Re: [FUG-BR] (OFF-TOPIC) Com squid , browser d á download na página principal da Fapesp (RESOLVIDO)

2007-05-31 Por tôpico Luis Henrique Carrara
Pessoal, ontem eu enviei um e-mail explicando o problema para o pessoal da 
Fapesp e hoje voltei a rede deles para meu proxy e a página abria 
normalmente. O Marcus lá da Unicamp também fez testes e está tudo normal por 
lá. Devia ser, realmente, algum probleminha por lá. O pessoal da Fapesp 
sempre atento e competente.
Abraço a todos.
Henrique

Giancarlo Rubio [EMAIL PROTECTED] escreveu:

 O erro está no própria Fapesp. O que o servidor web gospe é sempre html,
 se ele esta jogando código php é porque está mal instalado, já imaginou se a
 configuração específica de um proxy pudesse baixar o código fonte de uma
 página?? A web estaria insegura
 Sugiro que contate o pessoal da fapesp e informe o ocorrido
 
 Em 29/05/07, Luis Henrique Carrara [EMAIL PROTECTED] escreveu:
 
  Pois é.. Também vou liberar no firewall mas gostaria de entender qual era
  o
  erro que estava ocorrendo. Meu squid também é novo. Deve ter umas 3
  semanas
  de instalado.
  Abraço.
 
  [EMAIL PROTECTED] escreveu:
 
   Pessoal,
  
   Sexta feira experimentei esse mesmo problema.
   Após uma queda de energia, liguei o micro onde meu squid está instalado
  e
   um usuário me ligou deizendo que não conseguia abrir a página da FAPESP.
   É exatamete o mesmo erro relatado aqui na lista.
  
   O engraçado é que antes funcionava, do dia para a noite parou de
  funcionar.
  
   O mais interessante é que esse erro dá somente nas versões mais novas de
   squid, pois na UNICAMP, onde trabalho, cada instituto tem seu proxy
   instalado. Os mais antigos não tem esse problema, meu squid foi
  instalado
   mês passado. Acredito ser algum bug da última versão dele.
  
   Para resolver aparentemente o problema e os usuários pararem de
   reclamar, no firewall, antes da regra para desvio para o proxy, garanti
  o
   acesso da minha rede ao IP do site da FAPESP.
   Sei que não é a forma mais correta de se resolver o problema, mas pelo
   menos o telefone da minha sala parou de tocar, me dando mais tempo para
   pensar.
  
   Se alguém tiver alguma sugestão, fique a vontade para comentar.
  
   Abraço a todos
  
   Marcus
  
--===1709168235==
   
Desculpe-me pela demora. Cara, muito louco. O arquivo veio com códigos
  em
PHP
mesmo. O webserver não os interpretou. O arquivo eu disponibilizei
compactado
em:
   
http://henrique.dema.ufscar.br/fug/fapesp.rar
   
Quanto ao meu squid.conf, está abaixo (Squid 2.6.13):
   
 squid.conf 
http_port 3128 transparent
   
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
   
cache_dir diskd /cache 10240 16 256 Q1=64 Q2=72
   
access_log /var/log/squid/access.log squid
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
pid_filename /var/log/squid/squid.pid
   
refresh_pattern ^ftp:   144020% 10080
refresh_pattern ^gopher:14400%  1440
refresh_pattern .   0   20% 4320
   
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80  # http
acl Safe_ports port 21  # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70  # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl rede_235 src 200.136.235.0/255.255.255.0
acl rede_236 src 200.136.236.0/255.255.255.0
   
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow rede_235
http_access allow rede_236
http_access deny all
   
http_reply_access allow all
icp_access allow all
   
error_directory /usr/local/etc/squid/errors/Portuguese
   
coredump_dir /cache

   
Abraço
   
Nilson Debatin [EMAIL PROTECTED] escreveu:
   
caramba... com codigo em php? posta esse codigo aqui que
fiquei curioso... nao imagino qual seja o problema. :/
   
