Squid3 - Nova interface grafica com proxy normal, reverso e Sync via XMLRPC

ccesario

Consegue fazer um diff dos arquivos?

d
Diff? Copiei as mesmas configs do Pfsense para o Linux. Mudei apenas os paths.

marcelloc

So mudando os paths com a versão 3.1.14 nao deu problema…

Estou ficando sem ideias. Se o cache.log tivesse alguma informação relevante,ficaria mais fácil diagnosticar.
consegue testar com a versão 3. 1.9 disponível no files.pfsense.org?

ccesario

@marcelloc:

consegue testar com a versão 3. 1.9 disponível no files.pfsense.org?

ja testei tambem, mesmo problema.
Voce chegou a testar?

marcelloc

Ainda não, o virtualbox não ajuda nestes casos.

Vou tentar com um pfsense e um Ubuntu ~~antes de ir dormir.~~ amanhã.

marcelloc

Pessoal,

Depois de ler um pouco a wiki do squid, achei interessante incluir na versão 2.0.3 as opções de cache de conteúdo dinamico sugeridas pelo site/desenvolvedores do squid.

Isto deve melhorar o cache hit do seu squid.

att,
Marcello Coutinho

dynamic_content.jpg_thumb

ccesario

@marcelloc:

Ainda não, o virtualbox não ajuda nestes casos.

Vou tentar com um pfsense e um Ubuntu ~~antes de ir dormir.~~ amanhã.

Sem problema, só me deixe saber do seu teste.

Pedi a outra pessoa para testar e me relatou a mesma coisa.

marcelloc

ccesario,

Compilei o squid3 com os parametros selecionados na imagem.

Instala o squid3 do meu repositorio e testa para ver se resolve o problema.

amd64
http://e-sac.siteseguro.ws/packages/amd64/8/All/squid-3.1.19.tbz

i386
http://e-sac.siteseguro.ws/packages/8/All/squid-3.1.19.tbz

make_config.png_thumb

mantunespb

Marcelo,

que discriminação é essa com IPFW !!!

;D ;D ;D ;D ;D ;D

marcelloc

@mantunespb:

que discriminação é essa com IPFW !!!

Pelo contrario mantunespb :), a compilação original tem o ipfw para resolver a questão do captiveportal + proxy não transparente.

Porem contudo todavia, como o ccesario esta tendo problemas com o proxy transparente, removi algumas opções de compilação para ver se resolve.

att,
Marcello Coutinho

ccesario

@marcelloc:

ccesario,

Instala o squid3 do meu repositorio e testa para ver se resolve o problema.

amd64

Marcello, após instalar o pacote http://e-sac.siteseguro.ws/packages/amd64/8/All/squid-3.1.19.tbz o problema desapareceu.
O_o

Estarei realizando mais testes aqui e log mais posto os resultados.

Obrigado

att,

marcelloc

@ccesario:

Marcello, após instalar o pacote http://e-sac.siteseguro.ws/packages/amd64/8/All/squid-3.1.19.tbz o problema desapareceu.
O_o

Excelente! :)

ccesario

Voce pode postar no forum gringo, quem sabe o Nachtfalke também não testa!

Ativei o squidGuard também e até o momento está normal.

ps. Você viu os arquivos que lhe enviei!?

att,

marcelloc

@ccesario:

Voce pode postar no forum gringo, quem sabe o Nachtfalke também não testa!

Ativei o squidGuard também e até o momento está normal.

ótimo

@ccesario:

ps. Você viu os arquivos que lhe enviei!?

Ainda não, dia cheio.

marcelloc

Publicada a versão 2.0.4 com:

Correções de bugs e erros de digitação
Aba upstream renomeada para remote cache e com opção para cadastrar vários caches remotos no modo peer ou sibling
Novo binário com correções no transparent proxy e no cache de conteúdo dinamico

Agradecimento especial ao ccesario pelos testes e feedbacks.

