Squid Lento Abrir Paginas nfe.sefaz.go.gov.br e detran.goias.gov.br

[gilmarcabral]

Bom dia.
Galera estou deparando em uma situação um tanto estranha.
Tenho o pfsense 2.1.5 amd64 com squid e squidguard funcionando.
Estou com problema de lentidão para abrir o site nfe.sefaz.go.gov.br e detran.goias.gov.br.
Estes sites demoram muito para abrir cerca de 2 minutos ou mais para abrir.
Fiz um teste retirando o proxy e as paginas abrem rapidinho.
Alguém tem alguma sugestão do que pode ser.
Tentei retirar esta paginas para nao squid não fazer cache delas porem o problema de lentidão ainda continua.
Desde já agradeço.

[holiveira]

Já tentou adicionar elas na Whitelist do Squid?

[gilmarcabral]

Sim, porem a lentidão continua.

[marcelloc]

Abre o site com o plugin do firebug habilitado na aba rede

Dessa forma você consegue ver que requisição demora a abrir

[gilmarcabral]

Rodei o firebug.
Estou anexando um print com o resultado.


[marcelloc]

Veja a coluna do tempo de resposta de cada parte e atualize a página algumas vezes para ver se a lentidão é sempre no mesmo ponto.

[gilmarcabral]

Em anexo novos resultados.


[gilmarcabral]

Pelo que notei esta lentidão só ocorre somente nestes 2 sites do governo de goias.

[marcelloc]

Alguns sites realmente são instáveis via proxy. Recomendo um script wpad ou gpo para passar esses casos por fora do proxy.

[gilmarcabral]

Segui a sugestão do Marcello e funcionou.
Obrigado.

[bacconi]

Aqui uso um script wpad para desviar todos os sites .gov.br para fora do proxy, desse jeito:

function FindProxyForURL(url, host) {

if (shExpMatch(url, ".gov.br"))
        return "DIRECT";

return "PROXY 192.168.0.253:3128";

}

Resolveu meu problema

[dantecolo]

Bacconi os sites são desviados do proxy  e são acessados de que forma ? Criou uma regra de NAT no firewall ?? Como fez isso para os domínios .gov.br ?

[machadomall]

@dantecolo:

Bacconi os sites são desviados do proxy  e são acessados de que forma ? Criou uma regra de NAT no firewall ?? Como fez isso para os domínios .gov.br ?

Olá,
Esse documentos vai lha ajudar a entender as funcionalidade do WPAD.

https://forum.pfsense.org/index.php/topic,45724.msg239090.html#msg239090
http://blogdonerd.com.br/2011/10/descoberta-automatica-de-proxy-wpad-web-proxy-auto-discovery/

Abraços.