Mobicip nao autentica  [RESOLVIDO]

Fórum de discussão exclusivo para "proxies".

Mobicip nao autentica

Mensagempor dila » Qui Ago 20, 2015 11:46 am

ola
tenho na minha rede alunos que possuem o filtro parental mobicip

porem o mesmo nao consegue se autenticar na minha rede brazilfw3.0.261, wpad, danguardian, nat
falei diversas vezes com o pessoal da mobicip e sempre me dizem :

Hello dila,

We are sorry for the trouble you are having. If setup correctly, Mobicip would enforce its settings even when a new user is created on the device. Regarding access to the Mobicip server being blocked on your network, all you have to do is allow the domain:
mobicip.net

Allowing specific IP addresses, like the AWS IP address, is not a good solution as the server IP address might change from time to time.

Please let us know if we can be of further assistance and we will be happy to help.

Thanks
Mobicip Support


traduzindo
Olá dila,

Lamentamos para o problema que você está tendo. Se configurado corretamente, Mobicip iria impor as suas programações, mesmo que um novo usuário é criado no dispositivo. Quanto ao acesso ao servidor Mobicip bloqueados em sua rede, tudo que você tem a fazer é permitir que o domínio:
mobicip.net

Permitir que os endereços IP específicos, como o endereço IP AWS, não é uma boa solução, como o endereço IP do servidor pode mudar de tempos em tempos.

Por favor, deixe-nos saber se podemos ser de mais ajuda e teremos o maior prazer em ajudar.

Obrigado
Suporte Mobicip


porem coloco ele no nao cacheado e nao da certo
help
Avatar do usuário
dila
BFW Squid 3.5.x
BFW HaarpCache
BFW 3.x Update
 
Mensagens: 381
Registrado em: Dom Dez 20, 2009 3:42 pm
Localização: São Paulo - SP
BrazilFW Box: Maquinas Fisicas 64 bits
Intel(R) Core(TM) i3 CPU 530 RAM: 6GiB, HD 500, 1 link
Intel(R) Core(TM) i5 RAM: 8GiB, HD 500, 1 link
Addons: MySar, Dansgardian, Bandwitch,Clamav, LogStock

Re: Mobicip nao autentica

Mensagempor Lenobare » Qui Ago 20, 2015 4:54 pm

Amigo, abre a porta ou portas que esse Mobicip utiliza e também libera o domínio na sequência, tudo por iptables e depois adiciona esse mesmo domínio no Firewall Nat para o range da rede que você precisa.
As vezes só " descachear " não resolve.
Estude, estude e... continue estudando.
Avatar do usuário
Lenobare
BFW Full Associate
BFW Beneméritos
BFW Manager
BFW Moderator
BFW HaarpCache
BFW Squid 3.5.x
 
Mensagens: 1682
Registrado em: Qua Ago 28, 2013 8:45 pm
Localização: Brasília
BrazilFW Box: Maquina: Fisica
CPU:Xeon HP ML30
Memória 8GB - 2Links
BFW 3.0.262 64 Bits
HD 300GB 15k,
Serviços Ativos: Control Mac, VPN, Squid (Cache),
Addons: Haro, Whatchdog. Squid 3.5.27, Lognet e Samba.

Re: Mobicip nao autentica

Mensagempor dila » Seg Ago 24, 2015 9:38 am

o problema
é que usa a 80 e 443
e nao posso liberar
e nao consigo abrir para para ele
Avatar do usuário
dila
BFW Squid 3.5.x
BFW HaarpCache
BFW 3.x Update
 
Mensagens: 381
Registrado em: Dom Dez 20, 2009 3:42 pm
Localização: São Paulo - SP
BrazilFW Box: Maquinas Fisicas 64 bits
Intel(R) Core(TM) i3 CPU 530 RAM: 6GiB, HD 500, 1 link
Intel(R) Core(TM) i5 RAM: 8GiB, HD 500, 1 link
Addons: MySar, Dansgardian, Bandwitch,Clamav, LogStock

Re: Mobicip nao autentica

Mensagempor Lenobare » Seg Ago 24, 2015 11:33 am

Abra a porta 443 comente pro domínio dele.
Estude, estude e... continue estudando.
Avatar do usuário
Lenobare
BFW Full Associate
BFW Beneméritos
BFW Manager
BFW Moderator
BFW HaarpCache
BFW Squid 3.5.x
 
Mensagens: 1682
Registrado em: Qua Ago 28, 2013 8:45 pm
Localização: Brasília
BrazilFW Box: Maquina: Fisica
CPU:Xeon HP ML30
Memória 8GB - 2Links
BFW 3.0.262 64 Bits
HD 300GB 15k,
Serviços Ativos: Control Mac, VPN, Squid (Cache),
Addons: Haro, Whatchdog. Squid 3.5.27, Lognet e Samba.

