[provedores-brasil] Re: Preciso de ajuda com o squid

2007-09-12 Por tôpico Mario Sergio
--- Em provedores-brasil@yahoogrupos.com.br, Alexandre J. Correa - 
Onda Internet [EMAIL PROTECTED] escreveu

 1- rode um servidor de dns no mesmo servidor que esta o squid e 
faça o 
 squid usar apenas ele !! deve resolver o problema !
 
 2- basta nao redirecionar o bloco da caixa economica para o squid 
(o cmt 
 usa a porta 80, mas nao eh HTTP)
 
 iptables -t nat -I PREROUTING -d 200.201.160/20 -p tcp --dport 80 -
j ACCEPT
 
 200.201.160/20 - é o bloco inteiro da caixa.
 
 OBS: como usei -I esta regra deve ser executada DEPOIS que a regra 
do 
 firewall transparente for executada para que esta regra fique 
ANTES !
 
 
 
 -- 
 Sds.
 
 Alexandre Jeronimo Correa
 
 Onda Internet - http://www.ondainternet.com.br
 OPinguim Hosting - http://www.opinguim.net
 
 Linux User ID #142329

Valeu cara, mas como sou iniciante no linux ainda tenho uma dúvida, a 
regra que vc me passou do iptables deve ser colcada no arquivo de 
configuração do squid ou no firewal , não estou usando o firewal do 
linux tenho que ativar? e como deve ficar o arquivo para que ele 
fique transparente? desde já agradeço e espero poder ajudá-lo em 
outras oportunidades.



Re: Res: [provedores-brasil] Proxy

2007-05-23 Por tôpico Mario Sergio
Obrigado a todos pelas dicas, vou testar e vê se passa o programa da 
caixa, uma dúvida que eu tenho é em relação a regra ela deve ficar no 
arquivo de configuração do proxy não importando se é no começo no 
meio ou no fim ou não?
outra dúvida é em relação ao hardware estou usando um P4 3.4 com 3 Gb 
de ram sendo 1Gb pra máquina e 2Gb pro cache tá bom assim ou não,
Outra dúvida é quanto ao acesso remoto, como fazer?
A distribuição é a kurumin.
Desde já agradeço a todos...












Em provedores-brasil@yahoogrupos.com.br, Alexandre J. Correa - Onda 
Internet [EMAIL PROTECTED] escreveu

 O Problema do Conectividade Social eh que simplesmente eles nao 
 respeitaram que a porta 80 deve ser usada para aplicações com 
protocolo 
 HTTP .. e simplesmente eles usam essa porta no sistema deles, e o 
 conectividade nao tem nada com o protocolo HTTP...
 
 basta fazer uma regra antes da regra do redirect para o proxy.. 
 aceitando o pacote para o conectividade que resolve o problema !!
 
 cache_mem do proxy define quando de ram o squid vai usar para 
manter 
 objetos HOT ou em transito (IN-TRANSIT)...
 
 este valor nunca deve passar 25% do total de ram da maquina... 32mb 
ou 
 64mb ja sao suficientes ( desde q nao passem 25% do total)
 
 
 Tiago Resende wrote:
  Olá,
  
  Travamentos você pode praticamente apostar em problema de 
hardware, veja se
  seu proxy está superdimensionado para seu hardware.
  
  Conectividade social é um caso sério, a culpa não é do squid! Não 
funciona
  através de nenhum proxy, e não pode ter nenhum serviço na porta 
80 da
  máquina gateway. Me parece que até o fabricante da máquina 
virtual java do
  cliente interfere, se é da Sun ou da Microsoft...
  
  Você deve criar uma exceção para quando for acessa a Caixa de 
forma a não
  passar pelo proxy.
  
  Exemplo de configuração:
  
  iptables -t nat -N proxy # Criar o chain Proxy
  iptables -t nat -A proxy -p tcp -d 200.201.174.0/24 -j ACCEPT # 
Libera a
  rede da CEF
  iptables -t nat -A proxy -p tcp -d 200.201.173.0/24 -j ACCEPT # 
Libera outra
  rede da CEF
  iptables -t nat -A proxy -p tcp -s 10.0.0.0/255.255.255.0 -d 0/0 -
j DNAT
  --to 10.0.0.254:3128 # Joga o todo mundo no proxy
  iptables -t nat -A proxy -j DROP # Dropa o resto
  iptables -t nat -I PREROUTING -p tcp -d 0/0 --dport 80 -j proxy #
  Redireciona a porta 80 para o proxy.
  
  Atenciosamente,
  
  Tiago Resende
  Titan - www.titan.inf.br
  
  
  Em 22/05/07, xandeact [EMAIL PROTECTED] escreveu:
Tive problemas de travamento na época que implementei o squid
  fazendo proxy aqui.
 
  Verifique se não há problemas no hardware (principalmente memória
  RAM), o ajuste do uso de memória para os objetos no squid - se 
não
  me engano é a tag cache_mem - e sua área de SWAP.
 
  Minha dor de cabeça acabou assim que troquei os pentes de
  memória... :)
 
  Aqui tenho 1 Gb de RAM no cache.
 
  --- Em provedores-brasil@yahoogrupos.com.brprovedores-brasil%
40yahoogrupos.com.br,
  Cristian Nunes
  cristian_nuke@ escreveu
  eu acho o squid o melhor
  tem alguns sites q nao podem passar por proxy mesmo
 
  - Mensagem original 
  De: mariofontes_fat mariosergio@
  Para: provedores-brasil@yahoogrupos.com.brprovedores-brasil%
40yahoogrupos.com.br
  Enviadas: Segunda-feira, 21 de Maio de 2007 19:42:49
  Assunto: [provedores-brasil] Proxy
 
 
 
 
 
 
 
 
 
 
 
 
 
  Olá para todos,
 
  Gostaria de saber quanto a proxy, se usam e qual a melhor 
solução,
 
  estou usando o squid mas noto que falta alguns ajustes, pois ele
  de vez
  em quando trava e tenho problemas tambem com o conectividade
  social da
  caixa ecoômica federal.
 
  Desde já agradeço a todos e espero em breve poder colaborar.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
  !--
 
  #ygrp-mlmsg {font-size:13px;font-family:arial, helvetica, clean,
  sans-serif;}
  #ygrp-mlmsg table {font-size:inherit;font:100%;}
  #ygrp-mlmsg select, input, textarea {font:99% arial, helvetica,
  clean, sans-serif;}
  #ygrp-mlmsg pre, code {font:115% monospace;}
  #ygrp-mlmsg * {line-height:1.22em;}
  #ygrp-text{
  font-family:Georgia;
  }
  #ygrp-text p{
  margin:0 0 1em 0;}
  #ygrp-tpmsgs{
  font-family:Arial;
  clear:both;}
  #ygrp-vitnav{
  padding-top:10px;font-family:Verdana;font-size:77%;margin:0;}
  #ygrp-vitnav a{
  padding:0 1px;}
  #ygrp-actbar{
  clear:both;margin:25px
  0;white-space:nowrap;color:#666;text-align:right;}
  #ygrp-actbar .left{
  float:left;white-space:nowrap;}
  .bld{font-weight:bold;}
  #ygrp-grft{
  font-family:Verdana;font-size:77%;padding:15px 0;}
  #ygrp-ft{
  font-family:verdana;font-size:77%;border-top:1px solid #666;
  padding:5px 0;
  }
  #ygrp-mlmsg #logo{
  padding-bottom:10px;}
 
  #ygrp-vital{
  background-color:#e0ecee;margin-bottom:20px;padding:2px 0 8px
  8px;}
  #ygrp-vital #vithd{
 
  font-size:77%;font-family:Verdana;font-
weight:bold;color:#333;text-transform:uppercase;}
  #ygrp-vital ul{
  padding:0;margin:2px 0;}
  #ygrp-vital ul li{
  list-style-type:none;clear:both;border:1px solid #e0ecee;
  }