Home › Comunidade Brasileira Endian Firewall › Endian Firewall › Endian Firewall – Suporte › Liberar MSN 2012 Endian 2.5.1
- Este tópico contém 19 respostas, 8 vozes e foi atualizado pela última vez 10 anos, 9 meses atrás por Douglas Santos.
-
AutorPosts
-
-
setembro 13, 2012 às 2:16 pm #2154salvadorrenatoParticipante
Bom pessoal sou novo aqui,
acabei de implantar o Endian Firewall 2.5.1 aqui na empresa que trabalho.
Estou com o seguinte problema: tenho que liberar o MSN para 3 usuarios.
Uso proxy transparente.
ja liberei as postas no firewall: 80, 443, 1863, 3544, 7001 que vi em outros foruns dizendo que esta liberado para os determinados MACs.
porem não funciona.
vi aqui outro post que é para liberar alguns dominios como: .msn.com / .live.com e outros
mas acho que se liberar esses dominios os usuarios terão acesso aos sites tambem.
como posso liberar o MSN ultima verão somente para os 3 micro utilizando MAC?
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
-
setembro 13, 2012 às 6:45 pm #12575salvadorrenatoParticipante
Bom pessoal consegui liberar o MSN aki para os 3 micros como queria.
fiz o seguinte procedimento:
proxy —->potitica de acesso
adicionei uma nova politica da seguinte maneira:
tipo de origem = MAC
tipo de destino = dominio
dominios ADD =
.config.messenger.msn.com
.login.live.com
.contacts.msn.com
.logging.windows.microsoft.com
.loginnet.passport.com
.gateway.messenger.hotmail.com
.messenger.hotmail.com
.by6.omega.contacts.msn.com
.rad.msn.com
.sup.live.com
.local-sn.contacts.msn.com
autenticação = desabilitado
politica de acesso = permitir acesso
filtro de conteudo = somente virus
primeira posição
Claro que todo o merito vai para EDUARDO JONCK que me deu o maior suporte.
obrigado Eduardo.
-
setembro 13, 2012 às 7:28 pm #12576Bruno RochaParticipante
Aqui comigo não deu certo!!!
Fiz exatamente como vc citou, mas nao funcionou.
Fica dizendo que é o firewall que ta bloqueando!
-
setembro 13, 2012 às 7:58 pm #12577Eduardo JonckParticipante
Retira a revogação de certificado do IE na aba avançado.
-
setembro 13, 2012 às 7:58 pm #12578Edson M. Fagundes JuniorParticipante
Pessoal como é meu primeiro post, não sei se eu devo postar aqui mesmo, mas como tem relação com o proxy do endian achei intressante.
Bom após muita pesquisa, consegui graças a voces uma solução.
Tenho instalado em minha rede o Endian 2.5.1, nos clientes outlook com Google Sync.
pois bem sempre que tentava acessar o google Sync via Proxy ele era barrado.
pois bem liberei os seguintes sites:
thawte.com
verisign.com
windowsupdate.com
gstatic.com
mail.google.com
docs.google.com
em uma access police do proxy para any -> dominio e funcionou.
Meu objetivo principal era compartilhar com a cominidade.
-
setembro 13, 2012 às 8:59 pm #12579Bruno RochaParticipante
Amigo Eduardo Jonk fiz o que vc comentou e continua com a mesma mensagem dizendo pra eu verificar o firewall.
-
setembro 15, 2012 às 2:00 pm #12580Eduardo JonckParticipante
Mas cara vc não pode se basear nas mensagens do MSN e sim monitorar nos logs do Endian o que ta bloqueando, ja ouviu falar no comando tail -f ?
Todo administrador deve saber ler logs, senão não vai a lugar algum OK.
Att.
-
setembro 19, 2012 às 5:32 pm #12581ShogunParticipante
Então to com o mesmo problema, já olhei os logs, fui lá em REGISTRO depois FIREWALL e olhei, e la diz que o firewall ta bloqueando a porta 187, mas eu ja liberei a porta pro ip da maquina que eu quero que use o msn, mas mesmo assim nao ta funcionando.
-
setembro 19, 2012 às 7:35 pm #12582Eduardo JonckParticipante
187? Que porta é essa? VC não está sabendo como monitorar, da um a pesquisada na net como monitorar logs no Linux.
Att.
-
setembro 20, 2012 às 12:16 am #12583ShogunParticipante
Amigo já verifiquei os logs e o que aparece é que a porta 1863 esta liberada, mas mesmo assim não conecta.
Já fiz tudo o que vc recomendou e nada!
Na aba REGISTROS>ONLINE eu selecionei apenas o firewall e o proxy web.
Na parte do Firewall a porta 1863 esta allow;
Na parte do Proxy web aparece essa mensagem:
TCP_DENIED/407 3361 POST http://ssw.live.com/uploaddata.aspx – NONE/- text/html
TCP_DENIED/407 3424 POST http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll – NONE/- text/html
Tentei liberar a 407, 3361 e 3424, mas mesmo assim não conecta!
