Liberar Domínio....

Slispd · Enviada: Qua Nov 28, 2007 8:36 am Assunto: Liberar Domínio....

Galera estou com um problemão preciso liberar esse endereço no meu servidor mas nao sei pq esta bloqueando pq eu nao bloqueei nada....

https://www.olostech.com.br:4433/windows

tenho servidor com squid+iptables... preciso de ajuda.... e sempre que tento acessaro endereço diz proibido acesso...
_________________
Rodrigo José Petreça
Linux Registered User #436532
Skype: slispd
Msn: slispd@hotmail.com
" Nem Windows Nem Mac, Desktop 3D é Linux"

grupoander · Enviada: Qua Nov 28, 2007 8:57 pm Assunto:

Fera.. No meu firewall tambem apareceu Bloqueado!!

Então fiz o teste.. Adicionei no meu squid essa porta 4433

sendo :
acl_SSL_ports port 443 563 2631 2083 4433

E consegui entrar no site https://www.olostech.com.br:4433/windows/

Tenta fazer esse teste!

Abraços!!
_________________
Anderson - Grupoander
Analista de Suporte
Usuário de Fedora e Ubuntu

Slispd · Enviada: Qui Nov 29, 2007 6:46 am Assunto: hum....

Pior que ja adcionei no meu firewall essa porta e no squid tb... mas nao funcio axo que o esse servidor ta com problema vou revisar...
_________________
Rodrigo José Petreça
Linux Registered User #436532
Skype: slispd
Msn: slispd@hotmail.com
" Nem Windows Nem Mac, Desktop 3D é Linux"

grupoander · Enviada: Qui Nov 29, 2007 9:16 am Assunto:

fera. vou te passar meu squid.conf para vc ter uma base:

#Porta Liberada para Conexão na Rede Interna
http_port 3128
negative_ttl 15 minutes

#Proxy Transparente
#httpd_accel_host virtual
#httpd_accel_port 80
#httpd_accel_with_proxy on
#httpd_accel_uses_host_header on

visible_hostname firewall

icp_query_timeout 800
half_closed_clients off

cache_mem 200 MB
minimum_object_size 0 KB
maximum_object_size 4096 KB
request_body_max_size 10 MB
cache_dir ufs /squid 1999 16 256
cache_access_log /squid/access.log
cache_log /squid/cache.log
cache_store_log /squid/store.log
redirect_rewrites_host_header off
cache_replacement_policy GDSF

# Extension Methods
extension_methods SEARCH

#ftp_user anonymous@
ftp_passive on

#Declarar o usuario que o SQUID vai rodar como
cache_effective_user proxy

#Declarar o grupo que o SQUID vai rodar como
cache_effective_group proxy

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563 2631 2083 4433
acl Safe_ports port 80 21 85 25 110 280 488 591 443 777 563 70 210 8080 1025-65535
acl CONNECT method CONNECT

#######Nao guardar em cache cgi-bins
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

acl micros_09 src "/etc/squid/regras/nivel_9/micros.conf"
acl micros_10 src "/etc/squid/regras/nivel_10/micros.conf"
acl micros_msn src "/etc/squid/regras/nivel_msn/micros.conf"

######Regras Comuns aos acessos.
http_access allow manager localhost
miss_access allow all
icp_access allow all
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

######Definicoes de Regras para o Grupo 10, este grupo tem acesso completo

http_access deny micros_10 spyass_bloq_all
http_access deny micros_10 spyip_bloq_all
http_access deny micros_10 spyurl_bloq_all

http_access allow ips_perm_all micros_10
http_access allow msn_bloq micros_10 micros_msn
http_access allow msn2_bloq micros_10 micros_msn
http_access allow msn3_bloq micros_10 micros_msn
http_access allow micros_10 sites_perm_msn
http_access allow micros_10 ips_perm_msn
http_access deny micros_10 msn_bloq
http_access deny micros_10 msn2_bloq
http_access deny micros_10 msn3_bloq
http_access allow micros_10

######Definicoes de Regras especificas por grupos, os grupos de maquinas
######respondem as regras especificas de Permissoes/Bloqueios

http_access deny micros_09 spyass_bloq_all
http_access deny micros_09 spyip_bloq_all
http_access deny micros_09 spyurl_bloq_all
http_access allow msn_bloq micros_09 micros_msn
http_access allow msn2_bloq micros_09 micros_msn
http_access allow msn3_bloq micros_09 micros_msn
http_access allow sites_perm_msn sites_perm_09 micros_09
http_access allow ips_perm_msn ips_perm_09 micros_09
http_access deny msn_bloq micros_09
http_access deny msn2_bloq micros_09
http_access deny msn3_bloq micros_09
http_access allow sites_perm_09 micros_09
http_access allow sites_perm_all micros_09
http_access allow ips_perm_all micros_09
http_access allow ips_perm_09 micros_09
http_access deny sites_bloq_09 micros_09
http_access deny assun_bloq_09 micros_09
http_access deny porno_bloq_09 micros_09
http_access deny midia_bloq_09 micros_09
http_access deny games_bloq_09 micros_09
http_access deny warez_bloq_09 micros_09
http_access deny chat_bloq_09 micros_09
http_access deny down_bloq_09 micros_09
http_access allow micros_09

#######Niveis
icp_access allow all
snmp_access allow all

######Definicao de bloqueio total, um micro para acessar a internet devera
######pertencer a algum dos grupos definidos.
http_access deny all
_________________
Anderson - Grupoander
Analista de Suporte
Usuário de Fedora e Ubuntu

grupoander · Enviada: Qui Nov 29, 2007 9:18 am Assunto:

So lembrando que meu cache esta em outro diretorio..

Abraços
_________________
Anderson - Grupoander
Analista de Suporte
Usuário de Fedora e Ubuntu

Slispd · Enviada: Qui Nov 29, 2007 10:18 am Assunto: blz...

mais tarde vou estar em esse dai respondo vlw...
_________________
Rodrigo José Petreça
Linux Registered User #436532
Skype: slispd
Msn: slispd@hotmail.com
" Nem Windows Nem Mac, Desktop 3D é Linux"