Atualização Antivirus - Avast
-
Obrigado rec.br9 pela ajuda! Aparece no Status TCP_DENIED/407 no Address aparece vários hosts… e Destination 200.157.208.232, 200.157.208.235, 200.157.208.248, 169.54.166.66, 77.234.44.33, google-analytics.com, clients1.google.com, http://s0161351.iavs9x.u.avast.com/iavs9x/ entre outros... Já coloquei na Whitelist, no Do Not Cache, numa regra de Liberação do Target categories todos esses Ips e hosts, mas nada de liberar!!! :( :(
Olá,
-
vá em Firewall, Aliases e crie uma Aliases (com o tipo Host(s)) com o nome "IP_Liberados". Nesta alias IP_Liberados coloca os IPs que você listou, 1 em cada campo.
-
Agora vá em SQUID e no campo "Bypass Proxy for These Destination IPs" coloque o "IP_Liberados", sem aspas, ou seja, esta lista vai "burlar" o proxy.
-
Em SQUID vá na aba ACLs e no campo WhitsList coloca```
.*.avast.com
4) Agora Firewall, Rules, LAN … Adicionar ... PASS, LAN, PROTOCOL ANY, SOURCE LAN_NET, DESTINATION COLOCA SINGLE HORST OR ALIAS e no campo destination adress coloca o "IP_Liberados" (SEM ASPAS) e adiciona. Testa ai ... -
-
Fiz tudo o que falou rec.br9, menos colocar no "Bypass Proxy for These Destination IPs"; pois não uso proxy transparente, e essa opção não está habilitada;(apenas para proxy transparente)!
liberou algumas partes do Avast mais não totalmente para fazer o download e atualizações…
São muitos IPs e toda hora aparece um com final diferente... no Log aparece assim agora:
TCP_IMS_HIT/304 http://proxy-block:3128/squid-internal-static/icons/SN.png cbertoldi -
TCP_DENIED_REPLY/403 http://softwarefiles a.cnet.com/s/software/15/69/96/57/avast_free_antivirus_setup_online_cnet2.exe? cbertoldi 200.157.208.243Também ja add esse IP nas regras...mas nada ainda!!
-
Fiz tudo o que falou rec.br9, menos colocar no "Bypass Proxy for These Destination IPs"; pois não uso proxy transparente, e essa opção não está habilitada;(apenas para proxy transparente)!
liberou algumas partes do Avast mais não totalmente para fazer o download e atualizações…
São muitos IPs e toda hora aparece um com final diferente... no Log aparece assim agora:
TCP_IMS_HIT/304 http://proxy-block:3128/squid-internal-static/icons/SN.png cbertoldi -
TCP_DENIED_REPLY/403 http://softwarefiles a.cnet.com/s/software/15/69/96/57/avast_free_antivirus_setup_online_cnet2.exe? cbertoldi 200.157.208.243Também ja add esse IP nas regras...mas nada ainda!!
Olá, veja que está puxando um novo domínio CNET.COM, tenta colocar no Whitelist do SQUID este domínio como está no código abaixo.
.*\.cnet.comÉ um trabalho chato de fazer quando se libera uma regra, muitas vezes eu passo horas e horas para liberar um serviço.
Se for anti-vírus pago, abre um chamado e pede uma lista de IP's.
Att.
-
Também já coloquei e nada de liberar…antivirus Avast não é pago!!como posso fazer usando o Custom ACls no Before Auth? Será que fazendo assim eu consiga liberar?
-
Quais erros o avast mostra quando não consegue atualizar?
-
No Log esse aparece esse erro:
TCP_DENIED_REPLY/403 http://softwarefiles a.cnet.com/s/software/15/69/96/57/avast_free_antivirus_setup_online_cnet2.exe? cbertoldi 200.157.208.243
Já no próprio Avast da erro de: O Conteúdo está temporariamente indisponível, por favor tente novamente mais tarde.
Ou ao tentar baixar o avast ele da erro:
URL: http://files.avast.com/iavs9x/avast free antivirus setup online.exe
Acesso negado. -
Se tu usa proxy não transparente tu deve ter o proxy configurado na máquina. Tu configurou o proxy no avast?
-
Sim empbilly, já configurei o proxy nas estações, com o GW, a porta e autenticação…!!!
Mas ainda não consegui :-[ :-[ -
Será que os meus Bloqueios estão influenciando na hora de fazer as atualizações?? acho que não pois não pego nada sobre os bloqueios nos Logs!!!apenas o que já postei acima!!
-
Cara, se isso é algo que tu realmente necessita, sugiro que converse com alguém que possa prestar uma consultoria em squid pra ti. As vezes pelo fórum pode passar alguma coisa que não nos permite resolver teu problema.
-
Encontrei uma solução não muito bonita, mas funcional para esse problema.
Via SQUID no meu pfSense o Avast não atualiza de jeito nenhum. Aqui uso Avast Business e opero com SQUID autenticado não transparente…
Configurei o Avast de todas as máquinas para se conectarem diretamente à internet sem proxy e criei um alias no meu firewall com os endereços abaixo (servidoresAvast), um por linha, e criei uma regra NAT de LAN Net para servidoresAvast … funcionou tudo linda e perfeitamente, atualização de software e base de dados de vírus.
Espero ajudar.
ftp.avast.com www.avast.com logs.avast.com pop.avast.com deb.avast.com apps.avast.com intranet.avast.com ns2.avast.com edu.avast.com my.avast.com sip.avast.com upload.avast.com blog.avast.com ns3.avast.com vpn.avast.com shop.avast.com business.avast.com public.avast.com g.avast.com help.avast.com agent.avast.com aos.avast.com webmail.avast.com sites.avast.com support.avast.com video.avast.com geoip.avast.com email.avast.com admin.avast.com servidoresEmailvices.avast.com reports.avast.com mobile.avast.com ntp.avast.com svn.avast.com docs.avast.com pop3.avast.com h.avast.com files.avast.com system.avast.com tools.avast.com www2.avast.com mail.avast.com su.ff.avast.com sync.avast.com search.avast.com api.avast.com d.avast.com calendar.avast.com static.avast.com register.avast.com smtp.avast.com mx.avast.com m.avast.com free-business.avast.com id.avast.com press.avast.com ts.avast.com secure.avast.com download.avast.com avast.com bcons-core.ff.avast.com
