Topics

1

Spanish / [RESUELTO] ¿Como habilitar trafico por el puerto 444 https???

« on: October 07, 2015, 09:33:36 pm »

Buen día a todos, tengo zentyal 4.0, el problema es que necesito ingresar a la siguiente pagina web  enlineaempresarial.bt.gob.ve:444 pero zentyal no me permite acceder a dicha pagina, ahora bien, tengo configurado el firewall en las reglas de filtrado para las redes internas, las reglas permiten que las unicas direcciones ip que tenga acceso a los protocolos http, https, icmp, tcp, udp y tcp/udp (444) es el proxy y el servidor DNS (mi servidor DNS es un servidor aparte en Windows Server 2008r2) y el proxy es el mismo zentyal, una vez definida estas reglas en el firewall, realice la configuración del proxy, en el cual la configuración esta de la siguiente manera:  en el area de reglas de acceso, coloque que el origen será mi red interna y que la desición será permitir todo, lo cual quiere decir que tengo internet y puedo ingresar a cualquier pagina, de hecho he realizado las pruebas necesarias en una maquina aparte en la cual esta activado el proxy en le navegador, por lo cual estoy saliendo por el proxy, dicha maquina evidentemente esta dentro del segmento de red interna definido en zentyal y puedo navegar perfecto en internet, pero a la pagina mencionada anteriormente  (enlineaempresarial.bt.gob.ve:444) no me deja ingresar, me da el siguiente error: ERR_TUNEL_CONNECTION_FAILED.

Luego he investigado en la internet y encontre un post en el cual se habla de realizar una modificación a un archivo llamado  squid.conf.mas, en el cual se debe agregar la siguiente linea acl SSL_ports port 444, eso debe colocarse en la sección acl authorized proxy_auth REQUIRED. Realice esto y pues no funciono.

Luego seguí investigando en la internet y encontre otro post donde dice que se debe modificar otro archivo llamado squid-external.conf.mas, en el cual se debe agregar acl Safe_ports port 444, asi como tambien se debe agregar acl SSL_ports port 444, tambien he realizo esto y aun no puedo ingresar a la pagina, lo unico que cambio fue el error que ahora dice esperando tunnel proxy.

Es por esto que he abierto este tema, espero por favor puedan ayudarme, ya no se que mas hacer, por favor si alguno realmente lo ha resuelto y sabe como solucionar esto, les agradezco si pueden compartirlo