Discussion :

[kyser13]

Bonjour a tous,

Je viens de mettre en place un proxy squid avec authentification sur une Centos dans le cadre de mon travail. Ma configuration fonctionne comme je le souhaite à savoir réaliser l'authentification des mes utilisateurs , et autoriser ou non l'accès a certains sites avec squidguard..... Pour ça c'est oK !!
j'ai besoin de faire marcher skype et msn car il s'agit d'un site distant et nous communiquons de cette manières... Et là ça bloque mon msn ne se connecte jamais et skype non plus (bizarre car le port 80 ( pour skype)est ouvert) !!
Je ne vois vraiment pas comment faire tourner msn et skype !!
Avez vous une idée?

PS: j'ai essayé de configuré ceci à partir de msn et de skype directement ( je parle la de mon proxy) mais en vain..
Quelque chose m'échappe mais là je cale un peu

Merci par avance pour vos interventions

Voici un extrait de mon squid.conf

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/users
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl Safe_ports port 1863         # msn
acl CONNECT method CONNECT
acl LocalNet src 192.168.0.0/24 #reseaux lan
acl Users proxy_auth REQUIRED

#pas utilisation du cache
no_cache deny all
maximum_object_size 0 KB
minimum_object_size 0 KB
cache_dir null /tmp

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow LocalNet Users
http_access deny all
icp_access allow all
http_port 3128

#adresse du proxy
http_port 192.168.0.54:3128
hierarchy_stoplist cgi-bin ?
access_log /var/log/squid/access.log squid
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern .               0       20%     4320
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
coredump_dir /var/spool/squid

[kyser13]

J'ai trouvé après quelques recherches des explications pour bloquer skype et msn .... Il s'agit là de l'inverse de ce que je souhaite faire mais bêtement ( mais alors trés bêtement )je me dis quand transformant le deny par allow ca pourrait marcher!!
Bon ce n'est pas le cas j'ai toujours le même souci avec cette ajout de code...c'est pas faute d'y avoir cru.....

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# MSN Messenger

acl msn urlpath_regex -i gateway.dll
acl msnd dstdomain messenger.msn.com gateway.messenger.hotmail.com
acl msn1 req_mime_type application/x-msn-messenger

http_access allow msnd
http_access allow msn
http_access alow msn1

acl numeric_IPs url_regex ^(([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+)|(\[([0-9af]+)?:([0-9af:]+)?:([0-9af+)?\])):443
acl Skype_UA browser ^skype^

http_access allow CONNECT localnet numeric_IPS Skype_UA