BFW Firewall & Router

ola
tenho na minha rede alunos que possuem o filtro parental mobicip

porem o mesmo nao consegue se autenticar na minha rede brazilfw3.0.261, wpad, danguardian, nat
falei diversas vezes com o pessoal da mobicip e sempre me dizem :

Hello dila,

We are sorry for the trouble you are having. If setup correctly, Mobicip would enforce its settings even when a new user is created on the device. Regarding access to the Mobicip server being blocked on your network, all you have to do is allow the domain:
mobicip.net

Allowing specific IP addresses, like the AWS IP address, is not a good solution as the server IP address might change from time to time.

Please let us know if we can be of further assistance and we will be happy to help.

Thanks
Mobicip Support

traduzindo

Olá dila,

Lamentamos para o problema que você está tendo. Se configurado corretamente, Mobicip iria impor as suas programações, mesmo que um novo usuário é criado no dispositivo. Quanto ao acesso ao servidor Mobicip bloqueados em sua rede, tudo que você tem a fazer é permitir que o domínio:
mobicip.net

Permitir que os endereços IP específicos, como o endereço IP AWS, não é uma boa solução, como o endereço IP do servidor pode mudar de tempos em tempos.

Por favor, deixe-nos saber se podemos ser de mais ajuda e teremos o maior prazer em ajudar.

Obrigado
Suporte Mobicip

porem coloco ele no nao cacheado e nao da certo
help

Amigo, abre a porta ou portas que esse Mobicip utiliza e também libera o domínio na sequência, tudo por iptables e depois adiciona esse mesmo domínio no Firewall Nat para o range da rede que você precisa.
As vezes só " descachear " não resolve.

o problema
é que usa a 80 e 443
e nao posso liberar
e nao consigo abrir para para ele

Abra a porta 443 comente pro domínio dele.

ola
ja tentei e nao deu
seria no nat
mobicip.net para 0.0.0.0 443 tcp
correto?

ou como e aonde deveria ser?

tenho as nat ativa e 443 sendo filtrado no squid

Então, como disse tenta abrir a porta 443 para este domínio em específico via iptables:
rc.local

Código: Selecionar todos

iptables -I FORWARD -p tcp -d www.mobicip.com --dport 443 -j ACCEPT # liberar porta 443 para domínio especificado

Faz um sh no rc ou reinicie o Servidor.
Teste ai e reporte pra gente

na quinta eu faco isso
na teori so iria abrir para ele e para os outros ficaria normal, passando pelo squid?

Exatamente..
O "xtables" faz parte do DNA do Kernel do Linux e por isso o comando iptables "avisa" ao SO o que precisa quando ele é solicitado com a linha de comando correspondente, apesar de sabermos que as diferentes distros do Linux não são totalmente compatíveis com as centenas de comandos que o xtables o faz impor, por isso as vezes estes comandos funcionam bem em um kernel e outros não.

Teste lá e depois nos informe o que aconteceu.

ola
nao deu
tentei tambem

Código: Selecionar todos

iptables -I FORWARD -p tcp -d mobicip.net --dport 80 -j ACCEPT # liberar porta 80 para domínio especificado
iptables -I FORWARD -p tcp -d amazonaws.com --dport 80 -j ACCEPT # liberar porta 80 para domínio especificado

porem tambem nao foi

a amaszonaws tambem é servdor deles

outra dica?

Você colocou o " www " ? Nesse caso o www é necessário.
Se não, coloque e reinicie o servidor e teste.
Mais uma coisa.. seria interessante você apagar o cache para ter certeza de que não tem resquício de cache desse domínio.
Mas só apague se realmente puder limpar o cache, senão, não precisa.

Se mesmo assim não resolver, me avise que vou tentar entende e descobrir um modo.

desculpe a demora na resposta
vou testar hoje e retorno

ola
coloquei www para porta 80
e sem www para porta 443
fiz a limpeza de cache

e ficou na mesma

Vamos tentar o seguinte:
Crie estes arquivos via terminal ou winscp:
url_liberados
whitelist
Na pasta custom como abaixo:
/etc/brazilfw/custom/url_liberados
/etc/brazilfw/custom/whitelist
Em regras personalizadas adicione estas " antes " de regras de bloqueios que por ventura possa vir a ter:

acl url_liberados url_regex -i “/etc/brazilfw/custom/url_liberados”
http_access allow url_liberados
#aqui vc vai liberar "blocos" de url, coloque palavras que aparecem no subitem do site como por exemplo www.mobicip.com/features onde a palavra "features" não cai em qualquer regra de bloqueio.

Faça a regra também com o dstomain, criando o arquivo whitelist como exemplo:

acl whitelist dstdom_regex -i "/etc/brazilfw/custom/whitelist"
http_access allow whitelist
#este vai liberar o dominio especificado no whitelist, portanto coloque o www.mobicip.com neste arquivo ou qualquer um que precise.
Ai ficaria assim em regras personalizadas:

Código: Selecionar todos

acl whitelist dstdom_regex -i "/etc/brazilfw/custom/whitelist"
acl url_liberados url_regex -i “/etc/brazilfw/custom/url_liberados”
http_access allow url_liberados
http_access allow whitelist


Adiciona também esta regra no rc.local também pra liberar no xtable:

Código: Selecionar todos

iptables -t nat -A PREROUTING -d www.mobicip.com -j Accept # liberar o site especificado


Tenta ai porque "minhas soluções" estão acabando

Se ainda estiver com problema de autenticação depois destas dicas, treine um pouco do seu inglês e tente adicionar regras adaptadas pro seu caso em:

http://wiki.squid-cache.org/ConfigExamples/Authenticate/Bypass

Estamos ai pra ajudar

obrigado
ainda nao tive tempo de testat
logo que testar aviso
grato

desculpe pela demora
nao deu certo
vou ter de aprofundar mais no assunto
grato