
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
[ Data: precedente
| successivo
| indice ]
[ Argomento: precedente
| successivo
| indice ]
Archivio: Settembre 2005 ml@sikurezza.org
Soggetto: [ml] Squid & WindowsUpdate
Mittente: Gelpi Andrea
Data: Tue, 27 Sep 2005 16:50:07 +0200 (CEST)
Salve,
ho un PC windows XP Pro che per uscire su Internet deve passare da un
proxy realizzato con squid. Inoltre è obbligatorio dare UserID e
Password per accedere al proxy.
Internet explorer è stato configurato per usare *sempre* il proxy tal
dei tali (Ho messo l'IP e la porta). Idem per Firefox.
Firefox funziona benone, invece WindowsUpdate è divenuto lentissimo
(circa 30 minuti per fare il check degli aggiornamenti :-(( ), chiede
subito la password poi si appisola e risponde dopo molto tempo.
Guardando nel log di squid noto una miriade di righe del tipo qui sotto,
sia con comando HEAD che GET:
1127829385.631 15 192.168.255.3 TCP_DENIED/407 389 HEAD
http://download.windowsupdate.com/v6/windowsupdate/redir/wuredir.cab? -
NONE/- text/html
1127829447.781 1183 192.168.255.3 TCP_MISS/200 448 HEAD
http://download.windowsupdate.com/v6/windowsupdate/redir/wuredir.cab?
Pippo DIRECT/213.200.97.61 application/octet-stream
In poche parole sembra che WindowsUpdate non si accorga che gli ho dato
la password e prova a collegarsi senza inviare le credenziali, dopo
averci provato molte volte, si decide ad inviare anche le credenziali e
finalmente passa. Questo processo viene ripetuto per ogni tentativo di
collegamento, quindi i tempi si dilatano da far paura.
Ora quello che non capisco è se questo problema dipende da un'errata
configurazione di squid o se è un problema di WindowsUpdate?
Perchè FireFox non ha questo comportamento?
Perchè IE se usato per navigare normalmente chiede le credenziali
all'inizio e poi passa regolarmente dal proxy?
Il problema l'ho riscontrato solo con WindowsUpdate.
--
ing. Andrea Gelpi
***************************************************
La Terra non la abbiamo ereditata dai nostri avi,
ma la abbiamo presa in prestito dai nostri bambini.
***************************************************
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005