none
Isa alterando a url de destino? Erro 400 - Bad Request - conexão SSL RRS feed

  • Pergunta

  • Bom dia,

    Tenho dois servidores ISA 2006 em um array.

    Recentemente um usuário começou a reclamar de um erro ao acessar a internet. Ocorre que o usuário está no site do Banco Central e tenta acessar sites diversos google, uol e outros.

    Utilizando os logs verifiquei que a url chamada sofre uma alteração. A dúvida é se essa chamada é realizada pelo usuário ou o ISA Server estaria alterando a URL de destino.

     www3.bcb.gov.br IP PLaca Interna ISA 443  SSL-tunnel  -  www3.bcb.gov.br:443
     cvmweb.cvm.gov.br  189.9.152.4 80  http  GET  http://cvmweb.cvm.gov.br/local_img/home/logo_faz2.gif
     cvmweb.cvm.gov.br  189.9.152.4 80  http  GET  http://cvmweb.cvm.gov.br/local_img/logobacen_transp.gif
     cvmweb.cvm.gov.br  189.9.152.4 80  http  GET  http://cvmweb.cvm.gov.br/local_img/transparent.gif
     cvmweb.cvm.gov.br  189.9.152.4 80  http  GET  http://cvmweb.cvm.gov.br/local_img/home.gif
     cvmweb.cvm.gov.br  189.9.152.4 80  http  GET  http://cvmweb.cvm.gov.br/local_img/home/brasil2.gif
     cvmweb.cvm.gov.br  189.9.152.4 80  http  GET  http://cvmweb.cvm.gov.br/local_img/fundoazul/a_anter.gif
     www3.bcb.gov.br 200.218.208.104 443  SSL-tunnel  -  www3.bcb.gov.br:443

    A requisição deveria s apenas:

    www.cvmweb.cvm.gov.br/... e não

     http://cvmweb.cvm.gov.br/local_img/logobacen_transp.gif

    Esses endereços são da página do bcb.gov.br.

    Pelo log, parece que o ISA Server trocou a url de destino. Ou o IE não finalizou o túnel SSL, com isso a solicitação para o site é recebida errada.

    O mesmo comportamento ocorreu com o google e uol.

     O resultado é um erro de BAD Request no site do BCB. Estou acreditando que o erro é na estação do usuário. Ainda estou aguardando a resposta de alguns questionamentos que fiz ao usuário.  Alguma idéia? Alguém já viu um erro parecido?

     



    Obrigado
    sábado, 20 de agosto de 2011 03:36

Respostas

  • Confesso que acabei esquecendo de postar a solução para o caso.

    A solução foi bem básica. Apenas esse usuário apresentava esse problema, o que foi solicitado foi que ele alterasse a página inicial do browser.

    Pensando no porque que isso poderia ocorrer, talvez fosse algo referente ao túnel https criado para a página inicial.

    O interessante que isso deve ser característica do ISA 2006, pois o usuário utilizava o ISA 2000 e este ISA com upstream com um ISA 2006.

    Agradeço a ajuda de todos.

    sexta-feira, 21 de outubro de 2011 10:38

Todas as Respostas

  • Estranho....

     

    Em outras maquinas ocorre a mesma coisa?

     

    Ja criou um regra sem proxy para esse site?


    David Dellacenta || SonicWall-CSSA ||http://daviddellacenta.wordpress.com||
    segunda-feira, 22 de agosto de 2011 12:24
  • Você possui algum roteador que faça load balance na ponta?
    Luiz Fernando Dias - MVP .::http://www.itmasters.com.br
    quarta-feira, 24 de agosto de 2011 12:01
    Moderador
  • Amigo alguma novidade sobre o problema?
    sábado, 3 de setembro de 2011 00:46
    Moderador
  • Confesso que acabei esquecendo de postar a solução para o caso.

    A solução foi bem básica. Apenas esse usuário apresentava esse problema, o que foi solicitado foi que ele alterasse a página inicial do browser.

    Pensando no porque que isso poderia ocorrer, talvez fosse algo referente ao túnel https criado para a página inicial.

    O interessante que isso deve ser característica do ISA 2006, pois o usuário utilizava o ISA 2000 e este ISA com upstream com um ISA 2006.

    Agradeço a ajuda de todos.

    sexta-feira, 21 de outubro de 2011 10:38