Endian Firewall

Comunidade Brasileira de Endian Firewall

1. 

   decio.souza
   Membro

   Bom Amigos,

   Estou realizando testes com o ENdian 2.3, ate agora o mesmo me pareceu bastante completo, tive que realizar algumas adaptações mais esta funcionando em perfeito estado.
   Endian funciona aqui como Firewall e Proxy (nao transparente) para utilizar NTLM, e uma coisa me intriga, toda solicitação de pagina para Dominios inexistentes exemplo:

   Pagina: http://www.caldodeasadegalinhafrita.net

   The requested URL could not be retrieved

   While trying to retrieve the URL: http://www.caldodeasadegalinhafrita.net/

   The following error was encountered:
   Access Denied.

   o Endian responde como ACCESS DENIED, mas deveria responder como NOT FOUND, ai minha duvida, o problema esta na REGRA no DNS?

   Atenciosamente,
   Decio Souza

   Publicado 2 years atrás #
2. 

   Eduardo Silva
   Membro

   decio.souza,

   Se você observar bem, para as páginas em que o dns é inexistente, ele vai mostrar a mensagem "ERROR The requested URL could not be retrieved" no topo.
   Já para as páginas bloqueadas, a mensagem do topo vai ser "Access Denied".

   Para facilitar a vida dos seus usuários, você pode customizar a página de bloqueio e traduzir ela para o português.
   Verifique este post para informações sobre esta customização: http://endian.eth0.com.br/topic/como-customizar-as-mensagens-do-endian

   []'s

   Publicado 2 years atrás #
3. 

   Albaney Baylão
   Membro

   Eduardo, acessei a página http://www.albaney.com.br (que não existe) e a mensagem que recebi foi
   ERROR
   The requested URL could not be retrieved
   While trying to retrieve the URL: http://www.albaney.com.br/
   The following error was encountered: Access Denied.

   acessei a página do orkut e a mensagem que recebi foi
   ERROR
   The requested URL could not be retrieved
   While trying to retrieve the URL: http://www.orkut.com/
   The following error was encountered: Access Denied.

   Ou seja, ele está devolvendo a mesma mensagem, ele só dá uma mensagem diferente quando o bloqueio é causado por alguma regra do dansguardian.

   Os logs do squid foram:

   Web proxy 2010-04-14 15:49:31 36 192.168.55.1 TCP_DENIED/403 2690 GET http://www.orkut.com/ - NONE/- text/html
   Web proxy 2010-04-14 15:49:31 162 192.168.55.1 TCP_MISS/000 0 GET http://clients1.google.com.br/complete/search?client=chrome& hl=pt-BR&q=www.orku - DIRECT/74.125.159.113 -
   Web proxy 2010-04-14 15:49:30 152 192.168.55.1 TCP_MISS/000 0 GET http://clients1.google.com.br/complete/search?client=chrome& hl=pt-BR&q=www - DIRECT/74.125.159.101 -
   Web proxy 2010-04-14 15:49:24 2 192.168.55.1 TCP_DENIED/403 2722 GET http://www.albaney.com.br/favicon.ico - NONE/- text/html
   Web proxy 2010-04-14 15:49:24 68 192.168.55.1 TCP_DENIED/403 2700 GET http://www.albaney.com.br/ - NONE/- text/html

   Publicado 2 years atrás #
4. 

   Albaney Baylão
   Membro

   Acabei por confirmar que o problema está na relação entre o squid e o dansguardian. Explico: eu tenho uma access policy que permite a determinados sites serem navegados sem verificação de conteúdo. Hoje um destes sites o nome parou de responder adequadamente e eu recebi a seguinte resposta do squid:

   The requested URL could not be retrieved
   While trying to retrieve the URL: http://www.empresax.org.br/
   The following error was encountered:
   Unable to determine IP address from host name for http://www.empresax.org.br
   The dnsserver returned:
   Name Error: The domain name does not exist.
   This means that:
   The cache was not able to resolve the hostname presented in the URL. Check if the address is correct.

   Testei em um nslookup e o problema não era realmente na minha rede: o dns não estava resolvendo para empresax.org.br.

   Em resumo, quando o squid passa a página para o dansguardian e a página não existe, o dansguardian responde "Access Denied".

   Publicado 2 years atrás #

RSS feed for this topic

Resposta

Você deve fazer login para publicar.