Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Squid3 ou squid3-dev

    Scheduled Pinned Locked Moved Portuguese
    29 Posts 5 Posters 6.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      tomaswaldow
      last edited by

      Fez instalação nova ou restaurou backup?
      Somente essa mensagem? Deve ter mais linhas antes ou depois….
      Ja tinha rodado Squid + pfSense nessa máquina com outra versão?

      Tomas @ 2W Consultoria

      1 Reply Last reply Reply Quote 0
      • P
        Pipe_RS
        last edited by

        @Tomas:

        Fez instalação nova ou restaurou backup?
        Somente essa mensagem? Deve ter mais linhas antes ou depois….
        Ja tinha rodado Squid + pfSense nessa máquina com outra versão?

        Eu instalei pela 2º vez o squid3. Esta maquina é a primeira vez em que instalo o PFsense. É nova inclusive.

        O Backup eu fiz mas não cheguei a fazer restore.

        Vou desinstalar o Squid3 e reinstalar o pacote para ver.

        1 Reply Last reply Reply Quote 0
        • P
          Pipe_RS
          last edited by

          Reinstalei o squid3 .. Continua com o mesmo erro..

          Agora apareceu mais, algo como não achar um diretório ou arquivo..

          11.01.2016 15:19:37 WARNING: check_cp #Hlpr0 exited
          11.01.2016 15:19:37 ipcCreate: /usr/pbi/squid-amd64/bin/check_ip.php: (2) No such file or directory
          11.01.2016 15:19:37 ipcCreate: /usr/pbi/squid-amd64/bin/check_ip.php: (2) No such file or directory
          11.01.2016 15:19:37 ipcCreate: /usr/pbi/squid-amd64/bin/check_ip.php: (2) No such file or directory
          11.01.2016 15:19:37 ipcCreate: /usr/pbi/squid-amd64/bin/check_ip.php: (2) No such file or directory
          11.01.2016 15:19:37 ipcCreate: /usr/pbi/squid-amd64/bin/check_ip.php: (2) No such file or directory
          11.01.2016 15:19:37 Starting Squid Cache version 3.4.10 for amd64-portbld-freebsd10.1…
          11.01.2016 15:19:34 pinger: Initialising ICMP pinger ...

          1 Reply Last reply Reply Quote 0
          • T
            tomaswaldow
            last edited by

            Esta com cara de problema de instalação de pacote.
            Tente remover e instalar novamente;

            Tomas @ 2W Consultoria

            1 Reply Last reply Reply Quote 0
            • P
              Pipe_RS
              last edited by

              @Tomas:

              Esta com cara de problema de instalação de pacote.
              Tente remover e instalar novamente;

              Grande Tomas.. Estou impressionado com tua disponibilidade e vontade em ajudar ao próximo… Algo hj, raro em se ver..

              Seguinte cara, eu reinstalei tudo e nada... Continua a mesma coisa. Sabe o que fiz? Me indignei e instalei o Squid antigo com Squidguadian só para ver se rodava.. Os serviços estão ativos e tudo mais. Deixei como transparente, mas não está filtrando os Hosts.. Só se eu fixar o IP no navegador, caso contrario... Nada..

              1 Reply Last reply Reply Quote 0
              • T
                tomaswaldow
                last edited by

                Tem que revisar as configurações, sem um contato mais próximo não tenho como te indicar algum problema.
                Tenho 3 clientes rodando as ultimas versões do pfSense e pacotes sem nenhum problema.

                Se quiser alguma ajuda mais próxima entre em contato.

                Tomas @ 2W Consultoria

                1 Reply Last reply Reply Quote 0
                • P
                  Pipe_RS
                  last edited by

                  @Tomas:

                  Tem que revisar as configurações, sem um contato mais próximo não tenho como te indicar algum problema.
                  Tenho 3 clientes rodando as ultimas versões do pfSense e pacotes sem nenhum problema.

                  Se quiser alguma ajuda mais próxima entre em contato.

                  Ok, como façamos este contato? Realmente estou precisando de um help…

                  1 Reply Last reply Reply Quote 0
                  • marcellocM
                    marcelloc
                    last edited by

                    Veja a localização do check-cp no filesystem. Talvez o pacote tenha sofrido alguma alteração que quebrou(mais uma vez) a integração com o captive portal.

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • P
                      Pipe_RS
                      last edited by

                      @marcelloc:

                      Veja a localização do check-cp no filesystem. Talvez o pacote tenha sofrido alguma alteração que quebrou(mais uma vez) a integração com o captive portal.

                      Bom dia Marcello,

                      Não entendi  muito bem onde vejo isso. Sou novo no sistema..

                      1 Reply Last reply Reply Quote 0
                      • P
                        Pipe_RS
                        last edited by

                        Prezados,

                        Desinstalei o Squid 2 e o Squidguard… Reinstalei o Squid3 e o Sarg, porem só está rodando no momento pra teste o Squid3.

                        Ele está rodando o serviço sem interrupções agora, tenho logs de acesso ok. Porém, mesmo em modo transparente, se eu não setar o IP do Proxy no navegador, ele não faz a filtragem... O que pode ser?

                        Outra coisa, estando o IP do Proxy fixado no navegador, ele salva os logs. Só que qualquer site HTTPS como google, bradesco, etc... não abre.. Segue print.

                        ![erro https.png](/public/imported_attachments/1/erro https.png)
                        ![erro https.png_thumb](/public/imported_attachments/1/erro https.png_thumb)

                        1 Reply Last reply Reply Quote 0
                        • T
                          tomaswaldow
                          last edited by

                          Se estiver com proxy transparente somente na porta 3128 interceptando HTTP, os sites HTTPS não serão bloqueados.
                          Por isso quando informa o proxy no navegador ele passa a bloquear pois o trafego HTTPS passa pelo squid.

                          Esse erro é de certificado devido a interceptação.

                          Tomas @ 2W Consultoria

                          1 Reply Last reply Reply Quote 0
                          • P
                            Pipe_RS
                            last edited by

                            @Tomas:

                            Se estiver com proxy transparente somente na porta 3128 interceptando HTTP, os sites HTTPS não serão bloqueados.
                            Por isso quando informa o proxy no navegador ele passa a bloquear pois o trafego HTTPS passa pelo squid.

                            Esse erro é de certificado devido a interceptação.

                            Então,

                            Deixei habilitado o HTTPS também. Colocando em whitelist, agora abre normalmente os sites de banco e google ( https).

                            Só que tem mais uma coisa: Se instalo o pacote Squidguard, o squid3 pára.

                            Se ativo o sarg e /ou o captive portal, também não funciona direito.

                            1 Reply Last reply Reply Quote 0
                            • T
                              tomaswaldow
                              last edited by

                              No squidGuard você precisa criar pelo menos uma Target, pode ser por exemplo: "sites-liberados"
                              Ele precisa pelo menos uma regra para funcionar.

                              Captive Portal com proxy exige mais configuração pois o CP precisa acesso a porta 80 para encaminhar para a pagina de autenticação.

                              Tomas @ 2W Consultoria

                              1 Reply Last reply Reply Quote 0
                              • P
                                Pipe_RS
                                last edited by

                                @Tomas:

                                No squidGuard você precisa criar pelo menos uma Target, pode ser por exemplo: "sites-liberados"
                                Ele precisa pelo menos uma regra para funcionar.

                                Captive Portal com proxy exige mais configuração pois o CP precisa acesso a porta 80 para encaminhar para a pagina de autenticação.

                                Ok, acho que vou começar do inicio rsrs..

                                Estou com o Squid3, beleza, ele está filtrando. Olha o que fiz:

                                Desabilitei o proxy transparente; Até porque não sei o motivo, ams não estava filtrando sem que eu fixasse o IP do Proxy no navegador;

                                Criei Usuário e senha na aba "Users" do squid3. Authentication > enabled> Modo> Local ( criei um usuario para teste);

                                Peguei o site como por exemplo, facebook e coloquei na Whitelist, assim pára aquele problema de erro no certificado;

                                O bloqueio estou fazendo por esse usuario e senha que criei. Funciona certinho, porém a página abre toda desconfigurada :/

                                Não sei se vc conseguiu entender minha louca lógica.

