[FUG-BR] TCP_DENIED/407
Welinaldo Lopes Nascimento
welinaldo em bsd.com.br
Quarta Setembro 5 18:07:25 BRT 2012
Marcus, eu já faço testes com VMs mesmo... as configurações de proxy está
normal.
Consigo navegar normalmente...
O que ocorre é que isto ocorre somente em determinados sites, e verificando
o access.log, é por falta de autenticação.
Meu access.log é mais ou menos isto:
*
1346803944.576 0 10.1.1.10 TCP_DENIED/407 1658 CONNECT
ssl.gstatic.com:443 - NONE/- text/html
1346803944.576 0 10.1.1.10 TCP_DENIED/407 1658 CONNECT
ssl.gstatic.com:443 - NONE/- text/html
1346803944.581 1 10.1.1.10 TCP_DENIED/407 1774 CONNECT
ssl.gstatic.com:443 - NONE/- text/html
1346803944.581 1 10.1.1.10 TCP_DENIED/407 1774 CONNECT
ssl.gstatic.com:443 - NONE/- text/html
**
1346803946.202 542 10.1.1.10 TCP_MISS/200 26290 GET
http://platform.twitter.com/widgets/follow_button.1346314371.htmldiasefarias\0050364
DIRECT/
96.6.79.144 text/html
**
1346803946.881 661 10.1.1.10 TCP_MISS/200 622 GET
http://p.twitter.com/f.gif? xxxxxxxs\0050364 DIRECT/96.6.79.144 image/gif
1346803946.881 661 10.1.1.10 TCP_MISS/200 622 GET
http://p.twitter.com/f.gif? xxxxxxxxx\0050364 DIRECT/96.6.79.144 image/gif
1346803946.899 660 10.1.1.10 TCP_MISS/200 1515 GET
http://cdn.api.twitter.com/1/users/show.json?xxxxxxxxx\0050364 DIRECT/
96.6.79.144 application/javascript
1346803946.899 660 10.1.1.10 TCP_MISS/200 1515 GET
http://cdn.api.twitter.com/1/users/show.json? xxxxxxxxx\0050364 DIRECT/
96.6.79.144 application/javascript
1346803947.295 1056 10.1.1.10 TCP_MISS/200 546 GET http://r.twimg.com/jot?
xxxxxxxx\0050364 DIRECT/199.59.148.9 image/gif
1346803947.295 1056 10.1.1.10 TCP_MISS/200 546 GET http://r.twimg.com/jot?
xxxxxxxx\0050364 DIRECT/199.59.148.9 image/gif
1346803969.553 0 10.1.1.10 TCP_DENIED/407 1775 POST
http://sn1.gateway.messenger.live.com/gateway/gateway.dll? - NONE/-
text/html
1346803969.553 0 10.1.1.10 TCP_DENIED/407 1775 POST
http://sn1.gateway.messenger.live.com/gateway/gateway.dll? - NONE/-
text/html
*
*A Cada DENIED/407 foi solicitado o pop-up pra informar a autenticação de
proxy.*
*
*
*
*
*
*
Em 5 de setembro de 2012 11:21, Marcus Vinicius. <surfinhu em gmail.com>escreveu:
> Eu já apelaria e criaria uma VM, instalaria o squid e usaria essa
> mesma configuração que você passou. Configuraria só no seu pc o proxy
> novo e veria o resultado.
>
>
> Em 5 de setembro de 2012 10:49, Welinaldo Lopes Nascimento
> <welinaldo em bsd.com.br> escreveu:
> > Não trabalho com scripts não;
> >
> >
> > Em 05/09/12, Guilherme Ferreira
> > Rosario<guilherme.rosario em abasetelecom.com.br> escreveu:
> >> Em Qua, 2012-09-05 às 09:28 -0300, Marcus Vinicius. escreveu:
> >>> Cara, aconteceu ontem lá com uma garota. A configuração "Usar script
> >>> de configuração automática" estava marcada nas configurações de proxy
> >>> e, não sei como, ele pegou uma config. Você usa script pra isso? Pode
> >>> ser isso.
> >>>
> >>> Enfim, desmarcamos e ela voltou a navegar normalmente.
> >>>
> >>> Abraços e boa sorte.
> >>>
> >>>
> >>> Em 4 de setembro de 2012 20:53, Welinaldo Lopes Nascimento
> >>> <welinaldo em bsd.com.br> escreveu:
> >>> > As dicas do João Mancy e do Rejaime, infelizmente não deram certo.
> >>> >
> >>> > Percebo isto com mais frequencia no e-mail da hotmail;
> >>> >
> >>> > Já alterei as ACLs, deixei tudo liberado, usuário liberado total,
> mesmo
> >>> > assim ainda continua pedindo autenticação em determinadas urls;
> >>> >
> >>> > Barrando por autenticação mesmo.
> >>> >
> >>> >
> >>> >
> >>> > Em 4 de setembro de 2012 13:51, Rejaine Monteiro
> >>> > <rejaine em bhz.jamef.com.br>escreveu:
> >>> >
> >>> >>
> >>> >> também acho que poder ser alguma coisa em relação a logica e/ou
> >>> >> posicionamento das regras.
> >>> >> o problema é que fica dificil avaliar só pela configuração, devido
> >>> >> quantidade de regras envolvidas
> >>> >> tenta por um debug e veja se consegue extrair algo a mais do log
> >>> >> adicione isso no no seu squid.conf:
> >>> >> debug_options ALL,1 33,2
> >>> >> e acompanhe o acesso ao site que está dando o erro em questão no
> >>> >> cache.log
> >>> >>
> >>> >>
> >>> >>
> >>> >> Em 04-09-2012 13:43, Welinaldo Lopes Nascimento escreveu:
> >>> >> > 10 pratas Saul? :p
> >>> >> > Vou rever isto;
> >>> >> > Guilherme, se puder enviar o trecho das ACLs do seu squid.conf
> pra eu
> >>> >> > ter
> >>> >> > idéia como está, agradeço!
