Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [Resolvido] Ativar/Configurar Cache ou Bloquear Serviços?

    Scheduled Pinned Locked Moved Portuguese
    28 Posts 8 Posters 19.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • J
      johnnybe
      last edited by

      @vithort:

      Eu aumentei o seguinte em Custom Options

      refresh_pattern ([^.]+.|)(download|(windows|)update|).(microsoft.|)com/.*.(cab|exe|msi|msp) 4320 100% 43200 reload-into-ims;range_offset_limit -1;

      Mas no Custom Options eu já tirei o que tinha adicionado e continua o mesmo problema.

      Então, suponho que isso bagunçou de alguma forma o Squid.
      Antes funcionava, você mesmo disse.
      De uma olhada no arquivo .inc do squid nessa opção e restaure ao padrão.
      Espero que você tenha feito backup antes da modificação, mas pelo jeito não fez. Ou fez?

      you would not believe the view up here

      1 Reply Last reply Reply Quote 0
      • V
        vithort
        last edited by

        @johnnybe:

        @vithort:

        Eu aumentei o seguinte em Custom Options

        refresh_pattern ([^.]+.|)(download|(windows|)update|).(microsoft.|)com/.*.(cab|exe|msi|msp) 4320 100% 43200 reload-into-ims;range_offset_limit -1;

        Mas no Custom Options eu já tirei o que tinha adicionado e continua o mesmo problema.

        Então, suponho que isso bagunçou de alguma forma o Squid.
        Antes funcionava, você mesmo disse.
        De uma olhada no arquivo .inc do squid nessa opção e restaure ao padrão.
        Espero que você tenha feito backup antes da modificação, mas pelo jeito não fez. Ou fez?

        haha.. não fiz não… mas posso restaurar tudo e depois voltar a configurar...

        vou provar e comento o que foi...

        1 Reply Last reply Reply Quote 0
        • J
          johnnybe
          last edited by

          @vithort:

          @johnnybe:

          Espero que você tenha feito backup antes da modificação, mas pelo jeito não fez. Ou fez?

          haha.. não fiz não… mas posso restaurar tudo e depois voltar a configurar...

          Qualquer dia eu faço um tutorial sobre backup e restauração pegando no pé dos profissionais.  8)
          Por sinal, já comecei a fazer isso. :D
          Não me leve a mal, serve pra mim também. Já me aconteceu. Não acontece mais.

          you would not believe the view up here

          1 Reply Last reply Reply Quote 0
          • V
            vithort
            last edited by

            acabei de descobrir que as alterações bagunçaram meu Server. Agora não está funcionando o Traffic Grafic…

            tentando arrumar a bagunça...

            No Dashboard Traffic Graph mostra o fluxo dos dois: WAN e LAN nos gráficos, más quando acesso pelo menu STATUS > Traffic Graph a opção LAN sai uma mensagem: Error 503 – Service Not Avaliable

            =(

            1 Reply Last reply Reply Quote 0
            • J
              johnnybe
              last edited by

              Conforme eu disse antes, o tutorial sobre backup e restauração está pronto para consulta:
              http://www.nextsense.com.br/blog/archives/706

              you would not believe the view up here

              1 Reply Last reply Reply Quote 0
              • B
                breno.uni
                last edited by

                Vithort. Boa Tarde.Tenho muitos clientes que usam link satélites. Consegui um ótimo resultado configurando as redes dos clientes da seguinte forma:

                1 - Caso tenha um windows server em sua rede instale o servidor WSUS para a centralização dos updates apenas no servidor. siga o seguinte tutorial:

                http://douglasfilipe.wordpress.com/2008/11/27/wsus2008/

                Adicione um agendamente nessa tarefa para que as atualização sejam feitas apenas em horários em que o link esteja ocioso. Por exemplo de madrugada.

                Redirecione os hosts da rede para atualizar via WSUS nos horários e dias determinados por voce.

                2 - Sempre apresento aos meus clientes o anti-virus ESET Nod32 Business Edition. Essa ferramenta além de excelente no que se propõe a fazer, acompanha uma outra aplicação chamada ESET ERA Server ( que também inclui um servidor central de atualização ). Caso tenha interesse eu posso lhe auxiliar na compra desse produto pois sou representante da ESET em minha região. E ainda posso lhe ajudar para configurar a ferramenta. Essa solução v ia he dar uma economia de banda em atualizações de banco de dados de anti-virus e ainda lhe provê controle central das máquinas de sua rede.

