MAL - Memória Auxiliar do Lutieri

quinta-feira, março 01, 2007

MSN liberado através do SQUID

Hoi!(olá em holandês) :

Houve a necessidade de ser liberado o MSN aqui na empresa para alguns usuários. Inicialmente foram liberados os IP's dos usuários e a porta 1863 para os mesmos. Porém, alguns usuários tinham notebooks e se moviam de um site da empresa pra outro sendo que, por razões de roteamento, não seria possível usar o mesmo IP em sites diferentes. Por isso surgiu a necessidade de que fosse liberado o usuário e não mais o IP.

Tenho na lista de bloqueio várias palavras-chaves e sites. Sei que estava bloqueando o MSN através do proxy.

Bom, vamos começar a configuração no cliente msn. Montei uma imagem pra ajudar:


Imagem

É só seguir os números e configurar o usuário e senha para o servidor http proxy.
No meu caso, não estava disponível os campos para servidor e porta, pois ele pegou do internet explorer e alguma GPO do windows bloqueou.

Bom, no squid tive que criar as seguintes regras:

##Usuarios
acl usuarios_msn proxy_auth -i "usuarios_msn.txt"
##Site MSN
acl msn url_regex -i gateway.messenger.
acl msn url_regex -i login.live.com
acl msn url_regex -i gateway.dll
acl msn url_regex -i msn.com

##ACL's MSN
http_access allow usuarios_msn msn
http_access deny usuarios_msn all


No arquivo usuarios_msn.txt deve conter o nome dos usuários que terão acesso ao msn via proxy.

as URL's liberadas eu constatei através do acompanhamento do log do squid. Configurei o MSN pra navegar via proxy com o usuário JOHN. E usei o tail pra verificar quais endereços o msn tentava acessar:

tail -f /var/log/squid/access.log | grep JOHN

Essa configuração foi feita usando o msn Live 8. alguma coisa... Acredito que deve funcionar pra qualquer versão que aceite proxy http com autenticação.


Burn dia!!!

Marcadores:

3 Comentários:

  • Muito fácil saber se alguém te bloqueou… Veja!
    Clica no endereço de seu contato com o botão direito do mouse, vai exibir,depois perfil. Depois está no perfil dele clica em exibir detalhes do perfil, do lado esquerdo da janela, abaixo do convidar como amigo. Se tiver as duas janelas dele ele naum te bloqueou, se tiver apenas uma, ele te bloqueou..faça o teste. É isso ai. Um abraço! Faça o teste e me envie um email ok?

    By Anonymous Anônimo, at 26/07/2008, 21:57  

  • boa noite, minha duvida é a seguinte;
    eu coloco essa regra depois da autenticaçao?


    acl autenticados ....

    By Anonymous Anônimo, at 22/06/2009, 22:24  

  • Acredito q sim!
    Faz mto tempo q fiz e nao estou mais na empresa.

    O melhor eh testar!

    By Blogger Lutieri G. B., at 22/06/2009, 22:40  

Postar um comentário

<< Home



Chat with Lutieri G. B.

Subscribe in a reader