Перейти к содержимому


Фото
- - - - -

squid+drweb icapd отваливается


  • Закрыто Тема закрыта
52 ответов в этой теме

#1 parel77

parel77

    Member

  • Posters
  • 111 Сообщений:

Отправлено 03 Октябрь 2013 - 09:03

Добрый день !

 

 

Имеется squid 3.1 + drweb icapd

 

Все крутиться на одном хосте

 

Запускаю , некотрое время все работает хорошо , но спустя вообще отваливается drweb-icapd и с ошибками в логе messages

 

Oct 1 12:03:01 proxy drweb-icapd [20657]: INFO Start Dr.Web ® icapd ver 6.0.2.2
Oct 1 12:34:51 proxy drweb-icapd [20657]: INFO Received SIGHUP signal
Oct 1 12:34:53 proxy drweb-icapd [20657]: INFO Connected to unix socket: unix("/var/drweb/run/.daemon")
Oct 1 12:44:23 proxy drweb-icapd [20657]: ERROR pselect: Нет дочерних процессов

 

 

и squid вообще уже не работает и появляется ошибка icap сервер недоступен

 

С саппортом общался , но так и не смогли решить вопрос

 

если закомментить строки в squid.conf

 

#Drweb-icap
#-----------------------------------------------------------------------------------
#    icap_enable on
#    icap_service service_req reqmod_precache bypass=1 icap://127.0.0.1:1344/request
#    adaptation_access service_req allow all
#    icap_service service_resp respmod_precache bypass=0 icap://127.0.0.1:1344/response
#    adaptation_access service_resp allow all
#---------------------------------------------------------------------------------

 

 

все работает



#2 Igorn

Igorn

    Advanced Member

  • Dr.Web Staff
  • 514 Сообщений:

Отправлено 03 Октябрь 2013 - 10:26

Попробуйте сделать настройку по примеру конфига в документации: http://download.geo.drweb.com/pub/drweb/unix/doc/HTML/ICAP/ru/drweb_icap_squid.html



#3 parel77

parel77

    Member

  • Posters
  • 111 Сообщений:

Отправлено 03 Октябрь 2013 - 10:29

Попробуйте сделать настройку по примеру конфига в документации: http://download.geo.drweb.com/pub/drweb/unix/doc/HTML/ICAP/ru/drweb_icap_squid.html

 

делал также , не помогает



#4 Igorn

Igorn

    Advanced Member

  • Dr.Web Staff
  • 514 Сообщений:

Отправлено 03 Октябрь 2013 - 10:45

ОС. разрядность, версия продукта?

 

> Oct 1 12:34:51 proxy drweb-icapd [20657]: INFO Received SIGHUP signal

- в связи с чем SIGHUP был, не обратили внимание?



#5 Igorn

Igorn

    Advanced Member

  • Dr.Web Staff
  • 514 Сообщений:

Отправлено 03 Октябрь 2013 - 10:51

>squid вообще уже не работает

в процессах нет?



#6 parel77

parel77

    Member

  • Posters
  • 111 Сообщений:

Отправлено 03 Октябрь 2013 - 10:54

ОС. разрядность, версия продукта?

 

> Oct 1 12:34:51 proxy drweb-icapd [20657]: INFO Received SIGHUP signal

- в связи с чем SIGHUP был, не обратили внимание?

 

Linux proxy 2.6.32-358.18.1.el6.x86_64 #1 SMP Wed Aug 28 17:19:38 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux

CentOS 6.4

 

пардон за вопрос , разрядность продукта , как посмотреть ?

 

Вроде ставил с репозитария x64 версию

 

закомментил строки

 

и привел к виду и смотрю

 

#Drweb-icap
#-----------------------------------------------------------------------------------
<------>icap_enable on
<------>icap_preview_enable on
<------>icap_preview_size 0
<------>icap_persistent_connections on
#<----->icap_service service_req reqmod_precache bypass=1 icap://127.0.0.1:1344/request
#<----->adaptation_access service_req allow all
<------>icap_service service_resp respmod_precache bypass=0 icap://127.0.0.1:1344/response
<------>adaptation_access service_resp allow all
 

 



>squid вообще уже не работает

в процессах нет?

 

squid работает , но вываливает на веб страницах ошибку icap сервер недоступен



#7 Igorn

Igorn

    Advanced Member

  • Dr.Web Staff
  • 514 Сообщений:

Отправлено 03 Октябрь 2013 - 10:54

Версия у вас 64-разрядная (Linux proxy 2.6.32-358.18.1.el6.x86_64)

 

 

В доке, в частности :

для Squid 3.1:

icap_service service_1 respmod_precache bypass=0 icap://localhost:1344/respmod

 

 

respmod


Сообщение было изменено Igorn: 03 Октябрь 2013 - 10:56


#8 parel77

parel77

    Member

  • Posters
  • 111 Сообщений:

Отправлено 03 Октябрь 2013 - 10:56

В доке, в частности :

для Squid 3.1:

icap_service service_1 respmod_precache bypass=0 icap://localhost:1344/respmod

 

так localhost ? Или 127.0.0.1 ? Есть большая разница ?



#9 Sergey Moryakhin

Sergey Moryakhin

    Newbie

  • Dr.Web Staff
  • 49 Сообщений:

Отправлено 03 Октябрь 2013 - 11:03

Можно попросить выставить Loglevel = 63 для drweb-icapd и приложить лог. Параметр находится в /etc/drweb/drweb-icapd.ini, секция [Icapd]. После установки параметра надо будет перезапустить drweb-icapd



#10 parel77

parel77

    Member

  • Posters
  • 111 Сообщений:

Отправлено 03 Октябрь 2013 - 11:08



Версия у вас 64-разрядная (Linux proxy 2.6.32-358.18.1.el6.x86_64)

 

 

В доке, в частности :

для Squid 3.1:

icap_service service_1 respmod_precache bypass=0 icap://localhost:1344/respmod

 

 

respmod

 

при вписании localhost вместо 127.0.0.1 вылетает ошибка icap сервер недостпуен

 

 



Можно попросить выставить Loglevel = 63 для drweb-icapd и приложить лог. Параметр находится в /etc/drweb/drweb-icapd.ini, секция [Icapd]. После установки параметра надо будет перезапустить drweb-icapd

 

 

прикрепил лог

Прикрепленные файлы:

  • Прикрепленный файл  log.tar.gz   7,44Мб   3 Скачано раз

Сообщение было изменено parel77: 03 Октябрь 2013 - 11:13


#11 Sergey Moryakhin

Sergey Moryakhin

    Newbie

  • Dr.Web Staff
  • 49 Сообщений:

Отправлено 03 Октябрь 2013 - 11:14

выстовил , перезапустил drweb -icapd в данный момент все работает жду пока отвалится , привести какой именно лог messages ?

Лог drweb-icapd. Если выставлено умолчательное значение Log=syslog, то да - messages.



#12 parel77

parel77

    Member

  • Posters
  • 111 Сообщений:

Отправлено 03 Октябрь 2013 - 11:15

 

выстовил , перезапустил drweb -icapd в данный момент все работает жду пока отвалится , привести какой именно лог messages ?

Лог drweb-icapd. Если выставлено умолчательное значение Log=syslog, то да - messages.

 

 

выше постом прикрепил , повторюсь что при первом запуске все работает нормально , и спустя некоторое время отваливается drweb-icapd



#13 Sergey Moryakhin

Sergey Moryakhin

    Newbie

  • Dr.Web Staff
  • 49 Сообщений:

Отправлено 03 Октябрь 2013 - 11:25

После событий, зарегестрированных в логе, drweb-icapd продолжил работу и при этом в окне браузера высвечивается о том, что icap сервер недоступен? Или drweb-icapd завершился?


Сообщение было изменено Sergey Moryakhin: 03 Октябрь 2013 - 11:25


#14 parel77

parel77

    Member

  • Posters
  • 111 Сообщений:

Отправлено 03 Октябрь 2013 - 11:28

После событий, зарегестрированных в логе, drweb-icapd продолжил работу и при этом в окне браузера высвечивается о том, что icap сервер недоступен? Или drweb-icapd завершился?

 

drweb-icapd завершился ( через ps -aux смотрел ), и пишет icap сервер недоступен , после перезапуска опять некоторое время работает и опять ошибка



#15 Igorn

Igorn

    Advanced Member

  • Dr.Web Staff
  • 514 Сообщений:

Отправлено 03 Октябрь 2013 - 11:50

Если вновь воспроизведется проблема, свежий лог приложите. В приложенном последний раз проблема была 2 окт в 15:35, если не ошибаюсь



#16 parel77

parel77

    Member

  • Posters
  • 111 Сообщений:

Отправлено 03 Октябрь 2013 - 11:53

Если вновь воспроизведется проблема, свежий лог приложите. В приложенном последний раз проблема была 2 окт в 15:35, если не ошибаюсь

 

я понял , приложу с расширенным логированием

 

2 окт 12-23 вроде была проблема



#17 Igorn

Igorn

    Advanced Member

  • Dr.Web Staff
  • 514 Сообщений:

Отправлено 03 Октябрь 2013 - 12:00

Ваш "proxy" к ЕС-серверу подключен ?



#18 parel77

parel77

    Member

  • Posters
  • 111 Сообщений:

Отправлено 03 Октябрь 2013 - 12:13

Ваш "proxy" к ЕС-серверу подключен ?

 

да , он в составе ES работает



#19 Sergey Moryakhin

Sergey Moryakhin

    Newbie

  • Dr.Web Staff
  • 49 Сообщений:

Отправлено 03 Октябрь 2013 - 12:30

Кстати, у вас старая версия (6.0.2.2). Попробуйте обновиться.



#20 parel77

parel77

    Member

  • Posters
  • 111 Сообщений:

Отправлено 03 Октябрь 2013 - 12:32

Кстати, у вас старая версия (6.0.2.2). Попробуйте обновиться.

 

подскажите как ?пож та 

 

И еще вопрос , решил проверить роботоспособность с тестовой страницы eicar нормально выдал alert   , но вот реальный вирус он дал скачать




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых