APP Itau

brunorrjj

Tomas Obrigado pela atenção.

O Proxy é transparente…

Alguém poderia ajudar?

brunorrjj

Galera, preciso muito da ajuda de vcs, pois isso esta impactando um cliente meu.

E ja estou ouvindo um monte de M.

andr3.ribeiro

Cara, fiz uma coisa que resolveu por hora.

Libera essa maquina pelo firewall para ter acesso a todas as portas, endereços. Tudo mesmo.

Depois marca o proxy no browser.

Ela ainda vai filtrar sites, entrar nos relatorios, mas a aplicação vai passar.

Fiz isso aqui em 2 maquinas. Financeiro para o App Itau e no Fiscal para o SPED Contabil.

Não tenho problemas no meu caso por usar GPO, então o usuario comum não consegue desarcar o proxy sem a senha de admiistrador. Mas se vc nao tiver esse cenário, mesmo assim pode pelo menos acalmar os nervos do Cliente

brunorrjj

@andr3.ribeiro:

Cara, fiz uma coisa que resolveu por hora.

Libera essa maquina pelo firewall para ter acesso a todas as portas, endereços. Tudo mesmo.

Depois marca o proxy no browser.

Ela ainda vai filtrar sites, entrar nos relatorios, mas a aplicação vai passar.

Fiz isso aqui em 2 maquinas. Financeiro para o App Itau e no Fiscal para o SPED Contabil.

Não tenho problemas no meu caso por usar GPO, então o usuario comum não consegue desarcar o proxy sem a senha de admiistrador. Mas se vc nao tiver esse cenário, mesmo assim pode pelo menos acalmar os nervos do Cliente

andr3.ribeiro, Vamos ver se eu entendi…

É para eu adicionar o Ip da maquina no Bypass proxy for these source IPs e coloco manualmente o proxy?

andr3.ribeiro

aqui no meu caso eu crei uma regra no firewall como primeira de todas, antes dos bloqueios que libera um alias de IP para acessar tudo sem bloqueios.

Eu coloquei os 2 IPs nesse alias e eles navegam sem passar pelo squid. Navegam desmarcando todas as opções de proxy no navegador.

Depois marquei o proxy no navegador, como se fosse proxy ativo. Marquei la o IP e porta 3128.

Assim as duas maquinas navegam na internet pelo Squid, e as aplicações que nao consigo marcar esse proxy passam direto por ter o IP na regra de liberados

Captou?

brunorrjj

@andr3.ribeiro:

aqui no meu caso eu crei uma regra no firewall como primeira de todas, antes dos bloqueios que libera um alias de IP para acessar tudo sem bloqueios.

Eu coloquei os 2 IPs nesse alias e eles navegam sem passar pelo squid. Navegam desmarcando todas as opções de proxy no navegador.

Depois marquei o proxy no navegador, como se fosse proxy ativo. Marquei la o IP e porta 3128.

Assim as duas maquinas navegam na internet pelo Squid, e as aplicações que nao consigo marcar esse proxy passam direto por ter o IP na regra de liberados

Captou?

Veja se esta certo.

meu proxy é transparente…

Aliases.png_thumb

Rules.png_thumb

Rules1.png_thumb

Proxy.png_thumb

andr3.ribeiro

Isso!

Isso que eu fiz aqui. Pelo menos o pessoal nao reclamou mais. O App do Itau e o Programa do Sped funcionaram
Só que na minha regra eu coloquei o alias no Source

brunorrjj

Não funciona…

Nem sei mais o que fazer....

No Bypass proxy funciona quando coloco o ip da maquina....

Acho que pode ser algum problema de porta.

ja até coloquei o site no Bypass proxy

brunorrjj

**Galera Bom dia!

Será esse problema esta relacionada a porta bloqueada?**

brunorrjj

Galera,

Descobri!!!!!!!! Eu tinha criado uma Target categories com a categoria TV e essa target tv estava bloqueando

digaovaa

@brunorrjj:

Galera,

Descobri!!!!!!!! Eu tinha criado uma Target categories com a categoria TV e essa target tv estava bloqueando

Eu te sugiro mudar nas configurações do proxy onde fala para não usar proxy para endereços locais ("Sem proxy para" no firefox). O que acontece é que esses guardiões dos bancos abrem um túnel com tua máquina (vpn) e o navegador conversa com o "servidor" que ele cria no pc. Não sei se consegui ser claro…

Abraços

brunorrjj

Foi super claro dogaovaa.
Obrigado

germino

Boa tarde!

