squid com cache do windows update

[mrcmarcelo]

estou com o squid para fazer cache do windows update...estou come essa configuração e não esta fazendo o que pode estar faltando

versão do sistema ubuntu 10.10

acl all src all
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.1/32 0.0.0.0/32
#acl localnet src 10.0.0.0/8   # RFC1918 possible internal network
#acl localnet src 172.16.0.0/12   # RFC1918 possible internal network
#acl localnet src 192.168.0.0/16   # RFC1918 possible internal network
acl SSL_ports port 443      # https
acl SSL_ports port 563      # snews
acl SSL_ports port 873      # rsync
acl Safe_ports port 80      # http
acl Safe_ports port 21      # ftp
acl Safe_ports port 443      # https
acl Safe_ports port 70      # gopher
acl Safe_ports port 210      # wais
acl Safe_ports port 1025-65535   # unregistered ports
acl Safe_ports port 280      # http-mgmt
acl Safe_ports port 488      # gss-http
acl Safe_ports port 591      # filemaker
acl Safe_ports port 777      # multiling http
acl Safe_ports port 631      # cups
acl Safe_ports port 873      # rsync
acl Safe_ports port 901      # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
acl rede_local src 192.168.0.0/24

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow rede_local
http_access deny all
#icp_access allow localnet
#icp_access deny all

http_port 3128 transparent
visible_hostname server2

####CONFIGURAÇÃO DO CACHE WINDOWS UPDATE

refresh_pattern windowsupdate.com/.*\.(cab|exe|dll|msi) 10080 100% 43200 reload-into-ims
refresh_pattern download.microsoft.com/.*\.(cab|exe|dll|msi) 10080 100% 43200 reload-into-ims
refresh_pattern www.microsoft.com/.*\.(cab|exe|dll|msi) 10080 100% 43200 reload-into-ims
refresh_pattern au.download.windowsupdate.com/.*\.(cab|exe|dll|msi) 4320 100% 43200 reload-into-ims
refresh_pattern msgruser.dlservice.microsoft.com/.*\.(cab|exe|msi) 10080 100% 43200 reload-into-ims

cache_mem 32 MB
maximum_object_size 610000 KB
maximum_object_size_in_memory 128 KB
minimum_object_size 0 KB
cache_replacement_policy lru
memory_replacement_policy lru
cache_dir ufs /etc/squid/cache 6000 16 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log


hierarchy_stoplist cgi-bin ?
access_log /var/log/squid/access.log squid
refresh_pattern ^ftp:      1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern -i (/cgi-bin/|\?) 0   0%   0
refresh_pattern (Release|Package(.gz)*)$   0   20%   2880
refresh_pattern .      0   20%   4320
acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
upgrade_http0.9 deny shoutcast
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
extension_methods REPORT MERGE MKACTIVITY CHECKOUT
hosts_file /etc/hosts
coredump_dir /var/spool/squid

[zekkerj]

Pode ser pouca memória reservada ao cache (32M). Tente aumentar esse parâmetro.
O tamanho do "maximum_object_size" também pode estar influindo, se os objetos forem maiores que o tamanho determinado.

Acompanhe o log do squid pra ver se tem alterações.

[mrcmarcelo]

agradeço pela ajuda mas o cache_mem 32 pesquisei e o indicado é que não seja muito grande e quando ao outro maximum_object_size 610000 KB isso é quase 6GB...realmente não sei mais o que fazer por que ja rodeia a net atras disso e tem varias pessoas com o mesmo problema

valeu

[zekkerj]

Onde vc viu essa informação? E 610000KB são 610MB, não 6GB. Falta um zero aí.

[mrcmarcelo]

valeu esta faltando um zero sim mas no squid.conf arrumei e mesmo assim não funfou.....ja quebrei a cuca com isso não encontra mais nada no google...ja fiz varios testes mas valeu

[zekkerj]

vamols atacar por outro lado. O log dos acessos está indicando HIT ou MISS?

[marco17]

é melhor tu instalar o thunder cache pra faze o cache desses sites que usam link's dinamicos!

[Leandr0]

coloca essa config. no seu iptables para passar o windows update direto.

onde $NET (eth0) é sua saida para internet.

iptables -A INPUT -i $NET -p tcp -s 69.44.123.167/32 --sport 80 -j ACCEPT
iptables -A OUTPUT -o $NET -p tcp -d 69.44.123.167/32 --dport 80 -j ACCEPT
iptables -A FORWARD -o $NET -p tcp -d 69.44.123.167/32 --dport 80 -j ACCEPT
iptables -A INPUT -i $NET -p tcp -s 69.44.123.167/32 --sport 443 -j ACCEPT
iptables -A OUTPUT -o $NET -p tcp -d 69.44.123.167/32 --dport 443 -j ACCEPT
iptables -A FORWARD -o $NET -p tcp -d 69.44.123.167/32 --dport 443 -j ACCEPT
iptables -A INPUT -i $NET -p tcp -s 207.46.198.93/32 --sport 443 -j ACCEPT
iptables -A OUTPUT -o $NET -p tcp -d 207.46.198.93/32 --dport 443 -j ACCEPT
iptables -A FORWARD -o $NET -p tcp -d 207.46.198.93/32 --dport 443 -j ACCEPT