11:08 a.m.
Buenos días, alguien a logrado sacar las apps (telegram,whatsapp,
messenger) por una APN (propio) con Proxy (squid). Por lo que veo en mi
pfSense, todos los accesos a los puertos, segun el firewall estan ok
pero nada.
Por ejemplo, cuando ejecuto messenger el proxy me dice:
IP - - [24/Nov/2020:11:01:14 -0500] "CONNECT www.facebook.com:443
HTTP/1.1" 200 4205 "-" "Dalvik/2.1.0 (Linux; U; Android 7.1.1; 5058A
Build/N6F26Q)
[FBAN/AudienceNetworkForAndroid;FBSN/Android;FBSV/7.1.1;FBAB/de.motain.iliga;FBAV/13.8.0;FBBV/1013097731;FBVS/5.11.0;FBLC/es_MX]"
*TCP_TUNNEL_ABORTED:HIER_DIRECT*
Sin embargo, cuando acceso al Facebook mediante el navegador, todo OK.
--
4:30 p.m.
El 24/11/20 a las 11:08, Leosbel Rojas Alonso escribió:
Buenos días, alguien a logrado sacar las apps (telegram,whatsapp,
messenger) por una APN (propio) con Proxy (squid). Por lo que veo en
mi pfSense, todos los accesos a los puertos, segun el firewall estan
ok pero nada.
Por ejemplo, cuando ejecuto messenger el proxy me dice:
IP - - [24/Nov/2020:11:01:14 -0500] "CONNECT www.facebook.com:443
HTTP/1.1" 200 4205 "-" "Dalvik/2.1.0 (Linux; U; Android 7.1.1; 5058A
Build/N6F26Q)
[FBAN/AudienceNetworkForAndroid;FBSN/Android;FBSV/7.1.1;FBAB/de.motain.iliga;FBAV/13.8.0;FBBV/1013097731;FBVS/5.11.0;FBLC/es_MX]"
*TCP_TUNNEL_ABORTED:HIER_DIRECT*
Sin embargo, cuando acceso al Facebook mediante el navegador, todo OK.
--
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
tienes que usar el meto de proxy transparent en tu pfsense.
--
Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892
Telfs: +53(7)696-7510 ext 236
jabber: linuxcuba(a)teknik.io
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación,
sino como una oportunidad para penetrar en el bello
y maravilloso mundo del saber. Albert Einstein”
5 p.m.
El 24/11/20 a las 16:30, Arian Molina Aguilera escribió:
El 24/11/20 a las 11:08, Leosbel Rojas Alonso escribió:
>
> Buenos días, alguien a logrado sacar las apps (telegram,whatsapp,
> messenger) por una APN (propio) con Proxy (squid). Por lo que veo en
> mi pfSense, todos los accesos a los puertos, segun el firewall estan
> ok pero nada.
>
> Por ejemplo, cuando ejecuto messenger el proxy me dice:
>
> IP - - [24/Nov/2020:11:01:14 -0500] "CONNECT www.facebook.com:443
> HTTP/1.1" 200 4205 "-" "Dalvik/2.1.0 (Linux; U; Android 7.1.1;
5058A
> Build/N6F26Q)
>
[FBAN/AudienceNetworkForAndroid;FBSN/Android;FBSV/7.1.1;FBAB/de.motain.iliga;FBAV/13.8.0;FBBV/1013097731;FBVS/5.11.0;FBLC/es_MX]"
> *TCP_TUNNEL_ABORTED:HIER_DIRECT*
>
> Sin embargo, cuando acceso al Facebook mediante el navegador, todo OK.
>
> --
>
> _______________________________________________
> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
tienes que usar el meto de proxy transparent en tu pfsense.
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
método, sorry.
--
Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892
Telfs: +53(7)696-7510 ext 236
jabber: linuxcuba(a)teknik.io
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación,
sino como una oportunidad para penetrar en el bello
y maravilloso mundo del saber. Albert Einstein”
7:05 p.m.
El mar., 24 de noviembre de 2020 11:08 a. m., Leosbel Rojas Alonso <
leosbel.rojas(a)dpvpr.co.cu> escribió:
Buenos días, alguien a logrado sacar las apps (telegram,whatsapp,
messenger) por una APN (propio) con Proxy (squid). Por lo que veo en mi
pfSense, todos los accesos a los puertos, segun el firewall estan ok pero
nada.
Por ejemplo, cuando ejecuto messenger el proxy me dice:
IP - - [24/Nov/2020:11:01:14 -0500] "CONNECT www.facebook.com:443
HTTP/1.1" 200 4205 "-" "Dalvik/2.1.0 (Linux; U; Android 7.1.1; 5058A
Build/N6F26Q)
[FBAN/AudienceNetworkForAndroid;FBSN/Android;FBSV/7.1.1;FBAB/de.motain.iliga;FBAV/13.8.0;FBBV/1013097731;FBVS/5.11.0;FBLC/es_MX]"
*TCP_TUNNEL_ABORTED:HIER_DIRECT*
Sin embargo, cuando acceso al Facebook mediante el navegador, todo OK.
--
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
Pon un método de autenticación basic para los clientes que no son del
dominio (asumo que lo tienes así). Luego en cada cliente Android, si es el
caso, instala una aplicación que se conecte al proxy usando un usuario que
se conecte por el método basic, por ejemplo en su momento utilicé una
aplicación denominada Drony, y me funcionaba perfectamente bien de esta
forma. Claro que en detrimento utilizar un método basic trae problemas de
seguridad. No conozco, o no he buscado bien, algún método seguro, ejemplos
vía Kerberos, con clientes Android.
Saludos
3:44 p.m.
Vas a tener tantos, pero tantos problemas, que querras pasar los moviles sin autenticar
con proxy transparente, o cambiarte a Nauta, que a al final fue lo que hice.
De: "Maikel Nieves" <mikethewolf83(a)gmail.com>
Para: "Lista cubana de soporte técnico en Tecnologias Libres"
<gutl-l(a)listas.jovenclub.cu>
Enviados: Martes, 24 de Noviembre 2020 19:05:21
Asunto: [Gutl-l] Re: APN+Squid+Apps
El mar., 24 de noviembre de 2020 11:08 a. m., Leosbel Rojas Alonso < [
mailto:leosbel.rojas@dpvpr.co.cu | leosbel.rojas(a)dpvpr.co.cu ] > escribió:
Buenos días, alguien a logrado sacar las apps (telegram,whatsapp, messenger) por una APN
(propio) con Proxy (squid). Por lo que veo en mi pfSense, todos los accesos a los puertos,
segun el firewall estan ok pero nada.
Por ejemplo, cuando ejecuto messenger el proxy me dice:
IP - - [24/Nov/2020:11:01:14 -0500] "CONNECT [ http://www.facebook.com:443/ |
www.facebook.com:443 ] HTTP/1.1" 200 4205 "-" "Dalvik/2.1.0 (Linux; U;
Android 7.1.1; 5058A Build/N6F26Q)
[FBAN/AudienceNetworkForAndroid;FBSN/Android;FBSV/7.1.1;FBAB/de.motain.iliga;FBAV/13.8.0;FBBV/1013097731;FBVS/5.11.0;FBLC/es_MX]"
TCP_TUNNEL_ABORTED:HIER_DIRECT
Sin embargo, cuando acceso al Facebook mediante el navegador, todo OK.
--
_______________________________________________
Gutl-l mailing list -- [ mailto:gutl-l@listas.jovenclub.cu | gutl-l(a)listas.jovenclub.cu ]
To unsubscribe send an email to [ mailto:gutl-l-leave@listas.jovenclub.cu |
gutl-l-leave(a)listas.jovenclub.cu ]
Pon un método de autenticación basic para los clientes que no son del dominio (asumo que
lo tienes así). Luego en cada cliente Android, si es el caso, instala una aplicación que
se conecte al proxy usando un usuario que se conecte por el método basic, por ejemplo en
su momento utilicé una aplicación denominada Drony, y me funcionaba perfectamente bien de
esta forma. Claro que en detrimento utilizar un método basic trae problemas de seguridad.
No conozco, o no he buscado bien, algún método seguro, ejemplos vía Kerberos, con clientes
Android.
Saludos
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
9:08 a.m.
Exacto tuve tantos problemas que era casi nat el móvil así que para mejorías del pellejo y
evitar el problemas de trazas mudamos todo para el nauta que tienen ancho de banda
suficiente cada uno y menos problemas Enviado desde mi Galaxy
-------- Mensaje original --------De: Alejandro Hernández Pastora
<administrador(a)ecim.co.cu> Fecha: 27/11/2020 08:54 (GMT-05:00) A: Lista cubana de
soporte técnico en Tecnologias Libres <gutl-l(a)listas.jovenclub.cu> Asunto: [Gutl-l]
Re: APN+Squid+Apps Vas a tener tantos, pero tantos problemas, que querras pasar los
moviles sin autenticar con proxy transparente, o cambiarte a Nauta, que a al final fue lo
que hice.De: "Maikel Nieves" <mikethewolf83(a)gmail.com>Para: "Lista
cubana de soporte técnico en Tecnologias Libres"
<gutl-l(a)listas.jovenclub.cu>Enviados: Martes, 24 de Noviembre 2020 19:05:21Asunto:
[Gutl-l] Re: APN+Squid+AppsEl mar., 24 de noviembre de 2020 11:08 a. m., Leosbel Rojas
Alonso <leosbel.rojas(a)dpvpr.co.cu> escribió:
Buenos días, alguien a logrado sacar las apps (telegram,whatsapp,
messenger) por una APN (propio) con Proxy (squid). Por lo que veo
en mi pfSense, todos los accesos a los puertos, segun el firewall
estan ok pero nada.
Por ejemplo, cuando ejecuto messenger el proxy me dice:
IP - - [24/Nov/2020:11:01:14 -0500] "CONNECT www.facebook.com:443
HTTP/1.1" 200 4205 "-" "Dalvik/2.1.0 (Linux; U; Android 7.1.1;
5058A Build/N6F26Q)
[FBAN/AudienceNetworkForAndroid;FBSN/Android;FBSV/7.1.1;FBAB/de.motain.iliga;FBAV/13.8.0;FBBV/1013097731;FBVS/5.11.0;FBLC/es_MX]"
TCP_TUNNEL_ABORTED:HIER_DIRECT
Sin embargo, cuando acceso al Facebook mediante el navegador,
todo OK.
--
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cuPon un método de
autenticación basic para los clientes que no son del dominio (asumo que lo tienes así).
Luego en cada cliente Android, si es el caso, instala una aplicación que se conecte al
proxy usando un usuario que se conecte por el método basic, por ejemplo en su momento
utilicé una aplicación denominada Drony, y me funcionaba perfectamente bien de esta forma.
Claro que en detrimento utilizar un método basic trae problemas de seguridad. No conozco,
o no he buscado bien, algún método seguro, ejemplos vía Kerberos, con clientes
Android.Saludos
_______________________________________________Gutl-l mailing list --
gutl-l(a)listas.jovenclub.cuTo unsubscribe send an email to
gutl-l-leave(a)listas.jovenclub.cu
1:42 a.m.
En 27 de noviembre de 2020 9:08:34 a. m. Yannsel Peral
<yannsel(a)arquitcom.vc.co.cu> escribió:
Exacto tuve tantos problemas que era casi nat el móvil así que para
mejorías del pellejo y evitar el problemas de trazas mudamos todo para el
nauta que tienen ancho de banda suficiente cada uno y menos
problemas Enviado desde mi Galaxy
-------- Mensaje original --------De: Alejandro Hernández Pastora
<administrador(a)ecim.co.cu> Fecha: 27/11/2020 08:54 (GMT-05:00) A: Lista
cubana de soporte técnico en Tecnologias Libres
<gutl-l(a)listas.jovenclub.cu> Asunto: [Gutl-l] Re: APN+Squid+Apps Vas a
tener tantos, pero tantos problemas, que querras pasar los moviles sin
autenticar con proxy transparente, o cambiarte a Nauta, que a al final fue
lo que hice.De: "Maikel Nieves" <mikethewolf83(a)gmail.com>Para:
"Lista
cubana de soporte técnico en Tecnologias Libres"
<gutl-l(a)listas.jovenclub.cu>Enviados: Martes, 24 de Noviembre 2020
19:05:21Asunto: [Gutl-l] Re: APN+Squid+AppsEl mar., 24 de noviembre de 2020
11:08 a. m., Leosbel Rojas Alonso <leosbel.rojas(a)dpvpr.co.cu> escribió:
Buenos días, alguien a logrado sacar las apps (telegram,whatsapp,
messenger) por una APN (propio) con Proxy (squid). Por lo que veo
en mi pfSense, todos los accesos a los puertos, segun el firewall
estan ok pero nada.
Por ejemplo, cuando ejecuto messenger el proxy me dice:
IP - - [24/Nov/2020:11:01:14 -0500] "CONNECT www.facebook.com:443
HTTP/1.1" 200 4205 "-" "Dalvik/2.1.0 (Linux; U; Android 7.1.1;
5058A Build/N6F26Q)
[FBAN/AudienceNetworkForAndroid;FBSN/Android;FBSV/7.1.1;FBAB/de.motain.iliga;FBAV/13.8.0;FBBV/1013097731;FBVS/5.11.0;FBLC/es_MX]"
TCP_TUNNEL_ABORTED:HIER_DIRECT
Sin embargo, cuando acceso al Facebook mediante el navegador,
todo OK.
--
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cuPon un
método de autenticación basic para los clientes que no son del dominio
(asumo que lo tienes así). Luego en cada cliente Android, si es el caso,
instala una aplicación que se conecte al proxy usando un usuario que se
conecte por el método basic, por ejemplo en su momento utilicé una
aplicación denominada Drony, y me funcionaba perfectamente bien de esta
forma. Claro que en detrimento utilizar un método basic trae problemas de
seguridad. No conozco, o no he buscado bien, algún método seguro, ejemplos
vía Kerberos, con clientes Android.Saludos
_______________________________________________Gutl-l mailing list --
gutl-l(a)listas.jovenclub.cuTo unsubscribe send an email to
gutl-l-leave(a)listas.jovenclub.cu
----------
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
En nauta no tienes control, no están en tu re privada, hay necesidades que
el móvil está en tu red por tu APN para acceso a tu propios servicios y no
Internet. En fin cada cual sabe lo suyo, lo q lleva es proxy transparent y
una buena configuración y diseño de tu red LAN.
8:37 a.m.
Instala Drony y todo funciona sin problemas detrás de un proxy.
El 2020-11-28 01:42, Arian Molina Aguilera escribió:
En 27 de noviembre de 2020 9:08:34 a. m. Yannsel Peral
<yannsel(a)arquitcom.vc.co.cu> escribió:
> Exacto tuve tantos problemas que era casi nat el móvil así que para mejorías del
pellejo y evitar el problemas de trazas mudamos todo para el nauta que tienen ancho de
banda suficiente cada uno y menos problemas Enviado desde mi Galaxy
> -------- Mensaje original --------De: Alejandro Hernández Pastora
<administrador(a)ecim.co.cu> Fecha: 27/11/2020 08:54 (GMT-05:00) A: Lista cubana de
soporte técnico en Tecnologias Libres <gutl-l(a)listas.jovenclub.cu> Asunto: [Gutl-l]
Re: APN+Squid+Apps Vas a tener tantos, pero tantos problemas, que querras pasar los
moviles sin autenticar con proxy transparente, o cambiarte a Nauta, que a al final fue lo
que hice.De: "Maikel Nieves" <mikethewolf83(a)gmail.com>Para: "Lista
cubana de soporte técnico en Tecnologias Libres"
<gutl-l(a)listas.jovenclub.cu>Enviados: Martes, 24 de Noviembre 2020 19:05:21Asunto:
[Gutl-l] Re: APN+Squid+AppsEl mar., 24 de noviembre de 2020 11:08 a. m., Leosbel Rojas
Alonso <leosbel.rojas(a)dpvpr.co.cu> escribió:
> Buenos días, alguien a logrado sacar las apps (telegram,whatsapp,
> messenger) por una APN (propio) con Proxy (squid). Por lo que veo
> en mi pfSense, todos los accesos a los puertos, segun el firewall
> estan ok pero nada.
> Por ejemplo, cuando ejecuto messenger el proxy me dice:
> IP - - [24/Nov/2020:11:01:14 -0500] "CONNECT www.facebook.com:443 [1]
> HTTP/1.1" 200 4205 "-" "Dalvik/2.1.0 (Linux; U; Android 7.1.1;
> 5058A Build/N6F26Q)
>
[FBAN/AudienceNetworkForAndroid;FBSN/Android;FBSV/7.1.1;FBAB/de.motain.iliga;FBAV/13.8.0;FBBV/1013097731;FBVS/5.11.0;FBLC/es_MX]"
> TCP_TUNNEL_ABORTED:HIER_DIRECT
> Sin embargo, cuando acceso al Facebook mediante el navegador,
> todo OK.
> -- _______________________________________________
> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cuPon un método de
autenticación basic para los clientes que no son del dominio (asumo que lo tienes así).
Luego en cada cliente Android, si es el caso, instala una aplicación que se conecte al
proxy usando un usuario que se conecte por el método basic, por ejemplo en su momento
utilicé una aplicación denominada Drony, y me funcionaba perfectamente bien de esta forma.
Claro que en detrimento utilizar un método basic trae problemas de seguridad. No conozco,
o no he buscado bien, algún método seguro, ejemplos vía Kerberos, con clientes
Android.Saludos
> _______________________________________________Gutl-l mailing list --
gutl-l(a)listas.jovenclub.cuTo unsubscribe send an email to
gutl-l-leave(a)listas.jovenclub.cu
>
> ----------
> _______________________________________________
> Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
En nauta no tienes control, no están en tu re privada, hay necesidades que el móvil está
en tu red por tu APN para acceso a tu propios servicios y no Internet. En fin cada cual
sabe lo suyo, lo q lleva es proxy transparent y una buena configuración y diseño de tu red
LAN.
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
--
Lic. Alexis Díaz del Risco
Esp. Informático UEB Camagüey
Empresa de Proyectos e Ingeniería del MINAG (ENPA)
Ave. La Libertad No.262. Camaguey
Tel: 32 244688
[2]
Links:
------
[1] http://www.facebook.com:443
[2] http://www.enpa.cmg.minag.cu
1:39 a.m.
En 27 de noviembre de 2020 8:54:15 a. m. Alejandro Hernández Pastora
<administrador(a)ecim.co.cu> escribió:
Vas a tener tantos, pero tantos problemas, que querras pasar los
moviles
sin autenticar con proxy transparente, o cambiarte a Nauta, que a al final
fue lo que hice.
De: "Maikel Nieves" <mikethewolf83(a)gmail.com>
Para: "Lista cubana de soporte técnico en Tecnologias Libres"
<gutl-l(a)listas.jovenclub.cu>
Enviados: Martes, 24 de Noviembre 2020 19:05:21
Asunto: [Gutl-l] Re: APN+Squid+Apps
El mar., 24 de noviembre de 2020 11:08 a. m., Leosbel Rojas Alonso < [
mailto:leosbel.rojas@dpvpr.co.cu | leosbel.rojas(a)dpvpr.co.cu ] > escribió:
Buenos días, alguien a logrado sacar las apps (telegram,whatsapp,
messenger) por una APN (propio) con Proxy (squid). Por lo que veo en mi
pfSense, todos los accesos a los puertos, segun el firewall estan ok pero nada.
Por ejemplo, cuando ejecuto messenger el proxy me dice:
IP - - [24/Nov/2020:11:01:14 -0500] "CONNECT [ http://www.facebook.com:443/
| www.facebook.com:443 ] HTTP/1.1" 200 4205 "-" "Dalvik/2.1.0 (Linux;
U;
Android 7.1.1; 5058A Build/N6F26Q)
[FBAN/AudienceNetworkForAndroid;FBSN/Android;FBSV/7.1.1;FBAB/de.motain.iliga;FBAV/13.8.0;FBBV/1013097731;FBVS/5.11.0;FBLC/es_MX]"
TCP_TUNNEL_ABORTED:HIER_DIRECT
Sin embargo, cuando acceso al Facebook mediante el navegador, todo OK.
--
_______________________________________________
Gutl-l mailing list -- [ mailto:gutl-l@listas.jovenclub.cu |
gutl-l(a)listas.jovenclub.cu ]
To unsubscribe send an email to [ mailto:gutl-l-leave@listas.jovenclub.cu |
gutl-l-leave(a)listas.jovenclub.cu ]
Pon un método de autenticación basic para los clientes que no son del
dominio (asumo que lo tienes así). Luego en cada cliente Android, si es el
caso, instala una aplicación que se conecte al proxy usando un usuario que
se conecte por el método basic, por ejemplo en su momento utilicé una
aplicación denominada Drony, y me funcionaba perfectamente bien de esta
forma. Claro que en detrimento utilizar un método basic trae problemas de
seguridad. No conozco, o no he buscado bien, algún método seguro, ejemplos
vía Kerberos, con clientes Android.
Saludos
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
----------
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
En proxy transparent para móviles no necesitas Autenticación, ya es
suficiente con casar número de móvil y asignación de IP fijas. Las cuales
obtienen automáticamente vía tu apn por dhcp, por lo tanto sabes quién es
quien, y ese IP está en tus trazas y logs, y a qué móvil pertenece y quién
es el responsable del mismo. Por lo tanto transparente y no necesitas
ningúna Autenticación.
270
days inactive
276
days old
8 comments
6 participants
participants (6)
-
Alejandro Hernández Pastora -
Alexis Díaz del Risco -
Arian Molina Aguilera -
Leosbel Rojas Alonso -
Maikel Nieves -
Yannsel Peral