Proxy

[jl_sinistro]

Boa tarde a todos.

Implantei o efw2.4 aqui na empresa, estava tudo configurado e rodando perfeitamente, bloqueios e tudo mais, só que de uma hora para outra o proxy transparente começou a barrar todos os sites, a medida urgente que tive que tomar foi desabilitar o meu proxy, só que tomando essa atitude todos os sites estão liberados, e com isso não consigo monitorar as paginas acessadas pelo SARG, se alguém teve algum problema parecido por favor me ajudem.

[Lucio Alves Toledo]

Revise a posição das regras e a ação delas… se estiver de acordo de um reboot no endian.

Tive problema similar quando coloquei na Política de Acesso para buscar por vírus… independente da posição barrava tudo.

[jabinha]

Também tive esse problema, resolvi fazendo o efw-upgrade -s

[jl_sinistro]

Desde Já agradeço as respostas, ja dei um boot no endian e nada feito, vou tentar o upgrade qq coisa aviso aqui se der certo.

[jabinha]

Tenho uma Solução para teste antes de fazer o upgrade,

Vai em proxy, verifica se a porta 80 e na SSl 443 estar lá, depois vai em firewall, tráfego de saida verifica se a Verde esta desativada para 80 e 443

Vai em acess Police e cria uma regra e aponte para qualquer e qualquer, marca Accept

[jl_sinistro]

OPah…segui o seu procedimento, com isso o proxy funciona e registra os sites, mas o content filter ainda não esta funcionando.

[jabinha]

Blz,

agora cria um perfil content filter sem restições, vincula no acess Police e ponha como primeira regra.

Uma coisa, seu endian loga em algum server

[jl_sinistro]

Eu tenho Access police criado para bloqueio de varios sites e que tbm não funciona

[jl_sinistro]

[jabinha]

vc usa o proxy autenticado?

[jl_sinistro]

Não, não utilizo.

[samuel]

vai em contentfilter abre sua profile que voce criou e dermaque -> Activate antivirus scan, deixe marcado essa opção Platform for Internet Content Selection

para bloquear as paginas da internet nao coloque os sites na guia Block the following sites, pois seu proxy transparente vai ficar muito lento,

para bloquear va em access policy> criar uma nova

Na origem vc poe a rede ou o ip que deseja bloquear e em destination type vc poe o dominio que deseja bloquar exemplo:

source destination domain

192.168.1.0/24 .twitter.com

lembre-se sempre do “.” antes do dominio e lembre-se no final mude status para ” acesso negado”!!!

[jl_sinistro]

Valeu pela dica, mas o meu endian estava bloqueando antes e de uma hora para outra começou a bloquear todos os sites e aí tive que desativar o meu http proxy, e ele ja estava configurado dessa forma.

[samuel]

o meu deu esse problema eu desmarquei o Activate antivirus scan, e refiz todas as regras, e na guia proxy na ultima opção em gerenciamento de cache, da um clear cache, e reinicia o firewall, tente voltar algum BKP se tiver, se nao der atualiza o efw para a nova versao 2.4.1 lembre-se de fazer bkp sempre. qq coisa tamo ai!

[Fabio_12]

olá amigos, tive esse problema e resolvi com a ajuda do Phelipe em um post, não sei

explicar porque do erro, porém no meu caso consegui resolver com isso. Meu contfilter nao funcionava e so conseguia navegar com o proxy desativado, eu uso o endian 2.4

segue a solucao.

va no diretorio /usr/share/clamav/

delete os seguintes arquivos.

daily.cvd

main.cvd

mirros.dat

apos isso

freshclam -v

pronto

podem voltar as configuracoes

de proxy que estarao tudo no ar novamento

[Fabio_12]

lembro que a base do clamav tava corrompido por algum motivo.

[jl_sinistro]

Boa tarde a todos, desculpa na demora do retorno (atolado), zerei o meu efw, reinstalei ele e subi um backup demorou menos de 20 minutos e agora está tudo resolvido, o problema ocorreu devido a queda de energia no final de semana, ficou mais de 5 horas sem energia e o no-break não segurou, com isso danificou algum serviço e o squid não estava funcionando corretamente, mas agora tudo esta ok, valeu pela ajuda aí pessoal.

[jabinha]

/usr/share/clamav /usr/share/clamav_bkp

Depois entrei na pasta /usr/share/clamav e deletei os seguintes arquivos.

daily.cvd

main.cvd

mirros.dat

apos isso

freshclam -v

#/etc/init.d/clamd start

#etc/init.d/havp start

[Autor]

Posts