Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
Pages: [1]
1
Spanish / Squid lento sin resolucion DNS
« on: December 03, 2012, 05:24:40 pm »
Hola Amigos
Tengo un porblema en mi red que me tiene al bordo de la locura.
1. En nuestro ISP denegaron la resolucion de dns por problemas de seguridad. Es decir ahora cuando hacemos un nslookup www.google.com no se resuelve.
2. Toda la navegacion hacia internet es a traves del proxy padre de nuestro isp.
A partir de este momento la navegacion se ha tornado muylenta, hasta 10 minutos para abrir una pagina...
El problema radica en que cuando se realiza una peticion squid intenta resolver a traves del dns
Dec 3 11:18:33 mx1 named[8560]: error (network unreachable) resolving 'genbeta.com/A/IN': 2001:dc3::35#53
Dec 3 11:18:33 mx1 named[8560]: error (network unreachable) resolving 'genbeta.com/A/IN': 2001:500:3::42#53
En el ISP me han dicho que con la siguiente linea
never_direct allow all
el squid no hace la peticiones al dns sino, que lo resuelve a traves del proxy padre...
Weno, mi pregunta:
Puedo configurara squid para que no consulte el dns?
Alguna sugerencia...
Desde ya muchas gracias
Tengo un porblema en mi red que me tiene al bordo de la locura.
1. En nuestro ISP denegaron la resolucion de dns por problemas de seguridad. Es decir ahora cuando hacemos un nslookup www.google.com no se resuelve.
2. Toda la navegacion hacia internet es a traves del proxy padre de nuestro isp.
A partir de este momento la navegacion se ha tornado muylenta, hasta 10 minutos para abrir una pagina...
El problema radica en que cuando se realiza una peticion squid intenta resolver a traves del dns
Dec 3 11:18:33 mx1 named[8560]: error (network unreachable) resolving 'genbeta.com/A/IN': 2001:dc3::35#53
Dec 3 11:18:33 mx1 named[8560]: error (network unreachable) resolving 'genbeta.com/A/IN': 2001:500:3::42#53
En el ISP me han dicho que con la siguiente linea
never_direct allow all
el squid no hace la peticiones al dns sino, que lo resuelve a traves del proxy padre...
Weno, mi pregunta:
Puedo configurara squid para que no consulte el dns?
Alguna sugerencia...
Desde ya muchas gracias
2
Spanish / Rotar log de Dansguardian a las 23 horas
« on: October 29, 2012, 02:25:04 pm »
Hola Colegas
Estoy intentando rotar los logs de dansguardian a las 23 horas, pero no encuentro coo hacerlo, e visto que todos los ficheros rotados tienen una hora diferente, ninguno coincide...
Agradeceria si alguien me puede dar una ayuda de como hacer esto
Salu2
Estoy intentando rotar los logs de dansguardian a las 23 horas, pero no encuentro coo hacerlo, e visto que todos los ficheros rotados tienen una hora diferente, ninguno coincide...
Agradeceria si alguien me puede dar una ayuda de como hacer esto
Salu2
3
Spanish / Cambiar resolucion de pantalla
« on: September 18, 2012, 03:39:50 pm »
Hola Colegas
Recientemente instale zentyal 2.2, el monitor que tengo es un samsung de 20 pulgadas pero la pantalla de zentyal que se me muestra es muy pequena y quisiera que cubriera todo el monitor, he buscado un poco por la red antes de preguntar pero no he encontrado nada
Agradeceria si alguien me pudiera ayudar...
salu2
Recientemente instale zentyal 2.2, el monitor que tengo es un samsung de 20 pulgadas pero la pantalla de zentyal que se me muestra es muy pequena y quisiera que cubriera todo el monitor, he buscado un poco por la red antes de preguntar pero no he encontrado nada
Agradeceria si alguien me pudiera ayudar...
salu2
4
Spanish / guardar ip de clientes en log squid
« on: August 22, 2012, 04:50:15 pm »
Hola
Hoy por casualidad me encuentro que squid no guarda en los logs la direccion ip de cada cliente de la red, solo guarda la direccion 127.0.0.1, quien guarda la direccion ip de cada cliente de la red es dansguardian..
Es posible hacer que squid guarde la direccion ip de cada cliente en logs?
Hoy por casualidad me encuentro que squid no guarda en los logs la direccion ip de cada cliente de la red, solo guarda la direccion 127.0.0.1, quien guarda la direccion ip de cada cliente de la red es dansguardian..
Es posible hacer que squid guarde la direccion ip de cada cliente en logs?
5
Spanish / dansguardian no funciona con dominios de primer nivel
« on: July 17, 2012, 08:18:38 pm »
Hola amigos
Dentro de nuestra red tenemos una grupo de usuarios que solo estan autorizados a navegar por el dominio .cu, pero lamentablemente parece que esto no funciona en en zentyal, he comprobado que solamente funciona con dominios de dos o mas niveles, por ejemplo jovenclub.cu, cubadebate.cu, etc....
he creado un perfil de filtrado con el nombre Nacional:
Bloquear dominios y URLs no listados: [Activo]
Bloquear sitios especificados sólo como IP: [Activo]
En Reglas de dominios y URLs anadi el dominio cu y sin embargo no filtra nada, puedes navegar como pedro por su casa...
Alguna sujerencia o ayuda sera bienvenida.
Salu2
AdminRoy
Dentro de nuestra red tenemos una grupo de usuarios que solo estan autorizados a navegar por el dominio .cu, pero lamentablemente parece que esto no funciona en en zentyal, he comprobado que solamente funciona con dominios de dos o mas niveles, por ejemplo jovenclub.cu, cubadebate.cu, etc....
he creado un perfil de filtrado con el nombre Nacional:
Bloquear dominios y URLs no listados: [Activo]
Bloquear sitios especificados sólo como IP: [Activo]
En Reglas de dominios y URLs anadi el dominio cu y sin embargo no filtra nada, puedes navegar como pedro por su casa...
Alguna sujerencia o ayuda sera bienvenida.
Salu2
AdminRoy
6
Spanish / Filtrado de dominios en squid
« on: July 16, 2012, 10:13:53 pm »
Hola amigos
Estoy intentado configuarar mi squid para que un Grupo de Usuarios solo navegue por el dominio jovenclub.cu
para ello he creado un perfil de filtrado solamente permitiendo este dominio, despues al grupo de usuarios le asigno este perfil y hasta ahora no funciona.
he probado de todas las formas posibles y nada.
Alguien me pueda dar una pista... que ficheros debo de revisar?
Salu2
Roylan
Estoy intentado configuarar mi squid para que un Grupo de Usuarios solo navegue por el dominio jovenclub.cu
para ello he creado un perfil de filtrado solamente permitiendo este dominio, despues al grupo de usuarios le asigno este perfil y hasta ahora no funciona.
he probado de todas las formas posibles y nada.
Alguien me pueda dar una pista... que ficheros debo de revisar?
Salu2
Roylan
7
Spanish / Acceso denegado al crear el perfil movil
« on: November 11, 2011, 05:06:43 pm »
Hola Colegas
Tengo mi servidor zentyal casi a punto... pero ahora tengo el siguiente problema en samba
Uno todas las maquinas al dominio sin problemas, pero cuando los usuarios inician sesion reciben un error de que no se puede crear el perfil y que iniciara con in perfil local temporal...
Esto ocurre para los usuarios normales, los admin si pueden acceder sinproblemas
Alguien a teneido este problema? gacias de antemano...
Salu2
Tengo mi servidor zentyal casi a punto... pero ahora tengo el siguiente problema en samba
Uno todas las maquinas al dominio sin problemas, pero cuando los usuarios inician sesion reciben un error de que no se puede crear el perfil y que iniciara con in perfil local temporal...
Esto ocurre para los usuarios normales, los admin si pueden acceder sinproblemas
Alguien a teneido este problema? gacias de antemano...
