Forumitbr.com.br

Srs. estou com um problema no endian 2.5.1.
Eu instalei o Icloud em um computador para sincronizar o outlook com o Iphone do Diretor da empresa.
O problema é que se o proxy estiver configurado ,ele não consegue conectar no Icloud, mesmo liberando todas as portas do firewall para esse computador.
Alguém tem alguma idéia ?

Sim, voce está fazendo errado.
Passos.
1) Aplicar as correcoes de BUG da versao 2.5.1(veja aqui no forum)
2) Verificar em LOGS do squid e do firewall qual porta o Icloud esta acessando e liberar tais IPs de forma correta.
3) Voce poderia liberar somente o IP do CHEFE para somente esses IPs ou liberar geral o IP do CHEFE.

Um abraço

Essa correção ,é aquele pacote do Endian perfeito ?
Eu já coloquei ele.

pode ser que esse icloud deve ta reclamando do proxy não transparente e autenticado. faz assim tenta pegar nos logs algum endereço desse cara e passa por fora do proxy e sem autenticação!

Sem proxy ele vai normal ,pelo proxy ele até chega a abrir uma tela solicitando usuário e senha do proxy, mas não funciona.

OI bonini,
seu endian esta como proxy transparente ou Autenticado?
poderia colar umas screens das regras do seu firewall?
Outra coisa li uma relatos que o problema era na maquina onde estava o Icloud, entao vá em outra maquina e instala um ilcoud e faz o teste para verificar se o comportamento ocorre.
#--------------------
Coisas que pessoas fizeram e deu certo:

Windows 7
1) Click on Start
2) Type cmd and press enter(Run as Administrator)
you will see a new window
3) type "netsh winsock reset"
4) restart the machine
* verifica se existe uma nova versao desse icloud para windows. (verificar versao 32 ou 64)
Ai testa ai,

Acabei de instalar em outro computador, e apresenta o mesmo problema.
Parece que o icloud não funciona atrás do proxy( o meu está não transparente ,autenticando no AD)
Ele só funciona mesmo quando libero o micro para acessar a internet sem proxy .
Mesmo se eu liberar todas as portas do firewall para esse micro, se nele estiver configurado o proxy não funciona.
O icloud até abre uma tela para digitar usuário e senha do proxy ,mas ele não conecta.

veja se este link te ajuda.

http://support.apple.com/kb/TS1629?viewlocale=pt_BR

25  - smtp   
80  - http   
443  - SSL (HTTPS)   
587  - Authenticated smtp   
993  - SSL IMAP   
5223 - DAV services
Mas voce disse que quando Liga o proxy o Bixo pega.
#Faz o seguinte:
em /var/efw/proxy vc coloca o seguinte arquivo: proxy.custom.pac

veja tres redes: 192.168.25.0, 172.16.0.0 10.10.0.0 , Preste ATENCAO e coloque somente a REDE(NETWORK) de sua rede local.
** nao precisa remover as outras redes altere somente uma delas ou se quiser deixar somente uma rede altere a sintaxe.

com o seguinte conteúdo:
#------------------------------------
//PROXY PAC CUSTOM START
    if (isPlainHostName(host)) return "DIRECT";
    if ( host == "localhost" || host.substring(0,4) == "127." ) return "DIRECT";
    if ( url.substring(0, 5) == "file:" ) return "DIRECT";

    if (!isResolvable(host)) return "DIRECT";

    //Do not use proxy on local subnets
    var resolved_ip = dnsResolve(host);
    if ((isInNet(resolved_ip, "192.168.0.0", "255.255.255.0")) ||
        (isInNet(resolved_ip, "10.10.0.0", "255.255.0.0")) ||
        (isInNet(resolved_ip, "172.16.0.0", "255.240.0.0")))
          {
      return "DIRECT";
          }

//  if (dnsDomainIs(host, "liveupdate.symantecliveupdate.com")) return "DIRECT";
//  if (dnsDomainIs(host, "liveupdate.symantec.com")) return "DIRECT";
//  if (dnsDomainIs(host, "update.symantec.com")) return "DIRECT";
//FIN DE PROXY PAC CUSTOM

[quote="felipeqga"]
25  - smtp   
80  - http   
443  - SSL (HTTPS)   
587  - Authenticated smtp   
993  - SSL IMAP   
5223 - DAV services
Mas voce disse que quando Liga o proxy o Bixo pega.
#Faz o seguinte:
em /var/efw/proxy vc coloca o seguinte arquivo: proxy.custom.pac

veja tres redes: 192.168.25.0, 172.16.0.0 10.10.0.0 , Preste ATENCAO e coloque somente a REDE(NETWORK) de sua rede local.
** nao precisa remover as outras redes altere somente uma delas ou se quiser deixar somente uma rede altere a sintaxe.

