Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Problemas com navegação Squid3-dev

    Scheduled Pinned Locked Moved Portuguese
    28 Posts 4 Posters 9.7k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • L Offline
      lorigas
      last edited by

      Boa tarde a todos

      Ontem a noite efetuei a desinstalação completa do pacote squid/squidguard. Através da console removi completamente todas as pastas com o nome squid e squidguard do pfsense. Efetuei nova reinstalação dos pacotes e mesmo assim hoje a tarde estou novamente com problema na navegação apresentando time out em todas as paginas. Bastou somente clicar no botão save do proxy server para a navegação voltar ao normal. Os logs de sistema não apresenta nenhum problema no kernel. Acredito que só vou conseguir contornar essa situação se efetuar a formatação e reinstalação do pfsense. Alguém mais já passou por essa situação e conseguiu efetuar algum procedimento pra contornar este problema sem efetuar a reinstalação do pfsense?

      Lourivaldo Cantano
      Administrador de Redes

      1 Reply Last reply Reply Quote 0
      • L Offline
        lorigas
        last edited by

        Agora a pouco parou novamente e efetuei um monitoramento nos arquivos access.log e cache.log do squid através do console com o comando tail -f.

        O aquivo cache.log apresentou 3 linhas de warning :
        WARNING: ALL 5/5 redirectors processes are busy.
        WARNING: 5 pending requests queued
        WARNING: Considre increasing the number of redirector processes in your config file.

        Logo após o erro acima o access.log começou a registrar as linhas abaixo:
        Column 1  : 1372689454.680      0 192.168.3.64 NONE_ABORTED/000 0 GET http://col.stc.s-msn.com/br/sc/i/1f/3cbcf7d79f865ce837a9f9eeedd817.gif - HIER_NONE/- -
        Column 1  : 1372689579.849  59614 192.168.3.64 TCP_MISS_ABORTED/200 3878818 GET http://pet.msn.com/RealTimeEventPCPage.aspx? - HIER_DIRECT/157.55.15.146 text/html
        Column 1  : 1372689579.852   2073 192.168.3.64 TCP_MISS_ABORTED/200 82210 GET http://pet.msn.com/Images/EventItemImages/5cd44af6-0e48-4df5-a610-8f9a3a9801c7-8588300183102663761.jpg - HIER_DIRECT/157.55.15.146 image/jpeg

        E um pouco depois voltou a funcionar normal. Mais conforme post anteriores só consegui fazer voltar a funcionar depois de clicar em save no proxy server.

        O estranho é que em meu outro pfsense com este mesmo monitoramento após o warning do arquivo cache.log os acessos continuaram normais não apresentando os erros no arquivo access.log

        warning_squid_cache_log.JPG
        warning_squid_cache_log.JPG_thumb
        erros_squid_access_log.JPG
        erros_squid_access_log.JPG_thumb

        Lourivaldo Cantano
        Administrador de Redes

        1 Reply Last reply Reply Quote 0
        • T Offline
          thiagomespb
          last edited by

          Estou com esse mesmo problema.. para de repente.. e ai tenho que reiniciar ou pfsense
          ou o serviço.

          1 Reply Last reply Reply Quote 0
          • marcellocM Offline
            marcelloc
            last edited by

            @LCantano:

            WARNING: ALL 5/5 redirectors processes are busy.
            WARNING: 5 pending requests queued
            WARNING: Considre increasing the number of redirector processes in your config file.

            Seu squidguard está ficando sobrecarregado. aumente o número de processos dele para uns 50 por exemplo no package integration.
            Se resolver, altere o squidguard.inc para deixar a alteração definitiva.

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • L Offline
              lorigas
              last edited by

              @marcelloc:

              @LCantano:

              WARNING: ALL 5/5 redirectors processes are busy.
              WARNING: 5 pending requests queued
              WARNING: Considre increasing the number of redirector processes in your config file.

              Seu squidguard está ficando sobrecarregado. aumente o número de processos dele para uns 50 por exemplo no package integration.
              Se resolver, altere o squidguard.inc para deixar a alteração definitiva.

              Bom dia

              Estou aplicando essa alteração no package integration e vou acompanhar. Volto depois para postar o resultado.

              Aproveitando este post poderia me tirar uma duvida. Estou acompanhando os logs do arquivo cache.log e após efetuar a alteração da linha observei um outro warning.

