Endian não bloquei Facebook para determinada estação

[ruben inacio mendes junior]

Bom Tarde pessoal,

estou com um problema aki na empresa, utilizo o Endian 2.4.1 e bloquei alguns site como o Facebook por exemplo para todas as estações, mas ja fiz um monte de teste e o Endian não bloquei para uma determinada estação, ja criei um regra só de acesso negado inseri o IP desta estação e nada já não sei mas o q faço.

[pedrohaa]

creio que o problema esteja nas configurações da estação, checa proxy, ips, verifica nos log live só do ip dela se o acesso dela realmente está passando pelo proxy.

[ruben inacio mendes junior]

OK vou testar aki obrigado

[ruben inacio mendes junior]

Então verifiquei aki td q vc falou, minha configuraçõesmsão as seguintes, proxy transparente e estações configuradas para utilizar as configurações automáticas de proxy da rede e mesmo assim somente 1 estação o Endian ñ bloqueia.

[Diego Pontes]

Vá em “proxy > configurações > bypass transparent proxy” existe alguma coisa lá?

Verifique também em “firewall > outgoing” existe alguma regra relacionada a máquina em questão?

[ruben inacio mendes junior]

Ja verifiquei aki e no bypass existem alguns IP cadastrados, mas são de sites conhecidos, e no Firewall > outgoing = não tem regra pra essa estação, o problema é que só o facebook que não está sendo bloqueado para essa estação, Youtube, Orkut, tudo ta bloqueado, tb ja verifiquei as regras no Access Policy e a regra de access denied está acima de todas.

[Diego Pontes]

Posta os prints das configurações, tem que ser alguma configuração feita no Endian, de Firewall ou de Proxy.

[ruben inacio mendes junior]

Segue o print das telas de Proxy e Firewall.

1 access denied 192.168.0.197 .facebook.com.facebook.com.jofajessicamarques.facebook.com.br

.youtube.com .youtube.com.br

not required Always ANY

[Diego Pontes]

Não consegui ver o print.

[ric_japa]

Verifique se esta estação não esta conectando pelo https. Pois bloquear somente o endereço do face pelo proxy não bloqueia o face pois se colocar https ele entranormalmente.

Para vc bloquear o face totalmente tem q bloquear o https os endereços ips que atende o facebook.

[Eduardo Jonck]

Resumindo, tem que configurar Proxy Autenticado abraço!!!

[Tácio Andrade]

Para bloquear o facebook em um proxy transparente, só mesmo via firewall. Crie uma regra em Firewall >> Trafego de Saida

Origem: MAC/QUALQUER/IP (faça da forma que achar melhor)

Destino: Rede/IP

E adicione os seguintes IPs:

74.119.76.0/22

61.171.242.0/24

64.233.161.0/24

66.220.149.0/24

69.63.184.0/21

69.63.176.0/21

69.171.242.11

69.171.255.0/24

69.171.240.0/20

69.171.239.0/24

69.171.224.0/20

66.220.159.0/24

66.220.152.0/21

66.220.144.0/21

204.15.20.0/22

199.59.148.0/22

199.16.156.0/22

Em Política coloque: REJEC

Pronto, facebook bloqueado. Porem uma dica, de tempos em tempos eles adicionam novos servidores, esta atualizada desde a semana passada, quando o facebook adicionou mais 3 ranges novos de IPs.

[Autor]

Posts