Versão Imprimível
Galera estou passando por um problema se alguem ja passou por favor me avise,
tenho um squid funcionando normalmente, o meu problema é quando vou acessar aplicação no citrix com proxy configurado apresenta o seguinte erro:
Cannot connect to the Citrix MetaFrame server.
The Citrix SSL Relay name could not be resolved ( SSL error 40 )
Agradeço desde ja
Fala cara,
Entao, eu sempre uso Metaframe nos clientes da empresa que trabalho, e sempre tem um linux com Firewall/Squid e fazendo NAT para o Metaframe.
Veja as regras se estão corretas...
Segue o tenho aqui e sempre uso como padrão:
# Acesso ao MetaFrame
$IPTABLES -A INPUT -p tcp --dport 1494 -j ACCEPT
$IPTABLES -A INPUT -p tcp --sport 1494 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp --dport 1494 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp --sport 1494 -j ACCEPT
$IPTABLES -A FORWARD -p tcp --dport 1494 -j ACCEPT
$IPTABLES -A FORWARD -p tcp --sport 1494 -j ACCEPT
Depois faça uma regra de NAT
$IPTABLES -t nat -A PREROUTING -i eth1 -p tcp --dport 1494 -j DNAT --to 192.168.0.30:1494
Onde 192.168.0.30 serai o Ip do Metaframe
Libera tb a porta 443 no squid e no Firewall
# SSL
$IPTABLES -A INPUT -p tcp --sport 443 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp --dport 443 -j ACCEPT
$IPTABLES -A INPUT -p tcp --sport 443 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp --dport 443 -j ACCEPT
#Recommended minimum configuration:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
abracos
Jeff