                3 - No squidguard na sua lista de acl's negue o acesso de siteupdates ( deny ). Isso lhe dará uma boa economia de banda. Voce pode ativar também outras lista para que diminua o seu consumo de banda com usos não pertinentes ao trabalho dentro de sua rede.

                4 - Por último vá em cada host da rede e tirei todas as toolbar instaladas nos navegadores.  Essas aplicações em sua maioria são denecessárias e muitas são infecções e pragas digitais. Passe a ferramenta combofix em todas as máquinas para retirar possiveis infecções.

                5 - Rode o cclener em todas as máquinas para limpeza e retirada de erros.

                Acho que se voce fizer esses passos poderá resolver todo ou parte de seu problema em relação a link via satelite.

                Espero ter ajudado.

                ATT

                Breno Alencar

                Breno Alencar | Uni Network, Informática e Soluções Integradas
                Especialista em Engenharia de Redes e Telecomunicação de Sistemas

                MTCNA + Especialização em Wireless LAN

                Redes Wireless Avançadas e Cidades Digitais

                1 Reply Last reply Reply Quote 0
                • R
                  rafael.cardoso
                  last edited by

                  o procedimento do colega é bacana, mas se quiseres testar coloque isso no seu custom options:
                  refresh_pattern -i .apple.com/..(pkg|dmg) 129600 100% 129600 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i .microsoft.com/..(cab|exe|msi|msp) 129600 100% 129600 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i .windowsupdate.com/..(cab|exe|msi|msp) 129600 100% 129600 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i .ubuntu.com/..(tar|bz|bz2|gpg|gz|zip|deb) 129600 100% 129600 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i .adobe.com/..(exe|msi) 129600 100% 129600 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i .pinnaclesys.com/..(cab|exe|msi|rar|zip) 129600 100% 129600 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i /..(jpg|bmp|tif|gif|png|tiff|jpeg|raw|pict|psd) 10080 100% 10080 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i /..(doc|docx|xls|xlsx|ppt|pptx|pdf|dot|txt) 10080 100% 10080 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i /.*.(iso|wmv|mov|rm|avi|wav|mp3|mp4|mpeg|mpg|divx|xvid|swf|flv|x-flv) 10080 100% 10080 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i .symantecliveupdate.com/..(zip|exe) 1440 100% 1440 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;range_offset_limit 0;refresh_pattern -i ^ftp: 1440 20% 10080;refresh_pattern -i ^gopher: 1440 0% 1440;refresh_pattern -i (/cgi-bin/|?) 0 0% 0;refresh_pattern -i . 0 20% 4320;quick_abort_min 0 KB;quick_abort_max 0 KB;quick_abort_pct 100;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;redirect_children 3

                  A única diferença mesmo é que a opção range_offset_limit em 1 força o download a continuar mesmo que o micro esteja desligado, o que acaba sugando o seu link, e já sendo satélite isso piora e muito, falo isso porque apanhei pra chegar nessa configuração.

                  Respect is Everything!

                  1 Reply Last reply Reply Quote 0
                  • R
                    rafael.cardoso
                    last edited by

                    Quanto as suas configurações:
                    Não sei se tem algo a ver, mas Meu Proxy Server esta configurado assim:

                    Hard Disk cache size: 10240 (vou subir um pouco mais, alguma sugestão?)
                    HD Cache System: ufs
                    Memory cache size: 1024
                    Minimum object size: 0
                    Maximum object size: 300000
                    Maximum object size in RAM: 32
                    Level 1 subdirectories: 16
                    Memory replacement policy: Heap GDSF
                    Cache replacement policy: Heap LFUDA
                    Low-water-mark in %: 90
                    High-water-mark in %: 95

                    Podes aumentar a memória, ou vais colocar mais pacotes como o snort ou parecido, se tens 4 giga coloca 2 logo de uma vez, objeto maximo em memória aumenta coloca ae uns 128, de resto creio que estaria legal.

                    Com as configurações que postei antes o cache do windows está funcionando legal, assim como  a maioria dos outros arquivos ali também.

                    Respect is Everything!

                    1 Reply Last reply Reply Quote 0
                    • V
                      vithort
                      last edited by

                      valeu a todos… segui a dica de vocês e deu tudo certo.

                      mas primeiro tive que reinstalar o pfsense porque tinha feito bagunça.

                      valeu breno, valeu rafael.cardoso.

                      obrigado pelas dicas.

                      1 Reply Last reply Reply Quote 0
                      • B
                        breno.uni
                        last edited by

                        Posta a sua solução escolhida em detalhes para que possamos ajudar outros amigos que por ventura tenham o mesmo problema. Se possive posta acompanhado de um tutorial. Caso queria posta somente a solução que eu me proponho a fazer o tutorial para os demais colegas.

                        Abraços

                        ATT

                        Breno Alencar

                        Breno Alencar | Uni Network, Informática e Soluções Integradas
                        Especialista em Engenharia de Redes e Telecomunicação de Sistemas

                        MTCNA + Especialização em Wireless LAN

                        Redes Wireless Avançadas e Cidades Digitais

                        1 Reply Last reply Reply Quote 0
                        • V
                          vithort
                          last edited by

                          oi,

                          eu fiz tudo como indicado, só que como já estava uma bagunça o Proxy, resolvi instalar tudo novamente e fazer o que me indicaram, so isso!

                          é só ler os comentários e seguir o que eles me indicaram.

                          valeu

                          1 Reply Last reply Reply Quote 0
                          • B
                            breno.uni
                            last edited by

                            Jack. é impressão minha ou quando ALGUNS membros chegam a uma solução desejada eles ficam com preguiça ou má vontade de compartilhar a solução com os demais colegas. Mesmo tendo sido ajudado nas mais diversas maneiras!

                            Fica ai uma dica pra galera. Vejo muito isso em forum e mais forum. Sempre a mesma coisa. Solução resolvida sem respostas aos demais.

                            Sinto muito por isso. Só estou querendo ajudar.

                            Abraços a todos.

                            ATT

                            Breno Alencar

                            Breno Alencar | Uni Network, Informática e Soluções Integradas
                            Especialista em Engenharia de Redes e Telecomunicação de Sistemas

                            MTCNA + Especialização em Wireless LAN

                            Redes Wireless Avançadas e Cidades Digitais

                            1 Reply Last reply Reply Quote 0
                            • JackLJ
                              JackL
                              last edited by

                              @breno.uni:

                              Jack. é impressão minha ou quando ALGUNS membros chegam a uma solução desejada eles ficam com preguiça ou má vontade de compartilhar a solução com os demais colegas. Mesmo tendo sido ajudado nas mais diversas maneiras!

                              Pois é Breno… Como você mesmo frisou, o normal é não voltarem para postar os resultados (infelizmente). Aqui no fórum do pfSense até que isso não é tão grave assim (pelo menos ainda). A maioria da galera volta e passa ao menos um feedback.

                              Claro que a ideia que norteia e alimenta as comunidades de softwares open-source é a reciprocidade, mas a sua ausência não deve desanimar quem trabalha fazendo documentação ou mesmo desenvolvendo código. Por isso vamos em frente!

                              Aliás, parabéns pelo seu recente envolvimento confeccionando e postando tutoriais. É assim que fazemos a diferença no mundo SL! ;)

                              Abraços!
                              Jack

                              Treinamentos de Elite: http://sys-squad.com
                              Soluções: https://conexti.com.br

                              1 Reply Last reply Reply Quote 0
                              • L
                                LFCavalcanti
                                last edited by

                                Bom, para esse tipo de tarefa, não recomendo o uso de um Servidor Proxy.

                                Por questões de Gerenciamento.

                                Para centralizar as atualizações do Windows, utilize o WSUS(Windows Server Update Services), com ele você baixa as atualizações necessárias em um local apenas e escolhe quais serão ou não instaladas nas máquinas. Isso é ótimo quando possuimos aplicações que podem ser influenciadas por uma atualização critica, por exemplo.
                                Outra vantagem do WSUS, é que se você formatar a máquina, não precisa baixar tudo denovo, basta apenas colocala no Dominio.

                                Sobre antivirus, recomendo optar por soluções de cunho corporativo, como o Kaspersky, F-Secure, G-Data. O investimento é baixo perto do beneficio que podem trazer, principalmente porque essas soluções possuem gerenciamento centralizado, com centralização de atualizações parecidas com o WSUS.

                                –

                                Luiz Fernando Cavalcanti
                                IT Manager
                                Arriviera Technology Group

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post
                                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.