Sorun sadece gezginde 404 yerine başka sayfa göstermek değil maalesef. Şirket dışındayken intranet adreslerine gitmeye çalışan uygulamalar da(pgp, outlook vb…) bunu görüyor ve kullanıcılara hata mesajları çıkarıyor.
Ve muhtemelen html redirection yapılıp uygulamanın 404 hatasını hakkıyla görmesi de engellenmiş oluyor. Kullanıcıların bu davranışı şikayet edip ttnetten iptalini istemesi lazım bence… From: Liste [mailto:[email protected]] On Behalf Of Selçuk IRMAK Sent: Thursday, October 20, 2016 2:03 PM To: [email protected] Subject: Re: [NetsecTR] Ttnet ssl inspection Aynen öyle hocam doğru noktaya yaklaştınız. TTNET DNS ve DSL kullanıyorsanız çözümlenmeyen adresler için 404 yönlendirme yapıyor. Mail uygulaması açıkken yaşanılmasının nedeni @forcepoint.com domain adresi için exchange hesabının autodiscover URL adresinin yanlış yada DNS kayıtlarından bulunmamasından kaynaklanıyor. DNS sorgulamalırnda uyarıda görülen autodiscover.forcepoint.com hostname adresi çözümlenmiyor. TTNET çözümlenmeyen adresler için yönlendirme yapmasa dahi mevcut şartlarda bu o uyarı penceresi alınır. Siz ne zamanki view certificate tıklayıp döndürülen URL nin SSL bilgilerini görüyorsunuz o zaman kafanız karışıyor o anki şaşkınlıkla ne oluyor diyorsunuz. Bu arada autodiscover servis adresinin çözümlenmeme sorunu Telekom DNS lerinden değil böyle bir adres bulunmadığını diğer DNS sunucularda söylemekte. [cid:[email protected]] Son dönemde servis sağlayıcıların reklam olaylarından çoğu kullanıcı şikayetçi daha öncede farklı gruplarda yazılmıştı yanlış yazılan adreste sayfa bulunamadi açılıyor iframe de Yandex çıkarıyor neyi bulamadınız burada arayın deniliyormuş. ☺ From: Liste [mailto:[email protected]] On Behalf Of Kemal Artıkarslan Sent: Thursday, October 20, 2016 12:52 PM To: Davut Gökdeniz <[email protected]<mailto:[email protected]>> Cc: [email protected]<mailto:[email protected]> Subject: Re: [NetsecTR] Ttnet ssl inspection olayın arkasında dns kaynaklı ve ttnet destekli bir reklam olayı olduğunu düşünüyorum akşama detaylı bir analiz yapacağım bulursam bir şeyler paylaşırım . tşk iPhone'umdan gönderildi Davut Gökdeniz <[email protected]<mailto:[email protected]>> şunları yazdı (20 Eki 2016 12:42): <image.png> 20 Ekim 2016 11:47 tarihinde Selçuk IRMAK <[email protected]<mailto:[email protected]>> yazdı: Her ikinizde olayı yanlış anlıyor olabilirmisiniz? ☺ SSL bilgi penceresinde görünen alanadı zaten TTNET A.Ş ye ait SSL bilgilerinde onun görünmesi normal değil mi? Yalnız adres ziyaret edildiğinde sayfanın içine iframe reklam aldıkları görünülüyor. (Bende çıkan tanıtım sayfası https://www.vitringez.com<https://urldefense.proofpoint.com/v2/url?u=https-3A__www.vitringez.com&d=DQMFaQ&c=Q_zdYfDQ7gHyy7QYnWyeRI9kZWeMfoVHWQ6x1HoTNOM&r=TRLHeCwzOLTUcsJ77rVM8AVyVjk2UO3gy4axRJh3jTI&m=eKbTJqi_pH9VpANkW-z_W93QQyqey_0fcyG-erwCg4g&s=DobElNdQKjfOKe5UOGCi6aQbFcgC03WqDmHu6HOqLZw&e=>) Outlook ile araya girme olayını tam anlayamadım. Gönder/Al yaptığınızda mı Forcepoint SSL uyarısını aldınız? Size bahsi geçen alanadının bağlantılarını içeren bir tanıtım iletisi ulaştı mı? From: Liste [mailto:[email protected]<mailto:[email protected]>] On Behalf Of Kemal Artıkarslan Sent: Thursday, October 20, 2016 4:12 AM To: [email protected]<mailto:[email protected]> Subject: Re: [NetsecTR] Ttnet ssl inspection yanlış anlamadıysam araya girenin forcepoint olduğunu düşündünüz eğer yanlış anladıysam da bundan sonraki satırları hiç okumayın. ---- kabak gibi ortada olan ssl sertifikayı issue eden ttnet iken nasıl olduda forcepoint gördünüz onu anlamadım;) ? hatta sertifikadan forcepoint olduğunu nasıl anladınız onu da çok merak ediyorum . ---- iPhone'umdan gönderildi Emin Imer <[email protected]<mailto:[email protected]>> şunları yazdı (20 Eki 2016 02:02): Forcepoint??? Bu resmen Websense!!! Suriye'de benzeri birşey oldu, olay oldu. Neler oluyor? Oldu olacak Kuzey Kore misali yapılsın; Türkiye bilmemneti olsun. (Internet olmayacağı için bilmiyorum adını). 2016-10-19 23:26 GMT+03:00 Kemal Artıkarslan <[email protected]<mailto:[email protected]>>: merhaba arkadaşlar ttnet kullanıyorsanız ekteki ssl cert uyarısını siz de alıyormusunuz ? sanıyorum outlook ile araya girme durumu söz konusu :(. eğer ttnet ekibinden kimse varsa bu durumu açıklarsa sevinirim . iPhone'umdan gönderildi