[]s
Nilson
   
Em Ter, 2007-05-29 às 19:12 +, Luis Henrique Carrara escreveu:
 Ol pessoal. Instalei um Squid transparente na frente da minha rede
  e,
a
 partir da, quando tento entrar no site da Fapesp, o browser inicia
  o
 download de um arquivo chamado fapesp, sem extenso, com um cdigo
  PHP,
mas
 no abre a pgina. Pelo que percebi, meu Squid no est reconhecendo a
 configurao do webserver da 

Re: [FUG-BR] (OFF-TOPIC) Com squid , browser d á download na página principal da Fapesp

2007-05-30 Por tôpico Giancarlo Rubio
O erro está no própria Fapesp. O que o servidor web gospe é sempre html,
se ele esta jogando código php é porque está mal instalado, já imaginou se a
configuração específica de um proxy pudesse baixar o código fonte de uma
página?? A web estaria insegura
Sugiro que contate o pessoal da fapesp e informe o ocorrido

Em 29/05/07, Luis Henrique Carrara [EMAIL PROTECTED] escreveu:

 Pois é.. Também vou liberar no firewall mas gostaria de entender qual era
 o
 erro que estava ocorrendo. Meu squid também é novo. Deve ter umas 3
 semanas
 de instalado.
 Abraço.

 [EMAIL PROTECTED] escreveu:

  Pessoal,
 
  Sexta feira experimentei esse mesmo problema.
  Após uma queda de energia, liguei o micro onde meu squid está instalado
 e
  um usuário me ligou deizendo que não conseguia abrir a página da FAPESP.
  É exatamete o mesmo erro relatado aqui na lista.
 
  O engraçado é que antes funcionava, do dia para a noite parou de
 funcionar.
 
  O mais interessante é que esse erro dá somente nas versões mais novas de
  squid, pois na UNICAMP, onde trabalho, cada instituto tem seu proxy
  instalado. Os mais antigos não tem esse problema, meu squid foi
 instalado
  mês passado. Acredito ser algum bug da última versão dele.
 
  Para resolver aparentemente o problema e os usuários pararem de
  reclamar, no firewall, antes da regra para desvio para o proxy, garanti
 o
  acesso da minha rede ao IP do site da FAPESP.
  Sei que não é a forma mais correta de se resolver o problema, mas pelo
  menos o telefone da minha sala parou de tocar, me dando mais tempo para
  pensar.
 
  Se alguém tiver alguma sugestão, fique a vontade para comentar.
 
  Abraço a todos
 
  Marcus
 
   --===1709168235==
  
   Desculpe-me pela demora. Cara, muito louco. O arquivo veio com códigos
 em
   PHP
   mesmo. O webserver não os interpretou. O arquivo eu disponibilizei
   compactado
   em:
  
   http://henrique.dema.ufscar.br/fug/fapesp.rar
  
   Quanto ao meu squid.conf, está abaixo (Squid 2.6.13):
  
    squid.conf 
   http_port 3128 transparent
  
   hierarchy_stoplist cgi-bin ?
   acl QUERY urlpath_regex cgi-bin \?
   cache deny QUERY
   acl apache rep_header Server ^Apache
   broken_vary_encoding allow apache
  
   cache_dir diskd /cache 10240 16 256 Q1=64 Q2=72
  
   access_log /var/log/squid/access.log squid
   cache_log /var/log/squid/cache.log
   cache_store_log /var/log/squid/store.log
   pid_filename /var/log/squid/squid.pid
  
   refresh_pattern ^ftp:   144020% 10080
   refresh_pattern ^gopher:14400%  1440
   refresh_pattern .   0   20% 4320
  
