Se você copiar o bloco "<squid>" e "<squidcache>", do /conf/config.xml do master para o slave, acredito que tudo que está dentro de services -> proxy server será replicado. Você pode fazer um shell script que apaga as configurações que estão entre as tags <squid> e </squid> e replica do master.

Tenha cuidado ao editar o /config.xml manualmente, qualquer erro aí faz o pfsense dar problema.


infelizmente não achei ainda uma opção de recarregar alterações feitas no config.xml sem ser indo em qualquer parte e clicando em "save":

http://doc.pfsense.org/index.php/How_can_I_reload_the_config_after_manually_editing_config.xml%3F

Em 08/10/2012 18:52, Daniel Fernandes escreveu:
Maravilha galera!!!

Deu certo com o VIP e navego em ambos os servidores sem problemas. A
mudança acontece muito rápido, quase imperceptível!

Agora estou procurando algo para fazer um sync das confs do Squid e
SquidGuard, vi alguns scripts que fazem donwload do XML para outro
servidor, vou atualizando conforme progresso.

Se alguém tiver mais observações, por favor fique a vontade :)

Abraço

Daniel Fernandes

-----Mensagem original-----
De: [email protected]
[mailto:[email protected]] Em nome de Vinicius Coque
Enviada em: segunda-feira, 8 de outubro de 2012 14:44
Para: Lista em Português sobre pfSense
Assunto: Re: [Pfsense-pt] Squid Failover entre Servidores

Servidor Master falha (SO, VM, outros motivos), Servidor Slave assume
(até aqui ok), porem como fazer para o Squid funcionar de forma
automática nesse ambiente sem precisar alterar todos os navegadores ou
WPAD?


Com VIP?

Eu acredito que fazer o Squid  aceitar conexões com o VIP nas duas
máquinas devefuncionar. Digamos que o VIP do CARP é 10.30.20.3, você
adiciona no campo "custom options" do Squid dos dois equipamentos a
seguinte linha:

http_port 10.30.20.3:8080

Depois ao invés de configurar no navegador da galera o IP do master
(10.30.20.4), você coloca o IP virtual que acabou de configurar no Squid,
10.30.20.3. Assim quando uma das máquinas cair você não precisa alterar
nada nos clientes, já que o VIP sempre vai estar respondendo as
requisições.

Se funcionar, compartilha o resultado ai :)

--
Vinícius Coque
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a