com o seguinte conteúdo:
#------------------------------------
//PROXY PAC CUSTOM START
    if (isPlainHostName(host)) return "DIRECT";
    if ( host == "localhost" || host.substring(0,4) == "127." ) return "DIRECT";
    if ( url.substring(0, 5) == "file:" ) return "DIRECT";

    if (!isResolvable(host)) return "DIRECT";

    //Do not use proxy on local subnets
    var resolved_ip = dnsResolve(host);
    if ((isInNet(resolved_ip, "192.168.0.0", "255.255.255.0")) ||
        (isInNet(resolved_ip, "10.10.0.0", "255.255.0.0")) ||
        (isInNet(resolved_ip, "172.16.0.0", "255.240.0.0")))
          {
      return "DIRECT";
          }

//  if (dnsDomainIs(host, "liveupdate.symantecliveupdate.com")) return "DIRECT";
//  if (dnsDomainIs(host, "liveupdate.symantec.com")) return "DIRECT";
//  if (dnsDomainIs(host, "update.symantec.com")) return "DIRECT";
//FIN DE PROXY PAC CUSTOM
[/quote]

Não entendi muito bem, eu não preciso especificar os endereços que o Icloud tenta acessar ?

Nao, ai é somente para o proxy para informar ao programas e navegadores afim de que eles "possam entender" a informação de proxy AUTOMATICA.

Voce falou .....>

Mesmo se eu liberar todas as portas do firewall para esse micro, se nele estiver configurado o proxy não funciona.

entao vamos bater no PROXY.

Entao vamos lá:

Primeiro criar o arquivo: proxy.custom.pac
Colocar na pasta: /var/efw/proxy
Adicionar o conteúdo  que lhe disse.

1) Primeiro passo
* dê um restart no server.
*desative e reative a interface de rede ou restart no PC.
**Observe e veja o que ocorre.
-----------------------------------------------
2) Segundo passo

* ai voce vai testar:

2.1) Sem liberar TUDO para um determinado IP/Maquina(Passando somente pelo proxy).

2.2) Liberando Tudo FIREWALL/PROXY
2.2.1) o que liberar:
-Proxy:
Bypass transparent proxy from SUBNET/IP/MAC : COLOCA O IP DO PC que vc quer que nao passe pelo Proxy.
depois vc vai e:
Em Access Policy/ Clica em ADD / Source Type Localize <IP DA MAQUINA> ao dar esse Acesso voce esta Liberando tudo / Destination Deixe a Opcao <QUALQUER> / Autenticacao deixa desabilitado / Acess Policy AUTORIZAR ACESSO / e clica em Create policy

Depois voce vai em:
Firewall, Trafego de saida e cria uma nova regra.
Onde a ORIGEM é o "IP DA MAQUINA" e destino é a interface "VERMELHA(RED)", dai PERMITIR, e criar regra.

Pronto ai vc LIBEROU GERAL, nao faça todas as configs de uma vez so, vá testado, aplique primeiro a do PROXY(arquivo), veja o ocorre e tal SACOU?

felipeqga escreveu: Nao, ai é somente para o proxy para informar ao programas e navegadores afim de que eles "possam entender" a informação de proxy AUTOMATICA.

Voce falou .....>

Mesmo se eu liberar todas as portas do firewall para esse micro, se nele estiver configurado o proxy não funciona.

entao vamos bater no PROXY.

Entao vamos lá:

Primeiro criar o arquivo: proxy.custom.pac
Colocar na pasta: /var/efw/proxy
Adicionar o conteúdo  que lhe disse.

1) Primeiro passo
* dê um restart no server.
*desative e reative a interface de rede ou restart no PC.
**Observe e veja o que ocorre.
-----------------------------------------------
2) Segundo passo

* ai voce vai testar:

2.1) Sem liberar TUDO para um determinado IP/Maquina(Passando somente pelo proxy).

2.2) Liberando Tudo FIREWALL/PROXY
2.2.1) o que liberar:
-Proxy:
Bypass transparent proxy from SUBNET/IP/MAC : COLOCA O IP DO PC que vc quer que nao passe pelo Proxy.
depois vc vai e:
Em Access Policy/ Clica em ADD / Source Type Localize <IP DA MAQUINA> ao dar esse Acesso voce esta Liberando tudo / Destination Deixe a Opcao <QUALQUER> / Autenticacao deixa desabilitado / Acess Policy AUTORIZAR ACESSO / e clica em Create policy

Depois voce vai em:
Firewall, Trafego de saida e cria uma nova regra.
Onde a ORIGEM é o "IP DA MAQUINA" e destino é a interface "VERMELHA(RED)", dai PERMITIR, e criar regra.

Pronto ai vc LIBEROU GERAL, nao faça todas as configs de uma vez so, vá testado, aplique primeiro a do PROXY(arquivo), veja o ocorre e tal SACOU?

Blz ,vou testar aqui e aviso ,vlw.