Como faço para desbloquear o MSN de todos os computadores da rede ?

giolanner
(usa Suse)

Enviado em 25/03/2010 - 21:34h

Amigos estou com um problema para liberar o acesso para MSN na rede. Preciso que todos da minha rede acessem o MSN. Tenho o squid e ja coloquei varios sites no arquivo sites_liberados para tentar acessar o msn mais nao deu certo. Segue a conf. do squid.

#Recommended minimum configuration:
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8

acl blocked_ports port 5222-5223
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT

acl sites_liberados url_regex -i "/etc/firewall/web/sites_liberados"
acl ips_liberados src "/etc/firewall/web/ips_liberados"
acl ips_bloqueados src "/etc/firewall/web/ips_bloqueados"
acl sites_bloqueados url_regex -i "/etc/firewall/web/sites_bloqueados"
acl xxxxxxx src 192.168.000.0/24 # ip direfente do original

acl download1 url_regex -i \.asf \.asx$ \.vqf$ \.rar$ \.avi$ \.mpeg$ \.mpe$ \.mpg$ \.qt$ \.ram$ \.rm$ \.raw$ \.wav$ \.mov$
acl download2 rep_mime_type -i ^video/

#http_access allow blocked_ports

http_access allow manager localhost
http_access deny manager


# Only allow purge requests from localhost
http_access allow purge localhost
http_access deny purge

# Deny requests to unknown ports
http_access deny !Safe_ports

http_access deny CONNECT sites_bloqueados
http_access allow CONNECT sites_liberados SSL_ports

# Deny CONNECT to other than SSL ports

http_access deny CONNECT !SSL_ports

http_access deny ips_bloqueados
http_access deny sites_bloqueados
http_access allow xxxxxxx ips_liberados
http_access deny download1
http_access deny download2
http_access allow xxxxxxxxx_liberados

......

Agradeceria mto a ajuda dos colegas;.

OBS a internet esta funcionando na rede com autenticação.

renato_pacheco
(usa Debian)

Enviado em 26/03/2010 - 08:13h

1º - Vc tem alguma regra no firewall?
2º - O q tem dentro de ips_bloqueados e sites_bloqueados?

giolanner
(usa Suse)

Enviado em 26/03/2010 - 09:11h

não tem nenhuma regra de iptables, não tem nada dentro de sites_bloqueados e nada dentro de ips_bloqueados.

renato_pacheco
(usa Debian)

Enviado em 26/03/2010 - 09:58h

Nesse caso, não tem como o MSN não funcionar. É melhor vc conferir:

# iptables -nL
# iptables -t nat -nL

leomarie
(usa Slackware)

Enviado em 26/03/2010 - 10:05h

Bom, a liberação de msn que faço, é via iptables e não via squid, mas você pode tentar liberar as portas e endereços abaixo através de acls no squid.

Portas: 6891:9601; 1863 tcp; 1863 udp; 5190 tcp; 5190 udp.

Endereços: e-messenger.net; msn.com; msn.com.br; mesesnger.msn.com; login.passaport.net; login.passaport.com; hotmail.msn.com; loginnet.msn.com; loginnet.passaport.com; login.hotmail.com; messenger.hotmail.com; rad.msn.com; ak.englishtonw.com; c.msn.com; storage.msn.com; cp.inil.match.com

Espero ter ajudado.

leovds@msn.com