-
setembro 20, 2012 às 7:47 pm #12584Eduardo JonckParticipante
Então o que tiver dando DENIED vc libera la nas Politicas de Acesso EX: .ssw.live.com
Assim vc esta fazendo os Domínios passarem por fora do Proxy.
Att.
-
setembro 20, 2012 às 10:58 pm #12585ShogunParticipante
Amigo Eduardo Jonck muito obrigado, depois de colar um monte de domínios deu tudo certo e o msn tanto o 2009 como 2011 estao funcionando direitinho.
Muito Obrigado!
-
setembro 20, 2012 às 11:15 pm #12586Mr EndianParticipante
Shogun , posta a sua lista de dominios que vc utilizou para liberar o acesso…
-
setembro 21, 2012 às 3:17 pm #12587Bruno RochaParticipante
Amigos, o meu também deu certo!
Obrigado
-
setembro 21, 2012 às 3:33 pm #12588ShogunParticipante
Amigos segue a lista de Domínios que eu usei:
MSN 2009
.download.mozilla.org
.baixaki.com.br
.update.microsoft.com
.byrdr.omega.contacts.msn.com
.local-bay-people.directory.live.com
.login.live.com
.clientconfig.passport.net
.gateway.messenger.hotmail.com
.download.windowsupdate.com
.download.microsoft.com
.wl.dlservice.microsoft.com
.update.microsoft.com
.crl.microsoft.com
.g.live.com
.sqm.microsoft.com
MSN 2012
.config.messenger.msn.com
.update.microsoft.com
.download.microsoft.com
.clientconfig.passport.net
.secure.wlxrs.com
.directory.services.live.com
.local-bay-people.directory.live.com
.watson.microsoft.com
.ocsp.verisign.com
.evsecure-ocsp.verisign.com
.evsecure-crl.verisign.com
.download.windowsupdate.com
.crl.verisign.com
.sqm.microsoft.com
.ssw.live.com
.download.windowsupdate.com
.login.live.com
.contacts.msn.com
.logging.windows.microsoft.com
.loginnet.passport.com
.gateway.messenger.hotmail.com
.messenger.hotmail.com
.by6.omega.contacts.msn.com
.rad.msn.com
.sup.live.com
.local-sn.contacts.msn.com
Obs: A lista de domínios do MSN 2012 é maior, porque é a soma dos domínios que eu inclui, mais os domínios que eu copiei do amigo salvadorrenato.
Mais uma vez obrigado!!
-
setembro 22, 2012 às 11:25 pm #12589Eduardo JonckParticipante
É isso ai pessoal, vejo que os membros estão pesquisando mais em vês de querer a receita pronta, muito bom, fico feliz por isso.
Obrigado a todos e estamos ai pra fazer do fórum um centro de Profissionais.
Att.
-
outubro 2, 2012 às 6:24 pm #12590BunnunimParticipante
Shogun vou testar aqui sua dica e depois dou uma resposta . !!!
-
outubro 3, 2012 às 3:34 am #12591BunnunimParticipante
Shogun deu certinho aqui no meu … não me deixava nem instalar o MSN aqui na estação de trabalho usando Proxy transparente e meu intuito é liberar MSN pra toda minha rede VERDE. Segui esse seu tutotial e sua lista de dominios e deu certim …
Só recapitulando :
###tutorial###
#Proxy > Politicas de acesso > criar nova politica > Origem : (no meu caso rede VERDE) destino: (dominio) (lista do shogun)>não autenticado ( no meu caso) apenas detecçaõ por virus > PERMITIR .
vlw e muito obg a todos .
-
agosto 2, 2013 às 12:07 am #12592Douglas SantosParticipante
Vou testar aki para ver se libero Pois ja liberei essas portas e esses Domínio e ainda NADA , Amanha DOu a resposta .
Obrigado …
-
agosto 2, 2013 às 7:02 pm #12593Douglas SantosParticipante
Ainda Nada , Verifiquei No filtro Do proxy que quando vou entrar no hotmail alguns Dominio ficam como DENIED , cheguei a fazer um filtro na pesquisa e peguei os dominio q estava com DENIED e liberei e mesmo assim nada , em fim estou tentando uma nova lista que vi no site.
.Login.live.com
.Login.live.com
.contacts.msn.com
.storage.msn.com
.storage.msn.com
.c.msn.com
.messenger.msn.com
.g.msn.com
.crl.microsoft.com
.messenger.hotmail.com:1863
.gateway.messenger.hotmail.com
.config.messenger.msn.com
.ows.messenger.msn.com
.rsi.hotmail.com
.sqm.microsoft.com
.edge.messenger.live.com
.relay.data.edge.messenger.live.com
.rad.msn.com
.appdirectory.messenger.msn.com
.images.messenger.msn.com
.spaces.live.com
.relay.voice.messenger.msn.com
Essa e a lista que o Hotmail usa … mais ate agora nada , as vezes pega e as vezes nao .
VLW
-
-
AutorPosts
- O tópico ‘Liberar MSN 2012 Endian 2.5.1’ está fechado para novas respostas.