Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Liberar site Bovespa

    Scheduled Pinned Locked Moved Portuguese
    20 Posts 5 Posters 10.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      tomaswaldow
      last edited by

      @brunorrjj:

      Aguém poderia me ajudar??
      OU a me ajudar a criar uma regra Aliases que esse site e todo conteúdo dele passe direto.

      Seu proxy é transparente?

      Tesei aqui com proxy ativo e abre normalmente.
      Faz algum tipo de filtro com squidguard?

      Tomas @ 2W Consultoria

      1 Reply Last reply Reply Quote 0
      • B
        brunorrjj
        last edited by

        @Tomas:

        @brunorrjj:

        Aguém poderia me ajudar??
        OU a me ajudar a criar uma regra Aliases que esse site e todo conteúdo dele passe direto.

        Seu proxy é transparente?

        Tesei aqui com proxy ativo e abre normalmente.
        Faz algum tipo de filtro com squidguard?

        Tomas,

        Uso o Proxy Transparente, e mesmo quando desabilito o squid Guard o problema continua.

        Só esta funcionando quando desabilito o squid.

        SquidGuard.png
        SquidGuard.png_thumb

        1 Reply Last reply Reply Quote 0
        • T
          tomaswaldow
          last edited by

          Bom, não trabalho com proxy transparente, então fico te devendo.

          Observação: no squidguard as targets que não vai bloquear não precisa colocar allow, deixa como "–-" para ficar desligada.

          Tomas @ 2W Consultoria

          1 Reply Last reply Reply Quote 0
          • B
            brunorrjj
            last edited by

            @Tomas:

            Bom, não trabalho com proxy transparente, então fico te devendo.

            Observação: no squidguard as targets que não vai bloquear não precisa colocar allow, deixa como "–-" para ficar desligada.

            Vlw Tomas.

            targets fica de forma padrão, alterei tentando resolver esse meu problema.

            Existe alguma forma de esta liberando o site sem passar pelas regras. saindo direto na wan.

            1 Reply Last reply Reply Quote 0
            • D
              Douglas Araujo
              last edited by

              Bom dia,
              bom esquece o squidguard o problema não está nele, vc usa ssl
              como está suas config,
              vc bloqueiou todas as portas  e deixou apenas transparente ??

              em todo caso para testa se realmente o problema está no squid vc pode pegar o IP da maquina e colocar em
              Bypass Proxy for These Source IPs  dentro do squid…

              mais o ideal seria abra o pfsense na maquina onde bloqueia, abre o log em tempo real do squid realtime.
              ai vc tenta entra no site e veja se ele direciona para ou nome ETC...
              não esqueça suas ACLs do squid se não deixou nada por lá....

              Network Administrator Linux and Windows

              1 Reply Last reply Reply Quote 0
              • B
                brunorrjj
                last edited by

                @Douglas:

                Bom dia,
                bom esquece o squidguard o problema não está nele, vc usa ssl
                como está suas config,
                vc bloqueiou todas as portas  e deixou apenas transparente ??

                em todo caso para testa se realmente o problema está no squid vc pode pegar o IP da maquina e colocar em
                Bypass Proxy for These Source IPs  dentro do squid…

                mais o ideal seria abra o pfsense na maquina onde bloqueia, abre o log em tempo real do squid realtime.
                ai vc tenta entra no site e veja se ele direciona para ou nome ETC...
                não esqueça suas ACLs do squid se não deixou nada por lá....

                Douglas, já foi verificado as logs.

                Encontrei esses links

                ss.google-analytics.com
                dwq4do82y8xi7.cloudfront.net
                s3.amazonaws.com
                www.google-analytics.com
                www.googletagmanager.com

                sobre as portas acredito que já esteja liberada.

                1 Reply Last reply Reply Quote 0
                • D
                  Douglas Araujo
                  last edited by

                  consegue mandar um print dos logs,
                  e se possivel do firewall.
                  squid configurações tbm.

                  Network Administrator Linux and Windows

                  1 Reply Last reply Reply Quote 0
                  • R
                    rodrigo.passini
                    last edited by

                    Brunorrjj, boa tarde.

                    Meu ambiente é semelhante ao seu, consegui fazer o teste.

                    Conforme já indicado pelo Douglas Araujo:
                    Vá em Services > Squid Proxy Server.
                    Em "Bypass Proxy for These Source IPs", adicione este endereço:

                    ss.google-analytics.com

                    Aqui funcionou.

                    1 Reply Last reply Reply Quote 0
                    • B
                      brunorrjj
                      last edited by

                      @Rodrigo:

                      Brunorrjj, boa tarde.

                      Meu ambiente é semelhante ao seu, consegui fazer o teste.

                      Conforme já indicado pelo Douglas Araujo:
                      Vá em Services > Squid Proxy Server.
                      Em "Bypass Proxy for These Source IPs", adicione este endereço:

                      ss.google-analytics.com

                      Aqui funcionou.
                      [/quote

                      Rodrigo,

                      Eu ja havia efetuado esse testes porem quando adiciono esse link no Bypass as regras de bloqueio para de funcionar.

                      1 Reply Last reply Reply Quote 0
                      • B
                        brunorrjj
                        last edited by

                        @Douglas:

                        consegue mandar um print dos logs,
                        e se possivel do firewall.
                        squid configurações tbm.

                        Douglas, segue os prints e a logs

                        1.png
                        1.png_thumb
                        2.png
                        2.png_thumb
                        3.png
                        3.png_thumb
                        4.png
                        4.png_thumb
                        5.png
                        5.png_thumb
                        6.png
                        6.png_thumb
                        logs.png
                        logs.png_thumb

                        1 Reply Last reply Reply Quote 0
                        • B
                          brunok
                          last edited by

                          Observei que na sua lista BYPASS, possui espaço entre os itens.

                          Deixe tudo junto, separando apenas por ;

                          Adicione no bypass, aquele IP 209.58.134.247 que aparece no LOG.

                          1 Reply Last reply Reply Quote 0
                          • B
                            brunorrjj
                            last edited by

                            @brunok:

                            Observei que na sua lista BYPASS, possui espaço entre os itens.

                            Deixe tudo junto, separando apenas por ;

                            Adicione no bypass, aquele IP 209.58.134.247 que aparece no LOG.

                            fiz esse processo porem não solucionou.

                            1 Reply Last reply Reply Quote 0
                            • B
                              brunorrjj
                              last edited by

                              Galera tem como eu criar uma regra Rules para liberar o link e todo o seu conteúdo sem passar pelo firewall.

                              Lembrando que eu uso o Proxy Transparente.

                              1 Reply Last reply Reply Quote 0
                              • B
                                brunok
                                last edited by

                                Amigo, crie um alias com o RANGE do bovespa e libere no bypass:

                                200.19.48.0/24

                                1 Reply Last reply Reply Quote 0
                                • B
                                  brunorrjj
                                  last edited by

                                  Nada. ainda estou com o problema

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    Douglas Araujo
                                    last edited by

                                    Boa noite,
                                    exato conserta o que nosso amigo acima falou dos espaços…
                                    outra coisa não costumo liberar sites para não passar pelo proxy em "Bypass Proxy for These Destination IPs"
                                    até pq ali e pra ser ips para liberar sites o ideal seria ir em acl > whitelist

                                    estranho esse seu children 20..
                                    tenta mudar pra default 5
                                    e veja se para de bloquear tbm

                                    lembrando que lá vc separa por enters ex

                                    .google.com
                                    .msn.com
                                    .uol.com

                                    faça esse teste a lembrando que vc não está gravando logs de denied no squid aguard isso ajuda

                                    Abç.

                                    testa ai depois

                                    e pra finalizar a data e hora do pfsense bate com a mesma da estação.
                                    o seu certificado ssl ainda e valido.

                                    Network Administrator Linux and Windows

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.