Home › Comunidade Brasileira Endian Firewall › Endian Firewall › Endian Firewall – Suporte › Liberar MSN
Marcado: FUNFOU!, msn, replica rolex watches
- Este tópico contém 11 respostas, 6 vozes e foi atualizado pela última vez 10 anos, 8 meses atrás por Douglas Santos.
-
AutorPosts
-
-
setembro 23, 2010 às 2:51 pm #590Gilberto NunesParticipante
Olá pessoal…
Tudo certo????
Bom, estamos com Endian 2.4 instalado aqui e está funcionando beleza!
Mas agora tenho necessidade de liberar MSN para determinados grupos.
Então criei um grupo no AD chamado MSN_Liberado e coloquei um usuário dentro dele.
Criei uma Access Policy onde eu libero esses sites abaixo para o grupo MSN_Liberado:
gateway.messenger.hotmail.com
sqm.microsoft.com
A Access Policy é assim:
unfiltered access GREEN <sites acima> msn_liberado <grupo do AD> Always QUALQUER
Mas quando eu tenho me conectar ao MSN, eu não consigo.
Nos logs do squid, eu consigo ver as mensagens:
Sep 23 11:32:26 brother squid[24953]: 1285252346.912 737 192.168.200.109 TCP_MISS/200 6175 POST http://gateway.messenger.hotmail.com/gateway/gateway.dll?Action=open&Server=NS&IP=messenger.hotmail.com gilberto.nunes DIRECT/65.55.64.254 application/x-msn-messenger
1285252346.912 737 192.168.200.109 TCP_MISS/200 6175 POST http://gateway.messenger.hotmail.com/gateway/gateway.dll?Action=open&Server=NS&IP=messenger.hotmail.com gilberto.nunes DIRECT/65.55.64.254 application/x-msn-messenger
Sep 23 11:32:27 brother squid[24953]: 1285252347.541 433 192.168.200.109 TCP_DENIED/407 3379 POST http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll – NONE/- text/html
1285252347.541 433 192.168.200.109 TCP_DENIED/407 3379 POST http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll – NONE/- text/html
Vejam que o gateway o squid está liberado para o meu usuário (gilberto.nunes no caso).
Mas quando chega na ultima URL ele não liberar, mesmo estando na Access Policy!
Lembrando que esse usuário, o gilberto.nunes, está no grupo Nivel3 também que não tem direito de se conectar ao MSN, mas essa regra está bem abaixo dessa do grupo MSN_Liberado.
Alguém pode me ajudar?? Obrigado
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
-
setembro 23, 2010 às 6:13 pm #6099Bruno VicenteParticipante
Gilberto,
Na Access Policy os endereços devem vir acompanhados do ponto (.) na frente. Tente colocar da seguinte forma:
.messenger.hotmail.com
.microsoft.com
Depois nos dê o feedback.
[]’s
-
setembro 23, 2010 às 10:20 pm #6100Gilberto NunesParticipante
Olá Bruno
Fiz as alterações que você falou, mas ainda dá erro:
O Squid liberar até a parte do gateway.messenger.hotmail.com, mas quando chega nessa URL:
http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll
Ele nega!
Mais algum conselho??
Obrigado
-
setembro 24, 2010 às 4:37 pm #6101Gilberto NunesParticipante
Bruno…
Eu percebi que quando eu acesso a URL passada no post anterior, dá certo.
Ou seja se eu abro o Firefox e tenho acessar:
http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll
Eu consigo baixar a dll… Quer dizer, o proxy não bloqueia!
Mas quando tento acessar o MSN não funciona!!!
-
setembro 24, 2010 às 6:03 pm #6102Bruno VicenteParticipante
Gilberto,
Acredito que o proxy esteja configurado no MSN, certo?
Tente criar uma Access Policy com o endereço .microsoft.com sem exigir autenticação.
Note que nos logs do squid o usuário não é exibido para este acesso:
Sep 23 11:32:27 brother squid[24953]: 1285252347.541 433 192.168.200.109 TCP_DENIED/407 3379 POST http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll – NONE/- text/html
[]’s
-
setembro 27, 2010 às 5:53 pm #6103Gilberto NunesParticipante
Então Bruno…
Olha o que eu fiz…
Eu liberei a porta 1863 por mac para alguns pc e funcinou…
Obrigado
-
setembro 28, 2010 às 7:21 pm #6104Bruno VicenteParticipante
Bom que tenha conseguido Gilberto, mas ao que sei, o MSN usa a porta 80 e sempre que precisava liberar, só adicionava uma access policy permitindo os endereços necessários e configurava o proxy no MSN.
Teoricamente, para quem não possui um proxy na rede, ou tem e não quer ter trabalho de configura-lo no messenger, liberar a porta 1863 seria o suficiente.
[]’s
-
setembro 28, 2010 às 7:56 pm #6105Gilberto NunesParticipante
é… a policy eu coloquei mas agora eu vi que não é necessário.
basta liberar a porta 1863 para mac’s especificos.
obrigado
-
janeiro 28, 2011 às 4:09 pm #6106tiago.rssantiagoParticipante
Boa tarde pessoal.
O meu firewall tem autenticação e é liberado acesso por grupo, precisava liberar o msn tambem para um usuario especifico fiz isso liberando pelo IP do pc dele como mostra abaixo:
Ir no menu FIREWALL, trafego de saidas / crie uma regra da seguinte forma:
origem: IP do pc / destino / VERMELHO / em serviço libere as portas: 1863, 2869, 1900, 5000, 5010. todas TCP.
Tente entrar no msn, aqui deu certinho.
Abraço
Tiago
-
janeiro 28, 2011 às 4:23 pm #6107hernaneacParticipante
Basta liberar a porta 1863
-
fevereiro 7, 2012 às 7:40 pm #6108van glauco sarraf moraesParticipante
Galera, boa tarde. O Hotmail acessado via web funcionou aqui na empresa, só fiz liberar os dois sites no ( PROXY – ACESS POLICY ) “gateway.messenger.hotmail.com , sqm.microsoft.com”. Pedi para o usuário testar e está funcionando!
-
agosto 28, 2013 às 11:15 am #6110Douglas SantosParticipante
o meu acesso web nao funciona , preciso tb liberar essas portar ? ja liberei esses dominio e eles ainda nao estou entrando
-
-
AutorPosts
- O tópico ‘Liberar MSN’ está fechado para novas respostas.