Re: Mobicip nao autentica

Mensagempor dila » Seg Ago 24, 2015 11:53 am

ola
ja tentei e nao deu
seria no nat
mobicip.net para 0.0.0.0 443 tcp
correto?

ou como e aonde deveria ser?

tenho as nat ativa e 443 sendo filtrado no squid
Avatar do usuário
dila
BFW Squid 3.5.x
BFW HaarpCache
BFW 3.x Update
 
Mensagens: 381
Registrado em: Dom Dez 20, 2009 3:42 pm
Localização: São Paulo - SP
BrazilFW Box: Maquinas Fisicas 64 bits
Intel(R) Core(TM) i3 CPU 530 RAM: 6GiB, HD 500, 1 link
Intel(R) Core(TM) i5 RAM: 8GiB, HD 500, 1 link
Addons: MySar, Dansgardian, Bandwitch,Clamav, LogStock

Re: Mobicip nao autentica

Mensagempor Lenobare » Ter Ago 25, 2015 12:38 am

Então, como disse tenta abrir a porta 443 para este domínio em específico via iptables:
rc.local
Código: Selecionar todos
iptables -I FORWARD -p tcp -d www.mobicip.com --dport 443 -j ACCEPT # liberar porta 443 para domínio especificado

Faz um sh no rc ou reinicie o Servidor.
Teste ai e reporte pra gente
Estude, estude e... continue estudando.
Avatar do usuário
Lenobare
BFW Full Associate
BFW Beneméritos
BFW Manager
BFW Moderator
BFW HaarpCache
BFW Squid 3.5.x
 
Mensagens: 1682
Registrado em: Qua Ago 28, 2013 8:45 pm
Localização: Brasília
BrazilFW Box: Maquina: Fisica
CPU:Xeon HP ML30
Memória 8GB - 2Links
BFW 3.0.262 64 Bits
HD 300GB 15k,
Serviços Ativos: Control Mac, VPN, Squid (Cache),
Addons: Haro, Whatchdog. Squid 3.5.27, Lognet e Samba.

Re: Mobicip nao autentica

Mensagempor dila » Ter Ago 25, 2015 11:38 am

na quinta eu faco isso
na teori so iria abrir para ele e para os outros ficaria normal, passando pelo squid?
Avatar do usuário
dila
BFW Squid 3.5.x
BFW HaarpCache
BFW 3.x Update
 
Mensagens: 381
Registrado em: Dom Dez 20, 2009 3:42 pm
Localização: São Paulo - SP
BrazilFW Box: Maquinas Fisicas 64 bits
Intel(R) Core(TM) i3 CPU 530 RAM: 6GiB, HD 500, 1 link
Intel(R) Core(TM) i5 RAM: 8GiB, HD 500, 1 link
Addons: MySar, Dansgardian, Bandwitch,Clamav, LogStock

Re: Mobicip nao autentica

Mensagempor Lenobare » Ter Ago 25, 2015 8:43 pm

Exatamente..
O "xtables" faz parte do DNA do Kernel do Linux e por isso o comando iptables "avisa" ao SO o que precisa quando ele é solicitado com a linha de comando correspondente, apesar de sabermos que as diferentes distros do Linux não são totalmente compatíveis com as centenas de comandos que o xtables o faz impor, por isso as vezes estes comandos funcionam bem em um kernel e outros não.

Teste lá e depois nos informe o que aconteceu.
Estude, estude e... continue estudando.
Avatar do usuário
Lenobare
BFW Full Associate
BFW Beneméritos
BFW Manager
BFW Moderator
BFW HaarpCache
BFW Squid 3.5.x
 
Mensagens: 1682
Registrado em: Qua Ago 28, 2013 8:45 pm
Localização: Brasília
BrazilFW Box: Maquina: Fisica
CPU:Xeon HP ML30
Memória 8GB - 2Links
BFW 3.0.262 64 Bits
HD 300GB 15k,
Serviços Ativos: Control Mac, VPN, Squid (Cache),
Addons: Haro, Whatchdog. Squid 3.5.27, Lognet e Samba.

