Proxy Squid3 + Dansguardian et Outlook 2013

Proxy Squid3 + Dansguardian et Outlook 2013 - Logiciels d'entreprise - Systèmes & Réseaux Pro

Marsh Posté le 01-07-2015 à 12:06:07    

Bonjour,
 
Après avoir installé Squid3 + Dansguardian (proxy transparent), je me retrouve bloquer, pour une broutille
 
J'ai les blocages de site comme je le voulais, sauf celui-ci me bloque outlook 2013 client lourd  
En suivant mes log
J'ai copié collé les liens URL et adresse IP de Microsoft dans ma liste blanche.
j'ai des TCP_MISS/ à l'ouverture d'outlook, il me signale que je suis connecté à Microsoft exchange puis quand la fenêtre d'authentification  apparait tout passe en Denied
dans le fichier log /autodiscover.''domain".onmicrosoft.com/autodiscover/autodiscover.xml
 
à savoir quand cette fenêtre apparait elle me demande une authentification pour autodiscover.''domaine".onmicrosoft
 
 
 
les ports pour Outlouk sont ajouté a la configuration de squid3 après je vois pas ceux qui peux manquer.
 
 
Cordialement

Reply

Marsh Posté le 01-07-2015 à 12:06:07   

Reply

Marsh Posté le 01-07-2015 à 13:08:26    

"TCP_MISS", ce n'est pas inquiétant : c'est juste une requête TCP qu'il n'a pas trouvé dans le cache.
 
ce qui passe en denied l'est pour quelle raison ?

Reply

Marsh Posté le 01-07-2015 à 13:16:56    

Toutes les requêtes qui sont en TCP_MISS deviennent des denied lors lorsque la fenêtre d'authentification apparaît.
 
hypothèse soit au bout d'un laps de temps il refuse toutes les requêtes vers microsoft ce qui peux expliquer la demande d'authentification.
 
Soit il ne garde pas les login/PWd de mon AD (j'ai vérifier je suis bien synchronisé avec l'AD)

Reply

Marsh Posté le 01-07-2015 à 13:27:17    

tu as bien activé le proxy SSL ou à défaut créer une régle de FW pour le https ?

Reply

Marsh Posté le 08-07-2015 à 15:10:48    

Bonjour,
 
Pourrai je avoir une explication sur ton FW (forward) https stp
et l'activation proxy SSL stp
 
désolé pour la réponse tardive

Reply

Marsh Posté le 08-07-2015 à 23:57:56    

salut pour ma part pour outlook 2013 j'ai du autoriser des domaines spécifiques pour ne pas avoir de demande de login/mdp tout le temps.

 

Sinon je serais curieux de savoir ta conf pour lié ton proxy a ton ad. peux tu m'en dire plus ?

Reply

Marsh Posté le 09-07-2015 à 10:25:21    

Bonjour,
 
 je me suis basé la dessus pour crée ma synchronisation :  
http://www.pixxlisation.net/?p=1403

Reply

Marsh Posté le 09-07-2015 à 10:53:15    

les données de ma whiliste sont basée la dessus :  
https://support.office.com/fr-fr/ar [...] l-identity

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed