Endian Firewall

Comunidade Brasileira de Endian Firewall

1. 

   Evandro Begati
   Membro

   Bom dia pessoal, implantei na empresa aonde trabalho, o Endian Firewall Comunity 2.3, temos aproximadamente 30 máquinas ligadas à rede...

   Só que venho reparando um único problema, que aparentemente está sendo chato, o bloqueio aleatório à URL's...

   Daqui não consigo acessar URL's comuns no dia-a-dia, por ex: http://www.g1.com.br, http://www.terra.com.br e outros...

   O erro que obtenho, é este:

   ERROR
   The requested URL could not be retrieved

   While trying to retrieve the URL: http://www.terra.com.br/

   The following error was encountered:
   Access Denied.

   Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.

   Your cache administrator is xxx@gmail.com

   No Access Policy, criei uma regra somente para filtragem de vírus com o ClamAV. Não uso Dansgardian.

   Parece que é algum problema de cache. Alguém já passou por situação semelhante?

   Obrigado desde já!

   Publicado 2 years atrás #
2. 

   Albaney Baylão
   Membro

   Já olhou o log live do Web Proxy e do Filtro de Conteúdo quando o acesso é negado? Como o log é "ao vivo" você pode deixar ele ligado, filtrado pelo equipamento que você está usando, e aí você consegue verificar qual é o problema, ou, pelo menos, postar aqui para que a gente possa te dar uma idéia melhor.

   O problema pode ser na sua access policy, ou seja, você pode não ter liberado o acesso ao proxy dos seus clientes, pode ser filtro de conteúdo inadvertidamente habilitado, etc.

   Um abraço.

   Publicado 2 years atrás #
3. 

   Evandro Begati
   Membro

   Olá albaney!

   Veja minhas screenshots, são todas do Access Policy:

   http://img215.imageshack.us/img215/9154/26132267.jpg

   http://img526.imageshack.us/img526/3707/61907404.jpg

   Publicado 2 years atrás #
4. 

   Evandro Begati
   Membro

   Precisando de mais algum dado, só me pedir que eu vou postando.

   Publicado 2 years atrás #
5. 

   Evandro Begati
   Membro

   Ah albaney... Respondendo sua pergunta rapidamente... Não estou usando filtro de conteúdo... Não são todas URL's que não acessam...

   Por exemplo: terra.com.br não acessa mas playboy.com.br sim!

   Então, creio não ser filtro de conteúdo.

   Publicado 2 years atrás #
6. 

   Albaney Baylão
   Membro

   Evandro, há uma coisa incorreta na sua configuração. Você está configurando para ele bloquear .iso e .torrent. Isto pelo que eu sei está incorreto. Você deveria colocar não a extensão mas sim o mimetype.

   Publicado 2 years atrás #
7. 

   Albaney Baylão
   Membro

   Outra coisa para poder ajudar um pouco, vá em LOGS/LIVE e escolha para ver o log do web proxy. Vai aparecer uma nova janela com o log ao vivo do proxy. Na parte de cima há uma opção filter, nesta opção digite o IP de uma máquina de teste. A partir desta máquina de teste acesse o site do terra. Se o erro for realmente do proxy aparecerá nesta tela uma linha com os dados necessários para verificar o problema. Poste esta linha aqui.

   Um abraço.

   Publicado 2 years atrás #
8. 

   Albaney Baylão
   Membro

   Alguns exemplos de log

   Log com acesso negado por proibindo acesso de mimetype (note que neste caso o IP proibido é 127.0.0.1 e não o IP da máquina que está fazendo o acesso):

   4029 127.0.0.1 TCP_MISS/403 259 GET http://flashvideo.globo.com/h264/entretenimento/1/mais_voce/ 2010/04/05/EFCGP_T_1242047_mmp4.mp4?031270491847204009975312 70491264484835465933Lz8ye9AzTuk5VXrZBgmA - DIRECT/201.7.189.5 video/x-flv

   Log com acesso negado mostrando o IP no web proxy

   464 192.168.55.1 TCP_DENIED/403 2968 GET http://flashvideo.globo.com/h264/entretenimento/1/mais_voce/ 2010/04/05/EFCGP_T_1242044_mmp4.mp4?031270492022071757441512 704914393114212528+adjnKgOaQWY9wMTy8Z4+A - FIRST_UP_PARENT/content2 text/html

   Este é um log do Dansguardian

   127.0.0.2 192.168.55.1 http://www.playboy.com/favicon.ico *DENIED* Banned site: playboy.com GET 0 0 2 403 - Proibe Bastante content2 -

   Publicado 2 years atrás #
9. 

