Squid vs. WindowsUpdate

fenunes
(usa Red Hat)

Enviado em 29/08/2008 - 11:43h

Olá pessoal,

Já faz algum tempo que procuro uma solução para realizar atualizações do WindowsUpdate nas estações Windows que rodam sob um Squid 2.6.

Já pesquisei diversos materiais e realizei inúmeros testes e em todos o update não era realizado OU acusava o erro "data e hora, fora de sincronia com um certificado".

Alguém que já passou por isso tem alguma dica ou solução para este caso?

Abçs

danielmartins
(usa Kurumin)

Enviado em 29/08/2008 - 11:58h

Aqui eu uso o squid e roda o windows update normalmente. Deve ser alguma coisa que você está bloqueando.
Você usa o Sarg? Se usa fica mais fácil de ver, no relatório na parte de downloads quem acessou o windows update aparece lá, também pode ver as páginas que foram bloqueadas, ai você procura qual regra está bloqueando.
Para ver se é o Squid mesmo, faz o teste deixando tudo liberado no squid e faz o teste também com a máquina sem passar pelo squid.

fenunes
(usa Red Hat)

Enviado em 29/08/2008 - 12:30h

Esqueci de um detalhe no início.

Não há bloqueios, tá tudo delimitado corretamente....

A falha é quando eu deixo o Squid como transparente eu não consigo usar o WU e quando desabilito a transparência e seto o IP do Proxy nos browses o WU funciona corretamente.

O meu caso é que gostaria que a equipe técnica utilizasse o proxy transparente para que as estação não vá para o cliente externo com as configurações da minha rede.

danielmartins
(usa Kurumin)

Enviado em 29/08/2008 - 13:11h

Aqui eu também utilizo proxy transparente e funciona normal.
Acho que ai seu problema é nas regras do firewall para fazer o proxy transparente. Estou usando assim veja
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

fenunes
(usa Red Hat)

Enviado em 29/08/2008 - 14:32h

O redirects na regra de firewall está correta, pois a navegação acontece normalmente. O ponto falho é quando necessita baixar algo do WU e vem a mensagem de "data e hora incorreta".

É muito estranho essa falha, pois não consigo achar as falhas das ferramentas (squid e iptables).

danielmartins
(usa Kurumin)

Enviado em 29/08/2008 - 15:23h

Não sei se interfere, mais a data a fuso horário do proxy estão OK?