[Bunnunim]

mayke007 ,kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk , putz … vih a imagem q vc colocou .. cara tô bolando de rir imaginando a cara da moçada quando visse essa imagem quando tenta-se acessar o facebook .

Mas cara obg pela atenção e informações , teu blokeio ate agora que eu ja testei o unico q ta funcionando redondo vale lembrar PROXY TRANSPARENTE.

joelpinheiro HEHE, é isso aí . obg pela informação tbm e o que vale é nossa imaginação nas telas de bloqueio , deixa os usuarios doidos . !

abraço .

[Bunnunim]

mayke007 .. uso proxy TRANSPARENTE e tentei fazer esse seu blokeio e ate agora ta dando certo , funcionando redondo , mas como o joelpinheiro relatou a moçada aqui pensa q a internet caiu essas coisas , existe uma mensagem de blokeio q posso colocar ?

PS.: na verdade por mim assim mesmo esta tudo tranquilo ma se tiver a mensagem , otimo !

vlw pela ajuda .

[Bunnunim]

###absjunior eu fiz dessa forma e esta dando certo , verifica e me diz .

1 -vai em PROXY .

2 -FILTRO DE CONTEUDO e cria um filtro BLOQUEADOS ( so 1 exemplo , use o nome que achar melhor )

nele vc configura da seguinte forma :

3- faz o BLOQUEIO POR PALAvras e FRASES ..

4- FAZ o bloqueio em todas as categorias do dansguardian (URL)

e na LISTA BRANCA E NEGRAS CUSTOMIZADAS .. ( EM LISTA BRANCA) coloca os sites q deseja acessar normalmente

espero feedback !!!

[Bunnunim]

### mcardosoti pra ser sincero não vejo isso como erro … embora nao esteja aparecendo a mensagem q vc ker .. o bloqueio esta sendo feito os usuarios não estão acessando !

Outra coisa vc colocou seu BROWSER pra identificar automaticamente as configurações de PROXY ? como vc esta usando PROXY NÃO TRANSPARENTE seu navegador tem q esta configurado adequadamente pra isso .

PS.: So se é necessario desabilitar as porta 80 (HTTP) NO FIREWAAL pq algum espertinho pode burlar e desfazendo a configuração no navegador ..aí por gatantia desabilita no FIREWALL a porta 80 se o engraçadinho fizer isso mesmo assim ele não vai navegar !

[Bunnunim]

### mcardosoti meu caro !!! pelo q eu entendo é o seguinte … o Dansguardian faz o bloqueio apenas da porta 80 (HTTP), por isso a mensagem de bloqueio “normal” que vc visualiza, ja a porta 443 (HTTPS) ele não monitora não faz o bloqueio isso é tarefa do FIREWALL e a mensagem é outra .

>>> Aqui na empresa uso PROXY TRANSPARENTE e desabilitei a porta 443 no FIREWALL so pra testar , pq a moçada tava burlando acessando o facebook com HTTPS … pois justamente o que deu … nao acessava mais .. e a mensagem era outra não era a mensagem de bloqueio do dansguardian ..

PS .: se me enganei no POST em alguma explicação .. alguem pode me corrigir , porfavor.

### e sobre a liberação nos horarios determinados .. vc quer liberar tudo no determinado horario ou não ? vou te falar o que eu fiz aqui novamente …

>>> tenho liberação por horario aqui dessa forma … no horario de almoço (2 hrs de almoço) tudo fica liberado , TUDO que é BLOQUEADO no horario do almoço fica LIBERADO .(facebook , youtube e etc )

.Espero ter ajudado . !!!

[Bunnunim]

agora sim … e vamos q vamos !!!

[Bunnunim]

Eduardo Jonck apoiado … me ajudou e continua ajudando e acima de tudo temos q postar os resultados pq outros membros podem estar com o mesmo problema .

[Bunnunim]

###Helton Soares Franzotti### … suponho q vc tenha desabilitado em FIREWALL as portas 80 e 443 .! ( caso não tenha feito , faz isso )

>>> depois da uma conferida no seu BROWSER e coloca em AUTO DETECTAR CONFIGURAÇÕES DE PROXY.

