Liberar Portas [RESOLVIDO]

rommelinux
(usa Ubuntu)

Enviado em 16/11/2012 - 11:16h

Pessoal como libero a porta 2038 de um sistema chamado mysuite ou brazip, essa porta é usada para o atendimento online do meu helpdesk e está sem conectar.

riesdra
(usa Debian)

Enviado em 16/11/2012 - 11:47h

https://www.google.com.br/search?q=liberar+porta+2038+no+linux&ie=utf-8&oe=utf-8&aq=t&am...

flaviomilan
(usa Arch Linux)

Enviado em 16/11/2012 - 12:48h

acredito que isso resolva

iptables -A INPUT -p tcp --dport 2038 -j ACCEPT
iptables -A INPUT -p udp --dport 2038 -j ACCEPT

abraço

rommelinux
(usa Ubuntu)

Enviado em 16/11/2012 - 13:00h

Não funcionou flavio, não sei mais o q fazer, já tentei de todas as formas q eu sei e q várias pessoas falaram como proceder.

flaviomilan
(usa Arch Linux)

Enviado em 16/11/2012 - 13:05h

Seu servidor possui o squid instalado?

rommelinux
(usa Ubuntu)

Enviado em 16/11/2012 - 13:10h

Sim, squid3

rommelinux
(usa Ubuntu)

Enviado em 16/11/2012 - 13:13h

##Porta Para Liberar Internet##
http_port 3128 transparent

##Nome Visivel do Servidor Proxy##
visible_hostname servidorlinux

##Controles de Acessos Agape Sistemas##
acl autentica proxy_auth REQUIRED
acl SSL_ports port 230 443 563 2038
acl Safe_ports port 21 23 25 110 230 443 563 2038 8125
acl CONNECT method CONNECT
acl all src
acl localhost src 127.0.0.1/32
acl redelocal src 192.168.25.0/24
acl permite url_regex mysuite.com.br mysuite1.com.br mysuite2.com.br brazip.com.br brazipcentral.com.br s3.amazonaws.com fms02.mysuite.com.br fms03.mysuite.com.br fms04.mysuite.com.br
acl allowed_domain dstdomain mysuite.com.br mysuite1.com.br mysuite2.com.br brazip.com.br brazipcentral.com.br s3.amazonaws.com fms02.mysuite.com.br fms03.mysuite.com.br fms04.mysuite.com.br
acl maquinas_livres src 192.168.25.58 192.168.25.64 192.168.25.68 192.168.25.88 127.0.0.1
acl liberados url_regex -i "/etc/squid3/liberados"
acl extensao url_regex -i "/etc/squid3/extensao"
acl bloqueados url_regex -i "/etc/squid3/bloqueados"
acl manharedelocal time M T W H F 07:30-13:00
acl tarderedelocal time M T W H F 14:00-18:00
acl numeric_IPs dstdom_regex ^(([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+)|(\[([0-9af]+)?:([0-9af:]+)?:([0-9af]+)?\])):443
acl Skype_UA browser ^skype
http_access allow !manharedelocal !tarderedelocal
http_access deny bloqueados
http_access allow CONNECT SSL_ports
http_access allow CONNECT Safe_ports
http_access allow SSL_ports
http_access allow Safe_ports
http_access allow localhost
http_access allow redelocal
http_access allow permite
http_access allow allowed_domain
http_access allow maquinas_livres
http_access allow liberados
http_access allow extensao
http_access allow redelocal Skype_UA SSL_ports Safe_ports
deny_info http://www.agapesistemas.com.br bloqueados !bloqueados
cache_access_log /var/log/squid3/access.log
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log

flaviomilan
(usa Arch Linux)

Enviado em 16/11/2012 - 13:21h

No caso o erro apresentado é quando você tenta acessar o software via navegador e ele te retorna um erro, correto?

o erro é do squid ou seu navegador fica tentando acessar e não retorna nada?

o servidor que você tenta acessar é interno?

por que vejo que a porta tambem esta liberada e os dominios.

Fico no aguardo

rommelinux
(usa Ubuntu)

Enviado em 16/11/2012 - 14:17h

Flavio,

1 - O erro ocorre tanto via navegador quanto via software também;

2 - Quando coloco as estações para acessar o squid como transparente informando que o gateway é o ip do servidor linux squid ele não acessa o chat online do sistema, mas, quando o gateway das estações é o ip do modem adsl e o navegador está com a configuração de proxy para o servidor linux na porta 3128 ele acessa normalmente;

3 - O servidor é externo.

flaviomilan
(usa Arch Linux)

Enviado em 16/11/2012 - 14:20h

poste seu script de firewall por favor

rommelinux
(usa Ubuntu)

Enviado em 16/11/2012 - 14:23h

onde fica e qual é o sh?

flaviomilan
(usa Arch Linux)

Enviado em 16/11/2012 - 14:29h

olha o script geralmente fica dentro da /etc/init.d
ele na realidade é criado por você, ou pelo administrador do sistema para que seja feita a configuração do iptables.

o bash utilizado para ele na maioria é o bash.