   acl all src 0.0.0.0/0.0.0.0
   acl manager proto cache_object
   acl localhost src 127.0.0.1/255.255.255.255
   acl to_localhost dst 127.0.0.0/8
   acl SSL_ports port 443
   acl Safe_ports port 80  # http
   acl Safe_ports port 21  # ftp
   acl Safe_ports port 443 # https
   acl Safe_ports port 70  # gopher
   acl Safe_ports port 210 # wais
   acl Safe_ports port 1025-65535  # unregistered ports
   acl Safe_ports port 280 # http-mgmt
   acl Safe_ports port 488 # gss-http
   acl Safe_ports port 591 # filemaker
   acl Safe_ports port 777 # multiling http
   acl CONNECT method CONNECT
   acl rede_235 src 200.136.235.0/255.255.255.0
   acl rede_236 src 200.136.236.0/255.255.255.0
  
   http_access allow manager localhost
   http_access deny manager
   http_access deny !Safe_ports
   http_access deny CONNECT !SSL_ports
   http_access allow rede_235
   http_access allow rede_236
   http_access deny all
  
   http_reply_access allow all
   icp_access allow all
  
   error_directory /usr/local/etc/squid/errors/Portuguese
  
   coredump_dir /cache
   
  
   Abraço
  
   Nilson Debatin [EMAIL PROTECTED] escreveu:
  
   caramba... com codigo em php? posta esse codigo aqui que
   fiquei curioso... nao imagino qual seja o problema. :/
  
   []s
   Nilson
  
   Em Ter, 2007-05-29 às 19:12 +, Luis Henrique Carrara escreveu:
Ol pessoal. Instalei um Squid transparente na frente da minha rede
 e,
   a
partir da, quando tento entrar no site da Fapesp, o browser inicia
 o
download de um arquivo chamado fapesp, sem extenso, com um cdigo
 PHP,
   mas
no abre a pgina. Pelo que percebi, meu Squid no est reconhecendo a
configurao do webserver da Fapesp, que deve estar configurado pr
   responder
por arquivos sem extenso na pgina principal. Quando digito
www.fapesp.br/index.php, a pgina abre normalmente. J pesquisei no
   Google
mas no consigo achar nada parecido com o meu problema. Dei uma
 olhada
   tambm
no squid.conf.default e no achei nada relacionado. Quando tiro o
   proxy, a
pgina abre normalmente. Meu squid.conf est praticamente o original,
   com
algumas modificaes para a minha rede apenas.
Gostaria de uma ajuda pr entender o que 

Re: [FUG-BR] (OFF-TOPIC) Com squid , browser d á download na página principal da Fapesp

2007-05-29 Por tôpico marcus
Pessoal,

Sexta feira experimentei esse mesmo problema.
Após uma queda de energia, liguei o micro onde meu squid está instalado e
um usuário me ligou deizendo que não conseguia abrir a página da FAPESP.
É exatamete o mesmo erro relatado aqui na lista.

O engraçado é que antes funcionava, do dia para a noite parou de funcionar.

O mais interessante é que esse erro dá somente nas versões mais novas de
squid, pois na UNICAMP, onde trabalho, cada instituto tem seu proxy
instalado. Os mais antigos não tem esse problema, meu squid foi instalado
mês passado. Acredito ser algum bug da última versão dele.

Para resolver aparentemente o problema e os usuários pararem de
reclamar, no firewall, antes da regra para desvio para o proxy, garanti o
acesso da minha rede ao IP do site da FAPESP.
Sei que não é a forma mais correta de se resolver o problema, mas pelo
menos o telefone da minha sala parou de tocar, me dando mais tempo para
pensar.

Se alguém tiver alguma sugestão, fique a vontade para comentar.

