Forumitbr.com.br

Boa tarde! tudo beleza?

Sou novo aqui no forum e ultimamente venho enfrentando um problema muito chato no endian firewall 2.5.1

Tenho uma rede com aproximadamente 75 computadores e utilizo o endian como servidor proxy a mais ou menos uns 2 anos, nunca tive nenhum problema com ele, inclusive acho ele muito bom, porém ultimamente algumas paginas não estão carregando por completa. (ex: twitter.com; globo.com)



O endian é configurado da seguinte forma:

- Proxy não transparente porta 3128; sem autenticação
- Portas 80 e 443 desabilitadas no firewall

Ja limpei o cache, setei algumas configuração novas de dns, criei um novo filtro de conteúdo, setei os sites para não fazer cache e etc, não funciona de jeito nenhum.

Até a semana passada navegava normal

Fuçando nele descobri que o problema está quando o https é solicitado para acessar alguns sites, fazendo com que os mesmos não carreguem por completo, ou até mesmo não acessem.
Fiz um teste liberando algumas maquinas diretamente no firewall sem passar pelo proxy e acessou normalmente.

Então tive que fazer o seguinte, em cada máquina que preciso acessar os sites que estão com problema, deixei configurado somente o proxy http, e liberei o MAC delas no firewall. Assim quando solicitada uma pagina https ela navega normal.

Gostaria de saber se alguem ja passou por isso, ou se alguém tem uma solução para este problema.

Desde já agradeço

valeuuuuuu

Bom, primeira parte que não compreendi.

"Proxy não transparente" precisa utilizar autenticação.

É justamente o uso da autenticação que define qual access policy deverá ser usada no acesso.

Por usa vez a politica de acesso está vinculada a um filtro de conteúdo.

Se no filtro de conteúdo estiver liberado o dominio, o proxy grava a requisição, faz cache e deixa passar "liberado" o acesso.

Revise o método de autenticação e o filtro de conteúdo vinculado ao grupo de usuários que apresentam este problema.

Bom dia,
primeiramente obrigado por responder

revisei meu filtro de conteúdo e esta configurado de forma correta, acredito que não esteja ai o problema e sim e sim em alguns sites que utilizam https, pois como disse no primeiro post, se eu libero a porta 443 no firewall e deixo o proxy setado na maquina somente para porta 80 http ele navega normal. Isso acontece com todos os filtros

desde ja agradeço

valeu

Utilizo a mesma configuração a pelo menos 3 anos, nunca tive problemas de acesso com nenhum site.

Vai por mim, dá uma geral que algo está errado ai ...

Utiliza a extensão IpvFox no Firefox para identificar todos os dominios acessados durante o carregamento do site.

Obrigado

vou dar mais um geral,


valeu pela dica!!

Abraço

Marcelo...

Problema resolvido, resolvi através da sua dica de instalar a extensão, listei os domínios acessados durante o carregamento dos sites e setei no filtro de conteúdo, acesso normal

Valeu mesmo!

Abç