Squid autenticado y Windows Update, Secutity Essentials y demas...
Teniendo una red de maquinas Windows (XP, Vista, 7) desde las cuales se puede navegar autenticandose contra un Squid corriendo sobre debian stable, las cosas no funcionan cuando se trata de las actualizaciones automaticas del propio windows ni las de Microsoft Security Essentials, lo cual es motivo de queja por parte de algunos usuarios.
Squid tiene (entre otras que no vienen al caso) las siguientes directivas acl/http_access para permitir el acceso a las sisguientes urls
sin necesidad de autenticar
# Windows updates ACLs
acl WU dstdomain windowsupdate.microsoft.com
acl WU dstdomain .update.microsoft.com
acl WU dstdomain download.windowsupdate.com
acl WU dstdomain redir.metaservices.microsoft.com
acl WU dstdomain images.metaservices.microsoft.com
acl WU dstdomain c.microsoft.com
acl WU dstdomain www.download.windowsupdate.com
acl WU dstdomain wustat.windows.com
acl WU dstdomain crl.microsoft.com
acl WU dstdomain sls.microsoft.com
acl WU dstdomain productactivation.one.microsoft.com
acl WU dstdomain ntservicepack.microsoft.com
acl wuCONNECT dstdomain www.update.microsoft.com
acl wuCONNECT dstdomain sls.microsoft.com
# End of Windows Update ACLs
# Windows Update rules
http_access allow CONNECT wuCONNECT localnet
http_access allow WU localnet
Pero aun asi, la aplicacion para actualizaciones automaticas de Windows reportan --error desconocido-- debido a que no hay soporte para autenticacion de ningun tipo.
he pensado en activar WSUS en uno de los servidores Windows 2008 R2 internos y permitir que se navegue desde ahi sin necesidad de autneticarse pero me necesitaria que aparte de esto, solucionarlo configurando correctamente las acl squid.
Alguien tiene un escenario de este tipo que me pueda ayudar.
Desde ya gracias.
Reply to: