Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [RESOLVIDO - LIBERAÇÃO SITE FIREWALL] Não acessa

    Scheduled Pinned Locked Moved Portuguese
    28 Posts 7 Posters 9.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      diogo.nunes
      last edited by

      Opa obrigado senhores,

      Vou testar aqui, tudo está ok, só esse site que me pediram que ta bugando, mas essa do F12 vai dar uma idéia boa, pelo que ja testei tanto meu firewall quanto meu proxy estão bloqueando por algum motivo, negocio é ir testando aos poucos…

      Agradeço as dicas ai  ;D

      1 Reply Last reply Reply Quote 0
      • D
        diogo.nunes
        last edited by

        Bom dia,

        Meu firewall está correto… fiz o teste e ok.

        Infelizmente nada pessoal, fiz o teste do f12, peguei mais uns 2 site coloquei nas writelist do proxy e nada....

        desabilitei meu squiguard para ver se era ele, e nada....
        ai liberei a internet no firewall e tirei o proxy funcionou...

        alguma dica a mais?

        lembrando que eu retirei os Blacklist do Squid proxy server também, ou seja na teoria não teria nenhum bloqueio.

        1 Reply Last reply Reply Quote 0
        • marcellocM
          marcelloc
          last edited by

          @diogo.nunes:

          alguma dica a mais?

          Veja o log do squid em tempo real e/ou um tcpdump na porta para ter certeza que nada ficou de fora ou está recebendo um denied do squid.

          Infelizmente alguns sites não funcionam quando passam pelo proxy, este pode ser um desses.

          Se for o caso, coloque os ips do site na exceção de proxy nos navegadores e crie regras permitindo o acesso direto pelo firewall para os ips dele.

          Treinamentos de Elite: http://sys-squad.com

          Help a community developer! ;D

          1 Reply Last reply Reply Quote 0
          • D
            diogo.nunes
            last edited by

            @marcelloc:

            @diogo.nunes:

            alguma dica a mais?

            Veja o log do squid em tempo real e/ou um tcpdump na porta para ter certeza que nada ficou de fora ou está recebendo um denied do squid.

            Infelizmente alguns sites não funcionam quando passam pelo proxy, este pode ser um desses.

            Se for o caso, coloque os ips do site na exceção de proxy nos navegadores e crie regras permitindo o acesso direto pelo firewall para os ips dele.

            Essa regrinha do firewall eu fiz na sexta para ter certeza que não era ele, agora que o proxy não aceita alguns sites eu não sabia, você poderia me dizer o motivo? claro se souber?

            muito obrigado.

            1 Reply Last reply Reply Quote 0
            • marcellocM
              marcelloc
              last edited by

              Não é o proxy que não aceita, é o site. Provavelmente por questões de programação do próprio site.

              Treinamentos de Elite: http://sys-squad.com

              Help a community developer! ;D

              1 Reply Last reply Reply Quote 0
              • D
                diogo.nunes
                last edited by

                @marcelloc:

                Não é o proxy que não aceita, é o site. Provavelmente por questões de programação do próprio site.

                Hamm entendi, marcelloc você poderia ter a gentileza de testar o site por ai? caso tenha o pfsense configurado ai? ou se derrepente alguém tiver essa disponibilidade. É só para ter certeza que não sou eu fazendo merda aqui em algum lugar.

                o site é esse.

                http://paineldeprecos.planejamento.gov.br/PainelServicos.html?tipo=SERVICOS

                tem que abrir uns gráficos e valores…

                Obrigado.

                1 Reply Last reply Reply Quote 0
                • marcellocM
                  marcelloc
                  last edited by

                  percebeu isso no seu log?

                  172.16.3.4 TCP_DENIED/403 3708 CONNECT qliksense-qap.brazilsouth.cloudapp.azure.com:80 - HIER_NONE/- text/html

                  dentro da requisição, utilizando o firebug, aparece

                  Reload the page to get source for: http://qliksense-qap.brazilsouth.cloudapp.azure.com/app/b8c9db0f-3543-487f-bb6b-3ef88469645f
                  ?reloadUri=http%3A%2F%2Fpaineldeprecos.planejamento.gov.br%2FPainelServicos.html%3Ftipo%3DSERVICOS
                  

                  Treinamentos de Elite: http://sys-squad.com

                  Help a community developer! ;D

                  1 Reply Last reply Reply Quote 0
                  • D
                    diogo.nunes
                    last edited by

                    @marcelloc:

                    percebeu isso no seu log?

