Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.
Модераторы: SLEDopit , Модераторы разделов
romhd
Сообщения: 6
Сообщение
romhd » 15.10.2008 12:50
Доброго дня!
Проблема следующая. необходимо пользователям открыть доступ только к windows live messenger.
вот конфига squid -
Код: Выделить всё
access_log /usr/local/squid/var/logs/access.log squid
http_port 192.168.120.5:3128
cache_store_log none
cache_mem 8 MB
acl icqp1 port 5190
acl messp1 port 80
acl messp2 port 1863
acl messp3 port 443
acl messp4 port 7001
acl messp5 port 9
acl whitemsn url_regex "/usr/local/squid/etc/squid-white"
http_access allow icqp1
http_access allow messp1
http_access allow messp2
http_access allow messp3
http_access allow messp4
http_access allow messp5
http_access allow whitemsn
http_access deny all
вот файлик squid-white:
Код: Выделить всё
Login.live.com
.contacts.msn.com
.storage.msn.com
.storage.msn.com
c.msn.com
.messenger.msn.com
g.msn.com
crl.microsoft.com
messenger.hotmail.com
gateway.messenger.hotmail.com
config.messenger.msn.com
ows.messenger.msn.com
rsi.hotmail.com
sqm.microsoft.com
.edge.messenger.live.com
relay.data.edge.messenger.live.com
rad.msn.com
appdirectory.messenger.msn.com
images.messenger.msn.com
spaces.live.com
relay.voice.messenger.msn.com
В чем может быть проблема, уважаемые админы?
Заранее благодрарю!
dr-evil
Сообщения: 159
ОС: Fedora 18
Сообщение
dr-evil » 15.10.2008 13:46
а в логах что?
Анализ подозрительных файлов
тут
Все что вы скажете может быть использовано как баян.
Jabber-конференция :
sysadmins.ru на
conference.jabber.ru - всем добро пожаловать!
romhd
Сообщения: 6
Сообщение
romhd » 15.10.2008 14:05
dr-evil писал(а): ↑ 15.10.2008 13:46
а в логах что?
1224064949.701 593 192.168.xxx.xxx TCP_MISS/200 623 CONNECT login.icq.com:443 - DIRECT/205.188.179.233 -
1224064974.456 529 192.168.xxx.xxx TCP_MISS/200 415 POST
http://gateway.messenger.hotmail.com/gateway/gateway.dll ? - DIRECT/65.54.239.81 application/x-msn-messenger
1224064974.464 0 192.168.xxx.xxx TCP_DENIED/403 2265 POST
http://207.46.107.28/gateway/gateway.dll ? - NONE/- text/html
порт 80-ый кстати закрыт... это я старую конфигу прислал. что означает TCP_MISS?
romhd
Сообщения: 6
Сообщение
romhd » 15.10.2008 14:19
romhd писал(а): ↑ 15.10.2008 14:05
dr-evil писал(а): ↑ 15.10.2008 13:46
а в логах что?
1224064949.701 593 192.168.xxx.xxx TCP_MISS/200 623 CONNECT login.icq.com:443 - DIRECT/205.188.179.233 -
1224064974.456 529 192.168.xxx.xxx TCP_MISS/200 415 POST
http://gateway.messenger.hotmail.com/gateway/gateway.dll ? - DIRECT/65.54.239.81 application/x-msn-messenger
1224064974.464 0 192.168.xxx.xxx TCP_DENIED/403 2265 POST
http://207.46.107.28/gateway/gateway.dll ? - NONE/- text/html
порт 80-ый кстати закрыт... это я старую конфигу прислал. что означает TCP_MISS?
Все понял свою ошибку все заработало.
dr-evil
Сообщения: 159
ОС: Fedora 18
Сообщение
dr-evil » 15.10.2008 14:48
ну вот видите что логи животворящие делают
Анализ подозрительных файлов
тут
Все что вы скажете может быть использовано как баян.
Jabber-конференция :
sysadmins.ru на
conference.jabber.ru - всем добро пожаловать!
Goodvin
Ведущий рубрики
Сообщения: 4333
Статус: ⚝⚠⚒⚑⚖☭☞☣☤&
Сообщение
Goodvin » 15.10.2008 14:58
Хм.. а разве windows live messenger работает по HTTP-протоколу ?
minoru-kun
Сообщения: 621
ОС: Debian GNU/Linux
Сообщение
minoru-kun » 15.10.2008 15:39
В http proxy можно завернуть любое tcp соединение, afair.
shuha
Сообщения: 21
Сообщение
shuha » 15.10.2008 16:21
такая же проблема только с mail agent через squid не работает, в логах совсем ничего не пишет.....
dr-evil
Сообщения: 159
ОС: Fedora 18
Сообщение
dr-evil » 15.10.2008 17:53
если совсем ничего - значит в прокси не попадает, либо логи выключены
Анализ подозрительных файлов
тут
Все что вы скажете может быть использовано как баян.
Jabber-конференция :
sysadmins.ru на
conference.jabber.ru - всем добро пожаловать!
shuha
Сообщения: 21
Сообщение
shuha » 15.10.2008 18:02
dr-evil писал(а): ↑ 15.10.2008 17:53
если совсем ничего - значит в прокси не попадает, либо логи выключены
логи включены, но незнаю или агент не бьется через проски или что....