none
nao consigo navegar em sites https: RRS feed

  • Pergunta

  • nao consigo navegar em sites de banco, configurei a regra por url set de banco, mas nao entra, alguem pode me ajudar.
    maciel
    sexta-feira, 2 de outubro de 2009 18:22

Respostas

  • Homaro,

    Você falou que quando coloca pra External vai de boa, correto? Mas quando colocado por url list não passa? Faz o seguinte.. tira a URL Set que você criou pra essa regra... e cria um Domain Sets... e cadastra algo do tipo, exemplo:

    *.bb.com.br
    *.bancodobrasil.com.br
    *.caixa.gov.br
    *.bradesco.com.br
    *.banese.com.br

    Faz o teste... e diz aqui pra nós se ele passa.


    Abraços!
    Charles S. Tavares
    • Marcado como Resposta homaro terça-feira, 13 de outubro de 2009 19:58
    terça-feira, 6 de outubro de 2009 23:34
  • Homaro,

    Você falou que quando coloca pra External vai de boa, correto? Mas quando colocado por url list não passa? Faz o seguinte.. tira a URL Set que você criou pra essa regra... e cria um Domain Sets... e cadastra algo do tipo, exemplo:

    *.bb.com.br
    *.bancodobrasil.com.br
    *.caixa.gov.br
    *.bradesco.com.br
    *.banese.com.br

    Faz o teste... e diz aqui pra nós se ele passa.


    Abraços!
    Charles S. Tavares
    Que foi o que eu disse la encima

    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    • Marcado como Resposta homaro terça-feira, 13 de outubro de 2009 19:58
    quarta-feira, 7 de outubro de 2009 01:42
  • Verdade Felipe, desculpe... mas acredito que ele não tenha notado a sua recomendação, por isso fiz questão de frisar novamente.
    Valeu.


    Abraços!
    Charles S. Tavares
    • Marcado como Resposta homaro terça-feira, 13 de outubro de 2009 19:58
    quarta-feira, 7 de outubro de 2009 06:32
  • Relaxa man, o importante eh ajuda o Rapaz


    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    • Marcado como Resposta homaro terça-feira, 13 de outubro de 2009 19:58
    quarta-feira, 7 de outubro de 2009 11:45

Todas as Respostas

  • Qual o problema que aconteça?

    Na sua regra de liberação vc incluiu o protocolo HTTPS?
    David Dellacenta http://www.andersonpatricio.org http://www.itcentral.com.br http://lfdias.mvpbrasil.com.br
    sexta-feira, 2 de outubro de 2009 18:26
  • Amigão libera por dominio "*.dominio.com.br" exemplo *.bb.com.br


    no aguardo.
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    sexta-feira, 2 de outubro de 2009 18:33
  • Vc no seu ambeinte bloqueia tudo e libera aos poucos?

    se sim vale a pena começar um monitoramento e ver o endereço que o site remete ai sim liberar os dominios...

    abraços
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    sexta-feira, 2 de outubro de 2009 20:51
    Moderador
  • sim tem https; eu dei uma olhada no monitoramento aparece que nao tenho permissao ssl-tunnel.

    segue mensagem

    Conexão Negada VIRGEM 3/10/2009 09:41:23
    Tipo de log:Proxy da Web (Direto)
    Status: 12202 O ISA Server negou a URL especificada.
    Regra:Regra padrão
    Origem: (192.168.100.9)
    Destino: (192.168.100.230:443)
    Solicitação: urs.microsoft.com:443
    Informações do filtro:
    Protocolo:SSL-tunnel
    Usuário:FLORESTECA\teste
    Informações adicionais
    • Agente do cliente:
    • Origem do objeto: (Não há informações de origem disponíveis.)
    • Informações de cache: 0x0
    • Tempo de processamento: 0 ms
    • Tipo MIME:

    maciel
    sábado, 3 de outubro de 2009 13:48
  • Conexão Negada VIRGEM 3/10/2009 09:41:23
    Tipo de log:Proxy da Web (Direto)
    Status: 12202 O ISA Server negou a URL especificada.
    Regra:Regra padrão
    Origem: (192.168.100.9)
    Destino: (192.168.100.230:443)
    Solicitação: urs.microsoft.com:443
    Informações do filtro:
    Protocolo:SSL-tunnel
    Usuário:FLORESTECA\teste
    Informações adicionais
    • Agente do cliente:
    • Origem do objeto: (Não há informações de origem disponíveis.)
    • Informações de cache: 0x0
    • Tempo de processamento: 0 ms
    • Tipo MIME:
    Conexão Negada VIRGEM 3/10/2009 09:41:23
    Tipo de log:Proxy da Web (Direto)
    Status: 12202 O ISA Server negou a URL especificada.
    Regra:Regra padrão
    Origem: (192.168.100.9)
    Destino: (192.168.100.230:443)
    Solicitação: urs.microsoft.com:443
    Informações do filtro:
    Protocolo:SSL-tunnel
    Usuário:FLORESTECA\teste
    Informações adicionais
    • Agente do cliente:
    • Origem do objeto: (Não há informações de origem disponíveis.)
    • Informações de cache: 0x0
    • Tempo de processamento: 0 ms
    • Tipo MIME:
    Conexão Negada VIRGEM 3/10/2009 09:41:23
    Tipo de log:Proxy da Web (Direto)
    Status: 12202 O ISA Server negou a URL especificada.
    Regra:Regra padrão
    Origem: (192.168.100.9)
    Destino: (192.168.100.230:443)
    Solicitação: urs.microsoft.com:443
    Informações do filtro:
    Protocolo:SSL-tunnel
    Usuário:FLORESTECA\teste
    Informações adicionais
    • Agente do cliente:
    • Origem do objeto: (Não há informações de origem disponíveis.)
    • Informações de cache: 0x0
    • Tempo de processamento: 0 ms
    • Tipo MIME:

    Conexão Negada VIRGEM 3/10/2009 09:41:23
    Tipo de log:Proxy da Web (Direto)
    Status: 12202 O ISA Server negou a URL especificada.
    Regra:Regra padrão
    Origem: (192.168.100.9)
    Destino: (192.168.100.230:443)
    Solicitação: urs.microsoft.com:443
    Informações do filtro:
    Protocolo:SSL-tunnel
    Usuário:FLORESTECA\teste
    Informações adicionais
    • Agente do cliente:
    • Origem do objeto: (Não há informações de origem disponíveis.)
    • Informações de cache: 0x0
    • Tempo de processamento: 0 ms
    • Tipo MIME:

    maciel
    sábado, 3 de outubro de 2009 13:51
  • Conexão Negada VIRGEM 3/10/2009 09:41:23
    Tipo de log:Proxy da Web (Direto)
    Status: 12202 O ISA Server negou a URL especificada.
    Regra:Regra padrão
    Origem: (192.168.100.9)
    Destino: (192.168.100.230:443)
    Solicitação: urs.microsoft.com:443
    Informações do filtro:
    Protocolo:SSL-tunnel
    Usuário:FLORESTECA\teste
    Informações adicionais
    • Agente do cliente:
    • Origem do objeto: (Não há informações de origem disponíveis.)
    • Informações de cache: 0x0
    • Tempo de processamento: 0 ms
    • Tipo MIME:

    maciel
    sábado, 3 de outubro de 2009 13:51
  • O Engraçado é que esta paracendo que tudos HTTPS esta caindo na regra paradrão, como diz no Regra "Regra padrão" ou seja o ISA não esta encontrando nenhum regra criada por vc que se server para requisição HTTPS.

    A fim de teste faça a seguinte regra e veja se passa, Libera, todos protocolos, inteno para externo todos usuarios, e deixe essa regra no Top.


    No aguardo.
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    sábado, 3 de outubro de 2009 16:41
  • Eu nao vi a URL www.orkut.com la...

    Vamos ver o seguint vc esta com o seu ISA atualizado?
    Existe algum erro no event viewer?
    Vc esta com o proxy configurado nos usuários?


    abraços
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    sábado, 3 de outubro de 2009 20:43
    Moderador
  • sim o isa esta atualizado, nao tem erro no event viewer, nos usuarios esta com proxy configurado.
    maciel
    terça-feira, 6 de outubro de 2009 23:27
  • quando libero tudo ai funciona, quando coloco por url list ai da o erro de ssl-tunnel
    maciel
    terça-feira, 6 de outubro de 2009 23:28
  • Homaro,

    Você falou que quando coloca pra External vai de boa, correto? Mas quando colocado por url list não passa? Faz o seguinte.. tira a URL Set que você criou pra essa regra... e cria um Domain Sets... e cadastra algo do tipo, exemplo:

    *.bb.com.br
    *.bancodobrasil.com.br
    *.caixa.gov.br
    *.bradesco.com.br
    *.banese.com.br

    Faz o teste... e diz aqui pra nós se ele passa.


    Abraços!
    Charles S. Tavares
    • Marcado como Resposta homaro terça-feira, 13 de outubro de 2009 19:58
    terça-feira, 6 de outubro de 2009 23:34
  • Homaro,

    Você falou que quando coloca pra External vai de boa, correto? Mas quando colocado por url list não passa? Faz o seguinte.. tira a URL Set que você criou pra essa regra... e cria um Domain Sets... e cadastra algo do tipo, exemplo:

    *.bb.com.br
    *.bancodobrasil.com.br
    *.caixa.gov.br
    *.bradesco.com.br
    *.banese.com.br

    Faz o teste... e diz aqui pra nós se ele passa.


    Abraços!
    Charles S. Tavares
    Que foi o que eu disse la encima

    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    • Marcado como Resposta homaro terça-feira, 13 de outubro de 2009 19:58
    quarta-feira, 7 de outubro de 2009 01:42
  • Verdade Felipe, desculpe... mas acredito que ele não tenha notado a sua recomendação, por isso fiz questão de frisar novamente.
    Valeu.


    Abraços!
    Charles S. Tavares
    • Marcado como Resposta homaro terça-feira, 13 de outubro de 2009 19:58
    quarta-feira, 7 de outubro de 2009 06:32
  • Relaxa man, o importante eh ajuda o Rapaz


    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    • Marcado como Resposta homaro terça-feira, 13 de outubro de 2009 19:58
    quarta-feira, 7 de outubro de 2009 11:45