Abraço a todos

Marcus

 --===1709168235==

 Desculpe-me pela demora. Cara, muito louco. O arquivo veio com códigos em
 PHP
 mesmo. O webserver não os interpretou. O arquivo eu disponibilizei
 compactado
 em:

 http://henrique.dema.ufscar.br/fug/fapesp.rar

 Quanto ao meu squid.conf, está abaixo (Squid 2.6.13):

  squid.conf 
 http_port 3128 transparent

 hierarchy_stoplist cgi-bin ?
 acl QUERY urlpath_regex cgi-bin \?
 cache deny QUERY
 acl apache rep_header Server ^Apache
 broken_vary_encoding allow apache

 cache_dir diskd /cache 10240 16 256 Q1=64 Q2=72

 access_log /var/log/squid/access.log squid
 cache_log /var/log/squid/cache.log
 cache_store_log /var/log/squid/store.log
 pid_filename /var/log/squid/squid.pid

 refresh_pattern ^ftp:   144020% 10080
 refresh_pattern ^gopher:14400%  1440
 refresh_pattern .   0   20% 4320

 acl all src 0.0.0.0/0.0.0.0
 acl manager proto cache_object
 acl localhost src 127.0.0.1/255.255.255.255
 acl to_localhost dst 127.0.0.0/8
 acl SSL_ports port 443
 acl Safe_ports port 80  # http
 acl Safe_ports port 21  # ftp
 acl Safe_ports port 443 # https
 acl Safe_ports port 70  # gopher
 acl Safe_ports port 210 # wais
 acl Safe_ports port 1025-65535  # unregistered ports
 acl Safe_ports port 280 # http-mgmt
 acl Safe_ports port 488 # gss-http
 acl Safe_ports port 591 # filemaker
 acl Safe_ports port 777 # multiling http
 acl CONNECT method CONNECT
 acl rede_235 src 200.136.235.0/255.255.255.0
 acl rede_236 src 200.136.236.0/255.255.255.0

 http_access allow manager localhost
 http_access deny manager
 http_access deny !Safe_ports
 http_access deny CONNECT !SSL_ports
 http_access allow rede_235
 http_access allow rede_236
 http_access deny all

 http_reply_access allow all
 icp_access allow all

 error_directory /usr/local/etc/squid/errors/Portuguese

 coredump_dir /cache
 

 Abraço

 Nilson Debatin [EMAIL PROTECTED] escreveu:

 caramba... com codigo em php? posta esse codigo aqui que
 fiquei curioso... nao imagino qual seja o problema. :/

 []s
 Nilson

 Em Ter, 2007-05-29 às 19:12 +, Luis Henrique Carrara escreveu:
  Ol pessoal. Instalei um Squid transparente na frente da minha rede e,
 a
  partir da, quando tento entrar no site da Fapesp, o browser inicia o
  download de um arquivo chamado fapesp, sem extenso, com um cdigo PHP,
 mas
  no abre a pgina. Pelo que percebi, meu Squid no est reconhecendo a
  configurao do webserver da Fapesp, que deve estar configurado pr
 responder
  por arquivos sem extenso na pgina principal. Quando digito
  www.fapesp.br/index.php, a pgina abre normalmente. J pesquisei no
 Google
  mas no consigo achar nada parecido com o meu problema. Dei uma olhada
 tambm
  no squid.conf.default e no achei nada relacionado. Quando tiro o
 proxy, a
  pgina abre normalmente. Meu squid.conf est praticamente o original,
 com
  algumas modificaes para a minha rede apenas.
  Gostaria de uma ajuda pr entender o que est acontecendo e poder
 pesquisar
  mais precisamente sobre o assunto.
 
  Desde j agradeo
  Abrao.
  -
  Histórico: http://www.fug.com.br/historico/html/freebsd/
  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd




 --
 -
 Luis Henrique Carrara
 henrique//arroba//dema/ufscar/br
 Network/System/Security Administrator
 -
 FreeBSD: The Power To Serve
 -



 --===1709168235==
 Content-Type: text/plain; charset=iso-8859-1
 MIME-Version: 1.0
 Content-Transfer-Encoding: quoted-printable
 Content-Disposition: inline