Pq autenticacao do hotmail nao passa pelo squid? sem regra

**Munch** · 23-12-2004, 12:41

eu uso um red hat 9
como eu vejo minha versão de squid?
como faço para atualizá-la
ela fica no /etc/squid
onde ponho essas regras?

olha meu conf:
http_port 3128
hierarchy_stoplist cgi-bin ?
cache_mem 100 MB
cache_swap_low 90
cache_swap_high 95
maximum_object_size 307200 KB
cache_dir ufs /squid 20480 64 256
#cache_access_log /var/log/squid/access.log
#ftp_user Squid@
# ACLS
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl vzone src 192.168.0.0/255.255.255.0
acl pc01 src 192.168.0.201
acl proibir_palavras url_regex -i "/etc/squid/proibidas"
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80| | | | | | | | | # http
acl Safe_ports port 21| | | | | | | | | # ftp
acl Safe_ports port 443 563| | | | # https, snews
acl Safe_ports port 70| | | | | | | | | # gopher
acl Safe_ports port 210| | | | | | | | # wais
acl Safe_ports port 1025-65535| # unregistered ports
acl Safe_ports port 280| | | | | | | | # http-mgmt
acl Safe_ports port 488| | | | | | | | # gss-http
acl Safe_ports port 591| | | | | | | | # filemaker
acl Safe_ports port 777| | | | | | | | # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny proibir_palavras
http_access allow pc01
icp_access allow all
http_access deny manager
http_access deny !Safe_ports
http_access allow !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all
visible_hostname on
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

**Garcia** · 23-12-2004, 13:24

Fala Munch,

Para ver a versão de seu Squid, digite: squid -v

Seguindo a ordem das Tags do Squid, coloquei as regras assim:

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl libera_ips src 192.xxx.xxx.xxx 192.xxx.xxx.xxx
acl redes src 192.xxx.xxx.xxx/24 192.xxx.xxx.xxx/24
acl all src 0.0.0.0/0.0.0.0
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl CONNECT method CONNECT
acl hotmail_domains dstdomain .hotmail.msn.com
acl liberado url_regex -i "/usr/local/squid/etc/whitelist/liberado"
acl hacking url_regex -i "/usr/local/squid/etc/blacklist/hacking"
acl outros url_regex -i "/usr/local/squid/etc/blacklist/outros"
acl porno url_regex -i "/usr/local/squid/etc/blacklist/porno"

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow liberado
http_access allow libera_ips
http_access allow redes !hacking !outros !porno
http_access deny all
header_access Accept-Encoding deny hotmail_domains

**Garcia** · 23-12-2004, 13:52

Aproveitando o embalo do problema do hotmail com o Squid, os usuários da rede aqui acessam normalmente, porém eles tem reclamado de que não conseguem abrir os anexos.

Sendo assim, observando a mensagem da url de download dos anexos, conta o IP 65.54.246.250. Resolvendo este apareceu o domínio .bay2.hotmail.com.

Sendo assim, resolvi testar no Squid a implementação de nosso colega TheHawk, porém com estas regras:

acl hotmail_domains2 dstdomain .bay2.hotmail.com
header_access Accept-Encoding deny hotmail_domains2

Façam os testes, pois aqui funcionou perfeitamente e os usuários agora fazem downloads de seus anexos.

Valeu moçada.

**oyama** · 23-12-2004, 15:34

Postado originalmente por Garcia

Aproveitando o embalo do problema do hotmail com o Squid, os usuários da rede aqui acessam normalmente, porém eles tem reclamado de que não conseguem abrir os anexos.

Sendo assim, observando a mensagem da url de download dos anexos, conta o IP 65.54.246.250. Resolvendo este apareceu o domínio .bay2.hotmail.com.

Sendo assim, resolvi testar no Squid a implementação de nosso colega TheHawk, porém com estas regras:

acl hotmail_domains2 dstdomain .bay2.hotmail.com
header_access Accept-Encoding deny hotmail_domains2

Façam os testes, pois aqui funcionou perfeitamente e os usuários agora fazem downloads de seus anexos.