                    172.16.3.4 TCP_DENIED/403 3708 CONNECT qliksense-qap.brazilsouth.cloudapp.azure.com:80 - HIER_NONE/- text/html

                    dentro da requisição, utilizando o firebug, aparece

                    Reload the page to get source for: http://qliksense-qap.brazilsouth.cloudapp.azure.com/app/b8c9db0f-3543-487f-bb6b-3ef88469645f
                    ?reloadUri=http%3A%2F%2Fpaineldeprecos.planejamento.gov.br%2FPainelServicos.html%3Ftipo%3DSERVICOS
                    

                    Opa percebi sim,

                    Então para que não houvesse duvida eu criei um aliases, com todos os sites que o http://paineldeprecos.planejamento.gov.br/ redireciona e depois acrescentei uma regra geral saindo da minha rede lan para internet liberando todos esses sites….

                    Ai fui feliz da vida, testei sem proxy em uma maquina linux... ok funcionou.... com proxy não funciona realmente.
                    ai fui testar em uma máquina windows 10 pro, que é o caso do cliente, sem proxy e com proxy não funciona....

                    ta triste minha situação kkkkk

                    segue o print dos sistes que liberei...

                    http://imgur.com/a/kqP2j

                    1 Reply Last reply Reply Quote 0
                    • marcellocM
                      marcelloc
                      last edited by

                      sua regra tem que incluir o qliksense-qap.brazilsouth.cloudapp.azure.com

                      pelo menos aqui, respondeu o mesmo ip em todas as requisições.

                      Não é resposta autoritativa:
                      Nome:    qliksense-qap.brazilsouth.cloudapp.azure.com
                      Address:  191.234.189.31

                      Treinamentos de Elite: http://sys-squad.com

                      Help a community developer! ;D

                      1 Reply Last reply Reply Quote 0
                      • D
                        diogo.nunes
                        last edited by

                        Não é resposta autoritativa:
                        Nome:    qliksense-qap.brazilsouth.cloudapp.azure.com
                        Address:  191.234.189.31

                        Desculpe não sei se entendi, essa regra que tem na ultima foto que inseri seria isso?

                        1 Reply Last reply Reply Quote 0
                        • D
                          diogo.nunes
                          last edited by

                          Eu mandei um e-mail para o suporte deles, sobre a questão do uso do proxy, ai fizeram umas recomendações.

                          Segue:
                          Caso utilize Squid, seguem algumas recomendações:

                          No Squid o uso de WebSocket por padrão é liberado através de SSL (443), no nosso caso não temos SSL no serviço Painel de Preços, desta forma o Squid deve ser configurado para o uso de WebSocket sem SSL. Para isso deve ser criada ACL de acesso para o método CONNECT:

                          Se o acl CONNECT não existir criar:

                          acl CONNECT method CONNECT

                          Permitir CONNECT para o paineldeprecos.planejamento.gov.br

                          acl painel dst qliksense-qap.brazilsouth.cloudapp.azure.com
                          http_access allow CONNECT painel

                          No meu Squid Allowed Ports, está configurado desta maneira:

                          http://imgur.com/a/lghXq

                          Marcello poderia me ajudar na configuração, da maneira indicada por eles?!

                          Obrigado.

                          1 Reply Last reply Reply Quote 0
                          • marcellocM
                            marcelloc
                            last edited by

                            coloca este código nas custom acls na aba general

                            
                            # Se o acl CONNECT não existir criar:
                            acl CONNECT method CONNECT
                            
                            # Permitir CONNECT para o paineldeprecos.planejamento.gov.br
                            acl painel dst qliksense-qap.brazilsouth.cloudapp.azure.com
                            http_access allow CONNECT painel
                            
                            

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • D
                              diogo.nunes
                              last edited by

                              @marcelloc:

                              coloca este código nas custom acls na aba general

                              
                              # Se o acl CONNECT não existir criar:
                              acl CONNECT method CONNECT
                               
                              # Permitir CONNECT para o paineldeprecos.planejamento.gov.br
                              acl painel dst qliksense-qap.brazilsouth.cloudapp.azure.com
                              http_access allow CONNECT painel
                              
                              

                              Bom dia Marcelloc,

                              Obrigado mais uma vez ai pela ajuda.

