NOT FOUND = ACCESS DENIED

[decio.souza]

Bom Amigos,

Estou realizando testes com o ENdian 2.3, ate agora o mesmo me pareceu bastante completo, tive que realizar algumas adaptações mais esta funcionando em perfeito estado.

Endian funciona aqui como Firewall e Proxy (nao transparente) para utilizar NTLM, e uma coisa me intriga, toda solicitação de pagina para Dominios inexistentes exemplo:

Pagina: http://www.caldodeasadegalinhafrita.net

The requested URL could not be retrieved

While trying to retrieve the URL: http://www.caldodeasadegalinhafrita.net/

The following error was encountered:

Access Denied.

o Endian responde como ACCESS DENIED, mas deveria responder como NOT FOUND, ai minha duvida, o problema esta na REGRA no DNS?

Atenciosamente,

Decio Souza

[Eduardo Silva]

decio.souza,

Se você observar bem, para as páginas em que o dns é inexistente, ele vai mostrar a mensagem “ERROR The requested URL could not be retrieved” no topo.

Já para as páginas bloqueadas, a mensagem do topo vai ser “Access Denied”.

Para facilitar a vida dos seus usuários, você pode customizar a página de bloqueio e traduzir ela para o português.

Verifique este post para informações sobre esta customização: http://endian.eth0.com.br/topic/como-customizar-as-mensagens-do-endian

[]’s

[Albaney Baylão]

Eduardo, acessei a página http://www.albaney.com.br (que não existe) e a mensagem que recebi foi

ERROR

The requested URL could not be retrieved

While trying to retrieve the URL: http://www.albaney.com.br/

The following error was encountered: Access Denied.

acessei a página do orkut e a mensagem que recebi foi

ERROR

The requested URL could not be retrieved

While trying to retrieve the URL: http://www.orkut.com/

The following error was encountered: Access Denied.

Ou seja, ele está devolvendo a mesma mensagem, ele só dá uma mensagem diferente quando o bloqueio é causado por alguma regra do dansguardian.

Os logs do squid foram:

Web proxy 2010-04-14 15:49:31 36 192.168.55.1 TCP_DENIED/403 2690 GET http://www.orkut.com/ – NONE/- text/html

Web proxy 2010-04-14 15:49:31 162 192.168.55.1 TCP_MISS/000 0 GET http://clients1.google.com.br/complete/search?client=chrome& hl=pt-BR&q=www.orku – DIRECT/74.125.159.113 –

Web proxy 2010-04-14 15:49:30 152 192.168.55.1 TCP_MISS/000 0 GET http://clients1.google.com.br/complete/search?client=chrome& hl=pt-BR&q=www – DIRECT/74.125.159.101 –

Web proxy 2010-04-14 15:49:24 2 192.168.55.1 TCP_DENIED/403 2722 GET http://www.albaney.com.br/favicon.ico – NONE/- text/html

Web proxy 2010-04-14 15:49:24 68 192.168.55.1 TCP_DENIED/403 2700 GET http://www.albaney.com.br/ – NONE/- text/html

[Albaney Baylão]

Acabei por confirmar que o problema está na relação entre o squid e o dansguardian. Explico: eu tenho uma access policy que permite a determinados sites serem navegados sem verificação de conteúdo. Hoje um destes sites o nome parou de responder adequadamente e eu recebi a seguinte resposta do squid:

The requested URL could not be retrieved

While trying to retrieve the URL: http://www.empresax.org.br/

The following error was encountered:

Unable to determine IP address from host name for http://www.empresax.org.br

The dnsserver returned:

Name Error: The domain name does not exist.

This means that:

The cache was not able to resolve the hostname presented in the URL. Check if the address is correct.

Testei em um nslookup e o problema não era realmente na minha rede: o dns não estava resolvendo para empresax.org.br.

Em resumo, quando o squid passa a página para o dansguardian e a página não existe, o dansguardian responde “Access Denied”.

[Douglas Santos]

Estou comm um problema , ao entrar no endian percebi q minha CPU estava em 53 % , fui nos log Do proxy e vi : TCP_DENIED/407 3329 GET http://g.ceipmsn.com/ De um ip Na Rede VERDE ,

como faço para banir ou parar isso , obrigado ..

[Douglas Santos]

Descobri Vlw …

[Bruce_Sil85]

Legal que tem como fazer, mas seria interessante postar aqui para o pessoal que tem a mesma duvida terem aonde procurar a solução.

[Autor]

Posts