مشكلة في ال squid

[becatcho]

السﻻم عليكم
انا عندي مشكلة جامدة جدا ومش عارف ليها حل دورت كتير بس مش ﻻقي
انا عندي squid server منزله على redhat 5 المشكلة ان انا بحاول استخدم remote desktop من اجهزة الويندوز عشان اعمل كونيكت على real ip بره النيت ورك لفروع تانية في الشركة بتاعتنا لكن دايما في مشكلة انا قريت كتير في الموضوع ده ناس بتقول انه من ال squid وناس بتقول ان ده natting وانا مبقتش عارف احلها ازاي ياريت لو حد يعرف الحل يقولي وابقى شاكر جدا

[ajd]

السلام عليكم أخي ,, هل اضفت الport حق remote Desktop ضمن ال Safe_ports في اعدادات ال squid ؟ غالبا هذه المشكله من انك نسيت اضافتها فكل العليك فعله اضافة السطر التالي في squid.conf: acl Safe_ports port x وعليك كتابة ال port الخاص ب remote desktop مكان x ,, والله أعلى وأعلم

[becatcho]

شكرا اخي الكريم على ردك عليا
بس ماظنش هي دي المشكلة ﻻن انا جربت كدا فعﻻ ودخلت ضيفت بورت 3389 في safe_ports بس ظل الموضوع زي ما هو كمان انا اصﻻ لما بستخدم rdesktop من جوه السيرفر بيشتغل معايا عادي المشكلة في اﻻجهزة الي بتشتغل من ورا السيرفر الي هو يعني السيرفر ال proxy بتاعها

[adam black ice]

هل جربت بعد ما تحط ال 3389 فى ال safe_ports تعمل acl علشان تعمل allow لل safe_ports ؟ .. وهل الكلينت فاهم انه المفرض يروح للبروكسى فى حالة ال RDP .. انتا عندك رايل اى بى واحد ولا pool ؟ .. ياريت تحطلنا كده تصور للنتورك عندك عامله ازاى ..

[becatcho]

بص يا باشا انا عندي internal network 192.168.0.0/16
و كمان external network فيها real ip
ال squid طبعا واخد في الانترفيس الانتيرنال من نفس رينج 192.168.0.0
وفي الاكستيرنال واخد real ip
انا جربت موضوع ال safe_ports مشتغلش فيه ناس كتير قريتها في منتديات تانية بتقول ان ده حاجة في ال nating بتاع السيستم نفسه

[adam black ice]

طيب جرب الكوماند ده وقولى ايه الاخبار

iptables -t nat -I POSTROUTING -s 192.168.0.0/16 -p tcp --dport 3389 -j MASQUERADE

[becatcho]

جربت الكوماند ده iptables -t nat -I POSTROUTING -s 192.168.0.0/16 -p tcp --dport 3389 -j MASQUERADE
بس لﻻسف برضه معملش حاجة بس انا لما بصيت على ال iptables بالكوماند ده
/sbin/iptables -L -t nat
لقيته فعﻻ موجود بس مفيش حاجة بتشتغل فا عملت بعدها
/etc/init.d/iptables restart
لقيت اتسمح من ال iptables
فا مش عارف هو كدا مشتغلش عشان متعملش سيف ليه وﻻ ايه
وشكرا على اهتمامكوا يا جماعة

[becatcho]

على فكرة يا جماعة انا بعرف اعمل ping للجيت واي الي هو رايل اي بي وكمان لل دي ان اس الي هو برضه رايل اي بي
بس مش اعرف اعمل بنج مثﻻ للياهو او لجوجل بس من جوه الريد هات بعرف اعمل كل ده عادل وبدخل ريموت ديسكتوب على اي مكان بره عادي

[adam black ice]

من الطبيعى انك لو عملت ريستارت هيعمل flush لكل ال rules ...

طيب ممكن وانتا بتحاول تدخل ريموت ديسك توب تعمل tailf /var/log/squid/access.log

هل بيظهر شىء فى اللوجز ولا لاء ...

انا مفترض انك بتعرف تدخل انترنت عن طريق البروكسى ده يعنى ال ip_forward enabled

بالنسبه لموضوع البنج انتا بتدى الكلاينتس dhcp ولا ايه ؟؟ وهل سامح لل DNS انه يعدى من خلال الفايروال ؟؟

[becatcho]

اول حاجة انا قافل الفاير وول بتاع الريد هات اصلا تاني حاجة انا عندي ال dns الداخلي على وينوز مش لينكس والريدهات واخد dns بتاع ال ISP وفعلا الكلينتس بتطلع نت عادي جدا ومفيش اي مشكلة المشكلة بس في الريموت ديسكتوب وال ipforward انا عاملة ب 1 يعني المفروض شغال

[adam black ice]

طيب من فضلك قبل ما تجرب ال RDP اعمل التالى على الشل

tcpdump host x.x.x.x -nn

حيث ال x.x.x.x هو ال server ألذى تقوم بعمل RDP عليه وقولى ايه اللى هيطلع .. الكلام ده فى حالة ان ال Iptables stopped

وجربه وال iptables running مع وجود ال nat rule الموجوده باعلى .. وقولى النتيجه ..

ا

[becatcho]

طيب هي ال x.x.x.x ده هيبقى اي بي الكارتة الانتيرنال وﻻ الاكستيرنال؟
ولو ممكن ايميلك لو تسمح اكلمك عليه على طول ﻻن انا مزنوق اوي في الموضوع ده

[adam black ice]

من فضلك خلينا نحاول ان الموضوع يكون هنا لان الموضوع فيه troubleshooting فهيبقى مفيد لناس كتير .. وانا متابع معاك ان شاء الله لا تقلق

ال x.x.x.x هيبقى الserver اللى انتا بتعمل عليه RDP
يعنى لو بتيجى من الكلاينت وبتعمل RDP على 2.2.2.2

يبقى الكوماند على سيرفر اللينوكس هيبقى بالشكل ده

tcpdump host 2.2.2.2 -nn

[becatcho]

جاب كدا وواقف من ساعتها على كدا


tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes

[adam black ice]

ايوه هو كده المفروض listening .. جربت وقتها تعمل كونكت وتشوف هل هيشوف الكونكشنز ولا لا ء ... سؤال من فضلك .. ايه الطريقه اللى انتا عاملها علشان تخلى الكلاينتس عندك تروح لسكويد هل مستخدم nat rule ؟ .. والسكويد عندك قايم على اى اى بى وبورت ؟.