LightSquid - Ajuda na parametrização

cr1stt0f3r

Danilo, poderia explicar melhor o comando do cache dinâmico?

refresh_pattern -i microsoft.com/..(cab|exe|ms[i|u|f]|asf|wm[v|a]|dat|zip|psf) 4320 80% 43200 reload-into-ims
refresh_pattern -i windowsupdate.com/..(cab|exe|ms[i|u|f]|asf|wm[v|a]|dat|zip|psf) 4320 80% 43200 reload-into-ims

ghislenidroid

danilosv.03

Fiz as alterações, mas agora não é mais exibido o relatório do lightsquid.

Tentei consultar pelo Diagnostics / Edit File, lista os arquivos mas não consigo carregar os dados.

Pela shell,utilizei o VI e foi possível .

Log001.png_thumb

Log002.png_thumb

Log003.png_thumb

hunterjn

Verifica se está sendo gerado algum log no arquivo access.log do Squid.

tail -f /var/squid/logs/access.log

Sorriso

@cr1stt0f3r:

Danilo, poderia explicar melhor o comando do cache dinâmico?

refresh_pattern -i microsoft.com/..(cab|exe|ms[i|u|f]|asf|wm[v|a]|dat|zip|psf) 4320 80% 43200 reload-into-ims
refresh_pattern -i windowsupdate.com/..(cab|exe|ms[i|u|f]|asf|wm[v|a]|dat|zip|psf) 4320 80% 43200 reload-into-ims

Quando o arquivo do windows update é baixado pela primeira vez, o squid armazena em memória ou em disco (neste caso seria em disco). Caso outro computador necessite do mesmo arquivo de update, o squid não irá na internet baixa-lo, irá fornece-lo diretamente o que já está armazenado no HD. Isso se chama cache.

Com isso o consumo da banda reduz drasticamente.

http://www.hardware.com.br/livros/linux-redes/configurando-cache-paginas-arquivos.html

ghislenidroid

@hunterjn:

Verifica se está sendo gerado algum log no arquivo access.log do Squid.
tail -f /var/squid/logs/access.log

Olá hunterjn

apliquei o comando e gerou o resultado anexo.

Tail.png_thumb

danilosv.03

@ghislenidroid:

@hunterjn:
Verifica se está sendo gerado algum log no arquivo access.log do Squid.
tail -f /var/squid/logs/access.log
Olá hunterjn

apliquei o comando e gerou o resultado anexo.

Você já tentou levantar o pfsense em virtualizado e refazer os testes? Ou então refazer as configurações de fabrica?

ghislenidroid

Não tentei virtualizar@danilosv.03:

@ghislenidroid:
@hunterjn:
Verifica se está sendo gerado algum log no arquivo access.log do Squid.
tail -f /var/squid/logs/access.log
Olá hunterjn

apliquei o comando e gerou o resultado anexo.
Você já tentou levantar o pfsense em virtualizado e refazer os testes? Ou então refazer as configurações de fabrica?

Não tentei virtualizar, mas posso refazer as configurações de fabrica no final do dia.

danilosv.03

@ghislenidroid:

Não tentei virtualizar@danilosv.03:
@ghislenidroid:
@hunterjn:
Verifica se está sendo gerado algum log no arquivo access.log do Squid.
tail -f /var/squid/logs/access.log
Olá hunterjn

apliquei o comando e gerou o resultado anexo.
Você já tentou levantar o pfsense em virtualizado e refazer os testes? Ou então refazer as configurações de fabrica?
Não tentei virtualizar, mas posso refazer as configurações de fabrica no final do dia.

Tenta fazer tudo do zero. A instalação e configuração do light é uma coisa super básica, não tem nem o por que ter feito errado.

danilosv.03

Faz por parte
Squid - configurações
Squiguard - configurações
Lightsquid - configurações.

danilosv.03

Depois que você faz a instalação e configuração, depois de salvar você clica na opção: open sqstat?

Ligh.jpg_thumb

ghislenidroid

Sim, ele carrega o IP 127.0.0.1

danilosv.03

@ghislenidroid:

Sim, ele carrega o IP 127.0.0.1

Tire um print da sua configuração DHCP SERVER.

ghislenidroid

@danilosv.03:

@ghislenidroid:

Sim, ele carrega o IP 127.0.0.1

Tire um print da sua configuração DHCP SERVER.

Segue

DHCP001.png_thumb

DHCP002.png_thumb

DHCP003.png_thumb

DHCP004.png_thumb

DHCP005.png_thumb

DHCP006.png_thumb

danilosv.03

Se vocÊ tiver um AD na sua rede e você trabalhar com GPO coloca em DNS Server 1 o IP do seu WinServer e no seguindo DNS Server você coloca o DNS do seu pfsense. Outra coisa também, você liberou a porta do lightsquid? Ou todas as portas no eu fire é liberada?

ghislenidroid

@danilosv.03:

Se vocÊ tiver um AD na sua rede e você trabalhar com GPO coloca em DNS Server 1 o IP do seu WinServer e no seguindo DNS Server você coloca o DNS do seu pfsense. Outra coisa também, você liberou a porta do lightsquid? Ou todas as portas no eu fire é liberada?

danilosv.03
Não temos AD ainda. Acredito que estejam todas liberadas, só há restrição nas regras do firewall.

danilosv.03

@ghislenidroid:

@danilosv.03:

Se vocÊ tiver um AD na sua rede e você trabalhar com GPO coloca em DNS Server 1 o IP do seu WinServer e no seguindo DNS Server você coloca o DNS do seu pfsense. Outra coisa também, você liberou a porta do lightsquid? Ou todas as portas no eu fire é liberada?

danilosv.03
Não temos AD ainda. Acredito que estejam todas liberadas, só há restrição nas regras do firewall.

Pois coloca como primeiro DNS o teu Pfsense e lá em: SystemGeneral Setup coloca o DNS do teu provedor. Tenta abrir o ligh dessa maneira:

https://192.168.0.1:7445/ (IP do Pfsense). E mande um print das suas regras em Firewall Rules Lan

cr1stt0f3r

@Sorriso:

@cr1stt0f3r:

Danilo, poderia explicar melhor o comando do cache dinâmico?

refresh_pattern -i microsoft.com/..(cab|exe|ms[i|u|f]|asf|wm[v|a]|dat|zip|psf) 4320 80% 43200 reload-into-ims
refresh_pattern -i windowsupdate.com/..(cab|exe|ms[i|u|f]|asf|wm[v|a]|dat|zip|psf) 4320 80% 43200 reload-into-ims

Quando o arquivo do windows update é baixado pela primeira vez, o squid armazena em memória ou em disco (neste caso seria em disco). Caso outro computador necessite do mesmo arquivo de update, o squid não irá na internet baixa-lo, irá fornece-lo diretamente o que já está armazenado no HD. Isso se chama cache.

Com isso o consumo da banda reduz drasticamente.

http://www.hardware.com.br/livros/linux-redes/configurando-cache-paginas-arquivos.html

Entendo o que é cache Sorriso, mas achei estranho a necessidade de adicionar comandos ao squid, já que meu cache já está ativo..
Por dedução, nao já deveria funcionar sem adição destes comandos?

ghislenidroid

@danilosv.03:

Faz por parte
Squid - configurações
Squiguard - configurações
Lightsquid - configurações.

Bom dia Pessoal!

Segui as orientações passadas pelo danilosv.03, apenas coloquei em funcionamento o Squiguard e agora está rodando da forma como eu esperava.
Valeu!

danilosv.03

@ghislenidroid:

@danilosv.03:

Faz por parte
Squid - configurações
Squiguard - configurações
Lightsquid - configurações.

Bom dia Pessoal!

Segui as orientações passadas pelo danilosv.03, apenas coloquei em funcionamento o Squiguard e agora está rodando da forma como eu esperava.
Valeu!

Fico feliz por ter ajudado de alguma forma.
Click em: Thank you para facilitar nas pesquisas dentro do fórum. Caso alguém no futuro precise da mesma ajuda que você precisou.