APP Itau

[andr3.ribeiro]

aqui no meu caso eu crei uma regra no firewall como primeira de todas, antes dos bloqueios que libera um alias de IP para acessar tudo sem bloqueios.

Eu coloquei os 2 IPs nesse alias e eles navegam sem passar pelo squid. Navegam desmarcando todas as opções de proxy no navegador.

Depois marquei o proxy no navegador, como se fosse proxy ativo. Marquei la o IP e porta 3128.

Assim as duas maquinas navegam na internet pelo Squid, e as aplicações que nao consigo marcar esse proxy passam direto por ter o IP na regra de liberados

Captou?

[brunorrjj]

@andr3.ribeiro:

aqui no meu caso eu crei uma regra no firewall como primeira de todas, antes dos bloqueios que libera um alias de IP para acessar tudo sem bloqueios.

Eu coloquei os 2 IPs nesse alias e eles navegam sem passar pelo squid. Navegam desmarcando todas as opções de proxy no navegador.

Depois marquei o proxy no navegador, como se fosse proxy ativo. Marquei la o IP e porta 3128.

Assim as duas maquinas navegam na internet pelo Squid, e as aplicações que nao consigo marcar esse proxy passam direto por ter o IP na regra de liberados

Captou?

Veja se esta certo.

meu proxy é transparente…

[andr3.ribeiro]

Isso!

Isso que eu fiz aqui. Pelo menos o pessoal nao reclamou mais. O App do Itau e o Programa do Sped funcionaram
Só que na minha regra eu coloquei o alias no Source

[brunorrjj]

Não funciona…

Nem sei mais o que fazer....

No Bypass proxy funciona quando coloco o ip da maquina....

Acho que pode ser algum problema de porta.

ja até coloquei o site no Bypass proxy

[brunorrjj]

**Galera Bom dia!

Será esse problema esta relacionada a porta bloqueada?**

[brunorrjj]

Galera,

Descobri!!!!!!!! Eu tinha criado uma Target categories com a categoria TV e essa target tv estava bloqueando

[digaovaa]

@brunorrjj:

Galera,

Descobri!!!!!!!! Eu tinha criado uma Target categories com a categoria TV e essa target tv estava bloqueando

Eu te sugiro mudar nas configurações do proxy onde fala para não usar proxy para endereços locais ("Sem proxy para" no firefox). O que acontece é que esses guardiões dos bancos abrem um túnel com tua máquina (vpn) e o navegador conversa com o "servidor" que ele cria  no pc. Não sei se consegui ser claro…

Abraços

[brunorrjj]

Foi super claro dogaovaa.
Obrigado

[germino]

Boa tarde!

Passei dois dias lutando para solucionar…
O problema foi resolvido liberando o range de ip 23.10.48.0/20
Obtive o range de IP nesse link http://www.tcpiputils.com/browse/ip-address/23.10.60.190

[reginaldo_barreto]

valeu  Germino !!!

[reginaldo_barreto]

Só para finalizar.

Incluir a rede do Itau/Unibanco também

23.216.160.0/20 - Akamai - Libera o aoplicativo
200.196.144.0/20 - Itau - Libera acesso ao banco de dados

[douglas.rodrigues]

@andr3.ribeiro:

Isso!

Isso que eu fiz aqui. Pelo menos o pessoal nao reclamou mais. O App do Itau e o Programa do Sped funcionaram
Só que na minha regra eu coloquei o alias no Source

@brunorrjj:

Não funciona…

Nem sei mais o que fazer....

No Bypass proxy funciona quando coloco o ip da maquina....

Acho que pode ser algum problema de porta.

ja até coloquei o site no Bypass proxy

Você precisa colocar esse ALIAS em source, não em destination, pois corresponde aos seus ips privados.

Consegui liberando os seguintes ranges:

23.10.48.0/20
23.216.160.0/20
200.196.144.0/20
23.38.116.73/24
209.126.107.221/24
78.46.49.23/24
85.25.103.30/24
200.9.199.0/24
200.169.223.16/28

Caso crie um alias com minha recomendação, como usa proxy transparente esse alias deve ser inserido em bypass destination no proxy, e deve criar uma regra igual a que criou, mas com esse alias em destination.

[danilosv.03]

@douglas.rodrigues:

@andr3.ribeiro:

Isso!

Isso que eu fiz aqui. Pelo menos o pessoal nao reclamou mais. O App do Itau e o Programa do Sped funcionaram
Só que na minha regra eu coloquei o alias no Source

@brunorrjj:

Não funciona…

Nem sei mais o que fazer....

No Bypass proxy funciona quando coloco o ip da maquina....

Acho que pode ser algum problema de porta.

ja até coloquei o site no Bypass proxy

Você precisa colocar esse ALIAS em source, não em destination, pois corresponde aos seus ips privados.

Consegui liberando os seguintes ranges:

23.10.48.0/20
23.216.160.0/20
200.196.144.0/20
23.38.116.73/24
209.126.107.221/24
78.46.49.23/24
85.25.103.30/24
200.9.199.0/24
200.169.223.16/28

Caso crie um alias com minha recomendação, como usa proxy transparente esse alias deve ser inserido em bypass destination no proxy, e deve criar uma regra igual a que criou, mas com esse alias em destination.

As vezes nem sempre funciona desta maneira, apenas com os ranger de IP, é bom você liberar por host também e depois coloca no bypass no seu squid.

[reginaldo_barreto]

Boa tarde a todos,

Se alguém estiver com dificuldades de acesso ao aplicativo Itaú segue modificações nos links..

200.196.144.0/20 - ITAU UNIBANCO
200.9.199.0/24    - ITAU UNIBANCO
23.38.116.73/24  - ITAU - AKAMAI
23.63.150.0/23    - ITAU - AKAMAI
23.192.0.0/11      - ITAU - AKAMAI
23.10.48.0 /20      - ITAU - AKAMAI

Com isso o acesso ao aplicativo está garantido.

16/03/2017

[raphael_rgm]

Eu ainda estou com problema ao acessar o aplicativo do itau.

[empbilly]

@raphael_rgm:

Eu ainda estou com problema ao acessar o aplicativo do itau.

Utilize o tcmdump para verificar os novos hosts e IPs que devem estar sendo bloqueados.

[righetti]

Bom , só pra deixar registrado.

Estou usando pfSense 2.3.3 + Proxy Transparente + Interceptação HTTPS

Só consegui liberar o aplicativo do itau colocando no Bypass do serviço Proxy os endereços IP do Itau / Unibanco e Akamai

Fiz um alias dentro do Firewall com todos esses IPs e finalmente funcionou.
O App do Itau fica trocando toda hora os ips que ele se conecta com a rede da Akamai.

[CBAII]

Olá meus caros, bom dia…
Cada dia faço umas 10 liberações desse "abençoado" AAP do itau...
alguém que já passou por isso pode me enviar o alies com as liberações que fez?

Abraços,
LT

[tomaswaldow]

Faz um alias com esses hosts e aplica no squid e veja se melhora

[CBAII]

Olá Tomas, Obrigado por responder….
O problema é que esses ips são do Akamai...  :-[ :-[ :-[
Não consigo achar um host para isso...
já liberei no proxy mas ele teima em ir bater no FW.

Não tenho proxy transparente... é na unha mesmo....

Abraços,
LT