FUDEU O MSN! [RESOLVIDO]

lucas_vga
(usa Ubuntu)

Enviado em 08/12/2009 - 18:07h

Ja viram algum problema assim?

Configurei meu proxy belezinha, to bloqueando nada ainda, só to colocando bloqueio para o ".orkut.com.br" o restante a galera deita e rola.... rs... xD

No proxy do MSN eu coloquei a minha senha que tem acesso liberado, mas mesmo assim o infeliz não conecta... e tipo, se eu liberar a net, conectar uma vez, aquele msn FULANO@HOTMAIL.COM, começa a conectar sem problemas quando volta o proxy.

Alguem ja viu essa coisa?

Espero que alguem me ajude com isso... vlwwwww...!!!

weldatribo
(usa Red Hat)

Enviado em 09/12/2009 - 16:11h

E nos logs não pegou nenhum erro TCP_DENIED ?

WeldaTribo
Linux - Abrindo nossas mentes ...

lucas_vga
(usa Ubuntu)

Enviado em 30/12/2009 - 09:09h

Opa... foi mal a demora, eu estava em viagem...

Não verifiquei isso, mas notei o seguinte. Quando acesso o MSN sem o proxy ele conecta e depois coloco o proxy ele passa a acessar normal...

Parece que baixa alguma coisa primeiro...

lucas_vga
(usa Ubuntu)

Enviado em 04/01/2010 - 13:09h

Galera ainda continuo com problema... não sei oq faço...

Meu firewall ta assim:
------------------------------------------------
iptables -F
iptables -F INPUT
iptabels -F OUTPUT
iptabels -F POSTROUTING -t nat
iptabels -F PREROUTING -t nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MARQUERADE

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 443 -j REDIRECT --to-port 3128
----------------------------------------

Meu squid:
--------------------------
.
.
.
acl autenticados proxy_auth REQUIRED

acl user_liberado proxy auth USUARIO #(usuario que vai no proxy do msn)
http_access deny allow user_liberado

acl sites_bloqueados url_regex -i "/etc/squid/acls/sites_bloquados"
http_access deny sites_bloqueados

acl permitidos src 172.158.0.0/255.255.255.0

acl all src 172.158.0.0/255.255.255.0

http_access allow autenticados permitidos
http_access deny all
-----------------------------------------------------------

Alguem tem alguma idéia do motivo de não estar conectando o MSN?

ricardo cardoso
(usa Debian)

Enviado em 04/01/2010 - 15:24h

Eu costumo fazer assim, coloco a senha do usuario root ou do squid e funciona normalmente. Tente isso e ve se vai funcionar com suas configurações.

andrelopes.mrx
(usa FreeBSD)

Enviado em 04/01/2010 - 21:05h

não tem nenhum warning quando você sobe teu squid?

esse pedaço me parece errado:

acl user_liberado proxy auth USUARIO #(usuario que vai no proxy do msn)
http_access deny allow user_liberado


allow, ou deny?

André Gustavo
blog: http://blog.mrx.com.br
gtalk: andre@mrx.com.br

lucas_vga
(usa Ubuntu)

Enviado em 04/01/2010 - 21:17h

Não retorna nenhum warning não...

Essa parte ai eu errei na hora de digitar... algumas coisas ficaram meio tortas ai vim arrumando passou despercebido... essa parte é

http_access allow user_liberado

lucas_vga
(usa Ubuntu)

Enviado em 05/01/2010 - 06:46h

Fala galera...

Acho que consegui... queria uma idéia de vocês para colocar o topico como RESOLVIDO!

O que eu fiz foi criar uma acl no squid aponstando um arquivo com sites que acessavam sem autenticação. Nesse arquivo coloquei gateway.dll / msn / login dentre outros...

Ai acessou o MSN... sei lá.. não existe nada bloqueando acesso nesses sites... loucura...

andrelopes.mrx
(usa FreeBSD)

Enviado em 05/01/2010 - 07:11h

A solução que vc ta usando já é bem eficiente, você poderia também fazer match pelo mime:

acl msnmime req_mime_type ^application/x-msn-messenger
http_access allow msnmime

mas se já está funcionando, deixa como está =)

abraço!

André Gustavo
blog: http://blog.mrx.com.br
gtalk: andre@mrx.com.br

andrelopes.mrx
(usa FreeBSD)

Enviado em 05/01/2010 - 07:13h

A solução que vc ta usando já é bem eficiente, você poderia também fazer match pelo mime:

acl msnmime req_mime_type ^application/x-msn-messenger
http_access allow msnmime

mas se já está funcionando, deixa como está =)

abraço!

André Gustavo
blog: http://blog.mrx.com.br
gtalk: andre@mrx.com.br