Site da SKY [RESOLVIDO]

geraldoquites
(usa Suse)

Enviado em 23/10/2011 - 17:32h

Depois que coloquei o squid/proxy no meu computador, o site da sky (no login e senha) nao funcionam mais. Tem alguma regra que tenho de colocar no iptables??

Obrigado.

Geraldo.

renato_pacheco
(usa Debian)

Enviado em 23/10/2011 - 17:40h

Q msg q dá quando vc não consegue acessar?

geraldoquites
(usa Suse)

Enviado em 23/10/2011 - 18:03h

Renato, obrigado pelo retorno.

Segue o link com a tela jpg do erro.
http://189.12.254.98/erro

Lembro que quando eu acesso o site da sky, minha liberacao esta total. Acredito que deva ser alguma coisa com o firewall, pois o squid direciona para a porta 3128 e o site da sky deve aceitar somente no porta 80.

Obrigado.

renato_pacheco
(usa Debian)

Enviado em 23/10/2011 - 18:37h

Provavelmente. Pelo visto vc tá usando proxy transparente, correto? Se sim, vc deve liberar o site da Sky para acessar a porta 443. Caso não seja transparente, analise o log do squid (/var/log/squid/access.log) pra v as referências d bloqueios (TCP_DENIED).

geraldoquites
(usa Suse)

Enviado em 23/10/2011 - 19:06h

Renato, estou usando o proxy autenticado, por isso nao estou usando o transparente.

Vai ai meu access.logo, nao vi nada de anormal...

1319403642.394 91 192.168.0.120 TCP_MISS/302 718 GET http://www.sky.com.br/ 02 DIRECT/189.28.17.6 text/html
1319403642.453 50 192.168.0.120 TCP_MISS/302 682 GET http://www.sky.com.br/institucional/default.aspx 02 DIRECT/189.28.17.6 text/html
1319403642.687 227 192.168.0.120 TCP_MISS/200 32204 GET http://www.sky.com.br/institucional/Home/Default.aspx 02 DIRECT/189.28.17.6 text/html
1319403642.826 289 192.168.0.120 TCP_MISS/200 3129 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403642.841 305 192.168.0.120 TCP_MISS/200 6121 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403642.846 306 192.168.0.120 TCP_MISS/200 2191 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403642.931 394 192.168.0.120 TCP_MISS/200 4444 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403642.949 105 192.168.0.120 TCP_MISS/200 2518 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.35 -
1319403643.078 145 192.168.0.120 TCP_MISS/200 4836 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403643.087 553 192.168.0.120 TCP_MISS/200 2986 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403643.203 113 192.168.0.120 TCP_MISS/200 2738 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.35 -
1319403643.220 135 192.168.0.120 TCP_MISS/200 3198 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403643.312 359 192.168.0.120 TCP_MISS/200 2091 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.35 -
1319403643.342 134 192.168.0.120 TCP_MISS/200 4098 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403643.350 128 192.168.0.120 TCP_MISS/200 2695 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.35 -
1319403643.449 135 192.168.0.120 TCP_MISS/200 2181 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403643.582 858 192.168.0.120 TCP_MISS/200 565 GET http://toolbarqueries.google.com.br/tbr? - DIRECT/74.125.238.19 text/html
1319403643.706 255 192.168.0.120 TCP_MISS/200 7879 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.35 -
1319403644.342 990 192.168.0.120 TCP_MISS/200 194362 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403644.348 1 192.168.0.120 TCP_IMS_HIT/304 369 GET http://www.sky.com.br/institucional/Scripts/sky-load-menu.js 02 NONE/- application/x-javascript
1319403644.421 712 192.168.0.120 TCP_MISS/200 11422 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.35 -
1319403644.482 894 192.168.0.120 TCP_MISS/200 25140 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403644.500 155 192.168.0.120 TCP_MISS/200 1230 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403644.602 115 192.168.0.120 TCP_MISS/200 3117 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.35 -
1319403644.611 125 192.168.0.120 TCP_MISS/200 2727 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403644.636 1044 192.168.0.120 TCP_MISS/200 565 GET http://toolbarqueries.google.com.br/tbr? - DIRECT/74.125.238.16 text/html
1319403644.736 132 192.168.0.120 TCP_MISS/200 2359 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403644.755 139 192.168.0.120 TCP_MISS/200 3562 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403644.782 168 192.168.0.120 TCP_MISS/200 5835 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.35 -
1319403644.786 1 192.168.0.120 TCP_IMS_HIT/304 369 GET http://www.sky.com.br/institucional/scripts/login.js 02 NONE/- application/x-javascript
1319403644.900 109 192.168.0.120 TCP_MISS/200 5844 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.35 -
1319403645.032 131 192.168.0.120 TCP_MISS/200 9187 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403645.268 233 192.168.0.120 TCP_MISS/200 4420 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.35 -
1319403645.373 2029 192.168.0.120 TCP_MISS/200 73221 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.35 -
1319403645.471 93 192.168.0.120 TCP_MISS/200 2970 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403645.508 129 192.168.0.120 TCP_MISS/200 6273 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.35 -
1319403645.664 152 192.168.0.120 TCP_MISS/200 7915 CONNECT a248.e.akamai.net:443 02 DIRECT/200.216.8.33 -
1319403647.219 2479 192.168.0.120 TCP_MISS/200 565 GET http://toolbarqueries.google.com.br/tbr? - DIRECT/74.125.238.18 text/html
1319403647.228 1 192.168.0.120 TCP_IMS_HIT/304 369 GET http://www.sky.com.br/institucional/Scripts/sky-menu.js 02 NONE/- application/x-javascript

Parece nao haver erro.

renato_pacheco
(usa Debian)

Enviado em 23/10/2011 - 20:11h

Eu tava suspeitando q ele usasse uma outra porta, mas ele usa a 443 pra aparecer os campos d login e senha. Quem apresenta é o domínio akami.net, porém não houve nenhum bloqueio por parte dele. Se vc disse q tirando o squid a página funciona, eu já elimino o problema com o iptables. Vou analisar mais aki e t passo algo, caso eu ache...

geraldoquites
(usa Suse)

Enviado em 23/10/2011 - 20:50h

Renato, ta valendo demais seu apoio.

Se conseguir alguma coisa, me passe por favor...

Estou procurando solucoes tambem por aqui.

Obrigado.

renato_pacheco
(usa Debian)

Enviado em 23/10/2011 - 21:02h

Olhando mais a fundo, vamos fazer um teste: deixe esse site apenas sem cache pra v se funfa:

acl sky url_regex ^http://www.sky.com.br/$

no_cache deny sky

 

geraldoquites
(usa Suse)

Enviado em 23/10/2011 - 21:27h

alterei meu squid.conf colocando a seguinte acl e nada:

# acl libera sky
acl sky url_regex http://www.sky.com.br/$
no_cache deny sky

renato_pacheco
(usa Debian)

Enviado em 23/10/2011 - 21:29h

Olhe nos logs se realmente tá deixando d fazer o cache. Às vezes tá errado a forma q colocamos.

geraldoquites
(usa Suse)

Enviado em 24/10/2011 - 08:28h

Renato, bom dia!!!

O site da sky continua gerando relatorios no cache.