Problemas com Squid X MSN

Pessoal


Sou iniciante em linux e estou com problemas para conectar o msn na minha rede onde tenho um Linux RH 9 + Squid + Firewall.

Tudo funciona perfeitamente: navegação (proxy transparente), e-mails, FTP's, os bloqueios. Porém o MSN 7.5 não conecta se o proxy transperende estiver no ar, mas para meu desespero versões anteriores do MSN funciona (digo a versão que vem com a instalação do windows XP).


segue as configurações de firewall e squid :

Firewall:

$IPT -t nat -A PREROUTING -s $REDB -i eth1 -p tcp --dport 80 -j REDIRECT --to 3128 #redireciomento para http porta 80 para squid

Squid:


visible_hostname fw-01.oasis
http_port 192.168.0.1:3128
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl all src 0.0.0.0/0.0.0.0
acl liberados src 192.168.0.210 192.168.0.211 192.168.0.212 192.168.0.213 192.168.0.214 192.168.0.215 192.168.0.3
acl permitidos dstdom_regex -i "/etc/squid/permitidos"
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access allow liberados
http_access allow permitidos
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
http_reply_access allow all
icp_access allow all
coredump_dir /var/spool/squid
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
cache_mem 256 MB
cache_swap_low 95
cache_swap_high 98
maximum_object_size 16384 KB
minimum_object_size 12 KB
maximum_object_size_in_memory 128 KB

Caso alguém tenha alguma dica, agradeceria e ajudaria muito.

Obrigado e abraços a todos!

no seu firewall abre a porta do msn que eh a 1863, agora se vc quiser fazer controle de quem vai usar o msn vc tem que bloquear ela no firewall e configurar o squid para liberar somente pra quem vc quiser

Vc configurou no MSN para usar proxy http com autenticação de usuário?

O procedimento indicado na resposata acima deu certo?

Acho que ficou um pouco melhor

fera so uma pergunta essa sua resposta foi pra mim, pq nao entendi pq eu so tentei ajudar o amigo ai

Citação:

---

Postado originalmente por leoservice

Te faço uma pergunta otaria? Vc configurou no MSN para usar proxy http com autenticação de usuário?

O procedimento indicado pelo nosso colega deu certo?

---

Eu estou fazendo uma pergunta otaria que seria se ele configurou o MSN para usar proxy e autenticação. "Não ao contrario do que pensou o minimim"

Logo abaixo pergunto: O procedimento indicado pelo nosso colega deu certo? "Basicamente estou querendo saber se deu pois dai saberiamos se foi um problema no firewall e saberiamos que o problema efetivamente esta resolvido. "Jamais quis dizer que sua sugestão minimim esta errada".

Nao participo muito do forum mas nas poucas vezes que frequentei, segui uma etica profissional respeitando a todos. Meu objetivo é ajudar no que posso e o que eu nao souber ainda posso correr atraz da resposta para postar. Qualquer duvida e queira pode entrar em contato por mail ou telefone. Estou a disposição Abraço

ai leo foi mau acho q eu devo ter interpretado errado pq eu li
leoservice escreveu:
Te faço uma pergunta otaria? Vc configurou no MSN para usar proxy http com autenticação de usuário?

O procedimento indicado pelo nosso colega deu certo?

ai fiquei sem entender nada, tava vendo falar otaria ai fiquei em duvida pq nao tinha falado nado d+ mas como vejo so foi um mau entendido, desculpe-me pelo transtorno e assim como vc to aki so pra tentar ajudar valeu. ah e quanto a pergunta do amigo ele nao retornou consseguiu resolver??

Citação:

---

Postado originalmente por minimim

ai leo foi mau acho q eu devo ter interpretado errado pq eu li
leoservice escreveu:
Te faço uma pergunta otaria? Vc configurou no MSN para usar proxy http com autenticação de usuário?

O procedimento indicado pelo nosso colega deu certo?

ai fiquei sem entender nada, tava vendo falar otaria ai fiquei em duvida pq nao tinha falado nado d+ mas como vejo so foi um mau entendido, desculpe-me pelo transtorno e assim como vc to aki so pra tentar ajudar valeu. ah e quanto a pergunta do amigo ele nao retornou consseguiu resolver??

---

Beleza squenta não!!!!! Mal intendido resolvido !!!! Agora deixando a briga de marido e mulher de lado.

vul4 ainda nao respondeu ao tópico. Vamos aguradar!!!!

Pessoal

O MSN não tem configuração de proxy.

De tanto fussar eu acabei conseguindo fazer funcionar mudando a ordem das acls. Coloquei a permitidos(lista de sites liberados para navegação full) antes dos liberados(range de ips liberados pra navegação full) e o MSN começou a conectar, mas o mais estranho é que em algumas estações o msn foi re-instalado antes deu troca as acls e funciono. Como explicar isso eu não sei.

Mas de qualquer modo obrigado pela atenção.


:good: