[Dica] Endian Firewall 3.0 stable

[Elton]

Hoje saiu a nova versão do endian 3.0 stable.!

link para dowload http://www.endian.com/en/community/efw-30#.Ut0XXHlTv8s

[Leonardo.lima]

Existe alguma vantagem nesta versão em comparação às anteriores?

[tacioandrade]

Se estiver funcionando perfeitamente, a opção de você poder bloquear https com proxy transparente instalando um certificado na maquina do cliente e o QoS que não funcionava corretamente na 2.5.x volta a funcionar.

[Leonardo.lima]

Loco demais! Você pretende testar se esses recursos estão realmente funcionando por esses dias? Se puder poste os seus resultados práticos. Em outros posts estão dizendo que essa versão abandonou o uso do Dansguardian...é verdade? Agora não existe bloqueio por conteúdo?

[IIGilsonOliveiraII]

Gostei da versão, mas é muito ruim essas mensagens do certificado.

Existe alguma forma disso não acontecer?

Por enquanto deixei desativado essa opção ja que estou testando, mas seria importante uma forma deajustar isso...

[Elton]

o certificado parece que não está funcionando muito bem no endian 3.0!

[IIGilsonOliveiraII]

Puta falta de sacanagem né rsrs o Beta tava rulando de boa

Vou procurar no fórum do EFW e ver se consigo encontrar algo.

[Elton]

axo que o esquema de certificado https nem no beta man!

[Elton]

ndian firewall para quem usa como proxy transparente dá para colocar em produção, agora que usa ele como proxy não transparente para filtrar o https esquece https mesmo fechando a 443 no trafego de saida tá passando de boas!!!

[persiopco]

Olá.
Meu nome é Pérsio e, lendo o tópico, percebi que algumas pessoas passaram pelo mesmo problema que eu. O bloqueio HTTPS.

Aqui na empresa onde trabalho, resolvi da seguinte forma:

Habilitei o proxy em modo transparente no Endian 3.0, juntamente com a ativação do HTTPS Proxy. A partir disto, gerei um novo certificado no firewall e fiz o download do certificado criado. Após isto, instalei o certificado nas maquinas clientes como AUTORIDADES DE RAIZ CONFIAVEIS.

Criei as regras de bloqueio no Filtro de Conteúdo (WebFilter) da aba Proxy e criei uma nova política de acesso para a interface GREEN usando o perfil com o nome que criei (no meu caso blokface).

Com esta configuração, todos os sites HTTPS relacionados na lista negra passaram a ser bloqueados a partir da regra de conteudo que criei. Os demais sites acessam normalmente.

Atenção: qualquer máquina que adentrar a rede deverá ter o certificado gerado pelo Endian instalado, caso contrario o navegador não irá apresentar o site HTTPS como confiável.

Espero ter ajudado. 

[wanderson]

Olá você poderia me ajudar?

Eu estou começando agora estudar o Endian.
A minha ideia é bloquear o youtube e facebook. Eles são https.

Como você explicou no forum tem como você me mandar os print ta tua tela do Endian?

Agradeço sua atenção

Wanderson
email: [email protected] ou [email protected]

[persiopco]

Wanderson,

apesar do bloqueio funcionar eu não recomendo que vc faça através de certificado, visto que alguns sites, como Caixa Economica, Receita Federal e Tribunais de Justiça, que utilizam certificados digitais, dão problema com o certificado do Endian.

É melhor fazer o bloqueio através de proxy não transparente, filtros de conteudo e principalmente a regra no firewall que direciona toda a navegação ( 80 e 443 ) para a porta do proxy. Assim, toda a regra funcionará e qualquer usuário "espertinho" que tentar retirar o proxy da máquina não terá navegação, visto que a passagem pelo proxy é obrigatória a partir da regra do firewall.

Vou ver se consigo mandar no seu e-mail as regras que fiz aqui na empresa.

Abraços.

[marceloleaes]

posta um tutorial man.... 

[decyclopter]

poderia me  encaminhar esse email...pois estou com o mesmo problema....

[email protected]


Estou fazendo um teste atraves do proxy dns > antispyware
Aparentemente esta funcionando!

[gcbr1]

Galera implantei a versao 3.0 aqui na empresa com o proxy transparente http e https habilitados fiz o deploy do certificado nas maquinas e estou tendo problemas em fazer os bloqueios nao esta funcionando muito bem acredito eu pois ja tentei de diverssas formas e ou ele bloqueia tudo e nao le minhas regras de liberaçao ou ele nao bloqueia nada....enfim. Eu precisava bloquear 7 maquinas e deixar elas com acesso a apenas algums sites porem ainda nao tive sucesso, tentei fazer utilizando ORIGEM>MAC e por IP também. Tentei com o webfilter na whitelist colocando os sites que preciso e na blacklist ** mas ele nao le os sites que eu coloquei na white e bloqueia tudo sendo que é isso que preciso alguem teve exito em criar essas regras pode me ajudar?