Pequena duvida com squid

marcelomfz · Enviada: Dom Mai 27, 2007 9:43 pm Assunto: Pequena duvida com squid

Meu problema é o seguinte configurei uma maquina com firewall + squid para contrele de banda e tudo mais ta rolando beleza mas só q as maquinas clientes não navegam mas pingam para rede interna ate ai bleza mas se eu tentar pingar para.
[root@linux ~]# ping www.terra.com.br
ping: unknown host www.terra.com.br
da este erro mas se eu pingar para o ip do terra fuciona

[root@linux ~]# ping 200.176.3.142
PING 200.176.3.142 (200.176.3.142) 56(84) bytes of data.
64 bytes from 200.176.3.142: icmp_seq=1 ttl=248 time=32.0 ms
64 bytes from 200.176.3.142: icmp_seq=2 ttl=248 time=32.1 ms
64 bytes from 200.176.3.142: icmp_seq=3 ttl=248 time=31.8 ms

por acaso eu teria que configurar um dns para resolver nomes na rede eu ate instalei o bind vou tentar configuralo mas se alguer souber algo agradeço a ajuda

marcelomfz · Enviada: Seg Mai 28, 2007 5:31 pm Assunto:

E ai alguem tem alguma dica

JPaulo · Enviada: Seg Mai 28, 2007 6:01 pm Assunto:

marcelomfz · Enviada: Seg Mai 28, 2007 7:02 pm Assunto:

sim mas no resolv.conf dos cliente eu add o ip porxy

JPaulo · Enviada: Ter Mai 29, 2007 8:31 am Assunto:

mister · Novato Registrado em: May 29, 2007 Mensagens: 1

tente a opção cat /etc/resolv.conf e veja se vc tem algum dns levantado

marcelomfz · Enviada: Ter Mai 29, 2007 11:04 am Assunto:

Sim no resolv.conf dos clientes eu coloco o ip do servidor mas continua o mesmo problema.

AS CONFIGURAÇÕES DO SERVIDOR FC6

[root@squid-hgusm] rpm -qa|grep bind
bind-libs-9.3.4-5.fc6
bind-9.3.4-5.fc6
bind-chroot-9.3.4-5.fc6
ypbind-1.19-6.fc6
bind-utils-9.3.4-5.fc6
caching-nameserver-9.3.4-5.fc6

[root@squid-hgusm]cat /var/named/chroot/etc/named.caching-nameserver.conf
//
// named.caching-nameserver.conf
//
// Provided by Red Hat caching-nameserver package to configure the
// ISC BIND named( Cool

DNS server as a caching only nameserver
// (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// DO NOT EDIT THIS FILE - use system-config-bind or an editor
// to create named.conf - edits to this file will be lost on
// caching-nameserver package upgrade.
//
options {
listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
query-source port 53;
query-source-v6 port 53;
allow-query { localhost; };
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
view localhost_resolver {
match-clients { localhost; };
match-destinations { localhost; };
recursion yes;
include "/etc/named.rfc1912.zones";
};
zone "0.10.10.in-addr.arpa" IN {
type master;
file "/var/named/chroot/etc/squid-hgusm.rev";
allow-update {nome;};
};
zone "squid-hgusm.com.br" IN {
type master;
file "/var/named/chroot/etc/squid-hgusm.host";
allow-update {nome;};
};

[root@squid-hgusm]cat /var/named/chroot/etc/squid-hgusm.host
$TTL 86400
@ 1D IN SOA @ webmaster.squid-hgusm.com.br. (
42 ; Serial
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum

@ IN NS ns1
@ IN MX 0 mail
@ IN A 10.10.0.13
ns1 IN A 10.10.0.13
mail IN A 10.10.0.13
www IN CNAME @
ftp IN CNAME @

[root@squid-hgusm]cat /var/named/chroot/etc/squid-hgusm.rev
$TTL 86400
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; refresh
14400 ; retry
36000 ; expiry
86400 ) ; minimum
@ IN NS squid-hgusm.com.br.
131 IN PTR squid-hgusm.com.br.
132 IN PTR cliente.squid-hgusm.com.br.

[root@squid-hgusm]cat /etc/hosts
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1 localhost.localdomin localhost squid-hgusm
10.10.0.13 squid-hgusm

[root@squid-hgusm]cat /etc/resolv.conf
search squid-hgusm.com.br
nameserver 201.10.1.2
nameserver 201.10.120.3

No servidor mesmo ,eu tento pingar par squid-hgusm.com.br mas não pinga

marcelomfz · Enviada: Ter Mai 29, 2007 11:40 am Assunto:

Problema resolvido só alterei squid-hgusm.com.br para squid-hgusm.intra

marcelomfz · Enviada: Ter Mai 29, 2007 1:42 pm Assunto:

To com outro problema eu vi em artigos na net q para o squid funcionar transparente na verção q estou usando q é squid-2.6.STABLE13 seria adicionar a palavra transparent na linha http_port 3128 transparent mas não esta funcionando, para funcionar eu tenho q abilitar o proxy no navegador na versão antiga do squid q tenho aki ta funcionando beleza

E tambem falava em retirar estas linhas
#httpd_accel_port 80
#httpd_accel_host virtual
#httpd_accel_with_proxy on
#httpd_accel_uses_host_header on