Msn-Proxy / Squid Autenticado

gariani
(usa Slackware)

Enviado em 09/07/2009 - 16:58h

Bom dia pessoal.
Estou tentando configurar o MSN-PROXY, porém, estou barrado na seguinte mensagem:

ACLs
connect : DENY
log messages : YES
save_contacts : YES

Bem, começando do começo:

Minha rede esta estruturada da seguinte forma: INTERNET <---> SQUID AUTENTICADO <--> REDE INTERNA

eth0 (192.168.1.*) - interface para receber o que vem do modem
eth1 (192.168.2.*) - interface disponível para fornecer IP por DHCP para rede interna.

O SQUID esta funcionando normalmente, tanto que consigo barrar ou liberar o uso do MSN tranquilamente.
Mas, não entendo como configurar o SQUID AUTENTICADO junto ao MSN-PROXY, que, pelo que li nas comunidade, um não depende do outro.

Como redireciono o que vai para o SQUID AUTENTICADO e o que vai para MSN-PROXY? (tem muitas explicações na rede, muitas explicando com PROXY TRANSPARENTE, o que não é meu caso, e também não consegui adaptar para a minha situação)
Como devo configurar o MSN, deixo especificado com ou sem proxy?
Em outras palavras, estou perdido sobre qual passo dar.
Se alguém puder me ajudar, fico grato.

Att.

Daniel Gariani Rafael.

gesousa
(usa Ubuntu)

Enviado em 09/07/2009 - 17:45h

bom de forma geral o msn se conecta ao seu servidor pela porta 1863, se esta porta não estiver listada no squid o msn deve conseguir se conectar sem passar pelo squid.

no caso do msn-proxy vc deve rederecionar o trafego que vem desta porta da rede interna para a porta local do servidor, que é a porta onde o msn escuta ...

a regra basica seria:

iptables -t nat -A PREROUTING -p udp --dport 1863 -j REDIRECT --to-port 1863