PROXY AUTENTICADO - IMAGENS NOS E-MAILS DO OUTLOOK NÃO APARECEM
-
Recomendo você fazer as ACL do zero. Ou seja, tira tudo que ta no seu bloqueio e crie uma regra como block e host o site que você quer bloqueia, no caso o netflix.
Outro ponto importante é whitelist. Você entende que ranger de IP da google, bradesco dentre outros sites com páginas https tem vários domínios.Sim… Entendo sim.....
No caso o melhor seria eu liberar esse sites (BRADESCO, GOOGLE ENTRE OUTROS) por uma Target Categories?
No Netflix eu coloquei no Black List pois não consegui bloquea-lo pelas regras. Como foi solicitado para bloquear coloquei nas black list para não abrir em nenhuma maquina. Não sei se fiz corretamente mas montei dessa forma.O certo seria bloqueia por ranger de IP, pois tu o aplicativo da netflix possa chegar a roda dentro da tua rede.
Sobre a liberação dos sites bradesco etc, a porta 80 e 443 está liberada?
Sim… No caso para todas as maquinas que tem acesso a Internet. Porém são regras separadas.
Segue em anexo.
-
Se já está liberada, você não precisa coloca o site da google em sua ACL.
-
Recomendo você fazer as ACL do zero. Ou seja, tira tudo que ta no seu bloqueio e crie uma regra como block e host o site que você quer bloqueia, no caso o netflix.
Outro ponto importante é whitelist. Você entende que ranger de IP da google, bradesco dentre outros sites com páginas https tem vários domínios.Danilo,
Apenas uma dúvida. Isso pode estar relacionado a autenticação?
Quando o colaborador abre o navegador, pede um usuário e senha. No caso toda vez que abre o navegador.
Será que essa questão de autenticar pode estar interferindo no Outlook?Sim. Talvez as imagens estejam sendo bloqueadas por virtude de restrição de acesso.
Danilo,
Nesse caso, como deveria proceder? Minha autenticação é feita pelo próprio pfsense. não é pfsense + AD.
-
como é feita a configuração dos e-mails? Se existir algum domínio, crie uma regra liberando o domínio de e-mail.
-
como é feita a configuração dos e-mails? Se existir algum domínio, crie uma regra liberando o domínio de e-mail.
Danilo,
No caso nosso Servidor é externo. Fiz as liberação do IMAP, POP e SMTP diretamente para os IPS responsáveis pelo comunicação do IMAP, POP, SMTP.
A maioria das maquinas utiliza IMAP e por enquanto tenho apenas o os IPS do Servidor de E-mail Liberado.
Não criei nenhuma regra que libera-se o domínio até o momento. -
Uso aqui na empresa proxy autenticado também.
Um conselho, nas maquinas que usa proxy, configure o proxy no Internet Explorer.
Por que percebi que alguns programas eles buscam a configuração que está setado no IE. 'pode ser que resolva seu problema' -
Uso aqui na empresa proxy autenticado também.
Um conselho, nas maquinas que usa proxy, configure o proxy no Internet Explorer.
Por que percebi que alguns programas eles buscam a configuração que está setado no IE. 'pode ser que resolva seu problema'Andre
No caso, fiz isso mesmo.
Percebi que não são todas as maquinas. E geralmente são e-mails de inscrição do RH e treinamentos.
Eu fiz até uma GPO para subir automaticamente o Proxy e conferi em cada maquina. Todas subiram no IE. -
Pessoal,
Fiz todas as modificações conforme orientação de todos.
Ainda preciso validar se o problema irá continuar.Tendo o resultado, eu posto aqui.
Por enquanto obrigado
-
Pessoal,
Pelo que percebi, o problema está relacionado com a autenticação do Proxy para o Outlook.
No logs em tempo real, mostra que está apresentado o erro 407 que seria autenticação de proxy.Como eu poderia arrumar essa questão?
-
Pessoal,
Pelo que percebi, o problema está relacionado com a autenticação do Proxy para o Outlook.
No logs em tempo real, mostra que está apresentado o erro 407 que seria autenticação de proxy.Como eu poderia arrumar essa questão?
Post o print dos logs.
-
Pessoal,
Pelo que percebi, o problema está relacionado com a autenticação do Proxy para o Outlook.
No logs em tempo real, mostra que está apresentado o erro 407 que seria autenticação de proxy.Como eu poderia arrumar essa questão?
Post o print dos logs.
Bom Dia, Danilo!
Depois de verificar diversas vezes os logs, creio que seja esse o correspondente ao meu office.
-
Pessoal,
Pelo que percebi, o problema está relacionado com a autenticação do Proxy para o Outlook.
No logs em tempo real, mostra que está apresentado o erro 407 que seria autenticação de proxy.Como eu poderia arrumar essa questão?
Post o print dos logs.
Bom Dia, Danilo!
Depois de verificar diversas vezes os logs, creio que seja esse o correspondente ao meu office.
Pelo Log o Squid está bloqueando o dominio microsoft.com
Veja em seu squid se realmente existe o bloqueio. -
Pessoal,
Pelo que percebi, o problema está relacionado com a autenticação do Proxy para o Outlook.
No logs em tempo real, mostra que está apresentado o erro 407 que seria autenticação de proxy.Como eu poderia arrumar essa questão?
Post o print dos logs.
Bom Dia, Danilo!
Depois de verificar diversas vezes os logs, creio que seja esse o correspondente ao meu office.
Pelo Log o Squid está bloqueando o dominio microsoft.com
Veja em seu squid se realmente existe o bloqueio.Vou dar uma conferida Andre.
Depois coloco em seguida o resultado.
-
Pessoal,
Pelo que percebi, o problema está relacionado com a autenticação do Proxy para o Outlook.
No logs em tempo real, mostra que está apresentado o erro 407 que seria autenticação de proxy.Como eu poderia arrumar essa questão?
Post o print dos logs.
Andre,
Eu percebi que nos logs do Squid Guard.
Ele está caindo no seguinte bloqueio.
Bom Dia, Danilo!
Depois de verificar diversas vezes os logs, creio que seja esse o correspondente ao meu office.
Pelo Log o Squid está bloqueando o dominio microsoft.com
Veja em seu squid se realmente existe o bloqueio.
-
Veja sua ACL: LIB_SITES_FINE ela que está ocasionando esse problema.
-
Veja sua ACL: LIB_SITES_FINE ela que está ocasionando esse problema.
Danilo,
Vou verificar e post o resultado.
Obrigado por enquanto.
-
Pessoal,
O problema que venho percebendo, está relacionado ao problema do Proxy que não solicitou autenticação.
No caso do Outlook, ele não solicitou nenhuma vez pelo menos na minha maquina um usuário e senha. Para as maquinas que solicitaram, não está apresentou o problema. Qualquer imagem, está aparecendo normalmente, no caso dessa maquinas que solicitaram a autenticação.Quando desabilitei a autenticação, as imagens começaram a aparecer normalmente.
Não seria essa a opção que gostaria que fosse aplicada.Existe alguma maneira de aplicar essa autenticação para o Outlook consiga conectar corretamente?
-
Pessoal,
O problema que venho percebendo, está relacionado ao problema do Proxy que não solicitou autenticação.
No caso do Outlook, ele não solicitou nenhuma vez pelo menos na minha maquina um usuário e senha. Para as maquinas que solicitaram, não está apresentou o problema. Qualquer imagem, está aparecendo normalmente, no caso dessa maquinas que solicitaram a autenticação.Quando desabilitei a autenticação, as imagens começaram a aparecer normalmente.
Não seria essa a opção que gostaria que fosse aplicada.Existe alguma maneira de aplicar essa autenticação para o Outlook consiga conectar corretamente?
Cara no Outlook unica forma que conheço para o Outlook receber as conf do proxy é pelo IE. O proxy tem que estar setado no IE.
Agora existe o mozilla Thunderbird (que por sinal é ótimo), nele sim tem opção de configurar Proxy. (minha opinião: Prefiro fazer o usuário se adaptar
com um novo gerenciador de e-mail, do que deixar o proxy aberto). -
Pessoal,
O problema que venho percebendo, está relacionado ao problema do Proxy que não solicitou autenticação.
No caso do Outlook, ele não solicitou nenhuma vez pelo menos na minha maquina um usuário e senha. Para as maquinas que solicitaram, não está apresentou o problema. Qualquer imagem, está aparecendo normalmente, no caso dessa maquinas que solicitaram a autenticação.Quando desabilitei a autenticação, as imagens começaram a aparecer normalmente.
Não seria essa a opção que gostaria que fosse aplicada.Existe alguma maneira de aplicar essa autenticação para o Outlook consiga conectar corretamente?
Cara no Outlook unica forma que conheço para o Outlook receber as conf do proxy é pelo IE. O proxy tem que estar setado no IE.
Agora existe o mozilla Thunderbird (que por sinal é ótimo), nele sim tem opção de configurar Proxy. (minha opinião: Prefiro fazer o usuário se adaptar
com um novo gerenciador de e-mail, do que deixar o proxy aberto).Fiz uns laboratórios aqui e cheguei nessa mesma conclusão também
-
Pessoal,
O problema que venho percebendo, está relacionado ao problema do Proxy que não solicitou autenticação.
No caso do Outlook, ele não solicitou nenhuma vez pelo menos na minha maquina um usuário e senha. Para as maquinas que solicitaram, não está apresentou o problema. Qualquer imagem, está aparecendo normalmente, no caso dessa maquinas que solicitaram a autenticação.Quando desabilitei a autenticação, as imagens começaram a aparecer normalmente.
Não seria essa a opção que gostaria que fosse aplicada.Existe alguma maneira de aplicar essa autenticação para o Outlook consiga conectar corretamente?
Cara no Outlook unica forma que conheço para o Outlook receber as conf do proxy é pelo IE. O proxy tem que estar setado no IE.
Agora existe o mozilla Thunderbird (que por sinal é ótimo), nele sim tem opção de configurar Proxy. (minha opinião: Prefiro fazer o usuário se adaptar
com um novo gerenciador de e-mail, do que deixar o proxy aberto).Fiz uns laboratórios aqui e cheguei nessa mesma conclusão também
Pessoal,
Obrigado pelas Dicas. Realmente percebi que não tem jeito, o Outlook não libera a comunicação da com o proxy.
Todas as maquinas aqui, estão setadas para o IE.Pelo menos, gostei que o proxy ativo resolveu o meu problema de filtragem do HTTPS e HTTP pois quando eu não tinha dessa forma, não filtrava corretamente.
Bem, por enquanto vou ver essa questão do e-mail como vou fazer, se não der para adptar a solicitação de usuário, vou deixar sem por enquanto e utilizar apenas o proxy ativo pois resolveu meu problema de filtragem.
A unica coisa que queria colocar e não funcinou foi o seguinte: Eu gostaria que no meu Squid Guard, fosse liberada o acesso por usuário e não por IP.
Apliquei os usuários no Squid Guard e Liberei os IPS na Regra mas não navega. Funciona apenas se ambos forem pelo IP ao invés de Liberado o IP na regras e o usuário no SQUID GUARD.
Se fosse possivél, eu poderia filtrar melhor no Relatorio quem usuário determinado equipamento.
Vocês poderiam me ajudar com essa questão por favor?
Por enquanto obrigado pelas dicas.
