Liberar MSN 2012 Endian 2.5.1

Visualizando 19 respostas da discussão
  • Autor
    Posts
    • #2154
      salvadorrenato
      Participante

      Bom pessoal sou novo aqui,

      acabei de implantar o Endian Firewall 2.5.1 aqui na empresa que trabalho.

      Estou com o seguinte problema: tenho que liberar o MSN para 3 usuarios.

      Uso proxy transparente.

      ja liberei as postas no firewall: 80, 443, 1863, 3544, 7001 que vi em outros foruns dizendo que esta liberado para os determinados MACs.

      porem não funciona.

      vi aqui outro post que é para liberar alguns dominios como: .msn.com / .live.com e outros

      mas acho que se liberar esses dominios os usuarios terão acesso aos sites tambem.

      como posso liberar o MSN ultima verão somente para os 3 micro utilizando MAC?


      Wireguard_webadmin

      Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.

      Principais funcionalidades:

      - Sistema de Firewall completo e flexível.
      - Encaminhamento de portas
      - Suporte a multi usuário com níveis diferentes de acesso
      - Múltiplas instâncias do Wireguard
      - Crypto key routing para configuração de VPN site-to-site

      O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin

    • #12575
      salvadorrenato
      Participante

      Bom pessoal consegui liberar o MSN aki para os 3 micros como queria.

      fiz o seguinte procedimento:

      proxy —->potitica de acesso

      adicionei uma nova politica da seguinte maneira:

      tipo de origem = MAC

      tipo de destino = dominio

      dominios ADD =

      .config.messenger.msn.com

      .login.live.com

      .contacts.msn.com

      .logging.windows.microsoft.com

      .loginnet.passport.com

      .gateway.messenger.hotmail.com

      .messenger.hotmail.com

      .by6.omega.contacts.msn.com

      .rad.msn.com

      .sup.live.com

      .local-sn.contacts.msn.com

      autenticação = desabilitado

      politica de acesso = permitir acesso

      filtro de conteudo = somente virus

      primeira posição

      Claro que todo o merito vai para EDUARDO JONCK que me deu o maior suporte.

      obrigado Eduardo.

    • #12576
      Bruno Rocha
      Participante

      Aqui comigo não deu certo!!!

      Fiz exatamente como vc citou, mas nao funcionou.

      Fica dizendo que é o firewall que ta bloqueando!

    • #12577
      Eduardo Jonck
      Participante

      Retira a revogação de certificado do IE na aba avançado.

    • #12578

      Pessoal como é meu primeiro post, não sei se eu devo postar aqui mesmo, mas como tem relação com o proxy do endian achei intressante.

      Bom após muita pesquisa, consegui graças a voces uma solução.

      Tenho instalado em minha rede o Endian 2.5.1, nos clientes outlook com Google Sync.

      pois bem sempre que tentava acessar o google Sync via Proxy ele era barrado.

      pois bem liberei os seguintes sites:

      http://www.google.com

      thawte.com

      verisign.com

      http://www.googleapis.com

      windowsupdate.com

      gstatic.com

      mail.google.com

      docs.google.com

      em uma access police do proxy para any -> dominio e funcionou.

      Meu objetivo principal era compartilhar com a cominidade.

    • #12579
      Bruno Rocha
      Participante

      Amigo Eduardo Jonk fiz o que vc comentou e continua com a mesma mensagem dizendo pra eu verificar o firewall.

    • #12580
      Eduardo Jonck
      Participante

      Mas cara vc não pode se basear nas mensagens do MSN e sim monitorar nos logs do Endian o que ta bloqueando, ja ouviu falar no comando tail -f ?

      Todo administrador deve saber ler logs, senão não vai a lugar algum OK.

      Att.

    • #12581
      Shogun
      Participante

      Então to com o mesmo problema, já olhei os logs, fui lá em REGISTRO depois FIREWALL e olhei, e la diz que o firewall ta bloqueando a porta 187, mas eu ja liberei a porta pro ip da maquina que eu quero que use o msn, mas mesmo assim nao ta funcionando.

    • #12582
      Eduardo Jonck
      Participante

      187? Que porta é essa? VC não está sabendo como monitorar, da um a pesquisada na net como monitorar logs no Linux.

      Att.

    • #12583
      Shogun
      Participante

      Amigo já verifiquei os logs e o que aparece é que a porta 1863 esta liberada, mas mesmo assim não conecta.

      Já fiz tudo o que vc recomendou e nada!

      Na aba REGISTROS>ONLINE eu selecionei apenas o firewall e o proxy web.

      Na parte do Firewall a porta 1863 esta allow;

      Na parte do Proxy web aparece essa mensagem:

      TCP_DENIED/407 3361 POST http://ssw.live.com/uploaddata.aspx – NONE/- text/html

      TCP_DENIED/407 3424 POST http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll – NONE/- text/html

      Tentei liberar a 407, 3361 e 3424, mas mesmo assim não conecta!

    • #12584
      Eduardo Jonck
      Participante

      Então o que tiver dando DENIED vc libera la nas Politicas de Acesso EX: .ssw.live.com

      Assim vc esta fazendo os Domínios passarem por fora do Proxy.

      Att.

    • #12585
      Shogun
      Participante

      Amigo Eduardo Jonck muito obrigado, depois de colar um monte de domínios deu tudo certo e o msn tanto o 2009 como 2011 estao funcionando direitinho.

      Muito Obrigado!

    • #12586
      Mr Endian
      Participante

      Shogun , posta a sua lista de dominios que vc utilizou para liberar o acesso…

    • #12587
      Bruno Rocha
      Participante

      Amigos, o meu também deu certo!

      Obrigado

    • #12588
      Shogun
      Participante

      Amigos segue a lista de Domínios que eu usei:

      MSN 2009

      .download.mozilla.org

      .baixaki.com.br

      .update.microsoft.com

      .byrdr.omega.contacts.msn.com

      .local-bay-people.directory.live.com

      .login.live.com

      .clientconfig.passport.net

      .gateway.messenger.hotmail.com

      .download.windowsupdate.com

      .download.microsoft.com

      .wl.dlservice.microsoft.com

      .update.microsoft.com

      .crl.microsoft.com

      .g.live.com

      .sqm.microsoft.com

      MSN 2012

      .config.messenger.msn.com

      .update.microsoft.com

      .download.microsoft.com

      .clientconfig.passport.net

      .secure.wlxrs.com

      .directory.services.live.com

      .local-bay-people.directory.live.com

      .watson.microsoft.com

      .ocsp.verisign.com

      .evsecure-ocsp.verisign.com

      .evsecure-crl.verisign.com

      .download.windowsupdate.com

      .crl.verisign.com

      .sqm.microsoft.com

      .ssw.live.com

      .download.windowsupdate.com

      .login.live.com

      .contacts.msn.com

      .logging.windows.microsoft.com

      .loginnet.passport.com

      .gateway.messenger.hotmail.com

      .messenger.hotmail.com

      .by6.omega.contacts.msn.com

      .rad.msn.com

      .sup.live.com

      .local-sn.contacts.msn.com

      Obs: A lista de domínios do MSN 2012 é maior, porque é a soma dos domínios que eu inclui, mais os domínios que eu copiei do amigo salvadorrenato.

      Mais uma vez obrigado!!

    • #12589
      Eduardo Jonck
      Participante

      É isso ai pessoal, vejo que os membros estão pesquisando mais em vês de querer a receita pronta, muito bom, fico feliz por isso.

      Obrigado a todos e estamos ai pra fazer do fórum um centro de Profissionais.

      Att.

    • #12590
      Bunnunim
      Participante

      Shogun vou testar aqui sua dica e depois dou uma resposta . !!!

    • #12591
      Bunnunim
      Participante

      Shogun deu certinho aqui no meu … não me deixava nem instalar o MSN aqui na estação de trabalho usando Proxy transparente e meu intuito é liberar MSN pra toda minha rede VERDE. Segui esse seu tutotial e sua lista de dominios e deu certim …

      Só recapitulando :

      ###tutorial###

      #Proxy > Politicas de acesso > criar nova politica > Origem : (no meu caso rede VERDE) destino: (dominio) (lista do shogun)>não autenticado ( no meu caso) apenas detecçaõ por virus > PERMITIR .

      vlw e muito obg a todos .

    • #12592
      Douglas Santos
      Participante

      Vou testar aki para ver se libero Pois ja liberei essas portas e esses Domínio e ainda NADA , Amanha DOu a resposta .

      Obrigado …

    • #12593
      Douglas Santos
      Participante

      Ainda Nada , Verifiquei No filtro Do proxy que quando vou entrar no hotmail alguns Dominio ficam como DENIED , cheguei a fazer um filtro na pesquisa e peguei os dominio q estava com DENIED e liberei e mesmo assim nada , em fim estou tentando uma nova lista que vi no site.

      .Login.live.com

      .Login.live.com

      .contacts.msn.com

      .storage.msn.com

      .storage.msn.com

      .c.msn.com

      .messenger.msn.com

      .g.msn.com

      .crl.microsoft.com

      .messenger.hotmail.com:1863

      .gateway.messenger.hotmail.com

      .config.messenger.msn.com

      .ows.messenger.msn.com

      .rsi.hotmail.com

      .sqm.microsoft.com

      .edge.messenger.live.com

      .relay.data.edge.messenger.live.com

      .rad.msn.com

      .appdirectory.messenger.msn.com

      .images.messenger.msn.com

      .spaces.live.com

      .relay.voice.messenger.msn.com

      Essa e a lista que o Hotmail usa … mais ate agora nada , as vezes pega e as vezes nao .

      VLW

Visualizando 19 respostas da discussão
  • O tópico ‘Liberar MSN 2012 Endian 2.5.1’ está fechado para novas respostas.