Squid parou de gravar Access.log

maxwelber

Estou usando a versão 2.2.6-RELEASE (amd64), squid 3.0.4.7 e squidguard 1.9.18 e do nada o access.log não grava mais nada, reniciei a maquina e nada….. deletei arquivo e restartei serviço nada tbm...por ultimo desabilitei serviço restartei a maquina e startei o squid sem squidguar voltou a funcionar, habilitei o squidguard logo depois parou o arquivo de novo. Detalhe que restart no serviço funciona normal


[2.2.6-RELEASE][admin@firewall]/var/squid/logs: ls -la
total 139416
drwxr-xr-x  2 proxy  proxy       512 Mar  3 10:03 .
drwxr-xr-x  6 squid  squid       512 Jan 23 10:38 ..
-rw-r-----  1 proxy  proxy    651605 Mar  3 10:46 access.log
-rw-r-----  1 proxy  proxy  17738532 Mar  2 21:46 access.log.0
-rw-r-----  1 proxy  proxy  17996120 Mar  1 22:02 access.log.1
-rw-r-----  1 proxy  proxy  25733442 Feb 29 23:59 access.log.2
-rw-r-----  1 proxy  proxy  10341105 Mar  3 11:04 cache.log
-rw-r-----  1 proxy  proxy   3105944 Mar  2 21:46 cache.log.0
-rw-r-----  1 proxy  proxy  25570723 Mar  1 21:40 cache.log.1
-rw-r-----  1 proxy  proxy  41130141 Feb 29 23:48 cache.log.2
-rw-r-----  1 proxy  proxy     79626 Mar  3 08:26 netdb.state

Descartei a possibilidade de ser disco pois o cache.log continua gravando normal.


[2.2.6-RELEASE][admin@firewall]/var/squid/logs: tail -f cache.log
2016-03-03 11:04:05 [3242] loading dbfile /var/db/squidGuard/LiberadosFin/domains.db
2016-03-03 11:04:05 [3242] init domainlist /var/db/squidGuard/LiberadosCartoes/domains
2016-03-03 11:04:05 [3242] loading dbfile /var/db/squidGuard/LiberadosCartoes/domains.db
2016-03-03 11:04:05 [3242] init domainlist /var/db/squidGuard/UpdatesLiberados/domains
2016-03-03 11:04:05 [3242] loading dbfile /var/db/squidGuard/UpdatesLiberados/domains.db
2016-03-03 11:04:05 [3242] init expressionlist /var/db/squidGuard/UpdatesLiberados/expressions
2016-03-03 11:04:05 [3242] init domainlist /var/db/squidGuard/Liberados/domains
2016-03-03 11:04:05 [3242] loading dbfile /var/db/squidGuard/Liberados/domains.db
2016-03-03 11:04:05 [3242] logfile not allowed in acl other than default
2016/03/03 11:04:05| pinger: Initialising ICMP pinger ...

O cache.log sem erros serviço sobe perfeitamente. Nunca passei por isso e achei muito estranho.

maxwelber

Reniciei a maquina e apareceu esse erro no log


2016/03/03 11:52:26 kid1| WARNING: ssl_crtd #Hlpr0 exited
FATAL: The ssl_crtd helpers are crashing too rapidly, need help!

marcosmassa

faça backup,
remova o pacote,
re-instalei o pacote ,

maxwelber

Fiz backup, removi todos os pacotes relacionados o squid, reniciei a maquina instalei somente o squid e mesmo assim access.log zerado. Ja to no desespero pois nunca vi algo assim no pfsense.

Segue abaixo o cache.log


2016/03/05 00:00:00| pinger: Initialising ICMP pinger ...
2016/03/05 08:46:41| pinger: Initialising ICMP pinger ...
2016/03/05 08:47:03 kid1| Shutdown: NTLM authentication.
2016/03/05 08:47:03 kid1| Shutdown: Negotiate authentication.
2016/03/05 08:47:03 kid1| Shutdown: Digest authentication.
2016/03/05 08:47:03 kid1| Shutdown: Basic authentication.
CPU Usage: 6.322 seconds = 5.250 user + 1.072 sys
Maximum Resident Size: 153856 KB
Page faults with physical i/o: 0
2016/03/05 09:03:50 kid1| Starting Squid Cache version 3.4.10 for amd64-portbld-freebsd10.1...
2016/03/05 09:03:50| pinger: Initialising ICMP pinger ...
2016/03/05 09:04:16| pinger: Initialising ICMP pinger ...
2016/03/05 09:04:21| pinger: Initialising ICMP pinger ...
2016/03/05 09:08:01| pinger: Initialising ICMP pinger ...
2016/03/05 09:08:03| pinger: Initialising ICMP pinger ...
2016/03/05 09:08:28 kid1| Shutdown: NTLM authentication.
2016/03/05 09:08:28 kid1| Shutdown: Negotiate authentication.
2016/03/05 09:08:28 kid1| Shutdown: Digest authentication.
2016/03/05 09:08:28 kid1| Shutdown: Basic authentication.
CPU Usage: 0.546 seconds = 0.472 user + 0.074 sys
Maximum Resident Size: 193296 KB
Page faults with physical i/o: 0
2016/03/05 09:08:33 kid1| Starting Squid Cache version 3.4.10 for amd64-portbld-freebsd10.1...
2016/03/05 09:08:33| pinger: Initialising ICMP pinger ...

O problema ta sendo justamente esse.


[2.2.6-RELEASE][admin@firewall_cg.calvi.lan]/var/squid/logs: ls -la
total 20
drwxr-xr-x  2 proxy  proxy   512 Mar  5 08:12 .
drwxr-xr-x  6 squid  squid   512 Jan 23 10:38 ..
-rw-r-----  1 proxy  proxy     0 Mar  5 00:00 access.log
-rw-r-----  1 proxy  proxy     0 Mar  4 00:00 access.log.0
-rw-r-----  1 proxy  proxy     0 Mar  3 11:41 access.log.1
-rw-r-----  1 proxy  proxy  1358 Mar  5 09:08 cache.log
-rw-r-----  1 proxy  proxy    58 Mar  4 00:00 cache.log.0
-rw-r-----  1 proxy  proxy  3493 Mar  3 12:05 cache.log.1
-rw-r-----  1 proxy  proxy     0 Mar  5 08:12 netdb.state

Reparem que cache.log grava normal mas access.log nada.

marcelloc

A pasta tem permissões para squid e proxy.

Ja tentou remover essa pasta /var/squid/logs e deixar o pacote recriar?

maxwelber

Marcelo fiz isso que vc falou e nada, voltou funcionar serviço depois que alterei as seguinte configurações abaixo:

Desmarquei "Bypass Proxy for Private Address Destination".

Tentei usar essa opção, criei aliases, criei uma regra liberando tudo da LAN para os destinos nos aliases mas também sem sucesso.

Removi tudo que estava no campo "Bypass Proxy for These Destination IPs" .

Não entendi o motivo ainda e vou fazer mais testes depois reporto a evolução.

maxwelber

Senhores depois que acertei a configuração conforme postagem anterior voltou a normalidade, favor fechar tópico.

marcelloc

@maxwelber:

Removi tudo que estava no campo "Bypass Proxy for These Destination IPs" .

Não entendi o motivo ainda e vou fazer mais testes depois reporto a evolução.

Provavelmente não sobrou ninguém(nenhum ip) para cair na regra do fw que envia para o squid.