 TCP_MISS/417

Renato Carneiro Pacheco
renato_pacheco

(usa Debian)

Enviado em 05/05/2010 - 14:48h

Já tentou desligar o squid pra testar se o problema é nele msm?


5. Re: squid 2.7 TCP_MISS/417

renan rosolem chinelatto
pok182

(usa Ubuntu)

Enviado em 05/05/2010 - 14:58h

como vou desligar o squid sem derrubar td mundo da empresa?


6. Re: squid 2.7 TCP_MISS/417

Renato Carneiro Pacheco
renato_pacheco

(usa Debian)

Enviado em 05/05/2010 - 15:03h

Isso depende d como tá configurado seu squid. Se for transparente, desligue o squid e remova a regra no iptables da porta 80 pra 3128. Se não, ae vc teria q testar fora do expediente da empresa.


7. Re: squid 2.7 TCP_MISS/417

ilmar machado barcellos
panzzer

(usa Ubuntu)

Enviado em 05/05/2010 - 15:09h

é.


8. Re: squid 2.7 TCP_MISS/417

renan rosolem chinelatto
pok182

(usa Ubuntu)

Enviado em 05/05/2010 - 15:15h

tem como eu fazer alguma regra para liberar a AUDESP e o TCE para uma maquina especifica? ou deixar 1 maquina especifica passando direto pelo meu squid e pelo firewall?
dai resolveria o problema


9. Re: squid 2.7 TCP_MISS/417

Renato Carneiro Pacheco
renato_pacheco

(usa Debian)

Enviado em 05/05/2010 - 15:26h

É... pode ser. Poste o seu squid.conf aki.


10. Re: squid 2.7 TCP_MISS/417

renan rosolem chinelatto
pok182

(usa Ubuntu)

Enviado em 05/05/2010 - 16:02h

Meu squid.conf (lembrando que meu ip é 192.168.0.50 e é esse ip que tem que passar direto pelo firewall e pelo squid)


#Default:
http_port 3128

#We recommend you to use at least the following line.
hierarchy_stoplist cgi-bin ?

#We recommend you to use the following two lines.
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY


hosts_file /etc/hosts

#auth_param ntlm use_ntlm_negotiate off
#auth_param basic program /usr/bin/ncsa_auth /etc/squid/passwd
auth_param basic program /usr/lib/squid/ncsa_auth /usr/local/squid/etc/passwd
auth_param basic children 5
auth_param basic realm Digite o usuario e a senha
auth_param basic credentialsttl 40 minute
auth_param basic casesensitive off

#Regras e ACLs de Grupos e Acessos
acl ip_livre src "/etc/squid/acls/ip_livre"
acl grpacessorestrito proxy_auth "/etc/squid/acls/grpacessorestrito"
acl grpacessototal proxy_auth "/etc/squid/acls/grpacessototal"
acl grpacessototal2 proxy_auth "/etc/squid/acls/grpacessototal2"
acl grpantivirus proxy_auth "/etc/squid/acls/grpantivirus"
acl grpjuridico proxy_auth "/etc/squid/acls/grpjuridico"
acl grpcompras proxy_auth "/etc/squid/acls/grpcompras"
acl grppresidencia proxy_auth "/etc/squid/acls/grppresidencia"
acl grplicitacao proxy_auth "/etc/squid/acls/grplicitacao"
acl grpadm proxy_auth "/etc/squid/acls/grpadm"
acl grpdp proxy_auth "/etc/squid/acls/grpdp"
acl grpplantao proxy_auth "/etc/squid/acls/grpplantao"
acl blacklist url_regex "/etc/squid/acls/blacklist"
acl blacklist2 url_regex "/etc/squid/acls/blacklist2"
acl url_free url_regex "/etc/squid/acls/url_free"
acl url_bloqueios url_regex "/etc/squid/acls/url_bloqueios"
acl url_liberados url_regex "/etc/squid/acls/url_liberados"
acl url_antivirus url_regex "/etc/squid/acls/url_antivirus"
acl url_compras url_regex "/etc/squid/acls/url_compras"
acl url_adm url_regex "/etc/squid/acls/url_adm"
acl url_plantao url_regex "/etc/squid/acls/url_plantao"
acl url_dp url_regex "/etc/squid/acls/url_dp"
#acl ip_livre src "/etc/squid/acls/ip_livre"
# DEFINE O CAMINHO DO ARQUIVO DE USUÃOS LIBERADOS
acl usuarios_liberados proxy_auth "/etc/squid/acls/usuarios_liberados" http_access allow usuarios_liberados # DEFINE O CAMINHO DO ARQUIVO DE SITES BLOQUEADOS
acl sites_bloqueados url_regex -i "/etc/squid/acls/sites_bloqueados"
#http_access deny sites_bloqueados
#Bloquei MSN
acl msn url_regex -i /gateway/gateway.dll
http_access deny msn


# DEFINE O CAMINHO DO ARQUIVO DE PALAVRAS BLOQUEADAS
acl palavras_bloqueadas dstdom_regex "/etc/squid/acls/palavras_bloqueadas"
#http_access deny palavras_bloqueadas

#Suggested default:

#Suggested default:
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

acl access proxy_auth REQUIRED

acl all src 0.0.0.0/0.0.0.0

http_access allow url_free
http_access allow ip_livre
http_access allow grpacessototal
acl autenticacao proxy_auth REQUIRED
http_access deny palavras_bloqueadas
http_access deny sites_bloqueados
http_access deny blacklist !grpacessototal
#http_access deny blacklist2 !grpacessototal
#http_access allow grpacessototal
http_access allow grpacessototal2 !blacklist2
http_access allow grpacessorestrito url_liberados
http_access allow grpjuridico !blacklist2
http_access allow grppresidencia
http_access allow grplicitacao !blacklist2
http_access allow grpcompras !blacklist2
http_access allow grpantivirus url_antivirus
http_access allow grpadm url_adm
http_access allow grpplantao url_plantao
http_access allow grpdp url_dp
http_access deny url_bloqueios
acl manager proto cache_object
http_access allow autenticacao
http_access deny all


acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563 # https, snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
# Only allow purge requests from localhost
http_access allow purge localhost
http_access deny purge
http_access allow purge localhost
http_access deny purge
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
http_access allow localhost

# And finally deny all other access to this proxy
http_access deny all
http_reply_access allow all
icp_access allow all

visible_hostname ubuntu2

# TAG: unique_hostname
#Default:
cachemgr_passwd teste all
#Default:
error_directory /usr/share/squid/errors/pt-br
# GERA O RELATÃO PARA VISUALIZAR OS SITES ACESSADOS
cache_access_log /var/log/squid/access.log

# OPÃS DO CACHE (1)= diz que seráeservado *** MB em disco (2)= que poderáaver ** diretós (3)= indica o nú mámo aceito de arquivos por diretó.
cache_dir ufs /var/cache/squid 5000 16 256


#TAMANHO DE MEMORIA RAM QUE O SERVIDOR DISPONIBILIZARA PARA REALIZAR AS CONSULTAS
cache_mem 8 MB

#Tamanho mámo de um objeto
maximum_object_size 40960 KB

#Tamanho mámo de um objeto na memó RAM, caso o objeto seja
#maior que o valor estipulado ele seráravado direto no disco
maximum_object_size_in_memory 128 KB

# Leave coredumps in the first cache dir
# ESSE coredump_dir /var/spool/squid
#ignore_expect_100 off



11. Re: squid 2.7 TCP_MISS/417

Renato Carneiro Pacheco
renato_pacheco

(usa Debian)

Enviado em 05/05/2010 - 16:07h

Vc tem uma acl chamada "ip_livre". Coloque o IP da máquina dentro do arquivo /etc/squid/acls/ip_livre, dessa forma:

# echo 192.168.0.241 >> /etc/squid/acls/ip_livre

Considerando q o IP q vc quer seja esse ae d cima. Depois vc reinicia o squid:

# squid -k reconfigure


12. Re: squid 2.7 TCP_MISS/417

renan rosolem chinelatto
pok182

(usa Ubuntu)

Enviado em 05/05/2010 - 16:27h

retornou esse erro:

[email protected]:~# vi /etc/squid/acls/ip_livre
[email protected]:~# squid -k reconfigure
2010/05/05 16:31:14| aclParseIpData: Bad host/IP: 'echo 192.168.0.50'



minha ACL ip_livre:

[email protected]:~# vi /etc/squid/acls/ip_livre
#192.168.0.128
#192.168.0.93
192.168.0.186
#192.168.0.49
echo 192.168.0.50 #>> /etc/squid/acls/ip_livre
192.168.0.53
192.168.0.80
#192.168.0.198
192.168.0.50
192.168.0.67
#192.168.0.179
#192.168.0.52
#192.168.0.103
#192.168.0.14
#192.168.0.100




01 02



Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts