Bloqueio https facebook(ERR_TUNNEL_CONNECTION_FAILED)

Home Comunidade Brasileira Endian Firewall Endian Firewall Endian Firewall – Suporte Bloqueio https facebook(ERR_TUNNEL_CONNECTION_FAILED)

Visualizando 5 respostas da discussão
  • Autor
    Posts
    • #2338
      mcardosoti
      Participante

      Boa tarde amigos,

      Hoje finalmente consegui rodar o Endian aqui na empresa onde trabalho, todos os bloqueios estão funcionando, inclusive por horário..

      Estou com um pequeno problema e não estou conseguindo identificar o erro:

      tenho uma regra para o facebook, uso proxy não transparente e portas 443 & 80 bloqueadas pelos firewall… proxy saindo pela porta 8080.

      A regra de bloqueio do facebook funciona numa boa porém quando digito o endereço do facebook com https(https://www.facebook.com/) no horário de bloqueio me retorna erro de pagina não encontrada, se eu digito o endereço do facebook sem https me retorna a mensagem de bloqueio normal do Endian e quando chega no horário liberado o facebook funciona normalmente.

      Resumindo:

      https://www.facebook.com/ (Mensagem de erro navegador: ERR_TUNNEL_CONNECTION_FAILED)

      http://www.facebook.com/(Mensagem normal de bloqueio de sites do Endian)

      Alguém pode me ajudar com isso?

      Obrigado á todos.

      Abraço


      Wireguard_webadmin

      Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.

      Principais funcionalidades:

      - Sistema de Firewall completo e flexível.
      - Encaminhamento de portas
      - Suporte a multi usuário com níveis diferentes de acesso
      - Múltiplas instâncias do Wireguard
      - Crypto key routing para configuração de VPN site-to-site

      O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin

    • #13267
      Bunnunim
      Participante

      ### mcardosoti meu caro !!! pelo q eu entendo é o seguinte … o Dansguardian faz o bloqueio apenas da porta 80 (HTTP), por isso a mensagem de bloqueio “normal” que vc visualiza, ja a porta 443 (HTTPS) ele não monitora não faz o bloqueio isso é tarefa do FIREWALL e a mensagem é outra .

      >>> Aqui na empresa uso PROXY TRANSPARENTE e desabilitei a porta 443 no FIREWALL so pra testar , pq a moçada tava burlando acessando o facebook com HTTPS … pois justamente o que deu … nao acessava mais .. e a mensagem era outra não era a mensagem de bloqueio do dansguardian ..

      PS .: se me enganei no POST em alguma explicação .. alguem pode me corrigir , porfavor.

      ### e sobre a liberação nos horarios determinados .. vc quer liberar tudo no determinado horario ou não ? vou te falar o que eu fiz aqui novamente …

      >>> tenho liberação por horario aqui dessa forma … no horario de almoço (2 hrs de almoço) tudo fica liberado , TUDO que é BLOQUEADO no horario do almoço fica LIBERADO .(facebook , youtube e etc )

      .Espero ter ajudado . !!!

    • #13268
      mcardosoti
      Participante

      Bunnunim

      Por isso que eu não entendo, eu desabilitei as duas portas de saída de internet HTTP=80 HTTPS=443

      Deveria me retornar a mensagem de bloqueio de firewall então, mas simplesmente me retorna erro de navegador… não sei onde deixei passar o erro.

      Quanto as regras de horário tudo ok… em partes tá funcionando, desta forma já existe o bloqueio porém com erro de saída HTTPS em horário de bloqueio.

      Abraço

    • #13269
      Bunnunim
      Participante

      ### mcardosoti pra ser sincero não vejo isso como erro … embora nao esteja aparecendo a mensagem q vc ker .. o bloqueio esta sendo feito os usuarios não estão acessando !

      Outra coisa vc colocou seu BROWSER pra identificar automaticamente as configurações de PROXY ? como vc esta usando PROXY NÃO TRANSPARENTE seu navegador tem q esta configurado adequadamente pra isso .

      PS.: So se é necessario desabilitar as porta 80 (HTTP) NO FIREWAAL pq algum espertinho pode burlar e desfazendo a configuração no navegador ..aí por gatantia desabilita no FIREWALL a porta 80 se o engraçadinho fizer isso mesmo assim ele não vai navegar !

    • #13270
      Eduardo Jonck
      Participante

      Se deixar o Endian como Server DHCP a descoberta de Proxy acontece também, porem as vezes falha, mas ja coloquei em cliente e ta rodando até hoje como Detectar Automaticamente com Proxy autenticado.

      Isso tudo por causa do arquivo wpad.dat, ai não vou entrar em detalhes, só dar uma pesquisada no Google.

    • #13271
      mcardosoti
      Participante

      Vou deixar assim mesmo… to perdendo um tempo gigante com isso.

      Hoje pela manhã o Endian começou a travar do nada…

      tá difícil de ver esse bicho rodar estável…

      Nas ‘politica de acesso’ desabilitei a regra de antivírus e deu uma melhorada significativa… a memória que estava em quase 80% caiu para 50%.

      Como não conheço o endian direito o único jeito é fuçando até deixar ele redondo.

      Valeu amigos, até a próxima.

Visualizando 5 respostas da discussão
  • O tópico ‘Bloqueio https facebook(ERR_TUNNEL_CONNECTION_FAILED)’ está fechado para novas respostas.