   Evandro Begati
   Membro

   A configuração mimetype realmente é muito melhor, vou providenciá-la.

   Bom, acessei o terra e fui ao log, recortei as 2 linhas do meu acesso ao terra:

   Proxy Web
   2010-04-05 16:43:30
   236 127.0.0.1 TCP_MISS/301 623 GET http://www.terra.com.br/ - DIRECT/200.154.56.80 text/html

   Proxy Web
   2010-04-05 16:43:30
   244 192.168.254.109 TCP_DENIED/403 2798 GET http://www.terra.com.br/ - FIRST_UP_PARENT/havp text/html

   Publicado 2 years atrás #
10. 

    Albaney Baylão
    Membro

    Quem está bloqueando o seu terra é o Antivirus (veja o havp no log do proxy web).

    Para maiores detalhes sobre a solução veja o tópico abaixo

    http://endian.eth0.com.br/topic/desabilitando-a-deteccao-de-falsos-positivos-no-antivirusclamav-do-proxy#post-27

    Publicado 2 years atrás #
11. 

    Evandro Begati
    Membro

    É, o negócio tá feio...

    Segui o tutorial, averiguei que a detecção de falsos positivos já estava desabilitada, como manda o tutorial...

    Já que o assunto era o ClamAV, eu fui no Access Policy aqui e defini "unfiltered access". Ou seja, sem ClamAV e sem Dansguardian.

    O erro permanece o mesmíssimo!

    Publicado 2 years atrás #
12. 

    Albaney Baylão
    Membro

    Última coisa que eu imagino. Verifique o DNS configurado no endian: Acesse via ssh o endian e execute o comando "nslookup http://www.terra.com.br"

    Ele deve retornar algo parecido com isso

    Server: 127.0.0.1
    Address: 127.0.0.1#53

    Non-authoritative answer:
    Name: http://www.terra.com.br
    Address: 200.154.56.80

    Caso ele retorne "** server can't find http://www.albaney.com.br: NXDOMAIN", então o problema é no seu DNS.

    Publicado 2 years atrás #
13. 

    Evandro Begati
    Membro

    nslookup http://www.terra.com.br
    Server: 127.0.0.1
    Address: 127.0.0.1#53

    ** server can't find http://www.terra.com.br: NXDOMAIN

    Maluquisse, pau no DNS! Estou usando os da Embratel no momento, vou tentar passar pro OpenDNS.

    Obs: Se eu desabilitar o HTTP Proxy (Squid), o Terra é acessado perfeitamente. Mas continua dando o erro no nslookup!

    Publicado 2 years atrás #
14. 

    Evandro Begati
    Membro

    Ops, tem que tirar o "http://"

    Veja só:

    nslookup http://www.terra.com.br
    Server: 127.0.0.1
    Address: 127.0.0.1#53

    Non-authoritative answer:
    Name: http://www.terra.com.br
    Address: 200.154.56.80

    Publicado 2 years atrás #
15. 

    Evandro Begati
    Membro

    Ah, é o fórum que adiciona o "http://" rsrs...

    Publicado 2 years atrás #
16. 

    Albaney Baylão
    Membro

    Passou a funcionar?

    Publicado 2 years atrás #
17. 

    Evandro Begati
    Membro

    Amanhã, na empresa, vou tentar trocar os DNS's... Tanto OpenDNS quanto Google Public DNS

    Mas também não acredito em ser ele o problema. nslookup funciona em cima do terra.com.br

    Amanhã faço os testes e posto aqui...

    Publicado 2 years atrás #
18. 

    Arnaldo
    Membro

    Evandro, conseguiu resover isso ?

    Publicado 2 years atrás #
19. 

    Evandro Begati
    Membro

    Não, não resolvi :(

    Publicado 2 years atrás #
20. 

    Arnaldo
    Membro

    O Endian 2.3 ta muito bugado ...

    Gostaria de dar uma dica ....

    O que vejo que está faltando aqui é um pouco mais de colaboração de quem já resolveu problemas e bugs ... tipo ... poderiamos colocar links de arquivos corrigidos pra alguns casos já resolvidos.

    Te casos que vamos lendo e quando achamos que foi resolvido o assunto parou ali, ou até ofi resolvido e não foi colocado ali a dica ...

    Fica ai minha opinião sem querer ofender ninguem.

    Grande abraço a todos.

    Publicado 2 years atrás #

RSS feed for this topic

Resposta »

Você deve fazer login para publicar.