Um ponto interessante é que agora o squid3 tem mais opções de configuração na interface gráfica que a versão 2 :)

babingthon

esse squid3 é uma pacote melhorado do squid ou fazer coisa destintas?

ccesario

@marcelloc:

Publicada a versão 2.0.4 com:

Correções de bugs e erros de digitação

Aba upstream renomeada para remote cache e com opção para cadastrar vários caches remotos no modo peer ou sibling

Novo binário com correções no transparent proxy e no cache de conteúdo dinamico

Agradecimento especial ao ccesario pelos testes e feedbacks.

Um ponto interessante é que agora o squid3 tem mais opções de configuração na interface gráfica que a versão 2 :)

Marcello,

Obrigado pelo agradecimento, pode contar quando precisar :)

Seguinte, existe algo de estranho no novo pacote.

Um gringo ja mencionou
http://forum.pfsense.org/index.php/topic,48347.msg256799.html#msg256799

Eu também testei aqui no modo transparente e normal.

O modo transparente apresenta esse mesmo problema descrito.

O modo normal apresenta várias mensagens no system.log

Apr 20 08:32:27 fw (squid): The dnsserver helpers are crashing too rapidly, need help!
Apr 20 08:32:27 fw kernel: pid 20716 (dnsserver), uid 62: exited on signal 11
Apr 20 08:32:27 fw kernel: pid 20888 (dnsserver), uid 62: exited on signal 11
Apr 20 08:32:27 fw kernel: pid 21101 (dnsserver), uid 62: exited on signal 11
Apr 20 08:32:31 fw kernel: pid 22444 (dnsserver), uid 62: exited on signal 11
Apr 20 08:37:38 fw kernel: pid 58827 (dnsserver), uid 62: exited on signal 11
Apr 20 08:37:38 fw kernel: pid 58934 (dnsserver), uid 62: exited on signal 11
Apr 20 08:37:41 fw kernel: pid 59170 (dnsserver), uid 62: exited on signal 11
Apr 20 08:38:50 fw kernel: pid 42322 (dnsserver), uid 62: exited on signal 11
Apr 20 08:39:06 fw kernel: pid 42462 (dnsserver), uid 62: exited on signal 11
Apr 20 08:40:08 fw kernel: pid 32763 (dnsserver), uid 62: exited on signal 11
Apr 20 08:40:09 fw kernel: pid 33102 (dnsserver), uid 62: exited on signal 11
Apr 20 08:41:19 fw kernel: pid 33194 (dnsserver), uid 62: exited on signal 11
Apr 20 08:41:19 fw kernel: pid 33349 (dnsserver), uid 62: exited on signal 11
Apr 20 08:42:13 fw kernel: pid 33657 (dnsserver), uid 62: exited on signal 11
Apr 20 08:43:13 fw kernel: pid 47682 (dnsserver), uid 62: exited on signal 11
Apr 20 08:43:19 fw kernel: pid 47879 (dnsserver), uid 62: exited on signal 11

E os mesmos erros 503 no access.log, porém é que dessa vez o simples F5 não resolve.

Vou tentar obter maiores informações e posto aqui.

marcelloc

@ccesario:

E os mesmos erros 503 no access.log, porém é que dessa vez o simples F5 não resolve.

Vou tentar obter maiores informações e posto aqui.

Voltei os binarios antigos, o daemon de resolução de dns do squid estão retornando Segmentation fault (core dumped).

marcelloc

publiquei uma compilação sem o dns helper, quem quiser testar, os binarios estão disponíveis no meu repositorio.

Preciso de um feedback para ver se a questão do proxy reverso e dns estão resolvidas neste pacote.

amd64
http://e-sac.siteseguro.ws/packages/amd64/8/All/squid-3.1.19.tbz

i386
http://e-sac.siteseguro.ws/packages/8/All/squid-3.1.19.tbz

att,
Marcello Coutinho

mantunespb

é instalação normal via pacotes ou pkg_add ??

ccesario

@mantunespb:

é instalação normal via pacotes ou pkg_add ??

Instalação via pkg_add

Pare o serviço

pkg_delete squid-3.1.19

para 64 bits
pkg_add -r http://e-sac.siteseguro.ws/packages/amd64/8/All/squid-3.1.19.tbz

para 32 bits
pkg_add -r http://e-sac.siteseguro.ws/packages/8/All/squid-3.1.19.tbz

;)

att,