Squid и мессенджер (как их подружить?)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

romhd
Сообщения: 6

Squid и мессенджер

Сообщение romhd »

Доброго дня!
Проблема следующая. необходимо пользователям открыть доступ только к windows live messenger.
вот конфига squid -

Код: Выделить всё

access_log /usr/local/squid/var/logs/access.log squid
http_port 192.168.120.5:3128

cache_store_log none
cache_mem 8 MB

acl icqp1 port 5190
acl messp1 port 80
acl messp2 port 1863
acl messp3 port 443
acl messp4 port 7001
acl messp5 port 9
acl whitemsn url_regex "/usr/local/squid/etc/squid-white"

http_access allow icqp1
http_access allow messp1
http_access allow messp2
http_access allow messp3
http_access allow messp4
http_access allow messp5
http_access allow whitemsn

http_access deny all


вот файлик squid-white:

Код: Выделить всё

Login.live.com
.contacts.msn.com
.storage.msn.com
.storage.msn.com
c.msn.com
.messenger.msn.com
g.msn.com
crl.microsoft.com
messenger.hotmail.com
gateway.messenger.hotmail.com
config.messenger.msn.com
ows.messenger.msn.com
rsi.hotmail.com
sqm.microsoft.com
.edge.messenger.live.com
relay.data.edge.messenger.live.com
rad.msn.com
appdirectory.messenger.msn.com
images.messenger.msn.com
spaces.live.com
relay.voice.messenger.msn.com


В чем может быть проблема, уважаемые админы?
Заранее благодрарю!
Спасибо сказали:
dr-evil
Сообщения: 159
ОС: Fedora 18

Re: Squid и мессенджер

Сообщение dr-evil »

а в логах что?
Анализ подозрительных файлов тут
Все что вы скажете может быть использовано как баян.
Jabber-конференция: sysadmins.ru на conference.jabber.ru - всем добро пожаловать!
Спасибо сказали:
romhd
Сообщения: 6

Re: Squid и мессенджер

Сообщение romhd »

dr-evil писал(а):
15.10.2008 13:46
а в логах что?


1224064949.701 593 192.168.xxx.xxx TCP_MISS/200 623 CONNECT login.icq.com:443 - DIRECT/205.188.179.233 -
1224064974.456 529 192.168.xxx.xxx TCP_MISS/200 415 POST http://gateway.messenger.hotmail.com/gateway/gateway.dll? - DIRECT/65.54.239.81 application/x-msn-messenger
1224064974.464 0 192.168.xxx.xxx TCP_DENIED/403 2265 POST http://207.46.107.28/gateway/gateway.dll? - NONE/- text/html

порт 80-ый кстати закрыт... это я старую конфигу прислал. что означает TCP_MISS?
Спасибо сказали:
romhd
Сообщения: 6

Re: Squid и мессенджер

Сообщение romhd »

romhd писал(а):
15.10.2008 14:05
dr-evil писал(а):
15.10.2008 13:46
а в логах что?


1224064949.701 593 192.168.xxx.xxx TCP_MISS/200 623 CONNECT login.icq.com:443 - DIRECT/205.188.179.233 -
1224064974.456 529 192.168.xxx.xxx TCP_MISS/200 415 POST http://gateway.messenger.hotmail.com/gateway/gateway.dll? - DIRECT/65.54.239.81 application/x-msn-messenger
1224064974.464 0 192.168.xxx.xxx TCP_DENIED/403 2265 POST http://207.46.107.28/gateway/gateway.dll? - NONE/- text/html

порт 80-ый кстати закрыт... это я старую конфигу прислал. что означает TCP_MISS?



Все понял свою ошибку все заработало.
Спасибо сказали:
dr-evil
Сообщения: 159
ОС: Fedora 18

Re: Squid и мессенджер

Сообщение dr-evil »

ну вот видите что логи животворящие делают ;)
Анализ подозрительных файлов тут
Все что вы скажете может быть использовано как баян.
Jabber-конференция: sysadmins.ru на conference.jabber.ru - всем добро пожаловать!
Спасибо сказали:
Аватара пользователя
Goodvin
Ведущий рубрики
Сообщения: 4333
Статус: ⚝⚠⚒⚑⚖☭☞☣☤&

Re: Squid и мессенджер

Сообщение Goodvin »

Хм.. а разве windows live messenger работает по HTTP-протоколу ?
Спасибо сказали:
Аватара пользователя
minoru-kun
Сообщения: 621
ОС: Debian GNU/Linux

Re: Squid и мессенджер

Сообщение minoru-kun »

В http proxy можно завернуть любое tcp соединение, afair.
Спасибо сказали:
shuha
Сообщения: 21

Re: Squid и мессенджер

Сообщение shuha »

такая же проблема только с mail agent через squid не работает, в логах совсем ничего не пишет.....
Спасибо сказали:
dr-evil
Сообщения: 159
ОС: Fedora 18

Re: Squid и мессенджер

Сообщение dr-evil »

если совсем ничего - значит в прокси не попадает, либо логи выключены
Анализ подозрительных файлов тут
Все что вы скажете может быть использовано как баян.
Jabber-конференция: sysadmins.ru на conference.jabber.ru - всем добро пожаловать!
Спасибо сказали:
shuha
Сообщения: 21

Re: Squid и мессенджер

Сообщение shuha »

dr-evil писал(а):
15.10.2008 17:53
если совсем ничего - значит в прокси не попадает, либо логи выключены


логи включены, но незнаю или агент не бьется через проски или что....
Спасибо сказали: