Smart-Router com Lusca Autenticado

<!--:pt-->Smart-Router com Lusca Autenticado<!--:--><!--:en-->Smart-Router with Lusca Logged<!--:--><!--:es-->Sm
by jeancomputadores - SmartRouter PROJECT - http://www.smartrouter.com.br/press
Smart-Router com Lusca AutenticadoSmart-Router with Lusca
LoggedSmart-Router con Lusca En línea
by jeancomputadores - terça-feira, fevereiro 21, 2012
http://www.smartrouter.com.br/press/2012/02/21/smart-router-com-lusca-autenticado/
Bem amigos do fórum,
Uso o SmartRouter PROJECT em meu provedor como router principal desde a versão beta 2.0
(atualmente estou com a beta 3.0), há um mês coloquei outro Server em paralelo rodando o lusca cachê
em modo transparente, na DMZ do router. Em meio alguns tropeços, ajustes e ajuda do pessoal do
desenvolvimento esta tudo 100%, (da até medo de mexer).
Na virada do ano vendi um link dedicado de 2.5 Mbit para prefeitura da cidade onde moro e o prefeito
resolveu monitorar os funcionários.
Instalei um servidor com o seguinte hardware:
1 HD de 80GB sata Samsung
1 Processador Intel p4 3.0GHZ
2 GB de memória RAM DDR400
Placa mãe Gigabyte (ASUS é meio problemática, tem que editar o syslinux.cfg e informar o valor
total da memória RAM instalada “menos” 1, Ex: 1024 informar 1023)
Router OK
Q.O.S OK
DHCP com reserva OK
RRDstats OK
SQStats OK
Mysar OK
Lusca em modo Autenticado Local, OK, porém vários problemas com o MSN, em cerca de umas 60
maquinas não entrava, com vários tipos de erros sendo o mais comum “Sua lista de contatos não esta
disponivel” porem nas demais maquinas (cerca de 20) funcionava normal, e ai começou a dor de cabeça.
Depois de vários dias de tentativas consegui fazer funcionar com as seguintes configurações.
Primeira passo: Acrescente as seguintes linhas no arquivo /usr/local/lusca/etc/squid2.tpl
######## Liberar Messenger #########
acl msncontatos dstdomain contacts.msn.com
acl msncontatos2 urlpath_regex contacts.msn.com
acl msn urlpath_regex -i gateway.dll
acl msnd dstdomain messenger.msn.com gateway.messenger.hotmail.com by
rdr.omega.contacts.msn.com contacts.msn.com local-bay.contacts.msn.com
by2.storage.msn.com
page 1 / 2
<!--:pt-->Smart-Router com Lusca Autenticado<!--:--><!--:en-->Smart-Router with Lusca Logged<!--:--><!--:es-->Sm
by jeancomputadores - SmartRouter PROJECT - http://www.smartrouter.com.br/press
acl msn1 req_mime_type application/X-msn-messenger
http_access allow msnd
http_access allow msncontatos
http_access allow msncontatos2
http_access allow msn
http_access allow msn1
Segundo passo: Coloque o endereço “contacts.msn.com” na lista de URLs não cacheadas do lusca.
Terceiro passo: Cria um usuário privilegiado sem restrições, ex: messenger para utilizar em alguns
MSNs que poderão não logar.(no meu caso tive que usar em três)
Quarto e mais importante passo: Nas configurações avançadas do IE desabilitar a opção, “Verificar
revogação de certificados do servidor”, (desmarcar)
Espero desta forma ajudar qualquer um que passe pela mesma situação.
_______________________________________________
SmartRouter PROJECT A GNU/Linux router, firewall and proxy server
PDF generated by Kalin's PDF Creation Station
page 2 / 2
Powered by TCPDF (www.tcpdf.org)