Boqueio HTTP e HTTPS via proxy Endian FW 3.0

[gcbr1]

Galera implantei o Endian Firewall 3.0 em um cliente e o seguinte, preciso bloquear a navegaçao em algumas máquinas.

Habilitei o proxy Http e Https, gerei o certificado e instalei o mesmo nas maquinas que devem ser bloqueado.
Utilizando Proxy transparente.
Criei um perfil sem alterar nada apenas coloquei na blacklist “**” e na white os sites que eu quero que funcione por exemplo “*.teamviewer.com” “*.google.com”.
Criei uma politica
ORIGEM > MAC
DESTINO > QUALQUER
AUTENTICACAO > DESABILITADO
POLITICA DE ACESSO > PERMITIR ACESSO
FILTRO DO PERFIL > PERFIL1

Apliquei a regra a outra regra que tem e uma de verificacao de virus. So que esta bloqueando minha rede inteira oque estou fazendo de errado alguem da uma força ai sou meio leigo em firewall estou começando agora.
Agradeço desde já!

[gcbr1]

alguém pode ajudar?

[Ricardo]

Quando vc habilitou a regra (ORIGEM > MAC), vc cadastrou os MAC’s que deseja liberar a navegação ?
Se vc habilitou a regra por MAC, apenas os MAC cadastrados irão navegar. Se deixar em branco, irá bloquear tudo.

[gcbr1]

Sim man colocei ORIGEM>MAC(as maquinas que eu queria que fosse bloqueado) DESTINO>QUALQUER SEM FILTRO PROIBIR ACESSO
fiz primeiro para negar
ORIGEM>MAC DESTINO>DOMINIO .google.com .gmail.com(sistes que eu queria que fosse liberado…) SEM FILTRO PERMITIR ACESSO
politica para permitir

e assim mesmo ele bloqueava tudo ate mesmo as maquinas que estavam fora dessa regra mas acredito que o problema e algum bug no proxy https na versao 3.0 pois quando eu desabilito ele funciona legal…sendo que eu instalei o certificado gerado no endian nas maquinas que eu queria no bloqueio.

A soluçao foi deixar habilitado apenas o proxy http e alguns dominios como facebook.com eu coloquei la em DNS>ANTISPYWARE blacklist para bloquear esses dominios e funcionou…mas nao é o ideal pois ele bloqueia para toda a rede dessa forma nao tem como eu segmentar.

[Autor]

Posts