Squid + Cpanel via https

viniciuspedra
(usa Debian)

Enviado em 07/11/2011 - 11:38h

Prezados, bom dia!
Seguinteeeee, tenho um servidor com o debian, firewall e o squid rodando que é uma maravilha... porém tenho um site que está hospedado nos EUA, com o cpanel e td mais...
o problema que ocorre é que as portas https do webmail (2096) e da própria administração do cpanel (2083) não estão acessíveis pelo navegador...
isso quando eu digito:
https://nomedosite.com.br:2096 ou https://nomedosite.com.br:2083

Daeeeee dae erro no squid que não aceita...
alguém já passou por isso?? não sei se consegui me explicar bem!
valeu!!!

eritonalmeida
(usa Debian)

Enviado em 07/11/2011 - 12:30h

acl Safe_ports port 2083 #cpanel
acl Safe_ports port 2096 #webmail

viniciuspedra
(usa Debian)

Enviado em 07/11/2011 - 13:12h

opa! já tem isso no meu squid!

phrich
(usa Slackware)

Enviado em 07/11/2011 - 13:13h

Libera as portas 2096 e 2083 também no iptables


# Libera as conexões estabelecidas e relacionadas, com isto vc não precisa liberar ida e volta
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

# Libera as portas
iptables -A FORWARD -p tcp --dport 2096 -j ACCEPT
iptables -A FORWARD -p tcp --dport 2083 -j ACCEPT

Ou então substitua as 2 linhas acima por esta

iptables -A FORWARD -p tcp -m multiport --dports 2096,2083 -j ACCEPT

Espero ter ajudado.

viniciuspedra
(usa Debian)

Enviado em 07/11/2011 - 15:03h

hummm interessante.. nao havia pensado nisso...
vou tentar hj a noite e posto o resultado logo mais a noite...
Valeuu!!

natanaelhenrique
(usa Arch Linux)

Enviado em 16/11/2011 - 12:10h

Deu certo?

viniciuspedra
(usa Debian)

Enviado em 16/11/2011 - 12:29h

Prezado!
No dia em que falei que eu iria testar, somente tinha servidores em ambiente de produção.
Já consegui um novo hardware para testes da qual deixei td pronto para iniciar os testes hoje amanhã.
Logo posto o resultado...

natanaelhenrique
(usa Arch Linux)

Enviado em 24/11/2011 - 17:37h

Ok, estamos aguardando.

Abraço.

viniciuspedra
(usa Debian)

Enviado em 25/11/2011 - 05:12h

opa! nops! não funcionou! continua dando o mesmo erro... :(