Re: [squid-br] Squid & msnialogin

Wed, 15 Feb 2006 03:23:32 -0800

Tira essa regra e faça o teste

http_access deny CONNECT !SSL_ports

Rafael Arcanjo <[EMAIL PROTECTED]> escreveu:
Companheiros e Leonardo,

Beleza, fiz do jeitinho que você sugeriu, assim ó

http_access allow !rede_local
http_access allow password
http_access allow manager localhost
http_access allow manager
http_access allow Safe_ports
#http_access allow CONNECT
http_access allow CONNECT SSL_ports rede_local
http_access deny CONNECT !SSL_ports
http_access allow all
visible_hostname on

mas ainda assim continuo tendo o mesmo problema...

seria esta regra que está comentada ?

#http_access allow CONNECT

Atenciosamente,


Rafael
 Arcanjo
www.arcanjo.org


Leonardo M. escreveu:
Olá Rafael,
 
Mais abaixo onde tem:
 
http_access allow !rede_local
http_access allow password
http_access allow manager localhost
http_access allow manager
http_access allow Safe_ports
#http_access allow CONNECT
http_access deny CONNECT !SSL_ports
http_access allow all
Vc temque permitir que a rede_local possa conectar nas portas SSL.
Antes da regra http_access deny CONNECT !SSL_ports
coloque a regra http_access allow CONNECT SSL_ports rede_interna
 
Ou se tiver difícil d+ libera no firewall mesmo.
 
Leonardo M.
 
----- Original Message -----
Sent: Tuesday, February 14, 2006 11:39 AM
Subject: [squid-br] Squid & msnialogin

Senhores,

Esta é minha primeira mensagem ao grupo.

Estou com um contratempo que é o seguinte:

Tenho squid 2.5.12-3 instalado em um Debian Sarge 3.1

Ele está bloqueando o acesso à pagina msnialogin.passport.net:443 ,
mesmo para os usuários que estão com ALLOW para as acl criadas (vide
squid.conf anexo).

1139920522.944      4 192.168.0.6 TCP_DENIED/403 1357 CONNECT
msnialogin.passport.com:443 renata NONE/- text/html
1139921212.854      4 192.168.0.6 TCP_DENIED/403 1357 CONNECT
msnialogin.passport.com:443 renata NONE/- text/html
1139922535.166      1 192.168.0.8 TCP_DENIED/407 1762 GET
http://msnialogin.passport.net/ - NONE/- text/html
1139922537.558    493 192.168.0.8 TCP_DENIED/403 1365 GET
http://msnialogin.passport.net/ rafael NONE/- text/html
1139922537.631     72 192.168.0.8 TCP_DENIED/403 1365 GET
http://msnialogin.passport.net/ rafael NONE/- text/html
1139922544.506      4 192.168.0.8 TCP_DENIED/403 1373 GET
http://msnialogin.passport.net:443/ rafael NONE/- text/html
1139922544.512      5 192.168.0.8 TCP_DENIED/403 1365 GET
http://msnialogin.passport.net/ rafael NONE/- text/html
1139922634.478     15 192.168.0.8 TCP_DENIED/403 1373 GET
http://msnialogin.passport.net:443/ rafael NONE/- text/html


Gostaria de saber o que posso fazer para que seja liberado.
Estou desconfiando de minha configuracao para portas seguras (ssl), mas
ainda assim não consegui uma solucao no google.

Segue meus arquivos para que possam tentar me auxiliar.

o meu Muito Obrigado antecipadamente.

--


Atenciosamente,


Rafael Arcanjo
www.arcanjo.org



Luiz Humberto

"Algo só é impossível, até que alguém duvide e acabe provando o
contrário"
Albert Einstein

Yahoo! Acesso Grátis
Internet rápida e grátis. Instale o discador agora!







Enviar mensagem: [email protected] 

Assinar:  [EMAIL PROTECTED] 

Cancelar assinatura:  [EMAIL PROTECTED] 

Proprietário da lista:  [EMAIL PROTECTED]



http://www.penguintech.com.br Penguin Tech - Solucoes LINUX. 











          


    

    

      

        Yahoo! Grupos, um serviço oferecido por:
      

      

        
PUBLICIDADE






      

          

    


  





  

Links do Yahoo! Grupos

Responder a