Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 1 subscriber
  • Views 2078 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Messenger with ASL 5.08

stecasat
Hi,
after upgrading from ASL4 to 5 we've a problem with MSN Messenger and those pcs that go with the HTTP proxy, before upgrading everything worked fine.
The ocs that don't use the proxy works fine.
I've tried with socks proxy but the result is the same.

Any idea to make this work ?
Thanks
Stefano


This thread was automatically locked due to age.
Parents
  • 0
    have you tried to use the messenger troug the http-proxy? or did i understand that wrong. If you tried it trough the http-proxy make sure that the option "block connect method" is disabled and that you added the messenger-service to the allowed services in the http-proxy.
  • 0 in reply to bce
    Already tried this is my config:
    on messenger 6.2:
    HTTP PROXY      enabled
    on ASL:
    Surf Protection  ON
    Block Connect    OFF
    Allowed Target Services  Any

    when we try to connect messeger return this error:
    Connection problem with MSN Messenger.
    Error code 0x8100036f

    Thanks

    Stefano
  • 0 in reply to stecasat
    ok the proxy is in the standard mode -> allows connections from the internal net (or the needed network) -> has no user authentication and allows any service trough it. what about normal http traffic from the client trough the proxy?
    if this doesn´t work, too then 
    ->clear the chache 
    ->disable the http-proxy
    ->restart the machine and turn the proxy on again

    this has worked with the up2date problem
  • 0 in reply to bce
    In risposta di:

    ok the proxy is in the standard mode -> allows connections from the internal net (or the needed network) -> has no user authentication and allows any service trough it. what about normal http traffic from the client trough the proxy? ->     It works fine for surfing the net  
    if this doesn´t work, too then 
    ->clear the chache ->    it doesn't apply with surf protection enabled  

    ->disable the http-proxy ->   Done  

    ->restart the machine and turn the proxy on again ->   Done  

    this has worked with the up2date problem 

    [/ QUOTE ]

    It still doesn't work...  

    stefano
  • 0 in reply to stecasat
    I've got it !!!!
    I've removed "any" from the Allowed Target Services and added all the entries, and now it works fine.
    ASL was blocking the https connection to login.passport.com site.
    Thank you

    Stefano
  • 0 in reply to stecasat
    amazing- because from the logical view " any " discribes it self. Why you had to enter therefore any single service is a question for it. 
    but who matters - congratulasions ;-)
Reply Children
  • 0 in reply to bce
    I have http proxy set to transparent and msn works just fine in both v4 and v5.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    it works fine because you´re "tunneling" only the http-traffic trough the proxy in the transparent mode. so you surly added a packetfilter rule for ftp and https. but take a look at stecasat´s config.
  • 0 in reply to bce
    i have the individual machines defined in my network area and rules for each of them.  which is  to anywhere using anything allow.  It seems that sec was trying to use a variation of internal network---any---any---allow by misenetered something.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    I find that the ANY definition does not work when put in HTTP proxied protocols.  Didn't work in ver 4 either I don't think.

    Proxying every protocol would lead to some odd problems I think so this is probably by design.