[Khall]

Olha a primeira pergunta…
Estranho…com o ** estaria tudo bloqueado sem exceção.

A segunda….
Se as portas 80 e 443 estiverem desabilitadas e o usuário não tiver o proxy configurado no navegador ele não terá acesso a internet, so conseguirá mesmo se pedir para que a configuração seja feita

[Khall]

Tipo de Origem > MAC

Tipo de Destino > Qualquer

Autenticação > Desabilitada

Politica de Acesso > Allow Access

Filtro de Perfil > none

Posição > Primeira

Status da politica > Enable policy rule

[Khall]

Em proxy…

Cria uma regra em que libera tudo para o mac dos pcs

[Khall]

Não entendi se no geral, todos os usuários, usam autenticação.

Aqui usamos proxy autenticado e esbarrei num problema parecido com o seu.
Resolvemos da seguinte forma.

Em firewall criamos uma regra que liberava as portas(all) para os MAC’s dos pc’s dos diretores.

Nos navegadores deles ao invés de configurar o proxy deixamos detectar automaticamente.

Ai pronto…sem autenticação, diretores não são monitorados e tem tudo liberado.

[Khall]

Sempre o mais liberado pro mais bloqueado.

Por exemplo…
3 Regras….tudo livre, médio livre e bloqueio total.

No proxy ele tem q vim na ordem
Tudo livre
Médio livre
Bloqueio Total
Filtro de Vírus

[Khall]

Vc esta com proxy autenticado?

Vi suas regras elas estão erradas.

Vc não precisa libera-las para depois bloquia-las, o que vc tem que fazer é colocar, na ordem, do mais liberado pro menos liberado(bloqueado).

Sobre a porta 80 e 443 vc não precisa criar uma regra de bloqueio dessas portas, e sim desmarca-las que as mesmas já estarão inutilizadas.

Se algum ip da sua rede ou algum site precisar dessas portas basta criar uma regra que libere-as para os relacionados.

Vi que vc utiliza grupos de restrição, uma dica que eu te dou é criar filtros de conteúdos e invés de fazer como vc esta fazendo, coloca…

Politica origem e destino Grupos

Filtro de conteudo Criado qualquer Grupos
referente ao bloqueio

Nos filtros, coloca para bloquear tudo, **, e vai liberando o que for precisando, vc terá um controle melhor.

Aqui esta desse jeito e funcionando.

Espero ter ajudado

[Khall]

Entendi.

O que vc pode fazer, se ja não o fez, é criar um regra no firewall que libera o acesso para qualquer porta para os ips ou mac selecionados.

Ou o NAT q não esta configurado.

[Khall]

E esse problema que vc relatou esta acontecendo em todas as maquinas, com as portas abertas e fechadas, ou so nas portas com essas portas fechadas?

Por que o endian, com proxy autenticado, so navega sem as configurações no navegador se essas portas estiverem liberadas, caso não esteja ele busca a porta de entrada do endian, 443 por ex.

[Khall]

As portas 80 e 443 estão fechadas?

[Khall]

Como vc configurou o proxy no skype?

Suas portas esta como no endian?

[Khall]

Aqui a gnt criou um usuario “skype” com um acesso geral.

Somente os gestores e donos sabem dessa senha, para n haver acesso indevido com ela.

Configuramos o skype conforme o Luiz falou, com esse usuario e senha.

[Khall]

O melhor jeito….meu ponto de vista
Seria criar uma regra bloqueando as portas de acesso da play store.

[Khall]

Que bom cara.

Olha qnd eu comecei um blog q me ajudou foi
http://eduardojonck.blogspot.com.br/

e tem o canal dele
https://www.youtube.com/channel/UC0KYEZEa4djaFL28XSakoeA

Ambos me ajudaram bastante

[Khall]

Calma.

Vms conseguir resolver.
Todo mundo passa por dificuldade no inicio.

Agora acho q entendi o real problema.
Vc instala, acessa a primeira vez, dpois que faz as configurações no endian que para de conseguir acessar?
Isso?

Se for isso, precisamos saber qual configuração vc esta fazendo, se é proxy autenticado ou transparente.

Pq o que acontece….se seu proxy estiver ativo e for autenticado, você não conseguira acessar o endian sem antes configurar o proxy no navegador: painel de controle> opções de internet> proxy

Outro detalhe…

Vou da o exemplo daqui.

Eu configuro o ip fixo dos pcs dentro da faixa do endian….192.168.0.0 por exemplo.

Então vou la no pc que quero q acesse pelo endian e coloco o ip 192.168.0.1 exemplo.
Mascara de rede sai auto..gateway padrão….ip do endian 192.168.0.0 exemplo.

dns preferencial…ip do meu servidor 192.168.0.254 exemplo.
dns secundário…..ip do endia 192.168.0.0 exemplo.

[Khall]

Tem como vc colocar os print das configurações, todas que vc fez ai?

[Autor]

Posts