Re: Mobicip nao autentica

Mensagempor dila » Qui Ago 27, 2015 12:28 pm

ola
nao deu
tentei tambem
Código: Selecionar todos
iptables -I FORWARD -p tcp -d mobicip.net --dport 80 -j ACCEPT # liberar porta 80 para domínio especificado
iptables -I FORWARD -p tcp -d amazonaws.com --dport 80 -j ACCEPT # liberar porta 80 para domínio especificado


porem tambem nao foi

a amaszonaws tambem é servdor deles

outra dica?
Avatar do usuário
dila
BFW Squid 3.5.x
BFW HaarpCache
BFW 3.x Update
 
Mensagens: 381
Registrado em: Dom Dez 20, 2009 3:42 pm
Localização: São Paulo - SP
BrazilFW Box: Maquinas Fisicas 64 bits
Intel(R) Core(TM) i3 CPU 530 RAM: 6GiB, HD 500, 1 link
Intel(R) Core(TM) i5 RAM: 8GiB, HD 500, 1 link
Addons: MySar, Dansgardian, Bandwitch,Clamav, LogStock

Re: Mobicip nao autentica

Mensagempor Lenobare » Qui Ago 27, 2015 7:03 pm

Você colocou o " www " ? Nesse caso o www é necessário.
Se não, coloque e reinicie o servidor e teste.
Mais uma coisa.. seria interessante você apagar o cache para ter certeza de que não tem resquício de cache desse domínio.
Mas só apague se realmente puder limpar o cache, senão, não precisa.

Se mesmo assim não resolver, me avise que vou tentar entende e descobrir um modo.
Estude, estude e... continue estudando.
Avatar do usuário
Lenobare
BFW Full Associate
BFW Beneméritos
BFW Manager
BFW Moderator
BFW HaarpCache
BFW Squid 3.5.x
 
Mensagens: 1682
Registrado em: Qua Ago 28, 2013 8:45 pm
Localização: Brasília
BrazilFW Box: Maquina: Fisica
CPU:Xeon HP ML30
Memória 8GB - 2Links
BFW 3.0.262 64 Bits
HD 300GB 15k,
Serviços Ativos: Control Mac, VPN, Squid (Cache),
Addons: Haro, Whatchdog. Squid 3.5.27, Lognet e Samba.

Re: Mobicip nao autentica

Mensagempor dila » Qui Set 03, 2015 10:12 am

desculpe a demora na resposta
vou testar hoje e retorno
Avatar do usuário
dila
BFW Squid 3.5.x
BFW HaarpCache
BFW 3.x Update
 
Mensagens: 381
Registrado em: Dom Dez 20, 2009 3:42 pm
Localização: São Paulo - SP
BrazilFW Box: Maquinas Fisicas 64 bits
Intel(R) Core(TM) i3 CPU 530 RAM: 6GiB, HD 500, 1 link
Intel(R) Core(TM) i5 RAM: 8GiB, HD 500, 1 link
Addons: MySar, Dansgardian, Bandwitch,Clamav, LogStock

Re: Mobicip nao autentica

Mensagempor dila » Qui Set 03, 2015 10:52 am

ola
coloquei www para porta 80
e sem www para porta 443
fiz a limpeza de cache

e ficou na mesma
Avatar do usuário
dila
BFW Squid 3.5.x
BFW HaarpCache
BFW 3.x Update
 
Mensagens: 381
Registrado em: Dom Dez 20, 2009 3:42 pm
Localização: São Paulo - SP
BrazilFW Box: Maquinas Fisicas 64 bits
Intel(R) Core(TM) i3 CPU 530 RAM: 6GiB, HD 500, 1 link
Intel(R) Core(TM) i5 RAM: 8GiB, HD 500, 1 link
Addons: MySar, Dansgardian, Bandwitch,Clamav, LogStock

Re: Mobicip nao autentica

Mensagempor Lenobare » Sex Set 04, 2015 10:08 pm

Vamos tentar o seguinte:
Crie estes arquivos via terminal ou winscp:
url_liberados
whitelist
Na pasta custom como abaixo:
/etc/brazilfw/custom/url_liberados
/etc/brazilfw/custom/whitelist
Em regras personalizadas adicione estas " antes " de regras de bloqueios que por ventura possa vir a ter:

acl url_liberados url_regex -i “/etc/brazilfw/custom/url_liberados”
http_access allow url_liberados
#aqui vc vai liberar "blocos" de url, coloque palavras que aparecem no subitem do site como por exemplo www.mobicip.com/features onde a palavra "features" não cai em qualquer regra de bloqueio.

