Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Liberar site Bovespa

    Scheduled Pinned Locked Moved Portuguese
    20 Posts 5 Posters 10.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      brunorrjj
      last edited by

      Aguém poderia me ajudar??

      OU a me ajudar a criar uma regra Aliases que esse site e todo conteúdo dele passe direto.

      1 Reply Last reply Reply Quote 0
      • T
        tomaswaldow
        last edited by

        @brunorrjj:

        Aguém poderia me ajudar??
        OU a me ajudar a criar uma regra Aliases que esse site e todo conteúdo dele passe direto.

        Seu proxy é transparente?

        Tesei aqui com proxy ativo e abre normalmente.
        Faz algum tipo de filtro com squidguard?

        Tomas @ 2W Consultoria

        1 Reply Last reply Reply Quote 0
        • B
          brunorrjj
          last edited by

          @Tomas:

          @brunorrjj:

          Aguém poderia me ajudar??
          OU a me ajudar a criar uma regra Aliases que esse site e todo conteúdo dele passe direto.

          Seu proxy é transparente?

          Tesei aqui com proxy ativo e abre normalmente.
          Faz algum tipo de filtro com squidguard?

          Tomas,

          Uso o Proxy Transparente, e mesmo quando desabilito o squid Guard o problema continua.

          Só esta funcionando quando desabilito o squid.

          SquidGuard.png
          SquidGuard.png_thumb

          1 Reply Last reply Reply Quote 0
          • T
            tomaswaldow
            last edited by

            Bom, não trabalho com proxy transparente, então fico te devendo.

            Observação: no squidguard as targets que não vai bloquear não precisa colocar allow, deixa como "–-" para ficar desligada.

            Tomas @ 2W Consultoria

            1 Reply Last reply Reply Quote 0
            • B
              brunorrjj
              last edited by

              @Tomas:

              Bom, não trabalho com proxy transparente, então fico te devendo.

              Observação: no squidguard as targets que não vai bloquear não precisa colocar allow, deixa como "–-" para ficar desligada.

              Vlw Tomas.

              targets fica de forma padrão, alterei tentando resolver esse meu problema.

              Existe alguma forma de esta liberando o site sem passar pelas regras. saindo direto na wan.

              1 Reply Last reply Reply Quote 0
              • D
                Douglas Araujo
                last edited by

                Bom dia,
                bom esquece o squidguard o problema não está nele, vc usa ssl
                como está suas config,
                vc bloqueiou todas as portas  e deixou apenas transparente ??

                em todo caso para testa se realmente o problema está no squid vc pode pegar o IP da maquina e colocar em
                Bypass Proxy for These Source IPs  dentro do squid…

                mais o ideal seria abra o pfsense na maquina onde bloqueia, abre o log em tempo real do squid realtime.
                ai vc tenta entra no site e veja se ele direciona para ou nome ETC...
                não esqueça suas ACLs do squid se não deixou nada por lá....

                Network Administrator Linux and Windows

                1 Reply Last reply Reply Quote 0
                • B
                  brunorrjj
                  last edited by

                  @Douglas:

                  Bom dia,
                  bom esquece o squidguard o problema não está nele, vc usa ssl
                  como está suas config,
                  vc bloqueiou todas as portas  e deixou apenas transparente ??

                  em todo caso para testa se realmente o problema está no squid vc pode pegar o IP da maquina e colocar em
                  Bypass Proxy for These Source IPs  dentro do squid…

                  mais o ideal seria abra o pfsense na maquina onde bloqueia, abre o log em tempo real do squid realtime.
                  ai vc tenta entra no site e veja se ele direciona para ou nome ETC...
                  não esqueça suas ACLs do squid se não deixou nada por lá....

                  Douglas, já foi verificado as logs.

                  Encontrei esses links

                  ss.google-analytics.com
                  dwq4do82y8xi7.cloudfront.net
                  s3.amazonaws.com
                  www.google-analytics.com
                  www.googletagmanager.com

                  sobre as portas acredito que já esteja liberada.

                  1 Reply Last reply Reply Quote 0
                  • D
                    Douglas Araujo
                    last edited by

                    consegue mandar um print dos logs,
                    e se possivel do firewall.
                    squid configurações tbm.

                    Network Administrator Linux and Windows

                    1 Reply Last reply Reply Quote 0
                    • R
                      rodrigo.passini
                      last edited by

                      Brunorrjj, boa tarde.

                      Meu ambiente é semelhante ao seu, consegui fazer o teste.

                      Conforme já indicado pelo Douglas Araujo:
                      Vá em Services > Squid Proxy Server.
                      Em "Bypass Proxy for These Source IPs", adicione este endereço:

                      ss.google-analytics.com

                      Aqui funcionou.

                      1 Reply Last reply Reply Quote 0
                      • B
                        brunorrjj
                        last edited by

                        @Rodrigo:

                        Brunorrjj, boa tarde.

                        Meu ambiente é semelhante ao seu, consegui fazer o teste.

                        Conforme já indicado pelo Douglas Araujo:
                        Vá em Services > Squid Proxy Server.
                        Em "Bypass Proxy for These Source IPs", adicione este endereço:

                        ss.google-analytics.com

                        Aqui funcionou.
                        [/quote

                        Rodrigo,

                        Eu ja havia efetuado esse testes porem quando adiciono esse link no Bypass as regras de bloqueio para de funcionar.

                        1 Reply Last reply Reply Quote 0
                        • B
                          brunorrjj
                          last edited by

                          @Douglas:

                          consegue mandar um print dos logs,
                          e se possivel do firewall.
                          squid configurações tbm.

                          Douglas, segue os prints e a logs

                          1.png
                          1.png_thumb
                          2.png
                          2.png_thumb
                          3.png
                          3.png_thumb
                          4.png
                          4.png_thumb
                          5.png
                          5.png_thumb
                          6.png
                          6.png_thumb
                          logs.png
                          logs.png_thumb

                          1 Reply Last reply Reply Quote 0
                          • B
                            brunok
                            last edited by

                            Observei que na sua lista BYPASS, possui espaço entre os itens.

                            Deixe tudo junto, separando apenas por ;

                            Adicione no bypass, aquele IP 209.58.134.247 que aparece no LOG.

                            1 Reply Last reply Reply Quote 0
                            • B
                              brunorrjj
                              last edited by

                              @brunok:

                              Observei que na sua lista BYPASS, possui espaço entre os itens.

                              Deixe tudo junto, separando apenas por ;

                              Adicione no bypass, aquele IP 209.58.134.247 que aparece no LOG.

                              fiz esse processo porem não solucionou.

                              1 Reply Last reply Reply Quote 0
                              • B
                                brunorrjj
                                last edited by

                                Galera tem como eu criar uma regra Rules para liberar o link e todo o seu conteúdo sem passar pelo firewall.

                                Lembrando que eu uso o Proxy Transparente.

                                1 Reply Last reply Reply Quote 0
                                • B
                                  brunok
                                  last edited by

                                  Amigo, crie um alias com o RANGE do bovespa e libere no bypass:

                                  200.19.48.0/24

                                  1 Reply Last reply Reply Quote 0
                                  • B
                                    brunorrjj
                                    last edited by

                                    Nada. ainda estou com o problema

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      Douglas Araujo
                                      last edited by

                                      Boa noite,
                                      exato conserta o que nosso amigo acima falou dos espaços…
                                      outra coisa não costumo liberar sites para não passar pelo proxy em "Bypass Proxy for These Destination IPs"
                                      até pq ali e pra ser ips para liberar sites o ideal seria ir em acl > whitelist

                                      estranho esse seu children 20..
                                      tenta mudar pra default 5
                                      e veja se para de bloquear tbm

                                      lembrando que lá vc separa por enters ex

                                      .google.com
                                      .msn.com
                                      .uol.com

                                      faça esse teste a lembrando que vc não está gravando logs de denied no squid aguard isso ajuda

                                      Abç.

                                      testa ai depois

                                      e pra finalizar a data e hora do pfsense bate com a mesma da estação.
                                      o seu certificado ssl ainda e valido.

                                      Network Administrator Linux and Windows

                                      1 Reply Last reply Reply Quote 0
                                      • First post
                                        Last post
                                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.