Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
Pages: [1]
1
Magyar / Zentyal HTTP Proxy naplózás probléma
« on: February 25, 2013, 02:29:58 pm »
Sziasztok!
Kb. 2 hete vettem észre, hogy a Zentyal 2.2 -n a HTTP Proxy naplózása a webes felületen nem jelenik meg. Telepítettem a Zentyal 3-as verziót, de a hibajelenség ott is jelentkezett. Most beállítottam egy másik gépet, friss Zentyal 2.2 telepítés, de sajnos a hiba ott is jelen van.
Egy kicsit részletezem a környezetet.
És a hibajelenség:
Nézegettem a logokat és a következőre jutottam, a hibát a következő 3 dolog idézi elő: squid, dansguardian és a reggeli logok forgatása.
Néhány naplóállomány a hiba előfordulásakor:
Ha a Zentyal webes felületén újraindítom a Log és HTTP Proxy modulokat, akkor a webes felületen újra megjelennek a Proxy statisztikák, de csak attól az időponttól, amikor a két Zentyal modult újraindítottam. És nincs is semmi probléma a Proxy naplózással másnap reggelig.
Azért gondolom, hogy a naplóállományok forgatása is bezavarhat, mert mindig reggel jelentkezik a hiba, amikor a logok forgatása történik, és az /var/log/squid3/external-cache.log fájl csak akkor jön létre, ha a Log és Proxy Zentyal modulokat újraindítom, úgy látom, hogy addig a /var/log/squid3/external-cache.log.1 fájlba kerülnek a logok.
A hiba Zentyal 2 és 3 verzió esetén is jelentkezik, a rendszer frissítve van.
Találkozott valaki ezzel a hibajelenséggel?
Kérlek nézzétek már meg, hogy nálatok akár Zentyal 2 vagy 3 alatt a webes felületen transzparens Proxy esetén rendesen naplóz-e.
Veres Sándor
Kb. 2 hete vettem észre, hogy a Zentyal 2.2 -n a HTTP Proxy naplózása a webes felületen nem jelenik meg. Telepítettem a Zentyal 3-as verziót, de a hibajelenség ott is jelentkezett. Most beállítottam egy másik gépet, friss Zentyal 2.2 telepítés, de sajnos a hiba ott is jelen van.
Egy kicsit részletezem a környezetet.
- Az érintett Zentyal 3-t átjárónak transzparens Proxynak használom / használtam, két Külső és egy Belső hálózati kapcsolat van.
- Van néhány tűzfalszabály beállítva: belső hálózatból ki és mit érhet el a Zentyalon, a belső hálóból ki és milyen portra mehet ki, illetve néhány port forward szabály is be van állítva, pl, hogy kívülről elérhető legyen a weboldalunk, ami a belső hálózatban van.
- A HTTP Proxy-ban két szűrőprofil van létrehozva: tanarszuro és tanuloszuro. Mindkét szűrő esetén használom a Shallalist listát, 5-15 kategória van tiltva.
- A naplózásnál a HTTP Proxy, az Események és a bwmonitor van bekapcsolva.
- Az alábbi csomagok vannak telepítve: http://pastebin.com/PtK44EGH
És a hibajelenség:
- Napközben semmi probléma sincs, szépen megjelennek a webes felületen a HTTP Proxy forgalmi adatok.
- Viszont minden reggel kb. 8 óra tájt megszűnik a webes felületen a HTTP Proxy naplózása, onnantól kezdve nem látszanak a meglátogatott oldalak.
- A squid saját naplóállományaiban továbbra is gyűlnek az adatok, ott megjelennek a proxyval lekért oldalak.
- Ha újraindítom a webes felületen a HTTP Proxyt és a Log modult, akkor újra megjelennek a forgalmi adatok, de másnap reggel újra megszűnik a naplózás.
- Érdekes módon a /var/log/zentyal/zentyal.log fájlban semmi hibára utaló jel nincs.
Nézegettem a logokat és a következőre jutottam, a hibát a következő 3 dolog idézi elő: squid, dansguardian és a reggeli logok forgatása.
Néhány naplóállomány a hiba előfordulásakor:
- A /var/log/syslog fájl néhány utolsó sora: http://pastebin.com/UtWhA2vY
- A /var/log/syslog.1 fájl első sorai: http://pastebin.com/x2FzMgAf
- A /var/log/squid3/cache.log.1 fájl utolsó sorai: http://pastebin.com/BTUT6ku4
- A /var/log/squid3/cache.log fájl első sorai: http://pastebin.com/rHkrAGN4
- A /var/log/squid3/external-cache.log.1 fájl néhány sora a hiba jelentkezés előtt és után: csatolva
Ha a Zentyal webes felületén újraindítom a Log és HTTP Proxy modulokat, akkor a webes felületen újra megjelennek a Proxy statisztikák, de csak attól az időponttól, amikor a két Zentyal modult újraindítottam. És nincs is semmi probléma a Proxy naplózással másnap reggelig.
Azért gondolom, hogy a naplóállományok forgatása is bezavarhat, mert mindig reggel jelentkezik a hiba, amikor a logok forgatása történik, és az /var/log/squid3/external-cache.log fájl csak akkor jön létre, ha a Log és Proxy Zentyal modulokat újraindítom, úgy látom, hogy addig a /var/log/squid3/external-cache.log.1 fájlba kerülnek a logok.
A hiba Zentyal 2 és 3 verzió esetén is jelentkezik, a rendszer frissítve van.
Találkozott valaki ezzel a hibajelenséggel?
Kérlek nézzétek már meg, hogy nálatok akár Zentyal 2 vagy 3 alatt a webes felületen transzparens Proxy esetén rendesen naplóz-e.
Veres Sándor
Pages: [1]