Skype não adiciona usuário com autenticação

magubuntu
(usa Ubuntu)

Enviado em 21/05/2012 - 18:09h

Gente, o skype, aqui na empresa, estar apresentando o seguinte problema: quando o usuário vai adicionar um contato aparece a mensagem dizendo que a conexão parece não estar ativa. Já sei que este problema estar relacionado com a autenticação, de um tempo pra cá eu coloquei autenticação pelo squid, dessa forma os usuários para usar a internet tem que colocar usuário e senha. Quando eu retiro o proxy do internet explorer o skype funciona normalmente. Já coloquei o proxy e a porta manual no skype, mas mesmo assim não funcionou. Alguém tem alguma idéia?

Grato,

magubuntu
(usa Ubuntu)

Enviado em 22/05/2012 - 16:59h

Caramba, será que ninguém tem uma dica?

splendide
(usa openSUSE)

Enviado em 22/05/2012 - 17:11h

Olá..
Vou tentar te ajudar..

Proxy transparente não né?

Posta sua configuração do squid, vc modificou alguma coisa nele pra funfar o skype?
Tem uma regra no squid que você pode deixar passar direto, sem fazer cachem, algo assim.
"always_direct" se nao me engano.

Em último caso vc pode liberar pra todos: deixe o skype sem configuração de proxy(default) e configure no seu firewall/iptables uma regra (no topo delas -> iptables -I) para aceitar o tráfego entre suas máquinas internas e os IP's dos servidores skype, isso deve ser colocado antes da regra do squid (se nao me engano, rs)

magubuntu
(usa Ubuntu)

Enviado em 22/05/2012 - 18:03h

Olá, não tive que mexer em nada para usar o skype na minha rede, sempre foi usado o skype aqui, sendo que uns tempos pra cá foi que eu coloquei autenticação, depois disso o skype começou a apresentar tal problema. Segue meu squid.conf:

http_port 3128 transparent
visible_hostname srvpxcpd

cache_mem 64 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

#=======PARA O SQSTAT FUNCIONAR============
acl manager proto cache_object
acl webserver src 100.0.6.4/255.255.255.255
http_access allow manager webserver
http_access deny manager
#===========================================

acl redelocal src 100.0.6.0/24
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT


http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

redirect_program /usr/bin/squidGuard

#AUTENTICACAO
auth_param basic program /usr/bin/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm POR FAVOR, DIGITE SEU LOGIN:
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
acl autenticados proxy_auth REQUIRED


# Cria outras acls com os IPs que serao aplicados a regra
acl ipsliberados src "/etc/squid/ipsliberados"
acl ipsrestritos src "/etc/squid/ipsrestritos"


http_access allow localhost
http_access allow autenticados
http_access allow redelocal
http_access deny all

delay_pools 2
# Significa que teremos dois controles de banda

# Primeiro controle de banda
delay_class 1 2

# -1/-1 significa que nao teremos limites para a delay pool 1
delay_parameters 1 -1/-1 -1/-1
delay_access 1 allow ipsliberados

# Segundo controle de banda
delay_class 2 2

# Limita a banda para +- 64 kbytes
delay_parameters 2 64000/64000 64000/64000
delay_access 2 allow ipsrestritos

#=========== AJUDA NO BLOQUEIO DO MSN =============
acl msn url_regex -i /gateway/gateway.dll
http_access deny msn
#==================================================

removido
(usa Nenhuma)

Enviado em 24/10/2012 - 13:37h

Boa tarde,

Conseguiu resolver esse problema para adicionar os contatos? Estou com o mesmo problema aqui. Tenho um redirect da porta 80 para 3128, sem proxy não funciona nada. Se conseguiu dar uma solução compartilhe. Abraço!