[Ajuda] FTP HTTP/1.0 403 Request error by HAVP

[airton.toni]

Bom dia pessoal,

Tenho implantado o Endian 2.5.2 somente o proxy rodando o firewall esta desabilitado, ao tentar acessar um FTP externo através do FileZila da o seguinte erro:
HTTP/1.0 403 Request error by HAVP


Configuração proxy:
Proxy não transparente
Autenticação NTLM

Alguém pode me ajudar?

[marceloleaes]

HAVP é o serviço de anti virus do Endian, desative ele tem todos os filtros de conteúdo.
Não serve para nada além de degradar a performance da máquina e ainda dar todo o tipo de problema, como este...

[airton.toni]

ola Marcelo,

Editei o arquivo settings  no caminho lib/efw/dansguardian/default/settings  HAVP=off  e continua gerando o mesmo erro, teria algum outro arquivo para editar?

[marceloleaes]

Somente desmarque pela interface web, não há necessidade de desativar "por baixo"

[airton.toni]

Marcelo,

O erro ainda persiste, inclusive no navegador segue print do erro do navegador e diferente do erro gerado no FileZila, no navegador ele nem chega pedir o usuário e senha do FTP. Tenho que fazer alguma regra no squid? pois o firewall esta desativado.

[marceloleaes]

Existe uma diretiva neste FTP para controle do número de conexões, ultrapassando este número
possivelmente ele retorne que o serviço esteja indisponivel. Não seria o caso ?

Estado: A resolver o endereço de ftp.tschannerl.com.br
Estado: Conectando 187.17.111.106:21...
Estado: Conexão estabelecida, esperando mensagem de boas-vindas...
Resposta: 220---------- Welcome to Pure-FTPd [privsep] ----------
Resposta: 220-You are user number 38 of 200 allowed.
Resposta: 220-Local time is now 15:19. Server port: 21.
Resposta: 220-This is a private system - No anonymous login
Resposta: 220-IPv6 connections are also welcome on this server.
Resposta: 220 You will be disconnected after 15 minutes of inactivity.

[airton.toni]

Pior que não, fiz o seguinte teste. Acessei sem o proxy e estabeleceu a conexão tranquilamente, coloquei o proxy e não acessa.

[marceloleaes]

Muito estranho

Aqui testei com proxy, está normal. É algo na 2.5.2 pelo visto.... n sei oq pode ser, dá uma verificada nos logs do squid e do dansguardian e ve se encontra algo relacionado.

[airton.toni]

Boa tarde Marcelo,

Então instalei a versão 3.0 do EFW, no começo tambem não rolou, apos pesquisar achei o seguinte comando pra liberar no iptable a porta 21:
iptables -A OUTPUT -p tcp -m multiport --sports 21,20 -j ACCEPT

Apos esse comando o programa do FileZila vai de boa, mas nos navegadores gera um erro(segue em anexo). Sera que tenho que liberar mais alguma porta no iptable??

[marceloleaes]

Xi.... 3.0... a coisa piora mais ainda.

Cara, eu uso a 2.4.1 e acessei teu ftp logo na primeira tentativa, única regra que tenho no fw de saída é liberando a porta 21.

Existem casos em que o FTP é passivo, e depende de mais portas ( range aleatório, varia de servidor para servidor ) mas eu acho que não é o caso deste, pois comigo conectou como ativo mesmo.

Rodar regras na linha de comando tem o mesmo resultado de tudo que é feito na interface web.

No final de semana posso te dar um auxilio, caso não tenha conseguido resolver ainda

[airton.toni]

Fala Marcelo bom dia,

Seguinte instalei a versão 2.4 perfeita, mesmo assim cara gerou o mesmo erro. segue abaixo log proxy:

Proxy We.. 2014-08-29 09:34:48 53 10.1.20.46 TCP_DENIED/407 3280 GET ftp://ftp.tschannerl.com.br/ - NONE/- text/html
Proxy We.. 2014-08-29 09:35:09 66 10.1.20.46 TCP_DENIED/407 3280 GET ftp://ftp.tschannerl.com.br/ - NONE/- text/html
Proxy We.. 2014-08-29 09:35:15 6138 10.1.20.46 TCP_MISS/401 2891 GET ftp://ftp.tschannerl.com.br/ airton.t DIRECT/187.17.111.106 text/html
Proxy We.. 2014-08-29 09:43:51 5 10.1.20.46 TCP_DENIED/407 3280 GET ftp://ftp.tschannerl.com.br/ - NONE/- text/html
Proxy We.. 2014-08-29 09:43:51 4 10.1.20.46 TCP_DENIED/407 3487 GET ftp://ftp.tschannerl.com.br/ - NONE/- text/html
Proxy We.. 2014-08-29 09:43:55 3124 127.0.0.1 TCP_MISS/401 2885 GET ftp://ftp.tschannerl.com.br/ - DIRECT/187.17.111.106 text/html
Proxy We.. 2014-08-29 09:43:55 3149 10.1.20.46 TCP_MISS/401 2994 GET ftp://ftp.tschannerl.com.br/ airton.t FIRST_UP_PARENT/content1 text/html
Proxy We.. 2014-08-29 09:44:01 5477 127.0.0.1 TCP_MISS/401 2885 GET ftp://ftp.tschannerl.com.br/ - DIRECT/187.17.111.106 text/html
Proxy We.. 2014-08-29 09:44:01 5953 10.1.20.46 TCP_MISS/401 2994 GET ftp://ftp.tschannerl.com.br/ airton.t FIRST_UP_PARENT/content1 text/html
Proxy We.. 2014-08-29 09:44:10 5056 127.0.0.1 TCP_MISS/401 2885 GET ftp://ftp.tschannerl.com.br/ - DIRECT/187.17.111.106 text/html
Proxy We.. 2014-08-29 09:44:10 5438 10.1.20.46 TCP_MISS/401 2994 GET ftp://ftp.tschannerl.com.br/ airton.t FIRST_UP_PARENT/content1 text/html
Proxy We.. 2014-08-29 09:44:12 2 10.1.20.46 TCP_DENIED/407 3280 GET ftp://ftp.tschannerl.com.br/ - NONE/- text/html
Proxy We.. 2014-08-29 09:44:12 6 10.1.20.46 TCP_DENIED/407 3487 GET ftp://ftp.tschannerl.com.br/ - NONE/- text/html
Proxy We.. 2014-08-29 09:44:17 4437 127.0.0.1 TCP_MISS/401 2885 GET ftp://ftp.tschannerl.com.br/ - DIRECT/187.17.111.106 text/html
Proxy We.. 2014-08-29 09:44:17 4449 10.1.20.46 TCP_MISS/401 2994 GET ftp://ftp.tschannerl.com.br/ airton.t FIRST_UP_PARENT/content1 text/html
Proxy We.. 2014-08-29 09:44:17 5890 127.0.0.1 TCP_MISS/401 2886 GET ftp://ftp.tschannerl.com.br/ - DIRECT/187.17.111.106 text/html
Proxy We.. 2014-08-29 09:44:17 5934 10.1.20.46 TCP_MISS/401 2995 GET ftp://ftp.tschannerl.com.br/ airton.t FIRST_UP_PARENT/content1 text/html

[airton.toni]

Boa Tarde Pessoal,

Alguém já passou por esta situação, lembrando que só utilizo o Endian como Proxy (rede modo gateway, não - transparente, autenticação NTLM)o firewall e outro sistema, o erro só acontece quando passo pelo Endian.

Agradeço.

[marceloleaes]

Faça um teste retirando o modo gateway e faça a configuração padrão do endian conectando o modem direto nele.

Nunca trabalhei neste modo e sinceramente não sei como se comporta o tratamento correto das regras.

Quem sabe seja ele o problema.

[airton.toni]

Bom dia Marcelo,

O pior que já tenho o Firewall fazendo tudo eu gostaria só do proxy como Gateway para registrar os acessos, teria alguma outro meio e rede? só trabalhei com PPOE e minha primeira vez utilizando ele como Gateway.

Valew!!