[opensuse-es] Problemas Firewall
Buen dia para todos, creo que es la 1era o 2da vez que escribo a la lista espero me pueda ayudar, instale mi opensuse 10.1 sin problemas configure mi firewall por medio de yast abri puertos para mi proxy como el 6588, entre otros puertos, mis usuarios de la red local estan intentando entrar a un sitio en internet, pero me aparece el siguiente error edite el firewall y agregue el puerto 8880 a la zona externa de mi firewall pero mas sin envargo sigue sacando el mismo error, puedo entrar a casi todas las paginas sin problema, el proxy funciona bien y mis usuarios de LAN pueden navegar en internet sin problema pero al intentar acceder a este site me saca este error. Agradezco la Ayuda -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ERROR The requested URL could not be retrieved ------------------------------------------------------------------------ While trying to retrieve the URL: www.xxxxxxxxx.com.co:8880 www.datacredito.com.co:8880 The following error was encountered: * *Access Denied. * Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect. Your cache administrator is webmaster mailto:webmaster. ------------------------------------------------------------------------ Generated Thu, 29 Nov 2007 19:33:27 GMT by mail.xxxxxxxxxxxxx.com (squid/2.5.STABLE12) --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
----------------------------------------
Date: Thu, 29 Nov 2007 14:45:45 -0500 From: jrodriguez@comersantander.com To: opensuse-es@opensuse.org Subject: [opensuse-es] Problemas Firewall
Buen dia para todos, creo que es la 1era o 2da vez que escribo a la lista espero me pueda ayudar, instale mi opensuse 10.1 sin problemas configure mi firewall por medio de yast abri puertos para mi proxy como el 6588, entre otros puertos, mis usuarios de la red local estan intentando entrar a un sitio en internet, pero me aparece el siguiente error
edite el firewall y agregue el puerto 8880 a la zona externa de mi firewall pero mas sin envargo sigue sacando el mismo error, puedo entrar a casi todas las paginas sin problema, el proxy funciona bien y mis usuarios de LAN pueden navegar en internet sin problema pero al intentar acceder a este site me saca este error.
Agradezco la Ayuda --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
ERROR
The requested URL could not be retrieved
------------------------------------------------------------------------
While trying to retrieve the URL: www.xxxxxxxxx.com.co:8880
The following error was encountered:
* *Access Denied. *
Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.
Your cache administrator is webmaster .
------------------------------------------------------------------------ Generated Thu, 29 Nov 2007 19:33:27 GMT by mail.xxxxxxxxxxxxx.com (squid/2.5.STABLE12)
Revisando bien, la direccion no es http://www.datacredito.com.co:8880 es https://www.datacredito.com.co:8880 EL proxy afecta el acceso a http seguro? =/ Carlos A. _________________________________________________________________ Explore the seven wonders of the world http://search.msn.com/results.aspx?q=7+wonders+world&mkt=en-US&form=QBRE --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
While trying to retrieve the URL: www.xxxxxxxxx.com.co:8880 www.datacredito.com.co:8880
The following error was encountered:
* *Access Denied. *
Normalmente los "proxys" se configuran en el puerto 8080, no en el 8880. Mira que no te haya "bailado" el número de puerto. -- Saludos, Josep M. Queralt http://www.queralt.org/
Gracias Josep y Gracias Gabriel ya solucione el problema, les contare, vi /etc/squid/squid.conf adicione el puerto 8880 a las siguientes lineas acl SSL_ports port 443 563 8880 acl Safe_ports port 443 563 8880 service squid restart y listo funciono obviamente con el puerto en el firewall abierto Josep M. Queralt escribió:
While trying to retrieve the URL: www.xxxxxxxxx.com.co:8880 www.datacredito.com.co:8880
The following error was encountered:
* *Access Denied. *
Normalmente los "proxys" se configuran en el puerto 8080, no en el 8880. Mira que no te haya "bailado" el número de puerto.
--------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
Mira, ese error no es del cortafuego, solo tienes que agregar una acl a tu squid permitiendo un CONNECT a ese puerto como lo tiene para el 443, fijate en las acls que trae por defecto. Salu2 El Jueves, 29 de Noviembre de 2007 3:02 PM, Ryouga Hibiki escribió:
----------------------------------------
Date: Thu, 29 Nov 2007 14:45:45 -0500 From: jrodriguez@comersantander.com To: opensuse-es@opensuse.org Subject: [opensuse-es] Problemas Firewall
Buen dia para todos, creo que es la 1era o 2da vez que escribo a la lista espero me pueda ayudar, instale mi opensuse 10.1 sin problemas configure mi firewall por medio de yast abri puertos para mi proxy como el 6588, entre otros puertos, mis usuarios de la red local estan intentando entrar a un sitio en internet, pero me aparece el siguiente error
edite el firewall y agregue el puerto 8880 a la zona externa de mi firewall pero mas sin envargo sigue sacando el mismo error, puedo entrar a casi todas las paginas sin problema, el proxy funciona bien y mis usuarios de LAN pueden navegar en internet sin problema pero al intentar acceder a este site me saca este error.
Agradezco la Ayuda ------------------------------------------------------------------------- -------------------------------------------------------------------------- -----------------------------------------------
ERROR
The requested URL could not be retrieved
------------------------------------------------------------------------
While trying to retrieve the URL: www.xxxxxxxxx.com.co:8880
The following error was encountered:
* *Access Denied. *
Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.
Your cache administrator is webmaster .
------------------------------------------------------------------------ Generated Thu, 29 Nov 2007 19:33:27 GMT by mail.xxxxxxxxxxxxx.com (squid/2.5.STABLE12)
Revisando bien, la direccion no es http://www.datacredito.com.co:8880 es https://www.datacredito.com.co:8880
EL proxy afecta el acceso a http seguro? =/
Carlos A. _________________________________________________________________ Explore the seven wonders of the world http://search.msn.com/results.aspx?q=7+wonders+world&mkt=en-US&form=QBRE --------------------------------------------------------------------- Para dar de baja la suscripciﾃｳn, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-- >'?'< ª( o o )ª --------ooOO-(_)-OOoo--------- Jorge Pedro Hernández Lalcebo Administrador Principal (Nodo IPIRBV) IPI "Rep. Bolivariana de Venezuela", La Habana, Cuba. Teléfono: +53 7 6901032, +53 7 6901033 E-Mail: lalcebo@ipirbv.rimed.cu Jabber: lalcebo@rimed.cu --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El Jueves, 29 de Noviembre de 2007, John Jaiver Rodriguez Herrera escribió:
Gracias Josep y Gracias Gabriel ya solucione el problema, les contare, vi /etc/squid/squid.conf adicione el puerto 8880 a las siguientes lineas acl SSL_ports port 443 563 8880 acl Safe_ports port 443 563 8880
service squid restart
todo esta muy bonito y tal...pascual...pero..pero pero... por que tienes que abrir los puertos en el cortafuegos.. es que tu ofreces servicios en esos puertos??? porque si no es asi estas abriendo una brecha que cualquiera te puede flanquear... ojo con eso Jaime GV ______________________________________________ LLama Gratis a cualquier PC del Mundo. Llamadas a fijos y móviles desde 1 céntimo por minuto. http://es.voice.yahoo.com --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
Jaime Velez escribió:
El Jueves, 29 de Noviembre de 2007, John Jaiver Rodriguez Herrera escribió:
Gracias Josep y Gracias Gabriel ya solucione el problema, les contare, vi /etc/squid/squid.conf adicione el puerto 8880 a las siguientes lineas acl SSL_ports port 443 563 8880 acl Safe_ports port 443 563 8880
service squid restart
todo esta muy bonito y tal...pascual...pero..pero pero... por que tienes que abrir los puertos en el cortafuegos.. es que tu ofreces servicios en esos puertos??? porque si no es asi estas abriendo una brecha que cualquiera te puede flanquear... ojo con eso
Jaime GV
______________________________________________ LLama Gratis a cualquier PC del Mundo. Llamadas a fijos y móviles desde 1 céntimo por minuto. http://es.voice.yahoo.com --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
Bien Jaime Gracias por el comentario, en el firewall tengo algunos puertos abiertos como por ej servidores HTTP HTTPS POP3 IMAP IMAPS SSH de resto lo tengo cerradito. --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
BIEN jaime tengo un servidor de correo QMAIL TOASTER por cierto funciona muy bien. --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El Jueves, 29 de Noviembre de 2007, John Jaiver Rodriguez Herrera escribió:
Buen dia para todos, creo que es la 1era o 2da vez que escribo a la lista espero me pueda ayudar, instale mi opensuse 10.1 sin problemas configure mi firewall por medio de yast abri puertos para mi proxy como el 6588, entre otros puertos, mis usuarios de la red local estan intentando entrar a un sitio en internet, pero me aparece el siguiente error
edite el firewall y agregue el puerto 8880 a la zona externa de mi firewall pero mas
* ¿Y que tiene que ver la zona externa en esta historia?
sin envargo sigue sacando el mismo error, puedo entrar a casi todas las paginas sin problema, el proxy funciona bien y mis usuarios de LAN pueden navegar en internet sin problema pero al intentar acceder a este site me saca este error.
* Si la configuracion de squid es la standard mas o menos por la linea 1815 añade a lo existente el puerto 8880 acl SSL_ports port 8880
participants (6)
-
Jaime Velez -
John Jaiver Rodriguez Herrera -
Jorge Pedro Hernández Lalcebo -
jose maria -
Josep M. Queralt -
Ryouga Hibiki