>>> é … depois vai em PROXY > AUTENTICAÇÃO > cria um usuario com senha ou grupo , e faz esse teste , sempre q vc acessar seu navegador vai ser solicitado seu usuario e senha .

>>> depois EM FILTRO DE CONTEUDO … cria um filtro desejado , depois em POLITICAS DE ACESSO e cria uma politica e add esse usuario nela .

bom o basico pra funcionar com Proxy não transparente seria isso .

espero ao menos ter esclarecido alguma coisa .. se esqueci de alguma coisa , alguem pode incrementar ..

espero feedback !!!

[Bunnunim]

Bom pessoal depois de muito tentar , penar , pesquisar muito .. encontrei a solução ou melhor graças ao meu amigo #Diego Pontes que fez acesso remoto ao meu endian e me mostrou o problema e me deu a solução .

Diegão valeu mesmo cara …

“Só tem o direito de criticar aquele que pretende ajudar.”

Abraham Lincoln

[Bunnunim]

#Diego Pontes# meu fih … pode deixar mas so adiantando ta tudo redondo .. redondinho não caiu mais a aplicação , a maquina continua trocando informações com a sefaz sem problema algum .

Ainda não quero me animar .. vou esperar um pouco mais e lhe dou um feedback. Ate os logs agora mudaram depois do reparo.

PS.: agora ele pugado ou não vou deixar assim pq ate o momento ta funcionando , quando houver aquelas mudanças como te falei ai reparo o endian. Depois posto os logs e o resultado aki.

[Bunnunim]

Fernando tenta fazer da seguinte forma : em Origem coloca a sua rede VERDE e o destino a rede VERMELHA .

TAVA com esse problema aqui e solucionei dessa forma , não funcionava quando a origem e o destino fosse QUALQUER.

testa e retorna.

[Bunnunim]

ahammerl fiz do jeitinho q vc esta postou e não deu certo comigo .

PS.: creio q esta solução é pra quem usa PROXY TRANSPARENTE , pq quem usa Proxy no browser não precisa fazer isso tudo .

aguardo retorno .

obg. !!!

[Bunnunim]

OS LOGS DA MAQUINA QUE COMUNICA COM A SEFAZ … JUSTAMENTE NO MOMENTO DO ERRO ( que ela para de comunicar). !!!

1 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl

Proxy We..

2012-11-28 11:00:42

11 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl

Proxy We..

2012-11-28 11:00:42

7 10.85.1.187 TCP_OFFLINE_HIT/200 45510 GET http://icp-brasil.outralcr.com.br/repositorio/lcr/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

Proxy We..

2012-11-28 11:00:42

6 10.85.1.187 TCP_OFFLINE_HIT/200 45510 GET http://icp-brasil.outralcr.com.br/repositorio/lcr/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

Proxy We..

2012-11-28 11:00:42

1 10.85.1.187 TCP_IMS_HIT/304 354 GET http://icp-brasil.certisign.com.br/repositorio/lcr/ACCertisi gnMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

Proxy We..

2012-11-28 11:00:40

116 10.85.1.187 TCP_MISS/200 547 GET http://ocsp.certisign.com.br/MFEwTzBNMEswSTAJBgUrDgMCGgUABBR 89hZUFd1xZ24Zj5aBDoli2k7uXQQUnVDPvf8kyq%2BxM%2BsX4kJ6jmkqjlM CEHnsrfreAmFoc2qjQ8nw4dE%3D – FIRST_UP_PARENT/content10 application/ocsp-response

Proxy We..

2012-11-28 11:00:40

110 10.85.1.187 TCP_MISS/200 547 GET http://ocsp.certisign.com.br/MFEwTzBNMEswSTAJBgUrDgMCGgUABBR 89hZUFd1xZ24Zj5aBDoli2k7uXQQUnVDPvf8kyq%2BxM%2BsX4kJ6jmkqjlM CEHnsrfreAmFoc2qjQ8nw4dE%3D – FIRST_UP_PARENT/content10 application/ocsp-response

8 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl

Proxy We..

2012-11-28 11:01:24

11 10.85.1.187 TCP_IMS_HIT/304 354 GET http://icp-brasil.certisign.com.br/repositorio/lcr/ACCertisi gnMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-cr

2012-11-28 11:02:28

22 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl

Proxy We..

2012-11-28 11:02:28

39 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl

Proxy We..

2012-11-28 11:02:28

7 10.85.1.187 TCP_OFFLINE_HIT/200 45510 GET http://icp-brasil.outralcr.com.br/repositorio/lcr/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

Proxy We..

2012-11-28 11:02:28

19 10.85.1.187 TCP_OFFLINE_HIT/200 45510 GET http://icp-brasil.outralcr.com.br/repositorio/lcr/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

Proxy We..

2012-11-28 11:02:28

8 10.85.1.187 TCP_IMS_HIT/304 354 GET http://icp-brasil.certisign.com.br/repositorio/lcr/ACCertisi gnMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

Proxy We..

2012-11-28 11:02:28

6 10.85.1.187 TCP_IMS_HIT/304 354 GET http://icp-brasil.certisign.com.br/repositorio/lcr/ACCertisi gnMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

[Bunnunim]

Pessoal alguma novidade ? alguem pode me ajudar ?

eis aqui meus logs (da maquina que comunica com a sefaz )

1 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl

Proxy We..

2012-11-28 11:00:42

11 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl

Proxy We..

2012-11-28 11:00:42

7 10.85.1.187 TCP_OFFLINE_HIT/200 45510 GET http://icp-brasil.outralcr.com.br/repositorio/lcr/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

Proxy We..

2012-11-28 11:00:42

6 10.85.1.187 TCP_OFFLINE_HIT/200 45510 GET http://icp-brasil.outralcr.com.br/repositorio/lcr/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

Proxy We..

2012-11-28 11:00:42

1 10.85.1.187 TCP_IMS_HIT/304 354 GET http://icp-brasil.certisign.com.br/repositorio/lcr/ACCertisi gnMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

Proxy We..

2012-11-28 11:00:40

116 10.85.1.187 TCP_MISS/200 547 GET http://ocsp.certisign.com.br/MFEwTzBNMEswSTAJBgUrDgMCGgUABBR 89hZUFd1xZ24Zj5aBDoli2k7uXQQUnVDPvf8kyq%2BxM%2BsX4kJ6jmkqjlM CEHnsrfreAmFoc2qjQ8nw4dE%3D – FIRST_UP_PARENT/content10 application/ocsp-response

Proxy We..

2012-11-28 11:00:40

110 10.85.1.187 TCP_MISS/200 547 GET http://ocsp.certisign.com.br/MFEwTzBNMEswSTAJBgUrDgMCGgUABBR 89hZUFd1xZ24Zj5aBDoli2k7uXQQUnVDPvf8kyq%2BxM%2BsX4kJ6jmkqjlM CEHnsrfreAmFoc2qjQ8nw4dE%3D – FIRST_UP_PARENT/content10 application/ocsp-response

8 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl

Proxy We..

2012-11-28 11:01:24

11 10.85.1.187 TCP_IMS_HIT/304 354 GET http://icp-brasil.certisign.com.br/repositorio/lcr/ACCertisi gnMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-cr

2012-11-28 11:02:28

22 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl

Proxy We..

2012-11-28 11:02:28

39 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl

Proxy We..

2012-11-28 11:02:28

7 10.85.1.187 TCP_OFFLINE_HIT/200 45510 GET http://icp-brasil.outralcr.com.br/repositorio/lcr/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

Proxy We..

2012-11-28 11:02:28

19 10.85.1.187 TCP_OFFLINE_HIT/200 45510 GET http://icp-brasil.outralcr.com.br/repositorio/lcr/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

Proxy We..

2012-11-28 11:02:28

8 10.85.1.187 TCP_IMS_HIT/304 354 GET http://icp-brasil.certisign.com.br/repositorio/lcr/ACCertisi gnMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

Proxy We..

2012-11-28 11:02:28

6 10.85.1.187 TCP_IMS_HIT/304 354 GET http://icp-brasil.certisign.com.br/repositorio/lcr/ACCertisi gnMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl

[Bunnunim]

ezefeo cara fiz o que vc disse na maneira que entendi vc pode me add pra poder trocar uma ideia com vc sobre esse problema pq passo pela mesma complicação .

bunnunim@gmail.com

vlw . !”

[Autor]

Posts