squid y paguina web por puerto 8070

[karola]

hola a todos

Tengo un pequeño problema con mi configuracion del squid, les platico, tengo instalado fedora core 6 con iptables dhcpd y squid con auth. Todo trabaja muy bien el problema se genero hace dias cuando un usuario trato de visitar una paguina web y se le fue denegado el acceso a esta, el caso es de que and}tes de que instalara el servidor con el squid ellos podian visitar la paguina y desde que se instalo el squid ya no la unica diferencia con otra web es que esta es por el puerto 8070 el link es este
http://www.infonavit.org.mx:8070/SaldoSubcuentaViviendaWeb/servlet/org.infonavit.saldosubcuentavivienda.controlador.C onsulta

si alguno de eustedes a tenido un problema similar digan como lo solucionaron please

gracias

[AlvaroG]

Probablemente ese puerto esté deshabilitado en el squid.conf

Esto te puede ayudar: http://kaipy.rastafurbi.org/redes/squid/x51.html

Lo que tenés que hacer es agregar una línea "port" a un acl (como el del ejemplo, Safe_ports) y luego aplicarle el allow.


Saludos.

[karola]

muchas gracias, pero ya realice lo que me dices y nada sigue denegandome el acceso

[karola]

no funciono, gracias

[AleSanchez]

Postea el contenido del squid.conf. Sacale los comentarios porque suele tener un monton.

Saludos.

[karola]

este e mi archivo de configuracion espero me puedan ayudar, gracias

#squid.conf
http_port 3128
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

cache_mem 64 MB
cache_dir ufs /var/spool/squid 300 16 256
redirect_rewrites_host_header off
cache_replacement_policy GDSF
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/claves
acl localnet src 192.168.1.0/255.255.255.0
acl usrs proxy_auth "/etc/squid/localgroup"
acl msn url_regex "/etc/squid/webmsn"
acl sitiosauth url_regex "/etc/squid/sitiosauth"
acl localhost src 127.0.0.1/255.255.255.255
acl Safe_ports port 80 110 123 443 210 119 70 21 1025-65535
acl Safe_ports port 2525
acl Safe_ports port 8070
acl CONNECT method CONNECT
acl all src 0.0.0.0/0.0.0.0
acl password proxy_auth REQUIRED
acl sitiosdenegados url_regex "/etc/squid/sitiosdenegados"
acl archivos urlpath_regex "/etc/squid/archivos"

http_access allow localnet password !sitiosdenegados !archivos
http_access allow usrs
http_access allow msn
http_access allow sitiosauth
http_access allow localhost
http_access deny !Safe_ports
http_access deny CONNECT
http_access deny all
maximum_object_size 500000 KB
store_avg_object_size 500 KB

cache_effective_user squid
cache_effective_group squid

log_icp_queries off
buffered_logs on

acl magic_words1 url_regex -i 192.168.1

delay_pools 2
delay_class 1 1
delay_class 2 1

delay_parameters 1 -1/-1
delay_parameters 2 15000/10000

#Para el Proxy transparente
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

httpd_accel_single_host off
positive_dns_ttl 15 minute
negative_dns_ttl 15 minute
dns_testnames 192.168.1.1
visible_hostname localhost


cachemgr_passwd xxx

deny_info http://11.254.20.102/error.html test-salida


access_log /var/log/squid/access.log squid

[AleSanchez]

Fijate que hay unos ACLs que se llaman Safe_ports, agregá ahi el puerto que necesitas y listo.

[karola]

mmm ya lo hice y ni asi... gracias

[AlvaroG]

¿y no estará bloqueado por el iptables? digo, es una posibilidad, el squid.conf parece ser correcto.

[karola]

mmm tampoco son las iptables, el puerto esta habierto e intente accesar a la pagina sin iptables (dondo de baja las iptables) y ni asi pude..

bueno ya tengo resuelto teporalmente el problema, lei ke el acceso lo denegaba el selinux ke biene hacer algo como de seguridad del sistema operativo y probe dandole un valor de 0 al archivo /selinux/enforce y guala pude accesar a la pagina pero no se que tan malo pueda ser esto o si traiga consecuencias o tenga problemas con algun demonio, de echo lo estoy investigando mil gracias por los consejos.

bye

[karola]

hola a todos
Configure un servidor de correo en fedora core 6 con sendmail, dovecot, auth con sasl y squirrelmail como webmail, tengo dos dominios (dominiox.com y dominioz.com) entre ellos se pueden enviar y recibir correos asta aquitodo bien el problema enpieza cuando trato de mandar correos a dominios externos puedo enviar y recibir correos desde yahoo.com.mx y desde el dominio de mi trabajo pero no puedo enviar correos hacia hotmail se regresa el mail con un MAIL DELIVERY SUBSYSTEM donde dice que mi mail fue rechazado por politicas de gateway, no se si alguien a tenido un problema similar o me pudieran aconsejar algo, ya habia configurado un servidor de correo con un solo dominio y recuerdo que si salian correos a hotmail pero no se si el tener dos dominios implique algo.

gracias de antemano,
haaaa y si alguien sabe como logear a un usuario en linux sin tener que usar su user name ose con un alias me dicen

gracias bye

[karola]

[xxxxxxxxxxxx

[AleSanchez]

Posteá el NDR exacto como te lo mandó hotmail.