Forumitbr.com.br

Hoje saiu a nova versão do endian 3.0 stable.!

link para dowload http://www.endian.com/en/community/efw-30#.Ut0XXHlTv8s

Existe alguma vantagem nesta versão em comparação às anteriores?

Se estiver funcionando perfeitamente, a opção de você poder bloquear https com proxy transparente instalando um certificado na maquina do cliente e o QoS que não funcionava corretamente na 2.5.x volta a funcionar.

Loco demais! Você pretende testar se esses recursos estão realmente funcionando por esses dias? Se puder poste os seus resultados práticos. Em outros posts estão dizendo que essa versão abandonou o uso do Dansguardian...é verdade? Agora não existe bloqueio por conteúdo?

Gostei da versão, mas é muito ruim essas mensagens do certificado.

Existe alguma forma disso não acontecer?

Por enquanto deixei desativado essa opção ja que estou testando, mas seria importante uma forma deajustar isso...

o certificado parece que não está funcionando muito bem no endian 3.0!

Puta falta de sacanagem né rsrs o Beta tava rulando de boa

Vou procurar no fórum do EFW e ver se consigo encontrar algo.

axo que o esquema de certificado https nem no beta man!

ndian firewall para quem usa como proxy transparente dá para colocar em produção, agora que usa ele como proxy não transparente para filtrar o https esquece https mesmo fechando a 443 no trafego de saida tá passando de boas!!!

Olá.
Meu nome é Pérsio e, lendo o tópico, percebi que algumas pessoas passaram pelo mesmo problema que eu. O bloqueio HTTPS.

Aqui na empresa onde trabalho, resolvi da seguinte forma:

Habilitei o proxy em modo transparente no Endian 3.0, juntamente com a ativação do HTTPS Proxy. A partir disto, gerei um novo certificado no firewall e fiz o download do certificado criado. Após isto, instalei o certificado nas maquinas clientes como AUTORIDADES DE RAIZ CONFIAVEIS.

Criei as regras de bloqueio no Filtro de Conteúdo (WebFilter) da aba Proxy e criei uma nova política de acesso para a interface GREEN usando o perfil com o nome que criei (no meu caso blokface).

Com esta configuração, todos os sites HTTPS relacionados na lista negra passaram a ser bloqueados a partir da regra de conteudo que criei. Os demais sites acessam normalmente.

Atenção: qualquer máquina que adentrar a rede deverá ter o certificado gerado pelo Endian instalado, caso contrario o navegador não irá apresentar o site HTTPS como confiável.

Espero ter ajudado. 

Olá você poderia me ajudar?

Eu estou começando agora estudar o Endian.
A minha ideia é bloquear o youtube e facebook. Eles são https.

Como você explicou no forum tem como você me mandar os print ta tua tela do Endian?

Agradeço sua atenção

Wanderson
email: [email protected] ou [email protected]

Wanderson,

apesar do bloqueio funcionar eu não recomendo que vc faça através de certificado, visto que alguns sites, como Caixa Economica, Receita Federal e Tribunais de Justiça, que utilizam certificados digitais, dão problema com o certificado do Endian.

É melhor fazer o bloqueio através de proxy não transparente, filtros de conteudo e principalmente a regra no firewall que direciona toda a navegação ( 80 e 443 ) para a porta do proxy. Assim, toda a regra funcionará e qualquer usuário "espertinho" que tentar retirar o proxy da máquina não terá navegação, visto que a passagem pelo proxy é obrigatória a partir da regra do firewall.

Vou ver se consigo mandar no seu e-mail as regras que fiz aqui na empresa.

Abraços.

posta um tutorial man.... 

poderia me  encaminhar esse email...pois estou com o mesmo problema....

[email protected]


Estou fazendo um teste atraves do proxy dns > antispyware
Aparentemente esta funcionando!

Galera implantei a versao 3.0 aqui na empresa com o proxy transparente http e https habilitados fiz o deploy do certificado nas maquinas e estou tendo problemas em fazer os bloqueios nao esta funcionando muito bem acredito eu pois ja tentei de diverssas formas e ou ele bloqueia tudo e nao le minhas regras de liberaçao ou ele nao bloqueia nada....enfim. Eu precisava bloquear 7 maquinas e deixar elas com acesso a apenas algums sites porem ainda nao tive sucesso, tentei fazer utilizando ORIGEM>MAC e por IP também. Tentei com o webfilter na whitelist colocando os sites que preciso e na blacklist ** mas ele nao le os sites que eu coloquei na white e bloqueia tudo sendo que é isso que preciso alguem teve exito em criar essas regras pode me ajudar?