problema acceso sni.gob.ec desde una lan detras de un proxy squid

Imagen de falcom
AdjuntoTamaño
Image icon sni1.png57.22 KB

Forums: 

Haber si alguien me da una mano, hace algunos dias atras no puedo ingresar a estas pags: www.sni.gob.ec, www.planificacion.gob.ec, este es el error que me bota:
[quote]El URL solicitado no se ha podido conseguir

Se encontró el siguiente error al intentar recuperar la dirección URL: http://192.168.199.15:9090/mwg-internal/de5fs23hu73ds/plugin?

Conexión a 192.168.199.15 fallida.

El sistema ha devuelto: (110) Connection timed out

El host remoto o la red se ha caído. Por favor, inténtelo de nuevo la petición.[/quote]
por mas que reviso no encuentro cual es el error, aca los datos

Os: centos 6.5 x64
kernel: 2.6.32-431.el6.x86_64
squid version: 3.1.10
dns: named 9.8.2rc1

access.log squid:
[quote]1386260816.363 58 192.168.2.138 TCP_MISS/302 4464 GET http://www.sni.gob.ec/ - DIRECT/190.152.147.10 text/html[/quote]

si hago un dig sni.gob.ec (resuelve bien)
[quote]

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6 <<>> sni.gob.ec
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59999
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;sni.gob.ec. IN A

;; ANSWER SECTION:
sni.gob.ec. 870 IN A 190.152.147.10[/quote]

si hago ping a www.sni.gob.ec resuelve bien
[quote]ping www.sni.gob.ec
PING sni.gob.ec (190.152.147.10) 56(84) bytes of data.
64 bytes from 190.152.147.10: icmp_seq=1 ttl=48 time=28.1 ms
64 bytes from 190.152.147.10: icmp_seq=2 ttl=48 time=26.8 ms
64 bytes from 190.152.147.10: icmp_seq=3 ttl=48 time=27.4 ms[/quote]

si le hago un telnet a sni.gob.ec funciona (significa q el sitio esta up)
[quote]telnet www.sni.gob.ec 80
Trying 190.152.147.10...
Connected to www.sni.gob.ec.
Escape character is '^]'.
[/quote]

si le hago un mtr sni.gob.ec, veo algunos errores

pero si pruebo colocando una ip publica conectada directo al router del proveedor ingresa bien. Probe cambiando de dns (usando los de google) nada, cambiando de deamon dns tampoco, quitando todas las restricciones tanto en squid como en iptables y nada, me sale el mismo error.
A mi parecer la codificacion dentro de la pag esta mal ya que esta llamando a un plugin interno al cual logicamente no tengo acceso.
Alguien me puede dar una idea ??
thnx

Por fin pude resolver el

Imagen de falcom

Por fin pude resolver el problema, gracias a los amigos del foro pfsense
en el archivo squid.conf agregar
[quote]via off
request_header_access X-Forwarded-For deny all
[/quote]luego
[quote]squid -k reconfigure[/quote]

probado en
squid version: 3.1.10
OS: Centos 6.5 x64

Lo malo es q los administradores de estos sites colocan restricciones a quienes trabajamos detras de un proxy,
[quote](McAfee Web Gateway 7.3.2.3.0.16052)[/quote]

mismo problema

Acabo de leer y poner en practica tus indicaciones pero el ingreso de esas 3 lineas en el squid.conf no soluciona el problema al contrario lo que hace es no permitir la salida a internet, al vez alguna otra sugerencia..

Tres líneas ...??? creo que

Imagen de deathUser

Tres líneas ...??? creo que son dos, el:
squid -k reconfigure

es un comando que hay que ejecutar en una terminal o bien reiniciar squid, en todo caso, que dicen los logs de squid al respecto ...???

bye
;)

estimado debes comprobar q tu

Imagen de falcom

estimado debes comprobar q tu version de squid sea la indicada, caso contrario no cogeran las lineas mostradas, x otro lado debes indicarnos q te sale en los logs para ver cual es el error, como te indicaba en el post, llevaba varios dias tratando de solucionar un problema q no es de squid si no de los webmasters q colocan restricciones!