Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [Resolvido] Ajuda PFSense X Cordilheira EBS

    Scheduled Pinned Locked Moved Portuguese
    10 Posts 3 Posters 3.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M Offline
      marcohubert
      last edited by

      Boa tarde,

      Estou precisando de ajuda no seguinte caso, e o sistema de ERP Cordilheira EBS. O que acontece e que por esse sistema tem fazer automaticamente o preenchimento do DAS direto na receita federal, sem ter que entrar no site e preencher os dados manualmente, só que após a mudança do firewall para o PFSense ele não faz mais isso ele da um erro como se que está sem conexão com a internet igual a do IE, só que se desativo o proxy no I.E ele passa, e as portas que o pessoal da EBS solicitou para liberar estão liberadas no PROXY.

      O ambiente e o seguinte:

      • 2 links de internet só fazendo failover;
      • IMSpector para o MSN;
      • Squid3;
      • HAVP antivírus.

      Desde já agradeço a atenção.

      1 Reply Last reply Reply Quote 0
      • J Offline
        johnnybe
        last edited by

        Já tentou desabilitar o HAVP? Já tive alguns problemas semelhantes com o HAVP habilitado, tanto é que deixei de usá-lo.

        you would not believe the view up here

        1 Reply Last reply Reply Quote 0
        • M Offline
          marcohubert
          last edited by

          @johnnybe:

          Já tentou desabilitar o HAVP? Já tive alguns problemas semelhantes com o HAVP habilitado, tanto é que deixei de usá-lo.

          Não tinha tentado, por que geralmente ele da erro do HAVP, mas já parei o serviço e tirei a linha dele no squid.

          Valew pela força, espero que funcione.

          1 Reply Last reply Reply Quote 0
          • M Offline
            marcohubert
            last edited by

            @marcohubert:

            @johnnybe:

            Já tentou desabilitar o HAVP? Já tive alguns problemas semelhantes com o HAVP habilitado, tanto é que deixei de usá-lo.

            Não tinha tentado, por que geralmente ele da erro do HAVP, mas já parei o serviço e tirei a linha dele no squid.

            Valew pela força, espero que funcione.

            johnnybe, não funcionou continua a mesma coisa, sabe se tem como eu monitorar com o pfsense para ver o que ele faz no momento do execução do programa na internet?

            Obrigado

            1 Reply Last reply Reply Quote 0
            • marcellocM Offline
              marcelloc
              last edited by

              @marcohubert:

              sabe se tem como eu monitorar com o pfsense para ver o que ele faz no momento do execução do programa na internet?

              Você habilitou o dns_v4_first nas configurações do squid?

              Vá para console/ssh do seu pfsense e veja o log do squid em tempo real, desta forma fica bem mais fácil identificar o problema.

              um tcpdump na lan também pode ajudar caso o aplicativo tente fazer algum acesso direto a internet.

              att,
              Marcello Coutinho

              Treinamentos de Elite: http://sys-squad.com

              Help a community developer! ;D

              1 Reply Last reply Reply Quote 0
              • M Offline
                marcohubert
                last edited by

                @marcelloc:

                @marcohubert:

                sabe se tem como eu monitorar com o pfsense para ver o que ele faz no momento do execução do programa na internet?

                Você habilitou o dns_v4_first nas configurações do squid?

                Vá para console/ssh do seu pfsense e veja o log do squid em tempo real, desta forma fica bem mais fácil identificar o problema.

                um tcpdump na lan também pode ajudar caso o aplicativo tente fazer algum acesso direto a internet.

                att,
                Marcello Coutinho

                Marcello,

                Valeu pela dica, já apliquei o que me falou, só que agora só na segunda-feira para o pessoal que usa o software para testar.

                Obrigado,

                1 Reply Last reply Reply Quote 0
                • M Offline
                  marcohubert
                  last edited by

                  @marcohubert:

                  @marcelloc:

                  @marcohubert:

                  sabe se tem como eu monitorar com o pfsense para ver o que ele faz no momento do execução do programa na internet?

                  Você habilitou o dns_v4_first nas configurações do squid?

                  Vá para console/ssh do seu pfsense e veja o log do squid em tempo real, desta forma fica bem mais fácil identificar o problema.

                  um tcpdump na lan também pode ajudar caso o aplicativo tente fazer algum acesso direto a internet.

                  att,
                  Marcello Coutinho

                  Marcello,

                  Valeu pela dica, já apliquei o que me falou, só que agora só na segunda-feira para o pessoal que usa o software para testar.

                  Obrigado,

                  Marcello, não funcionou e pelo tcpdump o ruim e q vem muita conexão do mesmo servidor pq e terminal service, e tentei pesquisar pelo ip da 200.198.239.70 o site é http://www8.receita.fazenda.gov.br/SimplesNacional/controleAcesso/Autentica.aspx?id=6 , que eu deixei na whitlist no proxy, mas o pior e que se ela for fazer o cadastro manualmente pelo site funciona normal, mas se ele integrar com o sistema ao site para não precisar preencher tudo da erro como se a pagina não fosse exibida.

                  Nisso eu fiz um tcpdump e pesquisei pelo ip 200.198.239.70 e trava o ssh e não mostra nada.

                  Se puder me ajudar agradeço.

                  1 Reply Last reply Reply Quote 0
                  • marcellocM Offline
                    marcelloc
                    last edited by

                    @marcohubert:

                    Se puder me ajudar agradeço.

                    Tenta isolar o acesso em outra máquina para você poder identificar o que está acontecendo.

                    Esta aplicação abre algum applet?

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • M Offline
                      marcohubert
                      last edited by

                      @marcelloc:

                      @marcohubert:

                      Se puder me ajudar agradeço.

                      Tenta isolar o acesso em outra máquina para você poder identificar o que está acontecendo.

                      Esta aplicação abre algum applet?

                      Marcelo,

                      O que ele faz e o seguinte, o programa recalcula as taxas e outra coisas de cada compania, e depois ele pede pagar gerar isso no site http://www8.receita.fazenda.gov.br/SimplesNacional/controleAcesso/Autentica.aspx?id=6 no qual vai aparecer somente as letras de segurança para o usuário preencher o resto o programa faz sozinho, só que invés de aparecer como no site normal ele aparece como se não tivesse conexão.

                      Não sei se tem outra porta de liberação que tenho que fazer , vou tentar isolar somente em uma só conexão no servidor e tentar ver o que ele faz.

                      Segue abaixo a tela do programa

                      erropfsense.jpg
                      erropfsense.jpg_thumb

                      1 Reply Last reply Reply Quote 0
                      • M Offline
                        marcohubert
                        last edited by

                        Marcello,

                        Valeu pela força descobri o que estava havendo era que o proxy não deixava instalar o certifica 8receita.cer baixei e instalei e funcionou ..

                        Obrigado

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.