Salu2
8
Spanish / permitir navegacion a determinado dominio en squid
« on: November 09, 2011, 07:05:16 pm »
Hola Colegas
Quiero permitirle a un determinado grupo de usuario que solo naveguen por el dominio .cu pero hasta ahora no ha sido posible, para que funcione tengo que anadirel un subdominio, por ejemplo jovenclub.cu, pero seria imposible anadir todo los subdominio de .cu a la lista.... me imagino que debe de haber una forma de hacer esto...
Salu2
y gracias de antemano
Quiero permitirle a un determinado grupo de usuario que solo naveguen por el dominio .cu pero hasta ahora no ha sido posible, para que funcione tengo que anadirel un subdominio, por ejemplo jovenclub.cu, pero seria imposible anadir todo los subdominio de .cu a la lista.... me imagino que debe de haber una forma de hacer esto...
Salu2
y gracias de antemano
9
Spanish / Squid muy muy lento
« on: November 08, 2011, 07:22:58 pm »
Hola Colegas
Estoy configurando el server con zentyal y todo maravillas hasta el momento.... El primer problema que tengo es con squuid, que la navegacion es muy lenta....
En nuestra red, tengo un proxy padre y entonces relicé la siguiente modificación, añadi al squid.conf.mas la siguiente linea
cache_peer proxy.xx.xx.cu parent 3128 0 default login=PASS
porque los dos proxys son autenticados, ahora, la conexion viene muy lenta, y las páginas nunca llegan a cargar completamente...
Lo primero que veo muy extrano en los logs(access.log) es que todas las peteiciones sales de la ip 127.0.0.1 cuando deberia de mostrar la del cliente que la esta realizando (pongo un ejemplo)
1320776305.204 179993 127.0.0.1 TCP_MISS/504 317 GET http://clients1.google.com.cu/complete/search? roylan.suarez DIRECT/74.125.226.105 text/html
1320776305.204 179840 127.0.0.1 TCP_MISS/504 317 GET http://clients1.google.com.cu/complete/search? roylan.suarez DIRECT/74.125.226.106 text/html
1320776305.204 179757 127.0.0.1 TCP_MISS/504 317 GET http://clients1.google.com.cu/complete/search? roylan.suarez DIRECT/74.125.226.107 text/html
Agradeceria infinitamente que me puedan ayudar con esta situción, porque de lo contrario me veré obligado a quitar zentyal
Muchas gracias de antemano y cualquier pregunta estoy a su disposición...
Roylan
Estoy configurando el server con zentyal y todo maravillas hasta el momento.... El primer problema que tengo es con squuid, que la navegacion es muy lenta....
En nuestra red, tengo un proxy padre y entonces relicé la siguiente modificación, añadi al squid.conf.mas la siguiente linea
cache_peer proxy.xx.xx.cu parent 3128 0 default login=PASS
porque los dos proxys son autenticados, ahora, la conexion viene muy lenta, y las páginas nunca llegan a cargar completamente...
Lo primero que veo muy extrano en los logs(access.log) es que todas las peteiciones sales de la ip 127.0.0.1 cuando deberia de mostrar la del cliente que la esta realizando (pongo un ejemplo)
1320776305.204 179993 127.0.0.1 TCP_MISS/504 317 GET http://clients1.google.com.cu/complete/search? roylan.suarez DIRECT/74.125.226.105 text/html
1320776305.204 179840 127.0.0.1 TCP_MISS/504 317 GET http://clients1.google.com.cu/complete/search? roylan.suarez DIRECT/74.125.226.106 text/html
1320776305.204 179757 127.0.0.1 TCP_MISS/504 317 GET http://clients1.google.com.cu/complete/search? roylan.suarez DIRECT/74.125.226.107 text/html
Agradeceria infinitamente que me puedan ayudar con esta situción, porque de lo contrario me veré obligado a quitar zentyal
Muchas gracias de antemano y cualquier pregunta estoy a su disposición...
Roylan
Pages: [1]