Alguem sabe?

lero
(usa Outra)

Enviado em 04/03/2008 - 19:11h

Toda e qualquer conexão 443 da bloqueada. e na configuração do proxy
esta porta encontra-se em portas padrões e SSL permitidas.


1204650138.876 10 192.168.0.22 TCP_DENIED/403 1302 CONNECT
omega.contacts.msn.com:443 gislene.silva NONE/- text/html
1204650138.901 1 192.168.0.22 TCP_DENIED/403 1302 CONNECT
omega.contacts.msn.com:443 gislene.silva NONE/- text/html
1204650138.914 1 192.168.0.22 TCP_DENIED/403 1302 CONNECT
omega.contacts.msn.com:443 gislene.silva NONE/- text/html
1204650138.930 1 192.168.0.22 TCP_DENIED/403 1302 CONNECT
omega.contacts.msn.com:443 gislene.silva NONE/- text/html

lero
(usa Outra)

Enviado em 05/03/2008 - 10:04h

Por favor me ajudem. esta atrapalhando ate o acesso a sites de banco

lucianopqd
(usa Ubuntu)

Enviado em 05/03/2008 - 10:09h

Já briu essa porta no firewall?

lero
(usa Outra)

Enviado em 05/03/2008 - 10:21h

sim, já.

adrianoturbo
(usa Debian)

Enviado em 05/03/2008 - 10:36h

Abra essa porta no firewall e crie uma lista de acesso e de bloqueio no squid para filtrar os acessos dos seus usuários por perfil.

lucianopqd
(usa Ubuntu)

Enviado em 05/03/2008 - 10:38h

tenta essa regra:

iptables -A FORWARD -i eth+ -p tcp --dport 443 -j ACCEPT

iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -I OUTPUT -o eth+ -p tcp --dport 443 -j ACCEPT

lero
(usa Outra)

Enviado em 05/03/2008 - 10:41h

Pessoal agradeço a força para me ajudarem. Mais seria pedir demais pra me explicar como fazer? pois não sei quase nada de linux. A distro que uso é IPCOP(ipcop.org) com os addons advproxy(http://advproxy.net/)+urlfilter(http://www.urlfilter.net/)+bot(http://blockouttraffic.de)
sendo que no BOT eu liberei a porta https(443) para a internet

lero
(usa Outra)

Enviado em 05/03/2008 - 10:43h

Luciano a ethx seria a rede interna?

lucianopqd
(usa Ubuntu)

Enviado em 05/03/2008 - 10:49h

Se vc colocar o sinal de + no final de ETH ele vai considerar todas as placas, tanto interna quando externa

lero
(usa Outra)

Enviado em 05/03/2008 - 10:54h

Maravilha. não sabia. Mesmo assim eu fiz com eth0 e eth1 e não foi. vc pode me passar seu e-mail pra te enviar um print screen de como aparece o erro?

lucianopqd
(usa Ubuntu)

Enviado em 05/03/2008 - 10:57h

lucianopqd@click21.com.br pode mandar eu eu vejo agora

lucianopqd
(usa Ubuntu)

Enviado em 05/03/2008 - 10:58h

Cara, vc não está com alguma regra de squid bloqueando o MSN não?