Squid + Hotmail = Problema! [RESOLVIDO]

1. Squid + Hotmail = Problema! [RESOLVIDO]

renato
relofi

(usa Debian)

Enviado em 26/03/2008 - 10:43h

Bom dia a todos.
Estou com o seguinte problema, meu squid 2.6 está configurado com autenticao no AD e está ok.
Porém eu não consigo acessar de nenhuma forma a página do hotmail, outras páginas com SSL acesso normal como de alguns bancos.Alguém pode me dar uma ajuda?

Squid.conf

auth_param basic children 50
auth_param basic realm Squid
auth_param basic credentialsttl 4 year
auth_param ntlm program /usr/lib/squid/ntlm_auth -d domain.com/server
auth_param ntlm children 50
acl hotmail_domains dstdomain mail.live.com
header_access Accept-Encoding deny hotmail_domains
acl lan src 10.33.3.0/24
acl usuario.full proxy_auth "/etc/squid/usuario.full.txt"
acl usuario.restrito proxy_auth "/etc/squid/usuario.restrito.txt"
acl site url_regex -i "/etc/squid/site.restrito.txt"
#http_access allow lan
http_access allow usuario.full
http_access deny usuario.restrito site
http_access allow usuario.restrito



  


2. Re: Squid + Hotmail = Problema! [RESOLVIDO]

Eduardo Paim Silveira
eduardo

(usa Linux Mint)

Enviado em 26/03/2008 - 10:48h

Analisa os logs do access.log do Squid, e libera o que estiver sendo bloqueado quando você acessa o hotmail.


3. LOG

renato
relofi

(usa Debian)

Enviado em 26/03/2008 - 11:05h

Então esse que é o problema não tem nada bloqueando esse endereço, tanto é que não recebo a mensagem de access denied e sim ele tenta achar e me direciona para uma pagina de busca com o endereco que digitei na url.
O access.log me volta essa msg:

10.33.3.111 TCP_MISS/302 623 GET http://www.hotmail.com/ domain\user DIRECT/65.59.184.62 text/html
1206540217.950 401 10.33.3.111 TCP_MISS/302 1310 GET http://mail.live.com/ domain\user DIRECT/207.46.10.121 text/html




4. Tenta isso

Harry Potter
harryy.potter

(usa Suse)

Enviado em 26/03/2008 - 14:31h

acl usuarios.livres proxy_auth "/etc/squid/usuarios.livres"
acl usuarios.bloqueados proxy_auth "/etc/squid/usuarios.bloqueados"
acl sites.negar dstdom_regex -i "/etc/squid/sites.negar"
acl sites.permitir url_regex -i "/etc/squid/sites.permitir"


http_access allow usuarios.livres
http_access allow sites.permitir
http_access deny sites.negar
http_access allow mortais
http_access deny all


nao se esqueça de por nos sites.permitir os sites que tem dificuldade de acessar.
teste isso