Liberar MSN

junior
(usa Ubuntu)

Enviado em 08/08/2008 - 13:54h

Boa tarde amigos do VOL.

É o seguinte: Tenhos 3 listas de bloqueio no meu squid:
- usr_livre
- usr_bloqueado
- usr_restrito

o usr_livre tem acesso a tudo, o usr_bloqueado tem acesso somente as páginas que estão no arquivo url_liberado e o usr_restrito tem acesso a tudo menos ao que está no url_bloqueado.

Quando eu configuro o proxy no msn, se eu colocar um usuário que está na lista de livres, conecta. agora se eu colocar um usuário que está na lista bloqueado dá o erro 80048820.
quero saber como liberar o msn para todos os usuários, já que todos podem conectar.

Grato.

vnderson
(usa Fedora)

Enviado em 08/08/2008 - 14:01h

No seu caso não é mais facil liberar pelo firewall?
iptables -A FORWARD -p tcp --dport 1863 -j ACCEPT

Ou acrescentar um arquivo nas regras do squid que contenha as URL's usadas pelo msn e liberar o acesso para todos como vc quer.

junior
(usa Ubuntu)

Enviado em 09/08/2008 - 09:30h

Bom amigo, poderia até acrescentar as listas de sites que o msn conecta na lista de liberados, o problema é que eu não sei quais sites.

Porque é assim: Se eu coloco no proxy do msn, um usuário livre, conecta normal. Agora se eu coloco um usuário que passa pela lista de url's liberados (só navega nos sites especifcados na lista) não conecta, então chego a conclusão que é alguma liberação do squid.

superjack
(usa Debian)

Enviado em 09/08/2008 - 11:37h

ola meu caro
tente da seguinte maneira também depende do firewall que vc possui ja instalado ok
iptables -t nat -A POSTROUTING -o eth0 -m multiport -s 192.168.0.18 -p tcp --dports 443,1863,1172,7001 -j MASQUERADE
lembrando de mudar o 18 para os ips dos usuarios que voce necessita ok
espero ter ajudado
abraço
Jack

fabio.freak
(usa OpenSuSE)

Enviado em 11/08/2008 - 22:40h

Eu tenho essa regra e fufa na boa.
# CRIA ACL LIBERA MSN
acl LIBERA_MSN url_regex -i "/etc/squid/conteudo/msn.txt"

http_access allow LIBERA_MSN IP_MSN

No meu caso eu libero o MSN somente para uma lista de ips, mas é so colocar sem o IP_MSN q vai abrir pra todos
---------
arquivo "/etc/squid/conteudo/msn.txt
gateway.dll
login.live.com
rad.msn
config.messenger.msn.com
c.msn.com
by2.omega.contacts.msn.com:443

Abraços

junior
(usa Ubuntu)

Enviado em 12/08/2008 - 08:13h

Amigo Fábio, e se eu tiver essas regras no iptables:
# [ Bloqueio do MSN ]
iptables -A FORWARD -m string --string "gateway.dll" --algo bm -s $LAN -j DROP
iptables -A FORWARD -m string --string "x-msn-messenger" --algo bm -s $LAN -j DROP

Terei que remover para essa sua ACL funcionar, correto? ou não precisa?

Grato, um abraço.

fabio.freak
(usa OpenSuSE)

Enviado em 12/08/2008 - 14:34h

boa tarde.
eu optei por fazer a liberação pelo squid.
Tmb uso a regra no squid de proxy transparente, e no firewall eu tenho praticamente todas as portas fechada. não liberei nada especial para o msn.

fiz somente o q te passei acima e rola na boa.