[Ajuda] Icloud + Proxy

[bonini]

Srs. estou com um problema no endian 2.5.1.
Eu instalei o Icloud em um computador para sincronizar o outlook com o Iphone do Diretor da empresa.
O problema é que se o proxy estiver configurado ,ele não consegue conectar no Icloud, mesmo liberando todas as portas do firewall para esse computador.
Alguém tem alguma idéia ?

[felipeqga]

Sim, voce está fazendo errado.
Passos.
1) Aplicar as correcoes de BUG da versao 2.5.1(veja aqui no forum)
2) Verificar em LOGS do squid e do firewall qual porta o Icloud esta acessando e liberar tais IPs de forma correta.
3) Voce poderia liberar somente o IP do CHEFE para somente esses IPs ou liberar geral o IP do CHEFE.

Um abraço

[bonini]

Essa correção ,é aquele pacote do Endian perfeito ?
Eu já coloquei ele.

[Elton]

pode ser que esse icloud deve ta reclamando do proxy não transparente e autenticado. faz assim tenta pegar nos logs algum endereço desse cara e passa por fora do proxy e sem autenticação!

[bonini]

Sem proxy ele vai normal ,pelo proxy ele até chega a abrir uma tela solicitando usuário e senha do proxy, mas não funciona.

[felipeqga]

OI bonini,
seu endian esta como proxy transparente ou Autenticado?
poderia colar umas screens das regras do seu firewall?
Outra coisa li uma relatos que o problema era na maquina onde estava o Icloud, entao vá em outra maquina e instala um ilcoud e faz o teste para verificar se o comportamento ocorre.
#--------------------
Coisas que pessoas fizeram e deu certo:

Windows 7
1) Click on Start
2) Type cmd and press enter(Run as Administrator)
you will see a new window
3) type "netsh winsock reset"
4) restart the machine
* verifica se existe uma nova versao desse icloud para windows. (verificar versao 32 ou 64)
Ai testa ai,

[bonini]

Acabei de instalar em outro computador, e apresenta o mesmo problema.
Parece que o icloud não funciona atrás do proxy( o meu está não transparente ,autenticando no AD)
Ele só funciona mesmo quando libero o micro para acessar a internet sem proxy .
Mesmo se eu liberar todas as portas do firewall para esse micro, se nele estiver configurado o proxy não funciona.
O icloud até abre uma tela para digitar usuário e senha do proxy ,mas ele não conecta.

[Leonardo.lima]

veja se este link te ajuda.

http://support.apple.com/kb/TS1629?viewlocale=pt_BR

[felipeqga]

25  - smtp   
80  - http   
443  - SSL (HTTPS)   
587  - Authenticated smtp   
993  - SSL IMAP   
5223 - DAV services
Mas voce disse que quando Liga o proxy o Bixo pega.
#Faz o seguinte:
em /var/efw/proxy vc coloca o seguinte arquivo: proxy.custom.pac

veja tres redes: 192.168.25.0, 172.16.0.0 10.10.0.0 , Preste ATENCAO e coloque somente a REDE(NETWORK) de sua rede local.
** nao precisa remover as outras redes altere somente uma delas ou se quiser deixar somente uma rede altere a sintaxe.

com o seguinte conteúdo:
#------------------------------------
//PROXY PAC CUSTOM START
    if (isPlainHostName(host)) return "DIRECT";
    if ( host == "localhost" || host.substring(0,4) == "127." ) return "DIRECT";
    if ( url.substring(0, 5) == "file:" ) return "DIRECT";

    if (!isResolvable(host)) return "DIRECT";

    //Do not use proxy on local subnets
    var resolved_ip = dnsResolve(host);
    if ((isInNet(resolved_ip, "192.168.0.0", "255.255.255.0")) ||
        (isInNet(resolved_ip, "10.10.0.0", "255.255.0.0")) ||
        (isInNet(resolved_ip, "172.16.0.0", "255.240.0.0")))
          {
      return "DIRECT";
          }

//  if (dnsDomainIs(host, "liveupdate.symantecliveupdate.com")) return "DIRECT";
//  if (dnsDomainIs(host, "liveupdate.symantec.com")) return "DIRECT";
//  if (dnsDomainIs(host, "update.symantec.com")) return "DIRECT";
//FIN DE PROXY PAC CUSTOM

[bonini]

[quote="felipeqga"]
25  - smtp   
80  - http   
443  - SSL (HTTPS)   
587  - Authenticated smtp   
993  - SSL IMAP   
5223 - DAV services
Mas voce disse que quando Liga o proxy o Bixo pega.
#Faz o seguinte:
em /var/efw/proxy vc coloca o seguinte arquivo: proxy.custom.pac

veja tres redes: 192.168.25.0, 172.16.0.0 10.10.0.0 , Preste ATENCAO e coloque somente a REDE(NETWORK) de sua rede local.
** nao precisa remover as outras redes altere somente uma delas ou se quiser deixar somente uma rede altere a sintaxe.

