Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Liberar site Bovespa

    Scheduled Pinned Locked Moved Portuguese
    20 Posts 5 Posters 10.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      brunorrjj
      last edited by

      @Tomas:

      Bom, não trabalho com proxy transparente, então fico te devendo.

      Observação: no squidguard as targets que não vai bloquear não precisa colocar allow, deixa como "–-" para ficar desligada.

      Vlw Tomas.

      targets fica de forma padrão, alterei tentando resolver esse meu problema.

      Existe alguma forma de esta liberando o site sem passar pelas regras. saindo direto na wan.

      1 Reply Last reply Reply Quote 0
      • D
        Douglas Araujo
        last edited by

        Bom dia,
        bom esquece o squidguard o problema não está nele, vc usa ssl
        como está suas config,
        vc bloqueiou todas as portas  e deixou apenas transparente ??

        em todo caso para testa se realmente o problema está no squid vc pode pegar o IP da maquina e colocar em
        Bypass Proxy for These Source IPs  dentro do squid…

        mais o ideal seria abra o pfsense na maquina onde bloqueia, abre o log em tempo real do squid realtime.
        ai vc tenta entra no site e veja se ele direciona para ou nome ETC...
        não esqueça suas ACLs do squid se não deixou nada por lá....

        Network Administrator Linux and Windows

        1 Reply Last reply Reply Quote 0
        • B
          brunorrjj
          last edited by

          @Douglas:

          Bom dia,
          bom esquece o squidguard o problema não está nele, vc usa ssl
          como está suas config,
          vc bloqueiou todas as portas  e deixou apenas transparente ??

          em todo caso para testa se realmente o problema está no squid vc pode pegar o IP da maquina e colocar em
          Bypass Proxy for These Source IPs  dentro do squid…

          mais o ideal seria abra o pfsense na maquina onde bloqueia, abre o log em tempo real do squid realtime.
          ai vc tenta entra no site e veja se ele direciona para ou nome ETC...
          não esqueça suas ACLs do squid se não deixou nada por lá....

          Douglas, já foi verificado as logs.

          Encontrei esses links

          ss.google-analytics.com
          dwq4do82y8xi7.cloudfront.net
          s3.amazonaws.com
          www.google-analytics.com
          www.googletagmanager.com

          sobre as portas acredito que já esteja liberada.

          1 Reply Last reply Reply Quote 0
          • D
            Douglas Araujo
            last edited by

            consegue mandar um print dos logs,
            e se possivel do firewall.
            squid configurações tbm.

            Network Administrator Linux and Windows

            1 Reply Last reply Reply Quote 0
            • R
              rodrigo.passini
              last edited by

              Brunorrjj, boa tarde.

              Meu ambiente é semelhante ao seu, consegui fazer o teste.

              Conforme já indicado pelo Douglas Araujo:
              Vá em Services > Squid Proxy Server.
              Em "Bypass Proxy for These Source IPs", adicione este endereço:

              ss.google-analytics.com

              Aqui funcionou.

              1 Reply Last reply Reply Quote 0
              • B
                brunorrjj
                last edited by

                @Rodrigo:

                Brunorrjj, boa tarde.

                Meu ambiente é semelhante ao seu, consegui fazer o teste.

                Conforme já indicado pelo Douglas Araujo:
                Vá em Services > Squid Proxy Server.
                Em "Bypass Proxy for These Source IPs", adicione este endereço:

                ss.google-analytics.com

                Aqui funcionou.
                [/quote

                Rodrigo,

                Eu ja havia efetuado esse testes porem quando adiciono esse link no Bypass as regras de bloqueio para de funcionar.

                1 Reply Last reply Reply Quote 0
                • B
                  brunorrjj
                  last edited by

                  @Douglas:

                  consegue mandar um print dos logs,
                  e se possivel do firewall.
                  squid configurações tbm.

                  Douglas, segue os prints e a logs

                  1.png
                  1.png_thumb
                  2.png
                  2.png_thumb
                  3.png
                  3.png_thumb
                  4.png
                  4.png_thumb
                  5.png
                  5.png_thumb
                  6.png
                  6.png_thumb
                  logs.png
                  logs.png_thumb

                  1 Reply Last reply Reply Quote 0
                  • B
                    brunok
                    last edited by

                    Observei que na sua lista BYPASS, possui espaço entre os itens.

                    Deixe tudo junto, separando apenas por ;

                    Adicione no bypass, aquele IP 209.58.134.247 que aparece no LOG.

                    1 Reply Last reply Reply Quote 0
                    • B
                      brunorrjj
                      last edited by

                      @brunok:

                      Observei que na sua lista BYPASS, possui espaço entre os itens.

                      Deixe tudo junto, separando apenas por ;

                      Adicione no bypass, aquele IP 209.58.134.247 que aparece no LOG.

                      fiz esse processo porem não solucionou.

                      1 Reply Last reply Reply Quote 0
                      • B
                        brunorrjj
                        last edited by

                        Galera tem como eu criar uma regra Rules para liberar o link e todo o seu conteúdo sem passar pelo firewall.

                        Lembrando que eu uso o Proxy Transparente.

                        1 Reply Last reply Reply Quote 0
                        • B
                          brunok
                          last edited by

                          Amigo, crie um alias com o RANGE do bovespa e libere no bypass:

                          200.19.48.0/24

                          1 Reply Last reply Reply Quote 0
                          • B
                            brunorrjj
                            last edited by

                            Nada. ainda estou com o problema

                            1 Reply Last reply Reply Quote 0
                            • D
                              Douglas Araujo
                              last edited by

                              Boa noite,
                              exato conserta o que nosso amigo acima falou dos espaços…
                              outra coisa não costumo liberar sites para não passar pelo proxy em "Bypass Proxy for These Destination IPs"
                              até pq ali e pra ser ips para liberar sites o ideal seria ir em acl > whitelist

                              estranho esse seu children 20..
                              tenta mudar pra default 5
                              e veja se para de bloquear tbm

                              lembrando que lá vc separa por enters ex

                              .google.com
                              .msn.com
                              .uol.com

                              faça esse teste a lembrando que vc não está gravando logs de denied no squid aguard isso ajuda

                              Abç.

                              testa ai depois

                              e pra finalizar a data e hora do pfsense bate com a mesma da estação.
                              o seu certificado ssl ainda e valido.

                              Network Administrator Linux and Windows

                              1 Reply Last reply Reply Quote 0
                              • First post
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.