Problema de conflito squid + squidGuard + pfSense [RESOLVIDO]

rronaldo
(usa FreeBSD)

Enviado em 27/08/2015 - 15:18h

Olá,



Estou com problemas de conflito do entre o "squid" e o "squidGuard" nas versões citadas, instalo tudo direitinho e até funciona os dois serviços com os seus respectivos bloqueios, mas QUANDO REINICIO o pfSense os dois serviços param e o squid gera o seguinte log:

squid:

2015/08/27 12:35:20| parseConfigFile: squid.conf:79 unrecognized: 'url_rewrite_bypass' 

Daí quando eu desativo o squidGuard o squid volta a funcionar. observei que o log de erro gerado pelo squid referencia para as linhas adicionadas pelo squidGuard em "custon options" do squid:



E caso eu desative o squidGuard ele retira as linhas referidas acima do "custom options" do squid e o serviço do squid volta a funcionar normalmente, porém fico sem o squidGuard.

Se alguém me ajudar eu agradeço muito.

rronaldo
(usa FreeBSD)

Enviado em 27/08/2015 - 21:07h

Bug diagnosticado por Rodrigo Louro, mas ainda sem solução aparente.

Depois de uns dias pesquisando consegui encontrar um diagnóstico do problema em um vídeo do Youtube postado por Rodrigo Louro, o problema persiste desde o início da versão 2.2, já estamos na versão pfSense 2.2.4 release, e continua acontecendo, aparentemente ainda não tem solução, segundo Rodrigo Louro, em seus testes ele deu um downgrade para a versão 2.1 e o problema não aconteceu, acredito que devo fazer o mesmo, infelizmente! Pois fora isso, não consegui encontrar nada palpável para uma solução.

Para quem quiser dar uma olhada no vídeo, aí vai:

rronaldo
(usa FreeBSD)

Enviado em 29/08/2015 - 02:00h

Pessoal, pesquisando mais encontrei uma solução paliativa na comunidade pfSense (https://forum.pfsense.org/index.php?topic=91336.15), e digo paliativa porque, é como se fosse uma gambiarra.



Depois de fazer isto, já reiniciei o pfSense várias vezes, e os serviços continuam em pleno funcionamento, fiquei uns dias parado por conta disso, agora já consigo continuar na implementação do proxy.

Espero ter contribuído.

Obrigado!

rronaldo
(usa FreeBSD)

Enviado em 21/09/2015 - 21:23h

Olha aqui uma outra solução passada pelo Marcello Coutinho:

Quem estiver tendo problemas com o "sumiço" da blacklist(Shalla's Blacklists) do squidguard após o boot, pode executar esse script para instalar um verificador da blacklist a cada reboot

 fetch -q -o - http://e-sac.siteseguro.ws/pfsense/check_blacklist.txt | sh 

fonte: https://forum.pfsense.org/index.php?topic=99450.0

andr3ribeiro
(usa Arch Linux)

Enviado em 22/09/2015 - 07:30h

As versoes dos pacotes que eu tenho são:
Sarg 0.6.6
squid3 0.3.3
squidGuard 1.9.15

Quando instalei passei por isso, mas criei uma tal da Target categories pra resolver, afinal, eu ia usar uma dessas mesmo.
Agora tenho aqui os 3 rodando com wpad (para poder segurar os https) grupos de restritos, liberados e bloqueados, liberação total no horario de almoço e os que nen passam pelo proxy.
Tudo 100%!

sanderson.valle
(usa FreeBSD)

Enviado em 23/09/2015 - 21:46h

Boa noite, realizamos a instalação do 2.2.4 64bits, instalamos o squid3, snort, squidguard, ate ai tudo bem.
Instalamos a base da blacklist, tudo ok, nenhum erro, o problemas e quando vou em Target Rules não tem nada apenas a regra default, onde só existe a possibilidade de bloquear e liberar, tudo bem vou em Target Categories e crio 2, uma liberando domínio e outras bloqueando palavras, ok, quando aplico não aparece nada de erro, mas não aplica a regra, mudo em Target Rules e coloco pra bloquear e não respeita, porque abaixo estar a regra padrão liberada, e não existe a opção ----.

Alguém já viu isso?, pode por favor me dar uma luz.

rronaldo
(usa FreeBSD)

Enviado em 23/09/2015 - 23:29h

Execute esta verificação no prompt de comando que ele irá por na inicialização do pfSense uma verificação da blacklist para levantá-la novamente:

fetch -q -o - http://e-sac.siteseguro.ws/pfsense/check_blacklist.txt | sh 

na primeira vez talvez precise reiniciar o pfsense, não sei.

Depeche2004
(usa FreeBSD)

Enviado em 11/07/2016 - 18:02h

Caramba,
eu vou desistir do SQUIDGUARD.

Funciona uns dias com o SQUID depois a maquina começa a derrubar o SQUID e o SQUIDGUARD.
Já fiz todas estas praticas mencionadas aqui e nada.
Vejo no log que ele começa a alarmar que o SWAP está cheio.