Faça a regra também com o dstomain, criando o arquivo whitelist como exemplo:

acl whitelist dstdom_regex -i "/etc/brazilfw/custom/whitelist"
http_access allow whitelist
#este vai liberar o dominio especificado no whitelist, portanto coloque o www.mobicip.com neste arquivo ou qualquer um que precise.
Ai ficaria assim em regras personalizadas:
Código: Selecionar todos
acl whitelist dstdom_regex -i "/etc/brazilfw/custom/whitelist"
acl url_liberados url_regex -i “/etc/brazilfw/custom/url_liberados”
http_access allow url_liberados
http_access allow whitelist

Adiciona também esta regra no rc.local também pra liberar no xtable:
Código: Selecionar todos
iptables -t nat -A PREROUTING -d www.mobicip.com -j Accept # liberar o site especificado


Tenta ai porque "minhas soluções" estão acabando :mrgreen:
Estude, estude e... continue estudando.
Avatar do usuário
Lenobare
BFW Full Associate
BFW Beneméritos
BFW Manager
BFW Moderator
BFW HaarpCache
BFW Squid 3.5.x
 
Mensagens: 1682
Registrado em: Qua Ago 28, 2013 8:45 pm
Localização: Brasília
BrazilFW Box: Maquina: Fisica
CPU:Xeon HP ML30
Memória 8GB - 2Links
BFW 3.0.262 64 Bits
HD 300GB 15k,
Serviços Ativos: Control Mac, VPN, Squid (Cache),
Addons: Haro, Whatchdog. Squid 3.5.27, Lognet e Samba.

Re: Mobicip nao autentica

Mensagempor Lenobare » Sex Set 04, 2015 10:15 pm

Se ainda estiver com problema de autenticação depois destas dicas, treine um pouco do seu inglês e tente adicionar regras adaptadas pro seu caso em:

http://wiki.squid-cache.org/ConfigExamples/Authenticate/Bypass

Estamos ai pra ajudar :o!
Estude, estude e... continue estudando.
Avatar do usuário
Lenobare
BFW Full Associate
BFW Beneméritos
BFW Manager
BFW Moderator
BFW HaarpCache
BFW Squid 3.5.x
 
Mensagens: 1682
Registrado em: Qua Ago 28, 2013 8:45 pm
Localização: Brasília
BrazilFW Box: Maquina: Fisica
CPU:Xeon HP ML30
Memória 8GB - 2Links
BFW 3.0.262 64 Bits
HD 300GB 15k,
Serviços Ativos: Control Mac, VPN, Squid (Cache),
Addons: Haro, Whatchdog. Squid 3.5.27, Lognet e Samba.

Re: Mobicip nao autentica

Mensagempor dila » Qua Set 09, 2015 12:05 pm

obrigado
ainda nao tive tempo de testat
logo que testar aviso
grato
Avatar do usuário
dila
BFW Squid 3.5.x
BFW HaarpCache
BFW 3.x Update
 
Mensagens: 381
Registrado em: Dom Dez 20, 2009 3:42 pm
Localização: São Paulo - SP
BrazilFW Box: Maquinas Fisicas 64 bits
Intel(R) Core(TM) i3 CPU 530 RAM: 6GiB, HD 500, 1 link
Intel(R) Core(TM) i5 RAM: 8GiB, HD 500, 1 link
Addons: MySar, Dansgardian, Bandwitch,Clamav, LogStock

Re: Mobicip nao autentica  [RESOLVIDO]

Mensagempor dila » Qui Out 08, 2015 9:39 am

desculpe pela demora
nao deu certo
vou ter de aprofundar mais no assunto
grato
Avatar do usuário
dila
BFW Squid 3.5.x
BFW HaarpCache
BFW 3.x Update
 
Mensagens: 381
Registrado em: Dom Dez 20, 2009 3:42 pm
Localização: São Paulo - SP
BrazilFW Box: Maquinas Fisicas 64 bits
Intel(R) Core(TM) i3 CPU 530 RAM: 6GiB, HD 500, 1 link
Intel(R) Core(TM) i5 RAM: 8GiB, HD 500, 1 link
Addons: MySar, Dansgardian, Bandwitch,Clamav, LogStock


Voltar para Proxies

Quem está online

Usuários navegando neste fórum: Nenhum usuário registrado e 3 visitantes

cron