Página 1 de 1

[Ajuda] Endian 3.0 Proxy transparente Sem Acesso a Internet

Enviado: 21 Abr 2014 17:48
por eddie
Boa note a todos,

Poderiam me ajudar em um problema que estou passando, instalei o endian 3.0 com proxy transparente e web-filter criei uma regra que bloqueia tudo no seguinte cenário, white as páginas que eu queria ter acesso liberado(google.com, hotmail.com, etc) e em blacklist coloquei **, em política de acesso eu criei uma política de no seguinte aspecto origem green-destino todos ,em filtro de perfil foi o que eu criei em web filter “bloqueia tudo”, mais o resultado que obtive foi, todos tiveram acesso à internet sem bloqueio a nada, em firewall as portas 80 e 443 estão marcadas, como é um proxy transparente.

Re:[Ajuda] Endian 3.0 Proxy transparente Sem Acesso a Internet

Enviado: 21 Abr 2014 22:22
por Elton
Posta o print da politica de acesso man!

Re:[Ajuda] Endian 3.0 Proxy transparente Sem Acesso a Internet

Enviado: 24 Abr 2014 12:10
por eddie
Boa tarde Elton, Tudo Bem?

Como solicitado em anexo encontrasse os prints para analisarmos, o cenário é para proxy transparente firewall habilitado as portas 80,443, na aba proxy porta 8080, proxy transparente em filtro de conteúdo esta por whitelist and blacklist, em white alguns sites para liberar em blacklist **, e em regra de acesso foi criado a regra de acesso direcionado para o filtro de conteúdo, o mesmo ambiente foi testado com endian 2.5.1 no modo transparente e não transparente e obtive resultado satisfatórios, na versão 3.0 não obtive nenhum resultado por enquanto, não sei se as regra de filtro mudaram pois nessa versão não se utiliza mais o dansguardian e sim o C-Icap.

Em anexo encontrasse os print man

Re:[Ajuda] Endian 3.0 Proxy transparente Sem Acesso a Internet

Enviado: 24 Abr 2014 12:45
por marceloleaes
Vamos lá.

Politica de acesso, liberações:

.facebook.com ( libera todo o dominio facebook.com )
.graphs.facebook.com ( libera o subminio graphs e demais subdominios anteriores a ele, ex: server1.graphs.facebook.com )

Filtro de conteúdo, liberações:

facebook.com ( libera todo o dominio facebook.com )
graphs.facebook.com ( libera somente o subminio graphs )

Re:[Ajuda] Endian 3.0 Proxy transparente Sem Acesso a Internet

Enviado: 24 Abr 2014 18:18
por eddie
Boa noite marcelo, tudo bem?

Essa parte ficou claro marcelo, mais para bloqueia os demais sites em blacklist-filtro de conteúdo, estou colocando ** e não bloqueia nada, prints acima mostra.

Re:[Ajuda] Endian 3.0 Proxy transparente Sem Acesso a Internet

Enviado: 24 Abr 2014 20:02
por marceloleaes
Proxy transparente não pode ter a regra de filtro de antivirus, senão ele deixa passar.
Somente a tua ACL e mais nada.

Re:[Ajuda] Endian 3.0 Proxy transparente Sem Acesso a Internet

Enviado: 24 Abr 2014 23:10
por eddie
Valeu Marcelo pela dica mais eu já faço dessa maneira como você falou, mais continuo sem bloquear as paginas pela blacklist colocando ** no campo bloquear sites abaixo, quando eu faço os teste todos tem acesso a internet, mais so que na whitelist eu liberei gmail.com, google.com e .br, e outra paginas, mais mesmo assim todas as demais paginas que não esta na white não esta bloqueando,
.

Re:[Ajuda] Endian 3.0 Proxy transparente Sem Acesso a Internet

Enviado: 24 Abr 2014 23:43
por Elton
manda um print da ordem das regras da politicas de acesso lembrando que as drops são sempre as ultimas.

Re:[Ajuda] Endian 3.0 Proxy transparente Sem Acesso a Internet

Enviado: 25 Abr 2014 07:11
por eddie
Elton Tudo bem,

Abaixo esta os prints como solicitado.


Desde já agradeço.

Re:[Ajuda] Endian 3.0 Proxy transparente Sem Acesso a Internet

Enviado: 25 Abr 2014 08:56
por marceloleaes
Desabilita a varredura por virus e remove os /* dos dominios informados.

Re:[Ajuda] Endian 3.0 Proxy transparente Sem Acesso a Internet

Enviado: 25 Abr 2014 14:34
por eddie
Marcelo boa tarde,

Ja fiz esses procedimentos como você falou, com varredura sem varredura de vírus com /* sem o /*. no blacklist com os ** com *.* com */*. mais não surtiu efeito.

Re:[Ajuda] Endian 3.0 Proxy transparente Sem Acesso a Internet

Enviado: 02 Nov 2015 02:15
por fabricioasg3
Estou passando pelo mesmo problema alguem encontrou a solução?