Регистрация...

Eserv Forum / E2 / Eserv 2 support / ICQ 7 через Eserv

wikipost // (v1)
Продукты и услуги Скачать Документация Купить Поддержка Форумы Партнёрам Статьи О компании
То ли день тяжелый был...
Руководство ударило в голову установить себе асю и именно ICQ.
Собственно у всех квип работает и проблем нет.
А клиент ICQ v7 ни в какую не подключается, пробовал и сокс в настройках ставить и HTTPS — результат один и тот же. Единственное, что остается в логе есерва (покрайней мере, то что я нашел):

16:01:28 661 Connection from: 192.168.0.5:50717 16:01:28 662 Connection from: 192.168.0.5:50718 16:01:28 663 Connection from: 192.168.0.5:50719 16:01:35 661 GET http://cb.icq.com/cb/icqsrp/10/srp.cb?&TP=CUsage&VN=701&BD=2096&DS=30009&LSP=0&GD=FE13DD08-7621-4ED1-877A-16EEA4A506B1&TM=1270645229&IE=8.0.7600.16385&EP=3&NP=2&UN=567677972&LG=ru-RU&FV=0&OS=W2.6.1.0.0&SI=Default%20Skin&EAG=2&HC=561&SHD=1&SHG=1&SHL=1&SHO=1&SNB=0&ST=1270645072&WC=280&AC=1,115&MA=2,33&MI=1,81 HTTP/1.1 16:01:35 661 User-Agent: Mozilla/4.08 [en] (WinNT; U ;Nav) 16:01:35 661 Host: cb.icq.com 16:01:35 661 HTTP/1.0 407 Unauthorized 16:01:35 661 ThreadReturn: -4000 16:01:35 662 GET http://cb.icq.com/cb/icqsrp/10/srp.cb?&TP=CXtraU&VN=701&BD=2096&DS=30009&LSP=0&GD=FE13DD08-7621-4ED1-877A-16EEA4A506B1&TM=1270645229&IE=8.0.7600.16385&EP=3&NP=2&UN=567677972&LG=ru-RU&FV=0&OS=W2.6.1.0.0&SI=Default%20Skin HTTP/1.1 16:01:35 662 User-Agent: Mozilla/4.08 [en] (WinNT; U ;Nav) 16:01:35 662 Host: cb.icq.com 16:01:35 662 HTTP/1.0 407 Unauthorized 16:01:35 662 ThreadReturn: -4000 16:01:35 663 GET http://cb.icq.com/cb/icqsrp/10/srp.cb?&TP=CPref&VN=701&BD=2096&DS=30009&LSP=0&GD=FE13DD08-7621-4ED1-877A-16EEA4A506B1&TM=1270645229&IE=8.0.7600.16385&EP=3&NP=2&UN=567677972&LG=ru-RU&FV=0&OS=W2.6.1.0.0&SI=Default%20Skin&P1B=1&P1D=1&P1J=1&P1K=1&P3M=1&P3N=1&P3O=1&P4C=1&P4H=1&P5E=1&P6G=0&P6I=1&PBA=1 HTTP/1.1 16:01:35 663 User-Agent: Mozilla/4.08 [en] (WinNT; U ;Nav) 16:01:35 663 Host: cb.icq.com 16:01:35 663 HTTP/1.0 407 Unauthorized 16:01:35 663 ThreadReturn: -4000


Вопрос что сделать в есерве? В голове плавает TCPMAP... Но не могу собрать в мысль
 
Комментарии к этой версии (07.04.2010 16:46) [~nomid] bae2e8f0
Комментарии к версии 2 (07.04.2010 16:47) [~nomid] b7594bf3
АвторДатаТекстtags
pig07.04.2010 19:02
nomid пишет: HTTP/1.0 407 Unauthorized

Она зачем-то лезет по обычному HTTP. Может, регистрироваться хочет? А настройки авторизации на прокси в этой аське есть?
wikipost
ac07.04.2010 19:10
Да, ICQ с каждым годом всё "чудесатее"...

Можно попробовать отключить авторизацию на этом урле — добавить http://cb.icq.com/* в "Права доступа/Объекты" с разрешением для всех либо IP-авторизованных. И этого руководителя 192.168.0.5 добавить в список IP-авторизации (он ведь наверняка за свой компьютер не сажает работать кого попало, и значит спрашивать пароль там не обязательно).
wikipost
ac07.04.2010 19:12
А TCPMAP по этому вопросу можно из головы выплеснуть, он тут не поможет.
wikipost
nomid08.04.2010 09:52
Дал доступ к объекту...

09:39:27 29283 Connection from: 192.168.0.5:54692 09:39:27 29283 GET http://cb.icq.com/cb/icqsrp/10/srp.cb?&TP=CPref&VN=701&BD=2096&DS=30009&LSP=0&GD=FE13DD08-7621-4ED1-877A-16EEA4A506B1&TM=1270708706&IE=8.0.7600.16385&EP=3&NP=2&UN=567677972&LG=ru-RU&FV=0&OS=W2.6.1.0.0&SI=Default%20Skin&P1B=1&P1D=1&P1J=1&P1K=1&P3M=1&P3N=1&P3O=1&P4C=1&P4H=1&P5E=1&P6G=0&P6I=1&PBA=1 HTTP/1.1 09:39:27 29283 User-Agent: Mozilla/4.08 [en] (WinNT; U ;Nav) 09:39:27 29283 Host: cb.icq.com 09:39:27 29283 cb.icq.com 09:39:27 29283 /cb/icqsrp/10/srp.cb?&TP=CPref&VN=701&BD=2096&DS=30009&LSP=0&GD=FE13DD08-7621-4ED1-877A-16EEA4A506B1&TM=1270708706&IE=8.0.7600.16385&EP=3&NP=2&UN=567677972&LG=ru-RU&FV=0&OS=W2.6.1.0.0&SI=Default%20Skin&P1B=1&P1D=1&P1J=1&P1K=1&P3M=1&P3N=1&P3O=1&P4C=1&P4H=1&P5E=1&P6G=0&P6I=1&PBA=1 09:39:28 29283 Connected.


Только эфекта это не дало — весит "ожидание" в состоянии аси и все.

P.S. А по поводу TCPMAP... вроде тут где-то читал, что ася перед конектом с логин сервером, резолвит от DNS IP-адреса серверов мирабилис. И получается если у нас прокси, то асе не совсем удается это сделать, соответственно, мы не подключаемся.
P.P.S. Извините, если уж по детски слишком тирада получилась
wikipost
nomid08.04.2010 09:54
Дал доступ к объекту...

09:39:27 29283 Connection from: 192.168.0.5:54692 09:39:27 29283 GET http://cb.icq.com/cb/icqsrp/10/srp.cb?&TP=CPref&VN=701&BD=2096&DS=30009&LSP=0&GD=FE13DD08-7621-4ED1-877A-16EEA4A506B1&TM=1270708706&IE=8.0.7600.16385&EP=3&NP=2&UN=567677972&LG=ru-RU&FV=0&OS=W2.6.1.0.0&SI=Default%20Skin&P1B=1&P1D=1&P1J=1&P1K=1&P3M=1&P3N=1&P3O=1&P4C=1&P4H=1&P5E=1&P6G=0&P6I=1&PBA=1 HTTP/1.1 09:39:27 29283 User-Agent: Mozilla/4.08 [en] (WinNT; U ;Nav) 09:39:27 29283 Host: cb.icq.com 09:39:27 29283 cb.icq.com 09:39:27 29283 /cb/icqsrp/10/srp.cb?&TP=CPref&VN=701&BD=2096&DS=30009&LSP=0&GD=FE13DD08-7621-4ED1-877A-16EEA4A506B1&TM=1270708706&IE=8.0.7600.16385&EP=3&NP=2&UN=567677972&LG=ru-RU&FV=0&OS=W2.6.1.0.0&SI=Default%20Skin&P1B=1&P1D=1&P1J=1&P1K=1&P3M=1&P3N=1&P3O=1&P4C=1&P4H=1&P5E=1&P6G=0&P6I=1&PBA=1 09:39:28 29283 Connected.


Только эфекта это не дало — весит "ожидание" в состоянии аси и все.
Причем я не могу по логам заметить, что бы она вообще к проксе обращалась, будто бы вышеуказаный запрос и все...

P.S. А по поводу TCPMAP... вроде тут где-то читал, что ася перед конектом с логин сервером, резолвит от DNS IP-адреса серверов мирабилис. И получается если у нас прокси, то асе не совсем удается это сделать, соответственно, мы не подключаемся.
P.P.S. Извините, если уж по детски слишком тирада получилась
wikipost
pig08.04.2010 10:40
У неё ж специальная птица была насчёт DNS.

nomid пишет: 29283 Connected.

А дальше? Чем это обращение завершается?
wikipost
nomid08.04.2010 13:05
ред: 08.04.2010 13:36
pig пишет: А дальше? Чем это обращение завершается?

Сори, показалось, что на этом все...
09:39:28 29283 HTTP/1.0 404 Not Found 09:39:28 29283 Connection: keep-alive 09:39:28 29283 Content-Type: text/html 09:39:28 29283 Content-Length: 345 09:39:28 29283 Date: Thu, 08 Apr 2010 06:39:02 GMT 09:39:28 29283 Server: lighttpd 09:39:28 29283 Proxy-Connection: Keep-Alive 09:39:28 29283 Content-Length = 345 09:39:28 29283 Recv OK: size=345 bps=2211


Блин ставлю версию 6,5 и 6,0 — то же самое
В соединение указываю сокс 5 с логином и паролем.
Но лог есть только от HTTP, а в соксе полный ноль.
wikipost
i.schelokov08.04.2010 14:31
ICQ нормально работает только по HTTPS, причем никаких дополнительных настроек на прокси не нужно.

