Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [RESOLVIDO] PFSense bloqueando login outlook error (54)

    Scheduled Pinned Locked Moved Portuguese
    13 Posts 2 Posters 1.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • N
      NewPR
      last edited by

      Quando voce diz "esse endereço" se refere ao IP do outlook? Pq se for eu ainda não tentei.
      Referente a configuração esta bem simples, segue abaixo:
      **Allowed Subnets:**172.16.0.0/19
      Whitelist:
      sp.gov.br
      .imprensaoficial.com.br
      www.governo.sp.gov.br
      www.saopaulo.sp.gov.br
      www.portaltributario.com.br
      .live.com
      .outlook.live.com
      .office365.com

      Blacklist:
      .facebook.com
      .netflix.com
      .proxysite.com
      .secureproxysite.com
      www.msftncsi.com
      162.125.18.133
      windowsupdate.com
      sexo
      putaria
      sacanagem
      playboy.com.br
      playboy.com
      sexyhot.com.br
      sexyhotplay.com.br
      web.whatsapp.com
      globoplay
      globosatplay
      tntgo
      foxplay
      spacego
      cngo
      .youtube.com
      103.4.96.0/22
      129.134.0.0/16
      157.240.0.0/16
      157.240.0.0/24
      157.240.1.0/24
      157.240.2.0/24
      157.240.3.0/24
      157.240.4.0/24
      157.240.5.0/24
      157.240.6.0/24
      157.240.7.0/24
      157.240.8.0/24
      157.240.9.0/24
      173.252.64.0/18
      173.252.64.0/19
      173.252.70.0/24
      173.252.96.0/19
      179.60.192.0/22
      179.60.192.0/24
      179.60.193.0/24
      179.60.194.0/24
      179.60.195.0/24
      185.60.216.0/22
      185.60.216.0/24
      185.60.217.0/24
      185.60.218.0/24
      185.60.219.0/24
      204.15.20.0/22
      31.13.24.0/21
      31.13.64.0/18
      31.13.64.0/19
      31.13.64.0/24
      31.13.65.0/24
      31.13.66.0/24
      31.13.67.0/24
      31.13.68.0/24
      31.13.69.0/24
      31.13.70.0/24
      31.13.71.0/24
      31.13.72.0/24
      31.13.73.0/24
      31.13.74.0/24
      31.13.75.0/24
      31.13.76.0/24
      31.13.77.0/24
      31.13.78.0/24
      31.13.79.0/24
      31.13.80.0/24
      31.13.81.0/24
      31.13.82.0/24
      31.13.83.0/24
      31.13.84.0/24
      31.13.85.0/24
      31.13.86.0/24
      31.13.87.0/24
      31.13.88.0/24
      31.13.89.0/24
      31.13.90.0/24
      31.13.91.0/24
      31.13.92.0/24
      31.13.93.0/24
      31.13.94.0/24
      31.13.95.0/24
      31.13.96.0/19
      45.64.40.0/22
      66.220.144.0/20
      66.220.144.0/21
      66.220.152.0/21
      66.220.159.0/24
      69.171.224.0/19
      69.171.224.0/20
      69.171.239.0/24
      69.171.240.0/20
      69.171.253.0/24
      69.171.255.0/24
      69.63.176.0/20
      69.63.176.0/21
      69.63.176.0/24
      69.63.178.0/24
      69.63.184.0/21
      69.63.186.0/24
      74.119.76.0/22
      216.58.202.14
      64.233.190.95
      157.240.12.9
      40.78.29.78
      31.13.85.2
      31.13.85.34
      64.233.186.95
      172.217.29.36
      172.217.29.206

      Block User Agents:
      acl audio_video_request req_mime_type -i ^application/x-shockwave-flash$
      acl audio_video_request req_mime_type -i ^video/x-ms-asf$
      acl audio_video_request req_mime_type -i ^application/vnd.ms.wms-hdr.asfv1$
      acl audio_video_request req_mime_type -i ^application/x-mms-framed$
      acl audio_video_request req_mime_type -i ^audio/x-pn-realaudio$
      acl audio_video_reply rep_mime_type -i ^application/x-shockwave-flash$
      acl audio_video_reply rep_mime_type -i ^video/x-ms-asf$
      acl audio_video_reply rep_mime_type -i ^application/vnd.ms.wms-hdr.asfv1$
      acl audio_video_reply rep_mime_type -i ^application/x-mms-framed$
      acl audio_video_reply rep_mime_type -i ^audio/x-pn-realaudio$

      Os campos ACL SafePorts e ACL SSLPorts estão vazios. Sendo assim, preenchidos apenas com as portas padrões.
      ACL SafePorts: Default list: 21 70 80 210 280 443 488 563 591 631 777 901 1025-65535
      ACL SSLPorts: Default list: 443 563

      1 Reply Last reply Reply Quote 0
      • danilosv.03D
        danilosv.03
        last edited by

        Tenta criar uma aliases com esses endereços, um para os Range de iP e outro para os Domínio e coloca eles no bypass destination do squid.

        :)
        |E-mail: danilosv.03@gmail.com
        |Skype: danilosv.03

        1 Reply Last reply Reply Quote 0
        • N
          NewPR
          last edited by

          Desculpe a demora…

          Eu coloquei o endereço IP do outlook (13.107.42.11) no bypass destination e eu consegui acessar sem problema.
          Aparentemente meu problema foi solucionado eu só gostaria de entender o que aconteceu.
          Colocando no bypass eu abro exceção para que este endereço não seja filtrado pelo proxy, certo? Porém, como visto não há regras que barrem este endereço.
          Tem alguma ideia do que pode estar impedindo acesso a este endereço?

          1 Reply Last reply Reply Quote 0
          • danilosv.03D
            danilosv.03
            last edited by

            Der um thanks no comentário que lhe ajudou. E desculpe não entendi muito bem tua pergunta.

            :)
            |E-mail: danilosv.03@gmail.com
            |Skype: danilosv.03

            1 Reply Last reply Reply Quote 0
            • N
              NewPR
              last edited by

              É que voce me pediu para publicar as ACLs do squid e nelas esta explicito que não está sendo bloqueado o acesso ao Outlook. Senso assim, eu perguntei se você teria ideia do que poderia ter ocasionado este erro (antes de liberar o acesso pelo bypass).

              Outra coisa… Depois de adicionar o outlook no bypass eu reparei que as estações da rede ficaram instáveis. Todas as máquinas fora do bypass apresentam um triangulo amarelo no icone de conexão e algumas chegaram a apresentar um erro no ICAP e vez ou outra da problema com certificado. Sabe o que pode estar ocasionando isto?

              1 Reply Last reply Reply Quote 0
              • danilosv.03D
                danilosv.03
                last edited by

                Você deve ta com o antivirus ativo, der uma olhada nele. Se for o caso desabilite. No caso as outra estações não está pegando IP? para ficar com a exclamação ? Seu certificado é instalado manual ou via AD?

                :)
                |E-mail: danilosv.03@gmail.com
                |Skype: danilosv.03

                1 Reply Last reply Reply Quote 0
                • N
                  NewPR
                  last edited by

                  Vou verificar o antivirus. No caso das estações…
                  Elas estão pegando IP e acessando a internet, porém, mesmo com o IP e com acesso o elas ficam com o ponto de exclamação e as vezes ao solicitar alguma pagina da erro no protocolo ICAP.

                  1 Reply Last reply Reply Quote 0
                  • danilosv.03D
                    danilosv.03
                    last edited by

                    O ICAP é do Antivirus do Squid, der uma olhada nele. Qualquer coisa desativa ele e tente fazer a navegação. Em alguns caso já vi ele deixando a navegação até lenta.

                    :)
                    |E-mail: danilosv.03@gmail.com
                    |Skype: danilosv.03

                    1 Reply Last reply Reply Quote 0
                    • N
                      NewPR
                      last edited by

                      Certo, desabilitei ele. Vou monitorar a rede volto aqui pra reportar o desempenho. Vlw xD

                      1 Reply Last reply Reply Quote 0
                      • N
                        NewPR
                        last edited by

                        @danilosv.03:

                        O ICAP é do Antivirus do Squid, der uma olhada nele. Qualquer coisa desativa ele e tente fazer a navegação. Em alguns caso já vi ele deixando a navegação até lenta.

                        Tive melhoras na rede. Agradeço pela ajuda  ;D

                        1 Reply Last reply Reply Quote 0
                        • danilosv.03D
                          danilosv.03
                          last edited by

                          Der um thanks no comentário que te ajudou e edita o teu primeiro post como resolvido.

                          :)
                          |E-mail: danilosv.03@gmail.com
                          |Skype: danilosv.03

                          1 Reply Last reply Reply Quote 0
                          • First post
                            Last post
                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.