              2013/07/02 11:23:20 kid1| Starting new redirector helpers…
              2013/07/02 11:23:20 kid1| helperOpenServers: Starting 1/50 'squidGuard' processes
              2013/07/02 11:23:20 kid1| WARNING: no_suid: setuid(0): (1) Operation not permitted
              2013-07-02 11:23:20 [50143] (squidGuard): can't write to logfile /var/log/squidGuard.log
              2013-07-02 11:23:20 [50143] New setting: logdir: /var/squidGuard/log
              2013-07-02 11:23:20 [50143] New setting: dbhome: /var/db/squidGuard
              2013-07-02 11:23:20 [50143] init domainlist /var/db/squidGuard/blk_BL_adv/domains
              2013-07-02 11:23:20 [50143] loading dbfile /var/db/squidGuard/blk_BL_adv/domains.db
              ….
              ....
              ....

              A cada 2 minutos ele está apresentando os mesmos logs.

              2013/07/02 11:25:07 kid1| Starting new redirector helpers...
              2013/07/02 11:25:07 kid1| helperOpenServers: Starting 1/50 'squidGuard' processes
              2013/07/02 11:25:07 kid1| WARNING: no_suid: setuid(0): (1) Operation not permitted
              2013/07/02 11:25:07 kid1| Starting new redirector helpers...
              2013/07/02 11:25:07 kid1| helperOpenServers: Starting 1/50 'squidGuard' processes
              2013/07/02 11:25:07 kid1| WARNING: no_suid: setuid(0): (1) Operation not permitted
              2013-07-02 11:25:07 [81579] (squidGuard): can't write to logfile /var/log/squidGuard.log
              2013-07-02 11:25:07 [81579] New setting: logdir: /var/squidGuard/log
              2013-07-02 11:25:07 [81579] New setting: dbhome: /var/db/squidGuard
              2013-07-02 11:25:07 [81579] init domainlist /var/db/squidGuard/blk_BL_adv/domains
              2013-07-02 11:25:07 [81579] loading dbfile /var/db/squidGuard/blk_BL_adv/domains.db
              …
              ...

              Como posso resolver isso?

              Lourivaldo Cantano
              Administrador de Redes

              1 Reply Last reply Reply Quote 0
              • marcellocM Offline
                marcelloc
                last edited by

                tenta criar esta pasta que ele esta reclamando.

                Você já tentou usar o squidguard que o Jimp publicou recentemente para o squid3?

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • L Offline
                  lorigas
                  last edited by

                  @marcelloc:

                  tenta criar esta pasta que ele esta reclamando.

                  Você já tentou usar o squidguard que o Jimp publicou recentemente para o squid3?

                  Boa tarde

                  Referente a pasta no caminho \var\log já existe e o arquivo squidguard.log também. Vou excluir o arquivo e verificar se o squidguard recria.

                  O erro de warning process após efetuar a alteração da linha para 50 não apareceu mais, porém o problema de navegação ainda persiste.

                  Eu fiz um teste com este squidguard-squid3 porém apresentou problemas de navegação junto com o squid3-dev. Então fiz a instalação do squidguard e squid3-dev conforme seu post.

                  Como fica a instalação do squid3 + squidguard-squid3? Vou precisar copiar alguma coisa adicional em um nova instalação? Posso instalar primeiramente o squid3 e depois o squidguard-squid3?

                  Só mais uma duvida caso seja realmente necessário a formatação e reinstalação do pfsense consigo exportar a CA do PFSense e depois da reinstalação importar novamente ou seria melhor recriar a CA e instalar novamente os certificados?

                  Lourivaldo Cantano
                  Administrador de Redes

                  1 Reply Last reply Reply Quote 0
                  • marcellocM Offline
                    marcelloc
                    last edited by

                    Para trocar a versão dos binários, não precisa desinstalar o pacote via interface.

                    Você pode exportar a ca para importar no pfsense depois de formatar. A restauração do backup já faz isso.

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • L Offline
                      lorigas
                      last edited by

                      Boa noite Marcelo

                      Efetuei a formatação do PFSense

                      Porém não consigo fazer o squid3-dev funcionar. Nenhuma pagina abre e no log do sistema aparece essas linhas:

                      Jul 3 21:03:37 check_reload_status: Syncing firewall
                      Jul 3 21:03:37 php: /pkg_edit.php: [Squid] - Squid_resync function call pr:1 bp: rpc:no
                      Jul 3 21:03:38 php: /pkg_edit.php: Reloading Squid for configuration sync
                      Jul 3 21:03:38 php: /pkg_edit.php: The command '/usr/pbi/squid-i386/sbin/squid -k reconfigure -f /usr/pbi/squid-i386/etc/squid/squid.conf' returned exit code '1', the output was 'squid: ERROR: No running copy'

                      Já removi e reinstalei e o problema persiste.

                      Tentei efetuar a instalação como anteriormente instalando primeiramente o squidguard e depois o squid3-dev porém apresentou o mesmo erro.

                      Removi tudo, efetuei a instalação do squid3 + squidguard-squid3 e está tudo funcionando. Só que agora não tenho mais o filtro ssl.

                      Poderia verificar se o pacote do squid3-dev está com algum problema na instalação que não consegue iniciar o serviço squid?

                      Fico no aguardo e a disposição para testes.

                      Lourivaldo Cantano
                      Administrador de Redes

                      1 Reply Last reply Reply Quote 0
                      • marcellocM Offline
                        marcelloc
                        last edited by

                        Qual a saída do comando squid -v?

                        Tentou substituir o binário/pacote tbz pelo disponível no meu repositório?

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • L Offline
                          lorigas
                          last edited by

                          Tentei subir porém aparecia o erro de "No running copy"

                          Fiz o teste tentando instalar o binário com o comando "pkg_add -rf http://e-sac.siteseguro.ws/packages/8/All/squid-3.3.5.tbz" antes da instalação e depois da instalação mais sempre aparecia alguns erros e no final a mesma mensagem de "No running copy"

                          Caso precise dos erros posso subir uma maquina virtual e instalar o pfsense 2.1-RC0 que tenho em CD e tentar instalar novamente o pacote e lhe passar os erros…

                          Lourivaldo Cantano
                          Administrador de Redes

                          1 Reply Last reply Reply Quote 0
                          • marcellocM Offline
                            marcelloc
                            last edited by

                            Falta a saída do comando….

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • L Offline
                              lorigas
                              last edited by

                              Não cheguei a testar esse comando.

                              Após varias tentativas de instalação removi tudo e instalei o squid3 e o squidguard-squid3 e instalou tudo direitinho sem erros.

                              Vou levantar a maquina virtual aqui e já tento fazer o teste deste comando.

                              Lourivaldo Cantano
                              Administrador de Redes

                              1 Reply Last reply Reply Quote 0
                              • L Offline
                                lorigas
                                last edited by

                                Já instalei a vm e estou instalando o pacote squid3-dev

                                Após a instalação das libs tentei iniciar o serviço e no log do sistema apareceu as linhas:

                                Jul 5 04:52:32 php: /status_services.php: The command '/usr/local/etc/rc.d/squid.sh stop' returned exit code '1', the output was 'squid: No running copy'
                                Jul 5 04:52:34 squid[68655]: Squid Parent: will start 1 kids
                                Jul 5 04:52:34 squid[68655]: Squid Parent: (squid-1) process 68941 started

                                Executei o comando e o resultado foi esse:
                                Squid Cache: Version 3.3.5
                                configure options:  '–with-default-user=squid' '--bindir=/usr/pbi/squid-i386/sbin' '--sbindir=/usr/pbi/squid-i386/sbin' '--datadir=/usr/pbi/squid-i386/etc/squid' '--libexecdir=/usr/pbi/squid-i386/libexec/squid' '--localstatedir=/var' '--sysconfdir=/usr/pbi/squid-i386/etc/squid' '--with-logdir=/var/log/squid' '--with-pidfile=/var/run/squid/squid.pid' '--with-swapdir=/var/squid/cache/squid' '--enable-auth' '--enable-build-info' '--enable-loadable-modules' '--enable-removal-policies=lru heap' '--disable-epoll' '--disable-linux-netfilter' '--disable-linux-tproxy' '--disable-translation' '--enable-auth-basic=DB MSNT MSNT-multi-domain NCSA PAM POP3 RADIUS  fake getpwnam LDAP SASL NIS' '--enable-auth-digest=file' '--enable-external-acl-helpers=file_userip time_quota unix_group LDAP_group kerberos_ldap_group' '--enable-auth-negotiate=kerberos wrapper' '--enable-auth-ntlm=fake smb_lm' '--enable-storeio=diskd rock ufs aufs' '--enable-disk-io=AIO Blocking DiskDaemon IpcIo Mmapped DiskThreads' '--enable-log-daemon-helpers=file' '--enable-url-rewrite-helpers=fake' '--enable-delay-pools' '--enable-ssl' '--with-openssl=/usr' '--enable-ssl-crtd' '--enable-icmp' '--enable-htcp' '--disable-forw-via-db' '--enable-cache-digests' '--enable-wccp' '--enable-wccpv2' '--enable-eui' '--disable-ipfw-transparent' '--enable-pf-transparent' '--disable-ipf-transparent' '--enable-follow-x-forwarded-for' '--disable-ecap' '--enable-icap-client' '--disable-esi' '--enable-kqueue' '--with-large-files' '--prefix=/usr/pbi/squid-i386' '--mandir=/usr/pbi/squid-i386/man' '--infodir=/usr/pbi/squid-i386/info/' '--build=i386-portbld-freebsd8.3' 'build_alias=i386-portbld-freebsd8.3' 'CC=cc' 'CFLAGS=-O2 -pipe -I/usr/pbi/squid-i386/include -I/usr/pbi/squid-i386/include -I/usr/include -DLDAP_DEPRECATED -fno-strict-aliasing' 'LDFLAGS= -L/usr/pbi/squid-i386/lib -L/usr/pbi/squid-i386/lib -pthread -Wl,-rpath=/usr/lib:/usr/pbi/squid-i386/lib -L/usr/lib' 'CPPFLAGS=-I/usr/pbi/squid-i386/include' 'CXX=c++' 'CXXFLAGS=-O2 -pipe -I/usr/pbi/squid-i386/include -I/usr/pbi/squid-i386/include -I/usr/include -DLDAP_DEPRECATED -fno-strict-aliasing' 'CPP=cpp' --enable-ltdl-convenience

                                Lourivaldo Cantano
                                Administrador de Redes

                                1 Reply Last reply Reply Quote 0
                                • L Offline
                                  lorigas
                                  last edited by

                                  Caso precise de mais testes estou a disposição…  ;)

                                  Lourivaldo Cantano
                                  Administrador de Redes

                                  1 Reply Last reply Reply Quote 0
                                  • marcellocM Offline
                                    marcelloc
                                    last edited by

                                    @LCantano:

                                    Caso precise de mais testes estou a disposição…  ;)

                                    squid -NsXY

                                    Treinamentos de Elite: http://sys-squad.com

                                    Help a community developer! ;D

                                    1 Reply Last reply Reply Quote 0
                                    • L Offline
                                      lorigas
                                      last edited by

                                      @marcelloc:

                                      @LCantano:

                                      Caso precise de mais testes estou a disposição…  ;)

                                      squid -NsXY

                                      Bom dia Marcelo

                                      O comando está apresentando muitas linhas não estou conseguindo copiar todas. Existe uma maneira de exportar essa saída pra um arquivo txt ou pra área de transferência e colar em um notepad?

                                      Lourivaldo Cantano
                                      Administrador de Redes

                                      1 Reply Last reply Reply Quote 0
                                      • marcellocM Offline
                                        marcelloc
                                        last edited by

                                        O interessante é ver que erro dá antes dele morrer. Os parâmetros que te passei rodam o squid em foreground, se ele voltar para a cosole significa que o squid morreu.

                                        O que aparece no cache.log quando ele morre?

                                        Treinamentos de Elite: http://sys-squad.com

                                        Help a community developer! ;D

                                        1 Reply Last reply Reply Quote 0
                                        • L Offline
                                          lorigas
                                          last edited by

                                          @marcelloc:

                                          O interessante é ver que erro dá antes dele morrer. Os parâmetros que te passei rodam o squid em foreground, se ele voltar para a cosole significa que o squid morreu.

                                          O que aparece no cache.log quando ele morre?

                                          Segue linhas do cache.log após o comando:
                                          2013/07/05 14:48:08.447| tools.cc(664) enter_suid: enter_suid: PID 64917 taking root privileges
                                          2013/07/05 14:48:08.447| cache_manager.cc(102) registerProfile: registering legacy config
                                          2013/07/05 14:48:08.447| cache_manager.cc(87) registerProfile: registered profile: config
                                          2013/07/05 14:48:08.447| mem.cc(498) Report: Memory pools are 'on'; limit: 5.000 MB
                                          2013/07/05 14:48:08.447| Squid is already running!  Process ID 19545
                                          2013/07/05 14:48:08.447| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.447| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.447| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.447| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.447| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.447| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.447| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.447| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.447| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.447| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '
                                          2013/07/05 14:48:08.448| Acl.cc(364) ~ACL: ACL::~ACL: '

                                          Lourivaldo Cantano
                                          Administrador de Redes

                                          1 Reply Last reply Reply Quote 0
                                          • L Offline
                                            lorigas
                                            last edited by

                                            Bom dia Marcelo

                                            Conseguiu através do log verificar o que está ocorrendo?

                                            Lourivaldo Cantano
                                            Administrador de Redes

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.