Muitos trabalham com servidores proxy usando squid e várias vezes temos que analisar os logs de acesso para tentar entender o que está acontecendo. Todos que já viram um log do squid conseguem identificar o site acessado, o usuário ou mesmo se o acesso foi bem sucedido ou não, contudo há alguns códigos que chamam a atenção. Veja um trecho de um log do squid a seguir:

1199263171.923    285 192.168.254.12 TCP_DENIED/403 1503 GET http://www.menshealth.com/
 media/images/cma/dec04_lust5_200x200.jpg jose NONE/- text/html
1199263176.363    302 192.168.254.15 TCP_MISS/000 0 GET http://www.google.com.br/
 carlos DIRECT/74.125.47.147 -
1199263176.379      0 192.168.254.15 TCP_DENIED/407 2033 GET http://www.folha.uol.com.
 br/folha/common.css - NONE/- text/html
1199263176.439     58 192.168.254.15 TCP_IMS_HIT/200 32356 GET http://www.folha.uol.com
 .br/folha/common.css carlos NONE/- text/css

Nesses logs podemos identificar que o usuário "jose" teve seu acesso negado ao site menshealth.com, bem como o usuário carlos ao site "folha.uol.com.br", porém logo em seguida o acesso foi permitido. A chave do entendimento do porque o acesso à "Folha" foi negado e depois liberado está nos códigos de resposta do squid.

Neste caso, o primeiro acesso foi negado pois faltava autenticação TCP_DENIED/407. Uma vez que o usuário se identificou o acesso foi permitido TCP_IMS_HIT/200.

A idéia deste artigo não é fazê-lo entender todas as nuances do log do squid mas mostrar a tabela de códigos de resposta do squid para que isto possa ajudá-lo de alguma forma.

Os códigos de status do Squid são referenciados na RFC 2616 e seguem abaixo:

Espero que estes códigos ajudem a entender um pouco melhor seu servidor.

Cláudia Sungaila