Versão Imprimível
Pessoal o https não funciona em clientes que são a rádio aqui, alguém sabe qual pode ser o problema ?
O sistema rádio está atras de um servidor linux com nat e proxy squid.
Sendo que qualquer máquina ligada ao servidor sem o sistema rádio roda o https e O squid não tem a porta https nele.
Robson.
Verifica a linha de firewall que redireciona a porta 80 para sua porta do Squid, vefirique tambem se os DNS estao funcionando.
Isso ta parecendo ser erro na configuracao do proxy transparente, qual erro que acusa quando voce abre uma URL ?
Bom o squid não está passando a porta 443 só a porta 80. Então acho que não seja lá.
Bom o erro que dá é: a página não pode ser exibida , aquele erro caracteristico do explorer.
Dns eu acho que seja dificil pois as outras maquianas rodam só a interligadas no sistema a rádio que não funcionam.
O meu firewall só faz o nat e squid, é tão simples.
O que você acha ?
iptables -t nat -A POSTROUTING -s ip-range.da.rua.rede.interna -d 0/0 -m tcp -p tcp --dport 443 -j MASQUERADE
Bom, alguém poderia me dizer para que serveria essa regra ?Citação:
Postado originalmente por Anonymous
quer dizer que todos os seus clientes que conectarem atraves da porta 443, o iptables irá repassar os pacotes para frente (nat). Lembre-se que com essa regra nao ira passar atraves do proxy.
Sobre a regra eu acho que não seja necessária pois o proxy nem pega a porta 443 na regra dele só a 80.
Bom na verdade fizemos um teste lá e quando ligamos no servidor - radio escritorio - notebook funciounou o https. Conclui que o problema não é no servidor.
Mas quando ligamos: servidor - radio / antena telhado - radio / antena cliente - maquina cliente. O https não funfa.
O rapaz que cuida da parte de wirelles está vendo se tem alguma configuração que falto. Alguém já passou por isso ?
tcpdump e veja o que acontece.
bom vou testar isso, devo coloca-la antes da regra do squid ?Citação:
Postado originalmente por emanuel
olá como analisaria o comando tcpdump ? e como executaria ele só tcpdump ?Citação:
Postado originalmente por mistymst
Ha 2 maneiras a
1º tcpdumpna linha de comando
e a
2º man tcpdump pra ve para que q vc que utilizalo