Problemas com Squid X MSN

[vul4]

Pessoal


Sou iniciante em linux e estou com problemas para conectar o msn na minha rede onde tenho um Linux RH 9 + Squid + Firewall.

Tudo funciona perfeitamente: navegação (proxy transparente), e-mails, FTP's, os bloqueios. Porém o MSN 7.5 não conecta se o proxy transperende estiver no ar, mas para meu desespero versões anteriores do MSN funciona (digo a versão que vem com a instalação do windows XP).


segue as configurações de firewall e squid :

Firewall:

$IPT -t nat -A PREROUTING -s $REDB -i eth1 -p tcp --dport 80 -j REDIRECT --to 3128 #redireciomento para http porta 80 para squid

Squid:


visible_hostname fw-01.oasis
http_port 192.168.0.1:3128
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl all src 0.0.0.0/0.0.0.0
acl liberados src 192.168.0.210 192.168.0.211 192.168.0.212 192.168.0.213 192.168.0.214 192.168.0.215 192.168.0.3
acl permitidos dstdom_regex -i "/etc/squid/permitidos"
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access allow liberados
http_access allow permitidos
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
http_reply_access allow all
icp_access allow all
coredump_dir /var/spool/squid
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
cache_mem 256 MB
cache_swap_low 95
cache_swap_high 98
maximum_object_size 16384 KB
minimum_object_size 12 KB
maximum_object_size_in_memory 128 KB

Caso alguém tenha alguma dica, agradeceria e ajudaria muito.

Obrigado e abraços a todos!

[minimim]

no seu firewall abre a porta do msn que eh a 1863, agora se vc quiser fazer controle de quem vai usar o msn vc tem que bloquear ela no firewall e configurar o squid para liberar somente pra quem vc quiser

[leoservice]

Vc configurou no MSN para usar proxy http com autenticação de usuário?

O procedimento indicado na resposata acima deu certo?

Acho que ficou um pouco melhor

[minimim]

fera so uma pergunta essa sua resposta foi pra mim, pq nao entendi pq eu so tentei ajudar o amigo ai

[leoservice]

Te faço uma pergunta otaria? Vc configurou no MSN para usar proxy http com autenticação de usuário?

O procedimento indicado pelo nosso colega deu certo?

Eu estou fazendo uma pergunta otaria que seria se ele configurou o MSN para usar proxy e autenticação. "Não ao contrario do que pensou o minimim"

Logo abaixo pergunto: O procedimento indicado pelo nosso colega deu certo? "Basicamente estou querendo saber se deu pois dai saberiamos se foi um problema no firewall e saberiamos que o problema efetivamente esta resolvido. "Jamais quis dizer que sua sugestão minimim esta errada".

Nao participo muito do forum mas nas poucas vezes que frequentei, segui uma etica profissional respeitando a todos. Meu objetivo é ajudar no que posso e o que eu nao souber ainda posso correr atraz da resposta para postar. Qualquer duvida e queira pode entrar em contato por mail ou telefone. Estou a disposição Abraço

[minimim]

ai leo foi mau acho q eu devo ter interpretado errado pq eu li
leoservice escreveu:
Te faço uma pergunta otaria? Vc configurou no MSN para usar proxy http com autenticação de usuário?

O procedimento indicado pelo nosso colega deu certo?

ai fiquei sem entender nada, tava vendo falar otaria ai fiquei em duvida pq nao tinha falado nado d+ mas como vejo so foi um mau entendido, desculpe-me pelo transtorno e assim como vc to aki so pra tentar ajudar valeu. ah e quanto a pergunta do amigo ele nao retornou consseguiu resolver??

[leoservice]

ai leo foi mau acho q eu devo ter interpretado errado pq eu li
leoservice escreveu:
Te faço uma pergunta otaria? Vc configurou no MSN para usar proxy http com autenticação de usuário?

O procedimento indicado pelo nosso colega deu certo?

ai fiquei sem entender nada, tava vendo falar otaria ai fiquei em duvida pq nao tinha falado nado d+ mas como vejo so foi um mau entendido, desculpe-me pelo transtorno e assim como vc to aki so pra tentar ajudar valeu. ah e quanto a pergunta do amigo ele nao retornou consseguiu resolver??

Beleza squenta não!!!!! Mal intendido resolvido !!!! Agora deixando a briga de marido e mulher de lado.

vul4 ainda nao respondeu ao tópico. Vamos aguradar!!!!

[vul4]

Pessoal

O MSN não tem configuração de proxy.

De tanto fussar eu acabei conseguindo fazer funcionar mudando a ordem das acls. Coloquei a permitidos(lista de sites liberados para navegação full) antes dos liberados(range de ips liberados pra navegação full) e o MSN começou a conectar, mas o mais estranho é que em algumas estações o msn foi re-instalado antes deu troca as acls e funciono. Como explicar isso eu não sei.

Mas de qualquer modo obrigado pela atenção.


:good: