Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Liberar site Bovespa

    Scheduled Pinned Locked Moved Portuguese
    20 Posts 5 Posters 10.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      tomaswaldow
      last edited by

      Bom, não trabalho com proxy transparente, então fico te devendo.

      Observação: no squidguard as targets que não vai bloquear não precisa colocar allow, deixa como "–-" para ficar desligada.

      Tomas @ 2W Consultoria

      1 Reply Last reply Reply Quote 0
      • B
        brunorrjj
        last edited by

        @Tomas:

        Bom, não trabalho com proxy transparente, então fico te devendo.

        Observação: no squidguard as targets que não vai bloquear não precisa colocar allow, deixa como "–-" para ficar desligada.

        Vlw Tomas.

        targets fica de forma padrão, alterei tentando resolver esse meu problema.

        Existe alguma forma de esta liberando o site sem passar pelas regras. saindo direto na wan.

        1 Reply Last reply Reply Quote 0
        • D
          Douglas Araujo
          last edited by

          Bom dia,
          bom esquece o squidguard o problema não está nele, vc usa ssl
          como está suas config,
          vc bloqueiou todas as portas  e deixou apenas transparente ??

          em todo caso para testa se realmente o problema está no squid vc pode pegar o IP da maquina e colocar em
          Bypass Proxy for These Source IPs  dentro do squid…

          mais o ideal seria abra o pfsense na maquina onde bloqueia, abre o log em tempo real do squid realtime.
          ai vc tenta entra no site e veja se ele direciona para ou nome ETC...
          não esqueça suas ACLs do squid se não deixou nada por lá....

          Network Administrator Linux and Windows

          1 Reply Last reply Reply Quote 0
          • B
            brunorrjj
            last edited by

            @Douglas:

            Bom dia,
            bom esquece o squidguard o problema não está nele, vc usa ssl
            como está suas config,
            vc bloqueiou todas as portas  e deixou apenas transparente ??

            em todo caso para testa se realmente o problema está no squid vc pode pegar o IP da maquina e colocar em
            Bypass Proxy for These Source IPs  dentro do squid…

            mais o ideal seria abra o pfsense na maquina onde bloqueia, abre o log em tempo real do squid realtime.
            ai vc tenta entra no site e veja se ele direciona para ou nome ETC...
            não esqueça suas ACLs do squid se não deixou nada por lá....

            Douglas, já foi verificado as logs.

            Encontrei esses links

            ss.google-analytics.com
            dwq4do82y8xi7.cloudfront.net
            s3.amazonaws.com
            www.google-analytics.com
            www.googletagmanager.com

            sobre as portas acredito que já esteja liberada.

            1 Reply Last reply Reply Quote 0
            • D
              Douglas Araujo
              last edited by

              consegue mandar um print dos logs,
              e se possivel do firewall.
              squid configurações tbm.

              Network Administrator Linux and Windows

              1 Reply Last reply Reply Quote 0
              • R
                rodrigo.passini
                last edited by

                Brunorrjj, boa tarde.

                Meu ambiente é semelhante ao seu, consegui fazer o teste.

                Conforme já indicado pelo Douglas Araujo:
                Vá em Services > Squid Proxy Server.
                Em "Bypass Proxy for These Source IPs", adicione este endereço:

                ss.google-analytics.com

                Aqui funcionou.

                1 Reply Last reply Reply Quote 0
                • B
                  brunorrjj
                  last edited by

                  @Rodrigo:

                  Brunorrjj, boa tarde.

                  Meu ambiente é semelhante ao seu, consegui fazer o teste.

                  Conforme já indicado pelo Douglas Araujo:
                  Vá em Services > Squid Proxy Server.
                  Em "Bypass Proxy for These Source IPs", adicione este endereço:

                  ss.google-analytics.com

                  Aqui funcionou.
                  [/quote

                  Rodrigo,

                  Eu ja havia efetuado esse testes porem quando adiciono esse link no Bypass as regras de bloqueio para de funcionar.

                  1 Reply Last reply Reply Quote 0
                  • B
                    brunorrjj
                    last edited by

                    @Douglas:

                    consegue mandar um print dos logs,
                    e se possivel do firewall.
                    squid configurações tbm.

                    Douglas, segue os prints e a logs

                    1.png
                    1.png_thumb
                    2.png
                    2.png_thumb
                    3.png
                    3.png_thumb
                    4.png
                    4.png_thumb
                    5.png
                    5.png_thumb
                    6.png
                    6.png_thumb
                    logs.png
                    logs.png_thumb

                    1 Reply Last reply Reply Quote 0
                    • B
                      brunok
                      last edited by

                      Observei que na sua lista BYPASS, possui espaço entre os itens.

                      Deixe tudo junto, separando apenas por ;

                      Adicione no bypass, aquele IP 209.58.134.247 que aparece no LOG.

                      1 Reply Last reply Reply Quote 0
                      • B
                        brunorrjj
                        last edited by

                        @brunok:

                        Observei que na sua lista BYPASS, possui espaço entre os itens.

                        Deixe tudo junto, separando apenas por ;

                        Adicione no bypass, aquele IP 209.58.134.247 que aparece no LOG.

                        fiz esse processo porem não solucionou.

                        1 Reply Last reply Reply Quote 0
                        • B
                          brunorrjj
                          last edited by

                          Galera tem como eu criar uma regra Rules para liberar o link e todo o seu conteúdo sem passar pelo firewall.

                          Lembrando que eu uso o Proxy Transparente.

                          1 Reply Last reply Reply Quote 0
                          • B
                            brunok
                            last edited by

                            Amigo, crie um alias com o RANGE do bovespa e libere no bypass:

                            200.19.48.0/24

                            1 Reply Last reply Reply Quote 0
                            • B
                              brunorrjj
                              last edited by

                              Nada. ainda estou com o problema

                              1 Reply Last reply Reply Quote 0
                              • D
                                Douglas Araujo
                                last edited by

                                Boa noite,
                                exato conserta o que nosso amigo acima falou dos espaços…
                                outra coisa não costumo liberar sites para não passar pelo proxy em "Bypass Proxy for These Destination IPs"
                                até pq ali e pra ser ips para liberar sites o ideal seria ir em acl > whitelist

                                estranho esse seu children 20..
                                tenta mudar pra default 5
                                e veja se para de bloquear tbm

                                lembrando que lá vc separa por enters ex

                                .google.com
                                .msn.com
                                .uol.com

                                faça esse teste a lembrando que vc não está gravando logs de denied no squid aguard isso ajuda

                                Abç.

                                testa ai depois

                                e pra finalizar a data e hora do pfsense bate com a mesma da estação.
                                o seu certificado ssl ainda e valido.

                                Network Administrator Linux and Windows

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post
                                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.