com o seguinte conteúdo:
#------------------------------------
//PROXY PAC CUSTOM START
    if (isPlainHostName(host)) return "DIRECT";
    if ( host == "localhost" || host.substring(0,4) == "127." ) return "DIRECT";
    if ( url.substring(0, 5) == "file:" ) return "DIRECT";

    if (!isResolvable(host)) return "DIRECT";

    //Do not use proxy on local subnets
    var resolved_ip = dnsResolve(host);
    if ((isInNet(resolved_ip, "192.168.0.0", "255.255.255.0")) ||
        (isInNet(resolved_ip, "10.10.0.0", "255.255.0.0")) ||
        (isInNet(resolved_ip, "172.16.0.0", "255.240.0.0")))
          {
      return "DIRECT";
          }

//  if (dnsDomainIs(host, "liveupdate.symantecliveupdate.com")) return "DIRECT";
//  if (dnsDomainIs(host, "liveupdate.symantec.com")) return "DIRECT";
//  if (dnsDomainIs(host, "update.symantec.com")) return "DIRECT";
//FIN DE PROXY PAC CUSTOM
[/quote]

Não entendi muito bem, eu não preciso especificar os endereços que o Icloud tenta acessar ?

[felipeqga]

Nao, ai é somente para o proxy para informar ao programas e navegadores afim de que eles "possam entender" a informação de proxy AUTOMATICA.

Voce falou .....>

Mesmo se eu liberar todas as portas do firewall para esse micro, se nele estiver configurado o proxy não funciona.

entao vamos bater no PROXY.

Entao vamos lá:

Primeiro criar o arquivo: proxy.custom.pac
Colocar na pasta: /var/efw/proxy
Adicionar o conteúdo  que lhe disse.

1) Primeiro passo
* dê um restart no server.
*desative e reative a interface de rede ou restart no PC.
**Observe e veja o que ocorre.
-----------------------------------------------
2) Segundo passo

* ai voce vai testar:

2.1) Sem liberar TUDO para um determinado IP/Maquina(Passando somente pelo proxy).

2.2) Liberando Tudo FIREWALL/PROXY
2.2.1) o que liberar:
-Proxy:
Bypass transparent proxy from SUBNET/IP/MAC : COLOCA O IP DO PC que vc quer que nao passe pelo Proxy.
depois vc vai e:
Em Access Policy/ Clica em ADD / Source Type Localize <IP DA MAQUINA> ao dar esse Acesso voce esta Liberando tudo / Destination Deixe a Opcao <QUALQUER> / Autenticacao deixa desabilitado / Acess Policy AUTORIZAR ACESSO / e clica em Create policy

Depois voce vai em:
Firewall, Trafego de saida e cria uma nova regra.
Onde a ORIGEM é o "IP DA MAQUINA" e destino é a interface "VERMELHA(RED)", dai PERMITIR, e criar regra.

Pronto ai vc LIBEROU GERAL, nao faça todas as configs de uma vez so, vá testado, aplique primeiro a do PROXY(arquivo), veja o ocorre e tal SACOU?

[bonini]

Nao, ai é somente para o proxy para informar ao programas e navegadores afim de que eles "possam entender" a informação de proxy AUTOMATICA.

Voce falou .....>

Mesmo se eu liberar todas as portas do firewall para esse micro, se nele estiver configurado o proxy não funciona.

entao vamos bater no PROXY.

Entao vamos lá:

Primeiro criar o arquivo: proxy.custom.pac
Colocar na pasta: /var/efw/proxy
Adicionar o conteúdo  que lhe disse.

1) Primeiro passo
* dê um restart no server.
*desative e reative a interface de rede ou restart no PC.
**Observe e veja o que ocorre.
-----------------------------------------------
2) Segundo passo

* ai voce vai testar:

2.1) Sem liberar TUDO para um determinado IP/Maquina(Passando somente pelo proxy).

2.2) Liberando Tudo FIREWALL/PROXY
2.2.1) o que liberar:
-Proxy:
Bypass transparent proxy from SUBNET/IP/MAC : COLOCA O IP DO PC que vc quer que nao passe pelo Proxy.
depois vc vai e:
Em Access Policy/ Clica em ADD / Source Type Localize <IP DA MAQUINA> ao dar esse Acesso voce esta Liberando tudo / Destination Deixe a Opcao <QUALQUER> / Autenticacao deixa desabilitado / Acess Policy AUTORIZAR ACESSO / e clica em Create policy

Depois voce vai em:
Firewall, Trafego de saida e cria uma nova regra.
Onde a ORIGEM é o "IP DA MAQUINA" e destino é a interface "VERMELHA(RED)", dai PERMITIR, e criar regra.

Pronto ai vc LIBEROU GERAL, nao faça todas as configs de uma vez so, vá testado, aplique primeiro a do PROXY(arquivo), veja o ocorre e tal SACOU?

Blz ,vou testar aqui e aviso ,vlw.