Passei dois dias lutando para solucionar…
O problema foi resolvido liberando o range de ip 23.10.48.0/20
Obtive o range de IP nesse link http://www.tcpiputils.com/browse/ip-address/23.10.60.190

reginaldo_barreto

valeu Germino !!!

reginaldo_barreto

Só para finalizar.

Incluir a rede do Itau/Unibanco também

23.216.160.0/20 - Akamai - Libera o aoplicativo
200.196.144.0/20 - Itau - Libera acesso ao banco de dados

douglas.rodrigues

@andr3.ribeiro:

Isso!

Isso que eu fiz aqui. Pelo menos o pessoal nao reclamou mais. O App do Itau e o Programa do Sped funcionaram
Só que na minha regra eu coloquei o alias no Source

@brunorrjj:

Não funciona…

Nem sei mais o que fazer....

No Bypass proxy funciona quando coloco o ip da maquina....

Acho que pode ser algum problema de porta.

ja até coloquei o site no Bypass proxy

Você precisa colocar esse ALIAS em source, não em destination, pois corresponde aos seus ips privados.

Consegui liberando os seguintes ranges:

23.10.48.0/20
23.216.160.0/20
200.196.144.0/20
23.38.116.73/24
209.126.107.221/24
78.46.49.23/24
85.25.103.30/24
200.9.199.0/24
200.169.223.16/28

Caso crie um alias com minha recomendação, como usa proxy transparente esse alias deve ser inserido em bypass destination no proxy, e deve criar uma regra igual a que criou, mas com esse alias em destination.

danilosv.03

@douglas.rodrigues:

@andr3.ribeiro:

Isso!

Isso que eu fiz aqui. Pelo menos o pessoal nao reclamou mais. O App do Itau e o Programa do Sped funcionaram
Só que na minha regra eu coloquei o alias no Source

@brunorrjj:

Não funciona…

Nem sei mais o que fazer....

No Bypass proxy funciona quando coloco o ip da maquina....

Acho que pode ser algum problema de porta.

ja até coloquei o site no Bypass proxy

Você precisa colocar esse ALIAS em source, não em destination, pois corresponde aos seus ips privados.

Consegui liberando os seguintes ranges:

23.10.48.0/20
23.216.160.0/20
200.196.144.0/20
23.38.116.73/24
209.126.107.221/24
78.46.49.23/24
85.25.103.30/24
200.9.199.0/24
200.169.223.16/28

Caso crie um alias com minha recomendação, como usa proxy transparente esse alias deve ser inserido em bypass destination no proxy, e deve criar uma regra igual a que criou, mas com esse alias em destination.

As vezes nem sempre funciona desta maneira, apenas com os ranger de IP, é bom você liberar por host também e depois coloca no bypass no seu squid.

reginaldo_barreto

Boa tarde a todos,

Se alguém estiver com dificuldades de acesso ao aplicativo Itaú segue modificações nos links..

200.196.144.0/20 - ITAU UNIBANCO
200.9.199.0/24 - ITAU UNIBANCO
23.38.116.73/24 - ITAU - AKAMAI
23.63.150.0/23 - ITAU - AKAMAI
23.192.0.0/11 - ITAU - AKAMAI
23.10.48.0 /20 - ITAU - AKAMAI

Com isso o acesso ao aplicativo está garantido.

16/03/2017

raphael_rgm

Eu ainda estou com problema ao acessar o aplicativo do itau.

empbilly

@raphael_rgm:

Eu ainda estou com problema ao acessar o aplicativo do itau.

Utilize o tcmdump para verificar os novos hosts e IPs que devem estar sendo bloqueados.