Conexão Alguns Sites Read Erros Operation Timed Out

rodrigo.lima

Prezados amigos, boa noite!

Utilizo na empresa o Squid + Squidguard autenticando no AD.

Uso essa solução há 4 anos e nunca tive problemas :)

Porém, de uns dias pra cá, alguns sites de um cliente especifico ficam em looping e outros nem abrem. Se coloco o acesso por fora do proxy tudo funciona normalmente.

No site que não abre recebo essa mensagem de erro: read error squid pfsense (60) Operation timed out

Um dos sites é https e o outro http

Conseguem me ajudar?

Abraços.

Douglas Araujo

qual seria o site ?
verifica seus bloqueios por palavra acls, veja se encontra algo ?

tente apenas desativar squidguard e veja se resolve, se resolver alguma regra bloqueia o site lá.

rodrigo.lima

Bom dia!

Douglas, o site é www.ultragaz.com.br.

Não posso desabilitar o squidguard, pois é ele quem faz todo o meu controle de conteudo. Não utilizo bloqueio por palavras no squid.

Mesmo colocando em uma politica do Squidguard sem bloqueio, a lentidão no acesso permanece.

Alguma dica?

Abs.

tomaswaldow

Já tive problemas nesse sentido e era devido a bloqueios de propagandas, etc.
O que fiz foi isolar um IP e colocar ele como filtro na aba RealTime do Squid para ver o que esta´sendo bloqueado e fazer uma liberação específica.

rodrigo.lima

Prezado Tomas,

Já realizei essa filtragem pelo ssh Squid, Squidguard e TCPDump, e não há bloqueios para o site em questão :/

Alguma outra sugestão?

Abs.

bgalati89

Boa tarde, estou com o mesmo problema para acessar o site da ultragaz.com.br, página dando time out. Já tentei varias liberações tanto no squid quanto no squidguard e nada.

Douglas Araujo

Boa tarde

sem vc mostrar suas acls pra saber qual está bloqueando é meio osso
provavelmente e site da ultragaz deve está em uma hospedagem não muito top

pode testa co dns dele se está ok dependendo até manda um suporte pra eles lá kk
https://who.is/tools/

notei que esse site está dando erro de certificado deles HTTPS

tente liberar o ip do cliente no squid em
Bypass Proxy for These Source IPs

veja se volta ao nomal

em todo caso pode seu seu certificado ssl não sei se vc tem.

caso não esteja encontrando mesmo assim os logs da estação olha log em firewall em algum lugar está

se mesmo assim não achar

pode ser que seu squidguard ou mesmo squid não está legal vai precisar limpar o cache e reconstruir as pastas..

fico no aguardo ai..