Valeu moçada.

Realmente garcia ta dando bronca para baixar os anexo, botei as acl que vc citou mais nda. o problema continua aqui. eu uso proxy transparente.

Valeu.

**Garcia** · 23-12-2004, 16:15

Estranho. Aqui depois que apliquei estas regras, os anexos estão passando.

Vou pesquisar se há outra solução. Caso encontre, postarei para todos aqui no fórum.

Abraços.

**TheHawk** · 24-12-2004, 01:42

Bem eu não tinha recebido nenhum anexo pra poder testar, mas depois vou dar uma olhada nisso ai e vou testar as regras que o garcia passou tambem, mas vale enfatizar o depois né, eu vou é curtir um feriadozinho de natal, até depois vcs.

taiokada · 24-12-2004, 08:51

e ai pessoal e so mudar algumas linhas no squid.conf. O problema na minha rede foi resolvido..

Segue alteraçoes no squid.conf

- para squid 2.5
incluir na parte de header_access, no final:
header_access Accept-Encoding deny all

- para squid 2.4
incluir na devida seção:
anonymize_headers deny Accept-Encoding

Abraso

taiokada · 24-12-2004, 09:20

Boi dia.
Esse Problema do hotmail e devido problemas com o proxy em paginas seguras, para fo problema ser resolvido basta alterar algumas linhas no squid.conf...

Segue alteraçoes no squid.conf

- para squid 2.5
incluir na parte de header_access, no final:
header_access Accept-Encoding deny all

- para squid 2.4
incluir na devida seção:
anonymize_headers deny Accept-Encoding

depois de mudar as linhas de um reboot para reiniciar o squid e as regras dele e pronto..

Falw ate mais....

Gabriel Goes · 24-12-2004, 18:59

Para o HOTMAIL funcionar perfeitamente usando o Squid e MS IE, basta configurar manualmente o IE para usar um servidor proxy Ferramentas => opcoes de internet => conexoes => utilizar um servidor proxy.

Postado originalmente por MAJOR

Garcia você tem razão!!!!!!!!!

meus clientes com explorer não estão mais conseguindo logar no hotmail.

apenas firefox está autenticando no hotmail.
isso está acontecendo des de sexta feira quando saiu a versão nova do messenger 6.2.

ai pessoal, venho apelar junto ao meu amigo Garcia...

alguem está conseguindo ver seus email no hotmail atravez do explorer, passando pelo proxy squid??????

quem tiver a oportunidade teste.

aguardo respostas....

:wink:

24-12-2004, 19:14

Já fiz este teste, porém meu Proxy/Squid é transparente. Neste caso, não uso estas configurações.

Outro lance de funcionou, porém em alguns micros, foi desmarcar a opção "Usar HTTP 1.1" na guia "Avançadas" nas opções de Internet do IE6.

Abraços e um Feliz Natal a todos.

**oyama** · 25-12-2004, 00:13

Postado originalmente por Taiokada

e ai pessoal e so mudar algumas linhas no squid.conf. O problema na minha rede foi resolvido..

Segue alteraçoes no squid.conf

- para squid 2.5
incluir na parte de header_access, no final:
header_access Accept-Encoding deny all

- para squid 2.4
incluir na devida seção:
anonymize_headers deny Accept-Encoding

Abraso

Pela sintaxe do comando ela acessa todas as paginas seguras diretamente sem proxy, resolveu aqui. retirei inclusive a acl que restringe apenas ao dominio do hotmail e coloquei todas. Pena que perde performance na rede pois todas paginas segura serão acessadas diretametente.

João Paulo · 27-12-2004, 00:56

Meu msn roda, mas não consigo ler e-mails, mas tchan tchan tchan tachannnnnnn!!!, descobri um jeito de ler os mails....

kkkkkkk adivinhem?!?!?!?

É SÓ ABRIR O HOTMAIL NAVEGANDO PELO KAZAA, UAUAUAUA O IE QUE É UMA BOSTA MESMO... TENTEM LER O MAIL DO HOTMAIL PELO NAVEGADOR DO KAZAA!!! FLW!

mmagomes · 27-12-2004, 12:32

Caros amigos,

Para solucionar o novo problema do squid com o hotmail adicionem a linha abaixo ao seu squid.conf

header_access Accept-Encoding deny all

Abraços

mmagomes · 27-12-2004, 12:38

Adicionem a linha abaixo ao squid.conf, comigo funcionou.

header_access Accept-Encoding deny all

Boa sorte

Marcelo

**TheHawk** · 27-12-2004, 12:55

Postado originalmente por oyama

Postado originalmente por Garcia

Aproveitando o embalo do problema do hotmail com o Squid, os usuários da rede aqui acessam normalmente, porém eles tem reclamado de que não conseguem abrir os anexos.

Sendo assim, observando a mensagem da url de download dos anexos, conta o IP 65.54.246.250. Resolvendo este apareceu o domínio .bay2.hotmail.com.

Sendo assim, resolvi testar no Squid a implementação de nosso colega TheHawk, porém com estas regras:

acl hotmail_domains2 dstdomain .bay2.hotmail.com
header_access Accept-Encoding deny hotmail_domains2

Façam os testes, pois aqui funcionou perfeitamente e os usuários agora fazem downloads de seus anexos.

Valeu moçada.

Realmente garcia ta dando bronca para baixar os anexo, botei as acl que vc citou mais nda. o problema continua aqui. eu uso proxy transparente.

Valeu.

O problema dos anexos é pq são varios servidores, bay1, bay2, bay3 e etc, tem que se liberar todos, com a linha "header_access Accept-Encoding deny all " resolve mas a queda de desempenho é perceptivel, pois vão ser acessos diretos a todos os sites seguros, estou procurando outra forma de fazer isso, flw.

**TheHawk** · 27-12-2004, 13:29

Seguinte andei fazendo uns testes aqui e consegui liberar os anexos do hotmail sem ter que liberar geral as paginas seguras, eu tive que liberar dois ranges de ips, um do hotmail brasileiro e outros do hotmail americano, agora eu consigo baixar os anexos normalmente, ficou da seguinte forma:

Código :

acl hotmail_domains dstdomain .hotmail.msn.com
acl hotmail_domains2 dst 64.0.0.0/255.0.0.0
acl hotmail_domains3 dst 65.0.0.0/255.0.0.0
header_access Accept-Encoding deny hotmail_domains
header_access Accept-Encoding deny hotmail_domains2
header_access Accept-Encoding deny hotmail_domains3

Com isso ai eu consegui baixar anexos de varios e-mails de usuarios diferentes, tanto de hotmail em português quanto em inglês, com essas regras libera-se todos os bayXX.hotmail.com e com isso o download funciona, estou testando aqui, alguem por favor teste e poste algo no forum ok, aguardo respostas, flw.

keduardo · 27-12-2004, 14:42

Gente.

estava com este problema na minha empresa e me passaram esta regra de acl.
Implantei no squid e deu certo

acl hotmail_domains dstdomain .hotmail.msn.com
header_access Accept-Encoding deny hotmail_domains

testem ai

keduardo · 27-12-2004, 14:46

acl hotmail_domains dstdomain .hotmail.msn.com
header_access Accept-Encoding deny hotmail_domains

coloquem esta regra e ve se da certo

railton · 27-12-2004, 18:33

# Problema do Squid com o Hotmail
acl hotmail_domains url_regex hotmail
header_access Accept-Encoding deny hotmail_domains

eu to usando essas linhas , uma adaptacao da resolucao do TheHawk e resolveu aqui o problema

[]s

**Garcia** · 27-12-2004, 20:58

Railton,

Sua dica também funciona. Sua vantagem é vista devido à quantidade de linhas inseridas no arquivo de configuração do Squid, ou não faz diferença na hora da leitura do mesmo?

Agora é fazer os testes com os domínios do hotmail e aguardar.

Pq autenticacao do hotmail nao passa pelo squid? sem regra

Ferramentas de Tópicos