[Dúvidas] com proxy não transparente

[bruno.rocha.1466]

• Galera, já tem algum tempo que não trabalho com Endian e por isso não lembro de muita coisa!
  Voltei a trabalhar com ele hoje, instalei ele tudo normal, ingressei ele no AD, mas agora que eu quero instalar o proxy na rede daqui da empresa eu não sei como fazer.
  
  Como eu faço pra configurar o proxy não-transparente com o endiam ingressado no AD?
  
  Os meus problemas são:
  • Não sei como fazer funcionar os bloqueios;
  • Já criei um filtro "teste", mas ele não ta funcionando;
  • Já desmarquei as portas 80 e 443 no trafego de saída do Firewall, mas agora não acessa mais é nada;
  • Quando o Endian esta integrado ao ADDS, as politicas de acessos, funcionam a partir do momento que o usuário se loga ou só quando ele abre o navegador?
  O que eu preciso:
  • Preciso criar grupos com diferentes tipos de acessos;
  • Preciso fazer que cada Grupo/usuário tenha acessos diferentes, alguns a bancos, outros com acesso praticamente só a rede interna e intranet, Diretória e Gerência precisam de acesso total a internet;
  • Preciso, se possível, colocar na tela de bloqueio o emblema da empresa;
  Tudo isso eu vou primeiro usar em um laboratório virtual, pra depois colocar pra rodar na empresa.
  
  Gente essas são algumas duvidas que eu tenho.
  
  Certo do apoio.

[marceloleaes]

Acredito que este tutorial tire a maioria de suas dúvidas. As que restarem posta ai que auxiliamos assim que der.

http://itbr.org/forum/video-aula-e-tuto ... samba4-36/

[marceloleaes]

Sobre personalização das telas, pode usar este mod como modelo.

http://itbr.org/forum/endian-bugs-e-mod ... sguardian/

[bruno.rocha.1466]

Amigos,

Fiz a configuração exatamente como tem o post, mas quando tentei traduzir a tela do endian usando o mod, os comandos deram errado e agora não ta funcionando mais é nada.
Sempre que tento acessar os sites que coloquei na minha lista Branca, aparece uma mensagem no navegador " Não Foi possível conectar-se ao servidor proxy".
Já configurei o navegador para passar por dentro do proxy, mas não funciona.
E uma coisa estranha também é que se eu habilitar o proxy no navegador eu não consigo acessar as configurações do endian pelo navegador, só funciona se eu desabilitar.
Outra coisa também é que como eu estou usando maquinas virtuais, eu consigo acessar o endian pelo navegador da minha maquina física, mas se eu precisar criar uma regra, ou algo do tipo, não funciona, é como se eu acessasse o endian pelo navegador da maquina física só pra leitura, nada mais.

O que eu faço agora???

[marceloleaes]

Rode o mod novamente para resolver

Não é possivel acessar o endian com proxy marcado usando endereço ip.
as solicitações com proxy obrigatoriamente devem ser pelo nome dns. http://hostendian:10443 vai acessar.
lembrando que é necessário adicionar a porta 10443 nas portas SSL permitidas do proxy

[homer]

Salve pessoal, sou novo por aqui.
Bom para não ficar abrindo vários tópicos com o mesmo assunto vou aproveitar esse que tem em comum com o que quero fazer.
Quero usar o endian com proxy não transparente, porém gostaria de saber como faço para bloquear o trafego que não seja com o proxy, se o cara tirar o proxy do navegador ele não consiga navegar eu tentei desativar e ate mesmo colocar com "REJECT" as regras abaixo, porém sem sucesso:

GREEN => RED TCP/80 REJECT allow HTTP
GREEN =>RED  TCP/443 REJECT allow HTTPS

Teria que configurar outra regra ou opção?

att

[Elton]

cara da uma olhada nessa video aula http://itbr.org/forum/video-aula-e-tuto ... -firewall/

mais vc pode ir em firewall -> trafego de saida e bloquear a porta 80 e 443 e setar no navegador!

[marceloleaes]

Amigo, a politica é de bloquear e não de rejeitar. Colocando em bloqueio, ninguem sai sem proxy setado.

[bruno.rocha.1466]

Galera,

desculpas não ter comentado algo a mais tempo, mas tive um outro problema lá na empresa e acabei deixando esse projeto parado.
To voltando agora com ele, mas os erros continuam!

Eu acho que o problema é o Firewall q ta bloqueando, pq quando eu tento acessar sites que era pra estar liberados, ele bloqueia.
A mensagem Não foi Possível conectar-se ao Servidor Proxy, continua aparecendo.

Eu to tentando usar o Chrome para navergar usando o proxy, e o problema em acessar o menu do endian continua.
Se eu tentar acessar ele com as configurações do proxy habilitadas eu nao consigo.
Ja tentei fazer o que o amigo Marceloleaes me pediu, mas sem sucesso.

Por favor gente, isso é um projeto, se alguem poder me enviar o email pra que eu possa ta enviando o BKP q fiz das minha configurações e tentar dar uma olhada pra ver se encontra o que eu estou fazendo de errado eu serei eternamente grato.

Conto com a ajuda de voces!!!

Muito Obrigado

[Elton]

qual o seu endian? vc setou o proxy  no navegador?

[bruno.rocha.1466]

O Endian é o 2.5.1!
Sim eu setei no navegador e acaba acontecendo q quando eu seto o ip do proxy no navegador eu perdo conexao com o menu do endian e os sites(liberados), nao acessam e ficam com a mensagem Não foi Possível conectar-se ao Servidor Proxy.

[bruno.rocha.1466]

Alguém pode me ajudar??

[Elton]

estranho tem como mandar o print da configuração do seu proxy?? e da configuração do navegador?

[bruno.rocha.1466]

Segue o que foi solicitado!

Segue imagem da configuração do proxy:



imagem da configuração de politica de Acesso?



Imagem do Filtro de Conteudo;



Imagem da configuração do Firewall



Configuração do Navegador(Google Chrome);



Vale ressaltar que, eu estou com esse laboratorio no meu notebook com win 8.1, e usando o hyper-v para virtualizar as maquinas.
E quando eu subo as maquinas virtuais a minha maquina fisica tbm fica passando pelo Firewall(Endian), é tanto que se o Firewall tiver funcionando eu n consigo acessar nenhuma pagina da minha maquina fisica.
E se eu configurar no navegador o ip do servidor proxy(endian), o navegador para de navegar e eu perco o acesso ao menu do Endian.
So volto a ter acesso se eu desmarcar a opção e o navegador n passa mais pelo Firewall.

[bruno.rocha.1466]

Amigos, se houver mais alguma coisa que eu possa informar sobre a configuração que fiz e que não funciona, para que vocês possam me ajudar, por favor perguntem.

Preciso muito da ajuda de vocês para dar seguimento a esse projeto!

Certo do apoio.