Skype Não entra

removido
(usa Nenhuma)

Enviado em 16/10/2012 - 07:48h

Bom dia Pessoal, configurei na empresa onde trabalho um Firewall para bloquear todas entradas de HTTPS "443" e libero somente os bancos e os sites que tenho necessidade de acessar, estou com squid transparente também, mas não consigo entrar no Skype, e precisamos de Skype aqui na empresa, por favor se alguém tiver uma resposta eu agradeço..

saitam
(usa Slackware)

Enviado em 16/10/2012 - 08:18h

No squid.conf

acl SSL_ports port 443 563 873
substitui a linha
http_access deny CONNECT !SSL_ports
por:
http_access allow CONNECT SSL_ports

removido
(usa Nenhuma)

Enviado em 16/10/2012 - 08:46h

Não foi cara :/
Mas mesmo assim obrigado pela colaboração..

saitam
(usa Slackware)

Enviado em 16/10/2012 - 08:49h

se estiver usando proxy transparente não funciona requisições HTTPS/SSL, apenas no proxy autenticado.

Veja aqui http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

removido
(usa Nenhuma)

Enviado em 16/10/2012 - 09:48h

Deixa eu tentar me explicar, está funcionando tudo certinho, o SQUID está como transparente, e está com regras de bloqueio normal, mas eu estava com problemas devido a ele ser transparente por conta da 443 "HTTPS" então mandei o firewall não pegar entradas 443, somente as que eu libero, até ai tudo certo, meu problema está com o Skype, não sei se devo liberar alguma porta no Firewall, ou se tenho que liberar no squid..

saitam
(usa Slackware)

Enviado em 16/10/2012 - 10:04h

faça um teste, se utiliza a politica de firewall tudo DROP, libere a porta 443 na chain FORWARD, verifique se conecta no skype.

E aplique a regra para bloquear definitivamente o facebook.
iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP
O mesmo pode ser aplicado para outros sites.

removido
(usa Nenhuma)

Enviado em 16/10/2012 - 10:40h

Rs, então amigo, assim como você falou, funciona o Skype sim, só que se o usuário chegar lá e colocar um HTTPS:// antes da pagina, ele vai conseguir acessar tranquilinho o site..
entendeu por que eu tranquei tudo na 443?

saitam
(usa Slackware)

Enviado em 16/10/2012 - 10:54h

aplicou a regra iptables que comentei acima ?

Aplicando iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP

Pronto, pode tentar digitar https://facebook.com que ficará carregando ... até mostrar um aviso de erro de conexão para o site, pois essa regra bloqueia o dominio facebook.com de forma radical.

removido
(usa Nenhuma)

Enviado em 16/10/2012 - 10:58h

Sim amigo, apliquei sua regra sim, e funcionou parcialmente, por que.. o camaarada vai usar HTTPS pra entrar em outros sites, e eu não quero ter que colocar todoos os sites que eu não quero que acessem no Firewall, se é que me entende? assim como você falou eu já tinha colocado uma vez, só que justamente por esse motivo eu tirei, e fiz com o bloqueio da 443 toda, acho que você está me entendendo..

Haa! e obrigado dnvo pela colaboração! :D