> >>> >> >
> >>> >> >
> >>> >> >
> >>> >> > Em 4 de setembro de 2012 13:32, Saul Figueiredo
> >>> >> > <saulfelipecf em gmail.com>escreveu:
> >>> >> >
> >>> >> >> Em 4 de setembro de 2012 13:27, Guilherme Ferreira Rosario <
> >>> >> >> guilherme.rosario em abasetelecom.com.br> escreveu:
> >>> >> >>
> >>> >> >>> Em Seg, 2012-09-03 às 23:52 -0300, Welinaldo Lopes Nascimento
> >>> >> >>> escreveu:
> >>> >> >>>> Olá pessoal,
> >>> >> >>>>
> >>> >> >>>> Tenho servidores com squid autenticando ao AD, mas
> frequentemente,
> >>> >> >>>> dependendo do site, abre-se a caixinha de login para
> autenticação;
> >>> >> >>>> Verificando o access.log, mesmo com usuário tendo permissões de
> >>> >> >>>> acesso
> >>> >> >>>> total ainda ocorre o erro TCP_DENIED/407, que se refere a
> >>> >> autenticação;
> >>> >> >>>> Inclusive, até na regra que bloqueia tudo o que não for
> >>> >> >>>> autenticado,
> >>> >> >>>> informei também exceções para !Safe_ports !SSL_ports mas o
> >>> >> >>>> problema
> >>> >> >>>> persiste.
> >>> >> >>>> O que estou fazendo de errado?
> >>> >> >>>>
> >>> >> >>> Ja enfrentei esse tipo de problema, a questao e' a posicao das
> ACLS
> >>> >> >>> e
> >>> >> >>> das permissoes http_access.
> >>> >> >>>
> >>> >> >>>
> >>> >> >>> --
> >>> >> >>> --
> >>> >> >>>
> >>> >> >>>
> >>> >> >>> Atenciosamente:
> >>> >> >>>
> >>> >> >>> - Guilherme Ferreira Rosario
> >>> >> >>> * Supervisor de Servidores
> >>> >> >>> * www.abasetelecom.com.br
> >>> >> >>> * Ramal: 2849
> >>> >> >>> * Telefone (14)-34022849
> >>> >> >>>
> >>> >> >>> -------------------------
> >>> >> >>> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >>> >> >>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>> >> >>>
> >>> >> >>
> >>> >> >> Foi por isso que destaquei aquele trecho de código. Aposto 10
> pratas
> >>> >> >> que
> >>> >> >> está ali :p
> >>> >> >>
> >>> >> >> --
> >>> >> >> "Deve-se aprender sempre, até mesmo com um inimigo."
> >>> >> >> (Isaac Newton)
> >>> >> >>
> >>> >> >> Atenciosamente,
> >>> >> >> Saul Figueiredo
> >>> >> >> Analista FreeBSD/Linux
> >>> >> >> Linux Professional Institute Certification Level 2
> >>> >> >> Linux User: #554651
> >>> >> >> saulfelipecf em gmail.com
> >>> >> >> <saul-felipe em hotmail.com>
> >>> >> >> -------------------------
> >>> >> >> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >>> >> >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>> >> >>
> >>> >> >
> >>> >> >
> >>> >>
> >>> >>
> >>> >> --
> >>> >> Rejaine da Silveira Monteiro
> >>> >> Suporte-TI
> >>> >> Jamef Encomendas Urgentes
> >>> >> Matriz - Contagem/MG
> >>> >> Tel: (31) 2102-8854
> >>> >> www.jamef.com.br
> >>> >>
> >>> >> -------------------------
> >>> >> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >>> >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>> >>
> >>> >
> >>> >
> >>> >
> >>> > --
> >>> >
> >>> >
> >>> > .ılı..ılı.
> >>> > *Welinaldo Lopes Nascimento*
> >>> > Estudante de Desenvolvimento de Sistemas
> >>> > FreeBSD Community Member #BSD/OS
> >>> > *P Antes de imprimir pense em seu compromisso com o Meio Ambiente.*
> >>> > -------------------------
> >>> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> >>> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>>
> >>>
> >>>
> >> Ja trabalhei com scripts WPAD porem ele e' acionado apenas quando o
> >> navegador tem sua solicitacao na porta 80 negada ele busca o "script" de
> >> configuracao automatica.
> >>
> >>
> >> --
> >> --
> >>
> >>
> >> Atenciosamente:
> >>
> >> - Guilherme Ferreira Rosario
> >> * Supervisor de Servidores
> >> * www.abasetelecom.com.br
> >> * Ramal: 2849
> >> * Telefone (14)-34022849
> >>
> >> -------------------------
> >> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>
> >
> >
> > --
> >
> >
> > .ılı..ılı.
> > *Welinaldo Lopes Nascimento*
> > Estudante de Desenvolvimento de Sistemas
> > FreeBSD Community Member #BSD/OS
> > *P Antes de imprimir pense em seu compromisso com o Meio Ambiente.*
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
>
> --
> Att,
> Marcus Vinicius.
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
--
.ılı..ılı.
*Welinaldo Lopes Nascimento*
Estudante de Desenvolvimento de Sistemas
FreeBSD Community Member #BSD/OS
*P Antes de imprimir pense em seu compromisso com o Meio Ambiente.*
Mais detalhes sobre a lista de discussão freebsd