ICQ Настройка ICQ [64802 bytes]
wikipost
nomid08.04.2010 15:28
ред: 08.04.2010 15:30
Видимо руки совсем кривые
icq

И сразу вопрос, а что — https у Eserv'a работает через 3128 порт?
З.Ы. ICQ 5.1 с птицой "resolve dns by proxy" конектится, правда просит обновить версию до 7
wikipost
ac08.04.2010 16:13
nomid пишет: User-Agent: Mozilla/4.08 [en] (WinNT; U ;Nav)

А это точно вообще от ICQ лог? Маскируется под старый браузер?

nomid пишет: И сразу вопрос, а что — https у Eserv'a работает через 3128 порт

Да, https-прокси — это такое название метода CONNECT в http-proxy (а не какой-то отдельный прокси). А http-proxy в Eserv/2 по умолчанию на порту 3128.
wikipost
ac08.04.2010 16:19
P.S. Отключил в css надоедливое плавание картинок в комментариях в темах форума, жмите F5
wikipost
nomid08.04.2010 16:29
ред: 08.04.2010 16:46
ac пишет: А это точно вообще от ICQ лог? Маскируется под старый браузер?

Меня самого эта строчка смущает, но больше вроде нечему.
Плюс если это не от аси, то тогда получается, что она вообще до прокси не доходит о_О

to i.schelokov, а у Вас Есерв 2? если не секрет доступ по IP и(или) авторизация?

Дал доступ машине по IP, картина такая получается:
16:41:12 69957 Connection from: 192.168.0.5:60745 16:41:12 69957 IP-Auth: user 16:41:12 69957 GET http://update.icq.com/cb/icq6/30009/ConfigFiles/ConfigRedirect.xml HTTP/1.1 16:41:12 69957 Accept: */* 16:41:12 69957 Accept-Encoding: gzip, deflate 16:41:12 69957 User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET CLR 3.0.30618; SLCC1; InfoPath.2) 16:41:12 69957 Host: update.icq.com 16:41:12 69957 Proxy-Connection: Keep-Alive 16:41:12 69957 Pragma: no-cache 16:41:12 69957 update.icq.com 16:41:12 69957 /cb/icq6/30009/ConfigFiles/ConfigRedirect.xml 16:41:12 69957 Connected. 16:41:12 69957 HTTP/1.0 200 OK 16:41:12 69957 Mime-Version: 1.0 16:41:12 69957 Server: ArtBlast/3.5.5 16:41:12 69957 Content-Length: 2441 16:41:12 69957 Last-Modified: Tue, 06 Apr 2010 09:51:17 GMT 16:41:12 69957 Content-Type: */* 16:41:12 69957 Expires: Thu, 08 Apr 2010 13:40:45 GMT 16:41:12 69957 Date: Thu, 08 Apr 2010 13:40:45 GMT 16:41:12 69957 Connection: close 16:41:12 69957 Content-Length = 2441 16:41:12 69957 Recv OK: size=2441 bps=31294 16:41:12 69957 Done. Close connection. 16:41:12 69957 Connection to client closed. 16:41:12 69957 ThreadReturn: -4000


"Connection to client closed" — это записывается в лог, когда я нажимаю кнопку "отмена", иначе висит "ожидание" и ссесия как бы открыта до бесконечности.
wikipost
ac08.04.2010 17:04
nomid пишет: to i.schelokov, а у Вас Есерв 2? если не секрет доступ по IP и(или) авторизация?

У него Eserv/4, но реализация httpS в прокси отличается мало, т.к. это фактически программируемый маппинг. Но у вас в логе (показанных фрагментах) вообще ничего про "CONNECT host:Port HTTP/1.1".

nomid пишет: "Connection to client closed" — это записывается в лог, когда я нажимаю кнопку "отмена", иначе висит "ожидание" и ссесия как бы открыта до бесконечности.

Висит оно где-то в другом месте лога (если вообще до Eserv'а доходит). Потому что в этом видно, что скачивание файла ConfigRedirect.xml (браузером MS IE7) завершилось мгновенно (меньше секунды).

nomid пишет: Дал доступ машине по IP

В смысле в IP-авторизации? Да, она работает нормально — видно по "IP-Auth: user".

У вас на этой машине 192.168.0.5 или на машине с Eserv не стоит никаких firewall, антивирусов и прочих резидентных фильтров? В принципе они могут фильтровать метод CONNECT, если считают небезопасным. Можно проверить телнетом
telnet.exe 192.168.0.253 3128 CONNECT login.icq.com:5190 HTTP/1.0 Host: login.icq.com:5190 <ENTER> <ENTER>

(должен появиться ответ "HTTP/1.0 200 Connection established")
И посмотрите, что в логе на Eserv при этом появится.
wikipost
Работает на Eserv/5.05567 (10.02.2020)