Se você copiar o bloco "<squid>" e "<squidcache>", do /conf/config.xml
do master para o slave, acredito que tudo que está dentro de services ->
proxy server será replicado. Você pode fazer um shell script que apaga
as configurações que estão entre as tags <squid> e </squid> e replica do
master.
Tenha cuidado ao editar o /config.xml manualmente, qualquer erro aí faz
o pfsense dar problema.
infelizmente não achei ainda uma opção de recarregar alterações feitas
no config.xml sem ser indo em qualquer parte e clicando em "save":
http://doc.pfsense.org/index.php/How_can_I_reload_the_config_after_manually_editing_config.xml%3F
Em 08/10/2012 18:52, Daniel Fernandes escreveu:
Maravilha galera!!!
Deu certo com o VIP e navego em ambos os servidores sem problemas. A
mudança acontece muito rápido, quase imperceptível!
Agora estou procurando algo para fazer um sync das confs do Squid e
SquidGuard, vi alguns scripts que fazem donwload do XML para outro
servidor, vou atualizando conforme progresso.
Se alguém tiver mais observações, por favor fique a vontade :)
Abraço
Daniel Fernandes
-----Mensagem original-----
De: [email protected]
[mailto:[email protected]] Em nome de Vinicius Coque
Enviada em: segunda-feira, 8 de outubro de 2012 14:44
Para: Lista em Português sobre pfSense
Assunto: Re: [Pfsense-pt] Squid Failover entre Servidores
Servidor Master falha (SO, VM, outros motivos), Servidor Slave assume
(até aqui ok), porem como fazer para o Squid funcionar de forma
automática nesse ambiente sem precisar alterar todos os navegadores ou
WPAD?
Com VIP?
Eu acredito que fazer o Squid aceitar conexões com o VIP nas duas
máquinas devefuncionar. Digamos que o VIP do CARP é 10.30.20.3, você
adiciona no campo "custom options" do Squid dos dois equipamentos a
seguinte linha:
http_port 10.30.20.3:8080
Depois ao invés de configurar no navegador da galera o IP do master
(10.30.20.4), você coloca o IP virtual que acabou de configurar no Squid,
10.30.20.3. Assim quando uma das máquinas cair você não precisa alterar
nada nos clientes, já que o VIP sempre vai estar respondendo as
requisições.
Se funcionar, compartilha o resultado ai :)
--
Vinícius Coque
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt