+ Responder ao Tópico



  1. 22-12-2004, 14:07 #21
    Danilo_Montagna
    Visitante

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    iptables -A PREROUTING -t nat -p tcp -i ethx -s rede_internet --dport 80 -j REDIRECT --to-port 3128

    sim.. meu forward esta em DROP

    []'s
    Citação Citação
  2. 22-12-2004, 14:19 #22
    MAJOR
    MAJOR está desconectado
    Avatar de MAJOR
    Ingresso
    Oct 2002
    Posts
    766

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    Tenho exatamente a mesma regra que você.

    passo em FORWARD minha porta 443 para as estações...



    porem ainda não consegui. continua travando o login.
    Citação Citação
  3. 22-12-2004, 14:21 #23
    Danilo_Montagna
    Visitante

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    vc esta fazendo o POSTROUTING para a porta 443?

    isso é necessario..
    Citação Citação
  4. 22-12-2004, 14:31 #24
    Flavio-RJ
    Visitante

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    Prezados,

    tb estou passando o mesmo perrengue ... Alguém tem dicas????????????
    Citação Citação
  5. 22-12-2004, 14:40 #25
    MAJOR
    MAJOR está desconectado
    Avatar de MAJOR
    Ingresso
    Oct 2002
    Posts
    766

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    POST na porta ssl ???


    não estou fazendo não...


    vou testar....


    443 para a propria 443?????


    abracos
    Citação Citação
  6. 22-12-2004, 14:46 #26
    Danilo_Montagna
    Visitante

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    Citação Postado originalmente por MAJOR
    POST na porta ssl ???


    não estou fazendo não...


    vou testar....


    443 para a propria 443?????


    abracos
    o que vc chama de 443 para a proprio 443??

    uma vez que o squid nao suporta Transparent Proxy para HTTPS.. vc tem que fazer a liberação da porta via NAT.. e isso envolve de acordo com o fluxo do iptables que seja liberado a passagem dos pacotes com saida da porta 443 pela chain FORWARD e apos sofrer roteamento por essa chain.. os mesmos pacotes precisam sofrer NAT para a internet. alterando o cabeçalho IP desse pacotes pelo IP do firewall na porta 443..

    isso indica que que se tiver alguma regra de PREROUTING na porta 443 para o squid.. retire..
    Citação Citação
  7. 22-12-2004, 14:47 #27
    MAJOR
    MAJOR está desconectado
    Avatar de MAJOR
    Ingresso
    Oct 2002
    Posts
    766

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    iptables -t nat -A POSTROUTING -o ethX -p tcp --dport 443 ??????


    não funcionou ainda não....
    Citação Citação
  8. 22-12-2004, 14:48 #28
    Danilo_Montagna
    Visitante

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    Citação Postado originalmente por MAJOR
    iptables -t nat -A POSTROUTING -o ethX -p tcp --dport 443 ??????


    não funcionou ainda não....
    se a regra estivesse certa.. funcionaria...

    vc nao esta fazendo nat nenhum ae..
    Citação Citação
  9. 22-12-2004, 14:53 #29
    Flavio-RJ
    Visitante

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    O problema é específico na autenticação do hotmail. No meu caso, qualquer outra conexão segura está funcionando (https) como por ex. sites de bancos e autenticação segura do yahoo ...
    Citação Citação
  10. 22-12-2004, 14:55 #30
    Danilo_Montagna
    Visitante

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    Flavio-RJ

    No seu caso pode ser algum problema de resolucao DNS para a UTL segura do hotmail ou Webdav method utilizado pelo site do hotmail que o seu squid nao esta suportando..
    Citação Citação
  11. 22-12-2004, 14:57 #31
    MAJOR
    MAJOR está desconectado
    Avatar de MAJOR
    Ingresso
    Oct 2002
    Posts
    766

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    Não tenho nenhuma regra PREROUTING da ssl para o squid.

    tenho apenas uma regra de forward para a 443.
    Citação Citação
  12. 22-12-2004, 14:58 #32
    Danilo_Montagna
    Visitante

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    Citação Postado originalmente por MAJOR
    Não tenho nenhuma regra PREROUTING da ssl para o squid.

    tenho apenas uma regra de forward para a 443.
    quando vc faz algum FORWARD .. o mesmo sempre ira depender de um NAT.. se isso for para a internet..

    poe isso aqui..


