Ola!

meu Squid funcionava perfeitamente até eu começar a testar algumas ACLs nele...
até funcionou o que eu estava querendo fazer (que era bloquear o acesso por horarios e determinados IPs), mas quando mudei 1 IP do arquivo de IPs, ele parou de esponder por completo!

comentei as linhas que tinha editado e reiniciei, nada de funcionar.
apaguei as linhas, reiniciei, nada.
apaguei os arquvios de IP, nada também...
reiniciei a maquina... nada.
reinstalei o squid... nada também.

e agora o arquivo de configuração está IDEINTICO ao original, mas mesmo assim não da sinal de vida.

PELO AMOR DE DEUS!
alguem pode me dar uma luz???

olha o que ele retorna:

funcionario@Sede1:/$ sudo /etc/init.d/squid restart
Restarting Squid HTTP proxy: squid.


segue abaixo o arquivo modificado:

http_port 3128

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

cache_mem 312 MB


maximum_object_size_in_memory 2048 KB

maximum_object_size 4194240 KB
minimum_object_size 0 KB

cache_swap_low 90
cache_swap_high 95

cache_dir ufs /var/spool/squid 512 16 256


cache_access_log /var/log/squid/access.log
visible_hostname TELECENTRO

ftp_user kurumin@kurumin.com.br

refresh_pattern ^ftp:  15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern .  15 20% 2280


acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80  # http
acl Safe_ports port 21  # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70  # gopher
acl Safe_ports port 210  # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280  # http-mgmt
acl Safe_ports port 488  # gss-http
acl Safe_ports port 591  # filemaker
acl Safe_ports port 777  # multiling http
acl Safe_ports port 901  # SWAT
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost

acl bloqueados url_regex -i "/etc/squid/bloqueados"
http_access deny bloqueados

acl acesso_total src "/etc/squid/acesso_total"
acl acesso_restrito src "/etc/squid/acesso_restrito"

#acl madrugada time 00:00-06:00
#http_access deny madrugada

#acl manha time 06:00-12:00
#http_access deny manha

#acl almoco time 12:00-14:00
#http_access deny almoco

#acl tarde time 14:00-19:00
#http_access allow acesso_total                       <<< estas são as linhas
#http_access deny tarde                                   <<< que eu estava fazendo
#http_access deny acesso_restrito                   <<< o teste. agora estão
#deny_info over.htm tarde                                <<< comentadas.

#acl noite time 19:00-24:00
#http_access deny noite
#deny_info over.html noite


http_access allow all

error_directory /usr/share/squid/errors/Portuguese

Cristiano, eu achei q estivesse tudo ok, mas estão acontecendo alguns erros q eu não sei como resolver.

o cenário:

- tenho agora cadastrados no servidor 4 usuarios: ALUNO, INTERNAUTA, FUNCIONARIO e ADMINISTRADOR.
- o ADMINISTRADOR funciona bem nos clientes, mas quando eu logo com qqer outro, ele da erro... diz que a pasta /home tem q ser de uso exclusivo do usuario. e não loga nem a poder de reza.

outro problema q eu encontrei (testando com o usuario ADM mesmo) é q quando um PC abre, por exemplo o FireFox, outra máquina (logada com o mesmo usuario) não abre. ele diz que ja tem uma sessão do FF aberta... isso é óbvio acontecer, mas tem como contornar a situação?

no agurado,

Guidi.

Olá!

Hoje tive que configurar o squid aqui na rede onde trabalho para bloquear alguns sites e ser redirecionado para a página desejada.
Pois bem, como sempre, recorri ao google, mas nada encontrei.
Diante disso, resolvi fazer uma gambiarra, e deu certo!
Varios tutoriais falavam de editar o arquivo squid.conf e até fazer regras de IP tables. Tudo bem, pode até ser que assim funcione (confesso que nem tentei), mas o que eu fiz eu acho que é mais "prático, rápido e fácil", ainda mais pra quem não manja muito de Linux (assim como eu).

Eu procurei por essa dica aqui e não enconrei, então estou postando o metodo que eu usei (confesso também que é bem tosco no ponto de vista tecnico).

---

- Primeiro abra a página correspondente ao erro de ACESSO NEGADO do squid (/usr/share/squid/errors/Portuguese/ERR_ACCESS_DENIED - atente-se para a linguagem que você está usando no squid)

- Agora inclua essa linha no código HTML da página de erro:

<meta http-equiv="refresh"
content="5;url=http://www.google.com">

eu não manjo muito de HTML, mas o "5" em questão é o tempo que leva pra ser redirecionado.

---

eu disse que era meio escroto! auhuahuaahuuhaauha
mas em fim, espero que ajude a quem precisa.

Se puderem me ajudar neste outro tópico aqui eu iria agradecer também:
http://ubuntuforum-br.org/index.php/topic,42419.0.html
preciso muito disso.

abraços a todos!

outro erro agora na hora de montar a partição no cliente:

sudo mount -t nfs 192.168.0.6:/home  /home
mount.nfs: internal error

e agora? "/

Cristiano, desculpe a demora pra responder, mas só hj pude voltar a subir o server...
segui todos os passos pra montar o SERVIDOR, ainda falta os clientes pra testar agora...
a unica coisa q me intrigou foi esse FAIL q deu logo q eu reiniciei o NIS... isso é normal mesmo?


funcionario@Sede2:~$ sudo gedit /etc/defaultdomain
funcionario@Sede2:~$ domain
bash: domain: comando não encontrado
funcionario@Sede2:~$ defaultdomain
bash: defaultdomain: comando não encontrado
funcionario@Sede2:~$ domainname
NISsede2
funcionario@Sede2:~$ sudo gedit /etc/default/nis
funcionario@Sede2:~$ sudo /etc/init.d/nis restart
* Starting NIS services                                                         
* binding to YP server...
* ....
* ....
* ....
* ....
* ....
*....
*....
*....
*....
*....                                                                  [fail]
                                                                        [ OK ]
funcionario@Sede2:~$ sudo /usr/lib/yp/ypinit -m


ou se alguem estiver disposto a me dar uma luz 

abraços.

kra, nenhuma da opções dão certo... ele tenta ler o "password database" e diz q não tem senha para o usuario root. então não consigo nem usar o sudo...
eu tentei entrar só pelo modo texto... usar o VI, mas nada adiantou...

eu ainda estou no trampo, tenho q ir...
amanha eu vou formatar mesmo as maquinas... tanto o server quanto o cliente...
dai eu vou seguir os passos deste tuto mais uma vez...

mas dessa vez chegou bem perto! \o/

mais uma vez, muito obrigado pela atenção.

abraços,

Guidi.

Cristiano,

ao configurar o cliente tive o problema:
sudo: uid 1003 does not exist in the passwd file!

foi na hora em q eu alterei o arquivo nsswitch.conf e troquei os COMPAC por FILE NIS

funcionario@Relogio:~$ sudo gedit /etc/nsswitch.conf
funcionario@Relogio:~$ sudo gedit /etc/defaultdomain
sudo: uid 1003 does not exist in the passwd file!
funcionario@Relogio:~$ sudo -i
sudo: uid 1003 does not exist in the passwd file!
funcionario@Relogio:~$ sudo gedit /etc/nsswitch.conf
sudo: uid 1003 does not exist in the passwd file!
funcionario@Relogio:~$ domainname
NISsede2
funcionario@Relogio:~$

assim nao consigo continuar a configuracao...

no aguardo,

Guidi.

Olá,

desde o começo da semana venho quebrando a cabeça e seguinto varios tutoriais que encontrei, inclusive um aqui do forum: http://ubuntuforum-br.org/index.php/topic,15555.0.html, mas nenhum deles resolveu meu problema.
na verdade ainda não existe problema porque não funcionou. eu segui até os pingos dos "is" dos tutoriais, mais nada me adiantou.

Alguem, por obséquio, poderia me dar uma assistencia de como faço para o NIS funcionar?

o cenário é o seguinte:
- 20 máquinas ubuntu 8.04
- 1 servidor Kurumin 7.10 (não quero trocar, pq foi o UNICO jeito q eu axei pra compartilhar a conexão de internet. cheguei a postar um topico aqui peguntando como fazia pra subir um server no ubuntu, depois de seguir outros bilhoes de tutos q não davam em nada, mas ninguem me ajudou  )
- 3 usuários em cada maquina (até hoje feitos na "raça" PC por PC - isso q eu quero mudar)

mas eu não queria compartilhar o /home do servidor... claro, se tiver como autenticar remotamente sem precisar compartilhar. caso precise mesmo, não tem importancia.

forte abraço a todos.