squid ou firewall travando outlook e app remota

raschadeck
(usa Ubuntu)

Enviado em 25/07/2011 - 08:43h

Olá povo...

Ja estou com meu servidor proxy desativado a algum tempo devido a erros que acontecem...

Eu tenho um servidor firewall proxy (squid + iptables)

uso ubuntu server.


nas minhas regras do squid tenho alguns bloqueios por grupos de usuários base LDAP.

no iptables minhas regras sao
ACCEPT
ACCEPT
ACCEPT

nao bloqueio nada, justamente por nao saber manipular (isso era para garantir que funcionasse e dali em diante iria adaptando e testando se funcionava)

funcionou por um tempo, mas agora a cada 2, 3, 4 dias ele para de funcionar o outlook e aplicações remotas wts (windows server, para ser mais exato, aplicacoes DATASUL).

Alguem tem idéia do que pooode vir a ser? ja tentei desabilitar o proxy e nada muda, cho q deve ser algo no firewall...

meu firewall tem apenas regras accept e umas da caixa para o conectividade social, pq sem elas, mesmo tendo acpt acpt e acpt nao funciona...


enfim, alguem me ajuuuuda

haha, valeu galera.

danielmjmarques
(usa Suse)

Enviado em 25/07/2011 - 09:49h

opa,

Cara posta ai SE POSSIVEL seu iptables -L só para que possamos verificar se realmente não tem nenhuma regra que esteja bloqueando, outra coisa, quando trava você ao menos consegue navegar ou acessar esse wts remoto pelo próprio Firewall???

raschadeck
(usa Ubuntu)

Enviado em 25/07/2011 - 09:56h

Fica difícil eu postar essas informações agora

estou com o servidor desligado e inoperante.

Mas o meu iptables -L sempre apresentava os IPS da caixa com accept
ele demorava pra aparecer alguns, tem alguma relacao?
será q se um dia trava um dos ips da caixa ele trava meu firewall?


com relacao a conseguir acessar direto do firewall> nao sei, nao conseguia testar, pos nao consigo acessar de base linux um outlook e nem minhas apps remotas

raschadeck
(usa Ubuntu)

Enviado em 25/07/2011 - 11:33h

OBS> navego normalmente
apenas para o outlook e a minha app remota

raschadeck
(usa Ubuntu)

Enviado em 26/07/2011 - 10:32h

alguma ideia gente???

li algo de cache dar problema em conexao remota, mas isso nao explicaria o outlook parar


o problema, quando acontece, para tnato o outlook quanto a app remota
os dois juntos,nao tem nem dia e nem hora para acontecer

estamos trabalhando normalmente quando derrepente para o outlook e a app remota

nao tem nada a ver com link nem rede fisica...
pois quando desligo o firewall e deixo direto no modem, tudo roda certinho e sem problemas (ja esta assim a semanas e quando ligo o firewall da uns 2 ou 34 dias comeca a dar o problema)


grato

anonymous
(usa Debian)

Enviado em 26/07/2011 - 15:35h

o roteamento e os módulos estão carregados? Adiciona no script de firewall as seguintes linhas
#Carregar módulos
/sbin/modprobe ip_tables
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_mangle
/sbin/modprobe iptable_nat
/sbin/modprobe ipt_MASQUERADE
/sbin/modprobe ipt_state
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ipt_multiport
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ipt_tos
/sbin/modprobe ipt_limit

#ativa roteamento
echo 1 > /proc/sys/net/ipv4/ip_forward

executa novamente o script do firewall e faz o teste.

raschadeck
(usa Ubuntu)

Enviado em 26/07/2011 - 17:17h

é mesmo necessário carregar os módulos?????
nunca carreguei nada pq me falaram que isso é arregado automaticamente, a nao ser que estejam em outro patch (local)


mas vou tentar amanha e dai posto aqui.

anonymous
(usa Debian)

Enviado em 27/07/2011 - 21:07h

funcionou?

raschadeck
(usa Ubuntu)

Enviado em 01/08/2011 - 08:18h

na verdade nao funcionou...
carreguei os módulos mas hoje demanha vi q deu problema denovo
nao entrou nem na minha app remota e nem no outlook, tive q s]desligar o firewall denovo.

raschadeck
(usa Ubuntu)

Enviado em 03/08/2011 - 08:24h

alguem tem mais alguma idéia???

nao sei mais o que fazer.

as vezes até funciona, mas quando nao to na empresa e derrepente trava, a empresa toda fica parada.
trabalho de mais de um mes desde compra de maquinario até eu aprender e instalar todo o servidor estao sendo inúteis...

alguyem ajuda aiiii :D


valeu