    iptables -A POSTROUTING -t nat -p tcp -o ethx_externa -s rede_interna --dport 443 -j SNAT --to IP_EXTERNO_DO_FIREWALL

    Poe essa regra ae tudo na mesma linha ok..

    seria interessante vc dar uma estudada no IPTABLES..
    Citação Citação
  13. 22-12-2004, 15:08 #33
    felco
    Visitante

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    To com o mesmo problema do Major.
    Ih eh o seguinte so nao funciona no Internet Explorer entao nao eh problema no Squid, no Firefox funciona sem problema
    Citação Citação
  14. 22-12-2004, 15:14 #34
    MAJOR
    MAJOR está desconectado
    Avatar de MAJOR
    Ingresso
    Oct 2002
    Posts
    766

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    Danilo, valew pela ajuda, não sou nenhum especialista em iptables, porem me viro bem....

    =]

    olha só Danilo, a regra ainda não tornou possivel o acesso ao hotmail, talvez não estejamos nos entendendo....
    vou tentar mostrar como são minhas regras.


    vamos lá.

    inicialmente executo DROP em input e forward ,


    depois faço um MASQUERADE na minha rede externa eth0


    depois executo o PREROUTING para meu proxy transp..

    então oq eu fazia até semana passada que funcionava era um FORWARD accept na minha porta 443, porem isso parou de funcionar agora, 6 feira .


    estou tentando entender pq tenho que fazer um POSTROUTING na minha porta 443, dinovo, pois isso já estaria sendo feito no meu POSTROUTING MASQUERADE não???


    valew pela paciencia =]



    :wink:
    Citação Citação
  15. 22-12-2004, 15:18 #35
    Danilo_Montagna
    Visitante

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    Citação Postado originalmente por MAJOR
    estou tentando entender pq tenho que fazer um POSTROUTING na minha porta 443, dinovo, pois isso já estaria sendo feito no meu POSTROUTING MASQUERADE não???
    Sim.. ja tem uam regra fazendo um NAT FULL claro que nao precisa de uma segunda regra..

    eu disse para vc adicionar apenas para garantir que o nat estava sendo executado para esse fim..

    Felco,

    Da uma conferida ae.. pois para mim esta funcionando normal.. seja com firefox.. seja com IE.. seja com qualquer navegador..

    []'s
    Citação Citação
  16. 22-12-2004, 15:19 #36
    MAJOR
    MAJOR está desconectado
    Avatar de MAJOR
    Ingresso
    Oct 2002
    Posts
    766

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    Sim Felco, tá bem estranha a situação...

    não estou entendendo como o Danilo está conseguindo acessar o hotmail.


    eu consigo acessar com firefox, mozilla etc... todos brownsers, menos o IE.

    se eu retiro meu proxy transparente, tambem consigo acessar.
    Se eu faço um repasse de pacotes direto, tambem consigo acessar, porem se coloco meu proxy transp ele para.

    Tá foda.

    tenho certeza que está acontecendo com muito gente isso, e é por isso que estou tentando entender pq isso ocorreu.
    Citação Citação
  17. 22-12-2004, 15:26 #37
    felco
    Visitante

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    Detalhe... no Opera tambem funciona.
    Conspiracao Anti-IE pela propria MS?! "Vamos evitar maiores spyware"
    kkkkkkkkkk
    Eu em um poste castelhano, espanhol algo-do-tipo que parece que contas antigas bem antigas do Hotmail conseguem acessar algo envolvendo o cache nao entendi muito ai vai o link:
    http://www.linuxparatodos.net/geeklo...&fromblock=yes
    Por enquanto eu mandei meu Squid down ate solucionar o problema
    Citação Citação
  18. 22-12-2004, 15:28 #38
    Flavio-RJ
    Visitante

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    Estou usando o squid 2.4STABLE7...
    Citação Citação
  19. 22-12-2004, 15:29 #39
    MAJOR
    MAJOR está desconectado
    Avatar de MAJOR
    Ingresso
    Oct 2002
    Posts
    766

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    impossivel eu dar down no meu squid.


    ele faz meu DENY a sites pornos e msn icq etc...
    Citação Citação
  20. 22-12-2004, 15:29 #40
    Danilo_Montagna
    Visitante

    Padrão Pq autenticacao do hotmail nao passa pelo squid? sem regra

    apenas para efeito de informacao.

    minha conta do hotmail é aquelas de usa @msn.com ainda.. umas das primeiras que surgiram..
    Citação Citação



« Tópico Anterior | Próximo Tópico »