liberar sites https:

fs.schmidt
(usa CentOS)

Enviado em 28/07/2011 - 10:25h

Caro Linuxtec, essa regra no squid.conf do amigo ja solucionou o problema:

acl sitefree dstdomain .microsoft.com
acl sitefree1 dstdomain .windows.com
acl sitefree2 dstdomain .windowsupdate.com

http_access allow sitefree
http_access allow sitefree1
http_access allow sitefree2

Mas poderia ser:

acl sitefree dstdomain .microsoft.com .windows.com .windowsupdate.com
http_access allow sitefree

OU até mesmo colocar os domínios em um arquivo.

O que ele precisava era realmente liberar os domínios supra citados.

Abraço !

fs.schmidt
(usa CentOS)

Enviado em 28/07/2011 - 10:31h

Linuxtec, não estou criticando ou atacando, apenas como membro aqui do forum devo dizer que seu ultimo post também não tem fundamento algum.

Você mandou ele liberar o acesso à porta 80 para o IP da estação, firewall pode não ser o problema dele, e isso de forma alguma não irá evitar o direcionamento da requisição para o proxy, o que faria isso é uma regra com o target RETURN. Depois você sugeriu que ele crie uma regra com o MASQUERADE, que também não tem sentido algum !

Encerro aqui minha participação neste post, o amigo conseguiu solucionar o problema, e esse é o objetivo.

Agora, para evitar desinformação, reitero que não tem NENHUM, NENHUM mesmo, problema que faça o windowsupdate não funcionar atrás de proxy ! Funciona muito bem e no squid combinado com ajustes no "refresh_pattern" é possível forçar o cache das atualizações.