[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Settembre 2005 ml@sikurezza.org
Soggetto: [ml] Squid & WindowsUpdate
Mittente: Gelpi Andrea
Data: Tue, 27 Sep 2005 16:50:07 +0200 (CEST)
Salve,
ho un PC windows XP Pro che per uscire su Internet deve passare da un proxy realizzato con squid. Inoltre è obbligatorio dare UserID e Password per accedere al proxy.


Internet explorer è stato configurato per usare *sempre* il proxy tal dei tali (Ho messo l'IP e la porta). Idem per Firefox.

Firefox funziona benone, invece WindowsUpdate è divenuto lentissimo (circa 30 minuti per fare il check degli aggiornamenti :-(( ), chiede subito la password poi si appisola e risponde dopo molto tempo.

Guardando nel log di squid noto una miriade di righe del tipo qui sotto, sia con comando HEAD che GET:

1127829385.631 15 192.168.255.3 TCP_DENIED/407 389 HEAD http://download.windowsupdate.com/v6/windowsupdate/redir/wuredir.cab? - NONE/- text/html
1127829447.781 1183 192.168.255.3 TCP_MISS/200 448 HEAD http://download.windowsupdate.com/v6/windowsupdate/redir/wuredir.cab? Pippo DIRECT/213.200.97.61 application/octet-stream


In poche parole sembra che WindowsUpdate non si accorga che gli ho dato la password e prova a collegarsi senza inviare le credenziali, dopo averci provato molte volte, si decide ad inviare anche le credenziali e finalmente passa. Questo processo viene ripetuto per ogni tentativo di collegamento, quindi i tempi si dilatano da far paura.

Ora quello che non capisco è se questo problema dipende da un'errata configurazione di squid o se è un problema di WindowsUpdate?
Perchè FireFox non ha questo comportamento?
Perchè IE se usato per navigare normalmente chiede le credenziali all'inizio e poi passa regolarmente dal proxy?


Il problema l'ho riscontrato solo con WindowsUpdate.

--
ing. Andrea Gelpi
***************************************************
La Terra non la abbiamo ereditata dai nostri avi,
ma la abbiamo presa in prestito dai nostri bambini.
***************************************************




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005