Squid bloqueia certos sites [RESOLVIDO]

dolivervl
(usa Slackware)

Enviado em 24/01/2011 - 15:36h

Cara tentei acessar esse site e vi que ele é HTTPS, logo não passa pelo squid. Tem que ver se seu iptables está tentando jogar para o squid a porta 443. Caso esteja vc tira essa configuração.

xSpeedy13
(usa Ubuntu)

Enviado em 24/01/2011 - 16:03h

Mas eu não tenho qualquer regra definida para o IPTables...

renato_pacheco
(usa Debian)

Enviado em 24/01/2011 - 16:16h

Faça um teste. Desligue o squid e deixe as estações d trabalho acessarem a Internet diretamente. Veja se acessa o site.

dolivervl
(usa Slackware)

Enviado em 24/01/2011 - 19:15h

Seu proxy é transparente???? Se sim, vc tem que ter regra de firewall, então poste aqui. Se não, vc tem que colocar no navegador para não passar HTTPS pelo proxy.

xSpeedy13
(usa Ubuntu)

Enviado em 24/01/2011 - 21:42h

Não estou a usar proxy no modo transparente (aí efectivamente teria de recorrer ao IPTables, logo teria algumas regras provavelmente para a tabela NAT).
Não é o meu caso amigo, desta forma e partindo do princípio que estou a usar curl no terminal como posso dizer a este (bash) para que os pedidos curl via protocolo https não passem pelo squid proxy.
Já agora para usar o curl através de proxy tenho a seguinte variável de ambiente definida: http_proxy="http://ip_do_proxy_squid:3128" .

Obrigado.

renato_pacheco
(usa Debian)

Enviado em 24/01/2011 - 23:15h

Remova a variável criada:

# unset http_proxy

E tente acessar outra vez. Veja se o problema persiste. Caso sim, mude o navegador. Eu prefiro o lynx, muito melhor!

anonymous
(usa Debian)

Enviado em 25/01/2011 - 00:19h

Adiciona a seguinte linha no seu squid.conf

request_body_max_size 0 MB #permite upload de qualquer tamanho.

Não conheço muito bem esse site. Mas, já pensou na possibilidade desse site executar algum script que o squid está bloqueando?! Não tenho certeza é apenas uma possibilidade.

Acredito que uma outra alternativa seria adicionar (além da linha que já citei anteriormente) as seguintes linhas:

acl sitefree dstdomain .yousendit.com
http_access allow sitefree

Espero ter ajudado.

xSpeedy13
(usa Ubuntu)

Enviado em 25/01/2011 - 22:56h

O meu interesse principal é usar o curl para fazer download de determinado conteúdo web, o grande problema está no facto do conteúdo ser pedido via https (caso da página www.yousendit.com) e o certificado não ser reconhecido pelo sistema, pois não consta na lista de certificados reconhecidos pelo curl (pelo menos na versão que instalei). Uma forma de contornar este problema será usando o comando "curl -k https://www.yousendit.com", para ignorar certificados não reconhecidos ou então adicionar o certificado duvidoso manualmente à sua lista com parâmetro accert (não me lembro se é assim que se escreve).

Abraço e obrigado a todos, já agora estou a usar o curl integrado num honeypot só para enquadrar a situação.