eterno problema MSN/SQUID só funciona com gambiarra

removido
(usa Nenhuma)

Enviado em 12/07/2012 - 08:18h

já liberei no firewall, como pode ver quando clico em testar conexão no MSN, aparece Éxito.

obrigado

johnnyb
(usa Fedora)

Enviado em 12/07/2012 - 09:52h

amigo de uma olhada nas suas palavras de bloqueios,
pois quando se seta o proxy no navegador, ai ele bloqueia
tanto 443 como em qualquer outra, pra fazer um teste rapido
faça uma copia dos seus arquivos de bloqueio
e depois zere e faça o teste caso o mesmo se conecte

vc tem uma palavra ou nome de site que esta bloqueando o serviço
Blz

removido
(usa Nenhuma)

Enviado em 12/07/2012 - 16:43h

a primeira regra libera tudo. consigo fazer download com o usuario proxy, baixar qualquer coisa.

wesleya2
(usa Debian)

Enviado em 12/07/2012 - 17:05h

cara ja passei por isso

tentei tentei tentei e nada a unica forma que deu certo foi outra gambiarra mais atendeu a minha necessidade.

oque foi feito:
ip_msn -> onde ficara os ips dos hosts que utilizaram o msn
sites_msn_sem_proxy -> sites que o squid barra (peguei a maioria em um forum)
usuarios_msn -> foi criado um usuário chamado msn e nas configurações de proxy dos usuários o mesmo foi configurado

#SEGUNDA REGRA ACESSO MSN
acl ip_msn src "/etc/squid/ip_msn"
acl sites_msn_sem_proxy url_regex "/etc/squid/sites_msn_sem_proxy"
http_access allow ip_msn sites_msn_sem_proxy

# REGRA MSN
acl msn proxy_auth "/etc/squid/usuarios_msn"
http_access allow msn

#cat sites_msn_sem_proxy

live-update.net
msgpluslive.net
login.live.com
loginnet.passport.com
login.passport.com
nexus.passport.com
usr.microsoft.com
mscrl.microsoft.com
byrdr.omega.contacts.msn.com
local-bay.contacts.msn.com
.contacts.msn.com
accountservices.msn.com
msgr.dlservice.microsoft.com
sqm.microsoft.com
config.messenger.msn.com
svrsecure-crl.verisign.com
gateway.messenger.hotmail.com
proxy-sn.contacts.msn.com
proxy-bay.contacts.msn.com
relay.data.edge.messenger.live.com
.gateway.messenger.hotmail.com
.usr.microsoft.com
.mscrl.microsoft.com
.contacts.msn.com
.accountservices.msn.com
.msgr.dlservice.microsoft.com
.sqm.microsoft.com
.sqm.microsoft.com/sqm/messenger/sqmserver.dll
.crl.microsoft.com/pki/crl/products/microsoftrootcert.crl
.microsoft.com/pki/certs/MSNContentCA.crt
.crl.microsoft.com/pki/crl/products/MSNContentPCA.crl
.microsoft.com/pki/mscorp/Microsoft%20Secure%20Server%20Authority(8).crt
.corppki.com.br
.corppki/aia/Microsoft%20Secure%20Server%20Authority(8).crt
.crl.microsoft.com/pki/crl/products/CSPCA.crl
.evsecure-crl.verisign.com
64.4.61.228
207.46.124.25
64.4.16.43
207.46.125.67
64.4.16.90
65.54.189.52
.live.com
65.54.189.26
65.54.189.90
65.54.189.135
65.54.49.59
65.54.189.117
64.4.34.193
64.4.34.190
rad.msn.com
tdy.br.msn.com
ia.nspmotion.com
ads2.msads.net

cat ip_msn

ip do usuário

cat usuarios_msn

msn

a ideia que eu tive e deu certo, foi de criar um usuário com acesso liberado, e configurar no msn do usuário de forma que somente o msn tivesse acesso full a internet.

tentei de muitas outras formas mas somente essa atendeu a minha necessidade.

espero ter ajudado.

johnnyb
(usa Fedora)

Enviado em 14/07/2012 - 08:44h

Amigo tente fazer assim pegue uma maquina onde nao funciona, vai la nas configurações de proxy e marque autodectar configurações, e depois click em avançado e veja se no final tem
algo do tipo 192.168.1.1.;3128*.local caso tenha apague e desmarque a opção de nao usar proxy no localhost e veja se da certo

removido
(usa Nenhuma)

Enviado em 14/07/2012 - 14:47h

Realmente essa gambiarra eu fiz, o problema é que toda semana aparece ips/urls diferentes para ficar liberando.

Não entendi a ultima solução... devo ir em conexões de internet do windows ? em configurar lan (deixar para detectar automático) ou preciso setar o proxy e ir em avançado, e na opção de exceção colocar o ip da maquina ?

johnnyb
(usa Fedora)

Enviado em 14/07/2012 - 16:23h

vc vai la nas configurações da lan, coloque o seu proxy e clique no botão avançado vai abrir mais algumas opções de proxy pra vc no final tem uma caixa de texto la, caso tenha alguma coisa escrita vc apaga
e de ok e depois desmarque a opção proibir proxy local, e ative autodectar configuraçõe

posso ter errado os nomes pq ja tem tempo que nao uso o windows
tente ai e poste o resultado pra nois