Endereços em HTTPS, como bancos e outros, não acessam ao bloquear portas 80 e 443 em "OutGonig

[Paulo]

Boa tarde pessoal.

Eu bloqueei as portas 80 e 443 para saída, como é indicado para ficar masi seguro, mas após isso alguns sites que tenho configurados em “Sites Seguros” no Internet Explorer, e sites de bancos que também já abrem automaticamente em HTTPS, ficaram com acesso negado.

É necessário redirecionar as Saídas e Entradas das portas 80 e 443 para a porta 3128 que configurei para o Endian?

Abraço.

[hernaneac]

Essas portas devem estar liberadas para o IP do Endian, e vc deve marcar as estações para usar proxy, daí funciona da forma como vc está esperando.

[Paulo]

Obrigado pelo retorno, mas aonde eu devo liberar essas portas para o IP do Endian?

[Eduardo Jonck]

pa2502, vc está usando proxy autenticado ou transparente?

Se for autenticado, basta deixar as portas trancadas no Firewall e apontar o proxy no navegador.

Isso resolve seu problema com https.

Em caso de Proxy transparente, esquece, se vc bloquear as portas 443 e 80 a navegação não sera possível, se vc deixar a porta 443 e 80 aberta, ficará difícil fazer bloqueio de sites, sendo que é so colocar https na frente de qualquer site que vai navegar normalmente.

Resumindo, coloca Proxy autenticado que sua Administração será muito mais fácil e segura.

Não sei porque o pessoal procura deixar proxy transparente, até hoje nunca precisei configurar,não vejo utilidade.

Mas tudo bem, cada caso é um caso, que sabe um dia!!!!!!

[Paulo]

Bom dia. Obrigado pelo retorno.

Mas Eduardo, se eu não deixar como “Transparente” e algum espertinho conectar um notebbok particular na rede ele irá navegar, não isso?

Para impedir esse tipo de acesso não é só usando Proxy Transparente, ou tem outra maneira?

Não é possível utilizar Transparente e Autenticado ao mesmo tempo?

[thiagomespb]

amigo,

usar proxy transparente não é uma boa pratica de segurança.. esqueça proxy transparante, uma empresa deve usar configurações de proxy autenticado com essas configurações abaixo

http://blogdonerd.com.br/2011/10/descoberta-automatica-de-proxy-wpad-web-proxy-auto-discovery/

[Paulo]

Ok Thiago, mas e como fazer para impedir que um usuário mal intensionado traga seu note book perticular, com outros navegadores como Firefox, Crome, etc… e consiga navegar na rede fora do Endian ?

[thiagomespb]

Amigo,

Funciona para todos os navegadores. Ele vai navegar usando o proxy.. não tem como.

[Eduardo Jonck]

pa2502, faça um teste para ver como funciona, retira as porta 80 e 443 do Firewall, e não aponta o proxy para ver se tu navega.

Se o cara do note não tiver o Proxy apontado dentro do navegador, ninguém vai conseguir navegar.

Funciona muito bem, sem contar o problemas de burlar o Firewall como o Ultrasurf e outros que utilizam a porta 443 para navegar.

[Paulo]

Certo, vou testar isso. Mas outra dúvida, se eu fechar as portas 80 e 443 como vão funcionar os programas que utilizam essas portas, os da caixa por exemplo.

E os sites de bancos que já entram automaticamente como “Seguros” usando a porta 443, como vão ser acessados se a porta 443 estiver fechada?

[Eduardo Jonck]

Ai vc só cria uma politica de acesso no Proxy, para os domínios não passarem pelo proxy.

Mas os sites de banco passam todos pelo SQUID, sem problemas algum, estou com meu firewall no cliente e ta redondinho assim, autenticado via AD. E não liberei praticamente nada.

[Paulo]

Beleza, muito obrigado pelas dicas Eduardo, Vou fazer assim como vc disse e ver como fica.

Outra coisa, para fechar as portas 80 e 443, é no – Firewall / Tráfego de Saída ?

[Eduardo Jonck]

Isso mesmo, se quiser so desativa a regra, funciona também, abraço!!!!

[rycardo10]

Boa tarde Eduardo,

gostaria que se possível me ajudasse a criar uma politica de acesso no Proxy, para os domínios não passarem pelo proxy. As portas 80 e 443 estão bloqueadas no firewall no tráfego de Saída. Uso Proxy autenticado Endian 2.4.1

Gostaria que os sites de banco passassem todos pelo SQUID.

Obrigado. Ricardo Santos

[Eduardo Jonck]

Cara, basta criar uma Nova Politica e Colocar QUALQUER

---

> DOMINIOS

E deixar tudo sem autenticação e sem Filtro de Conteúdo,

Lembrando que as regras de liberação são por primeiro e as outras em sequencia

Veja o Print das configurações do Meu Firewall http://www.4shared.com/photo/4eBAEAYw/Politicas.html

Antes do dominio tem que colocar um “.” senão não funciona EX: .msn.com

Qualquer duvida posta ai, abraço!!!!

[Autor]

Posts