Servidor travando outlook

josecelsoleite
(usa Debian)

Enviado em 26/11/2013 - 08:38h

Olá amigos tenho um problema que ao colocar o servidor para funcionar algumas contas de email acessadas via Outlook não conseguem baixar os email´s que via pop.
Ja tentei liberando a porta 110 pelo iptables com os comandos

iptables -A FORWARD -p tcp --dport 110 -j ACCEPT
iptables -A FORWARD -p udp --dport 110 -j ACCEPT

Mesmo assim essas contas em específico não baixam os email´s, elas acessam a conta autenticam mas a janela de evolução de download dos email´s fica parado não evolui.

renato_pacheco
(usa Debian)

Enviado em 26/11/2013 - 09:02h

D mais detalhes do seu ambiente:

- Como a sua rede está conectada (servidores, roteadores etc.)?
- Quais são as regras do seu iptables (completa)?
- Quais são os serviços q estão rodando nos servidores e em quais máquinas?

Todas essas informações influenciam no funcionamento da sua rede.

josecelsoleite
(usa Debian)

Enviado em 26/11/2013 - 09:48h

Então amigo, é um rede comun, recentemente com servidor Debian e com regras básicas de Squid e firewall. roteadores estão por fora esta rede.
firewall
#!/bin/bash
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
#compartilha conexão da eth0 (internet)
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
#direciona potas 80 parta 3128 do proxy
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

#bloqueia via iptable sites "https"
iptables -A FORWARD -m string --algo bm --string "twitter.com" -j DROP
iptables -A FORWARD -m string --algo bm --string "facebook.com" -j DROP
iptables -A FORWARD -m string --algo bm --string "youtube.com" -j DROP
iptables -A FORWARD -m string --algo bm --string "youtube.com.br" -j DROP

squid
http_port 3128 transparent
visible_hostname rede-local

cache_mem 16 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280
error_directory /usr/share/squid/errors/pt-br/ERR_ACCESS_DENIED

#EMAIL
cache_mgr josecelsoleite@gmail.com

#Regras de ACL
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !safe_ports
http_access deny CONNECT !SSL_ports

acl chefe src 192.168.1.9 192.168.1.8 192.168.1.11
http_access allow chefe

acl urlblock url_regex "/etc/squid/regras/lista2"
http_access deny urlblock

acl bloqueados dstdom_regex "/etc/squid/regras/lista-1"
http_access deny bloqueados

acl extban url_regex -i \.exe \.torrent \.mp3 \.avi
http_access deny extban

acl redelocal src 192.168.1.0/24
http_access allow localhost
http_access allow redelocal
http_access deny all


os serviços ainda tem o samba
[global]
workgroup = HBRASIL
netbios name = SERVIDOR-HOTEL_BRASIL
#map to guest = bad user
wins support = yes
interfaces = eth1
bind interfaces only = yes

[publico]
comment = Uso geral de todos usuários
path = /home/publico
writable = yes
browseable = yes
valid users = hotel, recepcao, financeiro
[recepcao]
comment = Uso da recepcao
path = /home/recepcao
writable = yes
browseable = yes
valid users = recepcao
[financeiro]
comment = uso do Financeiro
path = /home/financeiro
writable = yes
browseable = yes
valid users = financeiro

e dhcp
#
# Sample configuration file for ISC dhcpd for Debian
#
#

ddns-update-style none;
default-lease-time 600;
max-lease-time 7200;
authoritative;

subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.250;
option routers 192.168.1.1;
option domain-name-servers 200.165.132.148,8.8.8.8;
option broadcast-address 192.168.1.255;

#Ip's Fixos

host recepcao { hardware ethernet 1c:6f:65:f5:6c:1d; fixed-address 192.168.1.9;}
host notebook { hardware ethernet 00:1e:33:6e:24:e9; fixed-address 192.168.1.8;}
}

por favor

renato_pacheco
(usa Debian)

Enviado em 26/11/2013 - 11:01h

Pelas suas regras, não tem um motivo aparente q faça o Outlook travar. Pelo visto, seu firewall nem tá bloqueando muita coisa (apenas acessos a facebook e afins). Se não tem bloqueio, não tem o pq do Outlook ser impedido d fazer o download. Lembre-se de q o Outlook não pode usar o proxy...