                                1 Reply Last reply Reply Quote 0
                                • marcellocM
                                  marcelloc
                                  last edited by

                                  Erros de certificado estão relacionados a intercepção de SSL.
                                  Você habilitou o recurso?

                                  Pesquisou sobre o que precisa para funcionar a intercepção?

                                  Treinamentos de Elite: http://sys-squad.com

                                  Help a community developer! ;D

                                  1 Reply Last reply Reply Quote 0
                                  • P
                                    Pipe_RS
                                    last edited by

                                    @marcelloc:

                                    Erros de certificado estão relacionados a intercepção de SSL.
                                    Você habilitou o recurso?

                                    Pesquisou sobre o que precisa para funcionar a intercepção?

                                    Marcello,

                                    Te pergunto primeiramente:

                                    Porque que no meu PFsense, quando habilitado o modo transparente, tenho que colocar o IP no navegador? Pelo que sei, neste modo, não precisaria desta configuração manual e acredito que seria interessante pra mim, pois, onde implantarei, tem um usuario que usa notebook interno e externamente…

                                    Sobre o Https,  o recurso HTTPS/SSL Interception está habilitado. Não consigo enxergar onde estou errando..

                                    1 Reply Last reply Reply Quote 0
                                    • P
                                      Pipe_RS
                                      last edited by

                                      Mais um detalhe que acabo de ver agora: Reiniciei o Server e não tem Cristo que faça o Squid3 rodar.. O serviço só fica parado… Não alterei nada. Estava rodando liso até...

                                      1 Reply Last reply Reply Quote 0
                                      • S
                                        Sorriso
                                        last edited by

                                        @Pipe_RS:

                                        Mais um detalhe que acabo de ver agora: Reiniciei o Server e não tem Cristo que faça o Squid3 rodar.. O serviço só fica parado… Não alterei nada. Estava rodando liso até...

                                        Coloca o log aqui para tentarmos te ajudar… Certamente têm algum sinal do que pode ser...

                                        1 Reply Last reply Reply Quote 0
                                        • marcellocM
                                          marcelloc
                                          last edited by

                                          Pipe, sugiro fortemente você aprofundar mais seus conhecimentos no squid. Aparentemente você não tem muita intimidade com a configuração de proxy e isso vai te gerar muita dor de cabeça.

                                          Nos tópicos mais acima aqui do fórum, existem diversos tutoriais de configuração além do youtube e se quiser acelerar sua curva de aprendizado, sugiro fazer os cursos do sys-squad.

                                          Treinamentos de Elite: http://sys-squad.com

                                          Help a community developer! ;D

                                          1 Reply Last reply Reply Quote 0
                                          • P
                                            Pipe_RS
                                            last edited by

                                            @marcelloc:

                                            Pipe, sugiro fortemente você aprofundar mais seus conhecimentos no squid. Aparentemente você não tem muita intimidade com a configuração de proxy e isso vai te gerar muita dor de cabeça.

                                            Nos tópicos mais acima aqui do fórum, existem diversos tutoriais de configuração além do youtube e se quiser acelerar sua curva de aprendizado, sugiro fazer os cursos do sys-squad.

                                            Marcello,

                                            Peço desculpas se estou sendo repetitivo.. Quero aprender a ferramenta e sei que realmente preciso estudar mais.

                                            No momento estou coma  corda no pescoço por causa disso e preciso fazer funcionar de algum modo, entende ? Já visitei o sysquad e vou sim, assim que possível ($$) me inscrever nos cursos. Inclusive já pedi uma opiniao lá para nosso amigo Jack sobre qual deveria começar.

                                            Só que como disse, no momento é o que tenho. Se puderem me dar uma "mão" por aqui, pois estava funcionando hj pela manhã.. DO nada pára. Isso que não entendo.

                                            Também agradeço tua sugestão.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.