- Este tópico contém 11 respostas, 6 vozes e foi atualizado pela última vez 10 anos, 8 meses atrás por
.
-
Posts
-
-
Olá pessoal…
Tudo certo????
Bom, estamos com Endian 2.4 instalado aqui e está funcionando beleza!
Mas agora tenho necessidade de liberar MSN para determinados grupos.
Então criei um grupo no AD chamado MSN_Liberado e coloquei um usuário dentro dele.
Criei uma Access Policy onde eu libero esses sites abaixo para o grupo MSN_Liberado:
gateway.messenger.hotmail.com
sqm.microsoft.com
A Access Policy é assim:
unfiltered access GREEN <sites acima> msn_liberado <grupo do AD> Always QUALQUER
Mas quando eu tenho me conectar ao MSN, eu não consigo.
Nos logs do squid, eu consigo ver as mensagens:
Sep 23 11:32:26 brother squid[24953]: 1285252346.912 737 192.168.200.109 TCP_MISS/200 6175 POST http://gateway.messenger.hotmail.com/gateway/gateway.dll?Action=open&Server=NS&IP=messenger.hotmail.com gilberto.nunes DIRECT/65.55.64.254 application/x-msn-messenger
1285252346.912 737 192.168.200.109 TCP_MISS/200 6175 POST http://gateway.messenger.hotmail.com/gateway/gateway.dll?Action=open&Server=NS&IP=messenger.hotmail.com gilberto.nunes DIRECT/65.55.64.254 application/x-msn-messenger
Sep 23 11:32:27 brother squid[24953]: 1285252347.541 433 192.168.200.109 TCP_DENIED/407 3379 POST http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll – NONE/- text/html
1285252347.541 433 192.168.200.109 TCP_DENIED/407 3379 POST http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll – NONE/- text/html
Vejam que o gateway o squid está liberado para o meu usuário (gilberto.nunes no caso).
Mas quando chega na ultima URL ele não liberar, mesmo estando na Access Policy!
Lembrando que esse usuário, o gilberto.nunes, está no grupo Nivel3 também que não tem direito de se conectar ao MSN, mas essa regra está bem abaixo dessa do grupo MSN_Liberado.
Alguém pode me ajudar?? Obrigado
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
-
-
Olá Bruno
Fiz as alterações que você falou, mas ainda dá erro:
O Squid liberar até a parte do gateway.messenger.hotmail.com, mas quando chega nessa URL:
http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll
Ele nega!
Mais algum conselho??
Obrigado
-
Bruno…
Eu percebi que quando eu acesso a URL passada no post anterior, dá certo.
Ou seja se eu abro o Firefox e tenho acessar:
http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll
Eu consigo baixar a dll… Quer dizer, o proxy não bloqueia!
Mas quando tento acessar o MSN não funciona!!!
-
Gilberto,
Acredito que o proxy esteja configurado no MSN, certo?
Tente criar uma Access Policy com o endereço .microsoft.com sem exigir autenticação.
Note que nos logs do squid o usuário não é exibido para este acesso:
Sep 23 11:32:27 brother squid[24953]: 1285252347.541 433 192.168.200.109 TCP_DENIED/407 3379 POST http://www.sqm.microsoft.com/sqm/messenger/sqmserver.dll – NONE/- text/html
[]’s
-
-
Bom que tenha conseguido Gilberto, mas ao que sei, o MSN usa a porta 80 e sempre que precisava liberar, só adicionava uma access policy permitindo os endereços necessários e configurava o proxy no MSN.
Teoricamente, para quem não possui um proxy na rede, ou tem e não quer ter trabalho de configura-lo no messenger, liberar a porta 1863 seria o suficiente.
[]’s
-
-
Boa tarde pessoal.
O meu firewall tem autenticação e é liberado acesso por grupo, precisava liberar o msn tambem para um usuario especifico fiz isso liberando pelo IP do pc dele como mostra abaixo:
Ir no menu FIREWALL, trafego de saidas / crie uma regra da seguinte forma:
origem: IP do pc / destino / VERMELHO / em serviço libere as portas: 1863, 2869, 1900, 5000, 5010. todas TCP.
Tente entrar no msn, aqui deu certinho.
Abraço
Tiago
-
-
-
-
- O tópico ‘Liberar MSN’ está fechado para novas respostas.