                              Então achei a opção que você me passou, mais não deu certo não.
                              Veja se fiz de acordo.

                              http://imgur.com/a/TyVbL

                              1 Reply Last reply Reply Quote 0
                              • empbillyE
                                empbilly
                                last edited by

                                diogo,

                                A principio esta correto. Experimente apagar a cache local. No squid > Local Cache clical em Clear Disk Cache Now. Após isso reinicia o serviço do squid e testa novamente.

                                https://eliasmoraispereira.wordpress.com/

                                1 Reply Last reply Reply Quote 0
                                • A
                                  andersonneiva
                                  last edited by

                                  Boa Tarde,
                                  Aqui onde trabalho tambem estava com esse problema.
                                  Fiz as capturas sugeridas pelo Marcello e percebi que estava faltando a porta 80 na ACL SSLPorts, depois que coloquei consegui abrir o site tanto na parte de material quanto na parte de serviço.

                                  1 Reply Last reply Reply Quote 0
                                  • marcellocM
                                    marcelloc
                                    last edited by

                                    @andersonneiva:

                                    Fiz as capturas sugeridas pelo Marcello e percebi que estava faltando a porta 80 na ACL SSLPorts, depois que coloquei consegui abrir o site tanto na parte de material quanto na parte de serviço.

                                    Esse debug e solução demonstra a 'falha' no desenvolvimento deste site. O método CONNECT sugere que o que está passando não é HTTP ou é encriptado. Isso em uma porta 80, soa como 'gato'.

                                    Obrigado pelo feedback andersonneiva

                                    Treinamentos de Elite: http://sys-squad.com

                                    Help a community developer! ;D

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      diogo.nunes
                                      last edited by

                                      @empbilly:

                                      diogo,

                                      A principio esta correto. Experimente apagar a cache local. No squid > Local Cache clical em Clear Disk Cache Now. Após isso reinicia o serviço do squid e testa novamente.

                                      Opa,

                                      Muito Obrigado andersonneiva, realmente coloquei a porta 80 e resolveu  :o.

                                      Agradeço ajuda Marcelloc e empbily, ajudaram muito na solução do meu problema.

                                      Abraços.

                                      1 Reply Last reply Reply Quote 0
                                      • W
                                        wagnerpqt52
                                        last edited by

                                        @diogo.nunes:

                                        @marcelloc:

                                        percebeu isso no seu log?

                                        172.16.3.4 TCP_DENIED/403 3708 CONNECT qliksense-qap.brazilsouth.cloudapp.azure.com:80 - HIER_NONE/- text/html

                                        dentro da requisição, utilizando o firebug, aparece

                                        Reload the page to get source for: http://qliksense-qap.brazilsouth.cloudapp.azure.com/app/b8c9db0f-3543-487f-bb6b-3ef88469645f
                                        ?reloadUri=http%3A%2F%2Fpaineldeprecos.planejamento.gov.br%2FPainelServicos.html%3Ftipo%3DSERVICOS
                                        

                                        Opa percebi sim,

                                        Então para que não houvesse duvida eu criei um aliases, com todos os sites que o http://paineldeprecos.planejamento.gov.br/ redireciona e depois acrescentei uma regra geral saindo da minha rede lan para internet liberando todos esses sites….

                                        Ai fui feliz da vida, testei sem proxy em uma maquina linux... ok funcionou.... com proxy não funciona realmente.
                                        ai fui testar em uma máquina windows 10 pro, que é o caso do cliente, sem proxy e com proxy não funciona....

                                        ta triste minha situação kkkkk

                                        segue o print dos sistes que liberei...

                                        http://imgur.com/a/kqP2j

                                        Boa tarde Diogo.

                                        Aqui no meu trabalho estamos com o mesmo problema. Como ficou a sua configuração?
                                        Você manteve essa aliases ou foi só a configuração da acl e da porta 80?

                                        Desde já obrigado.

                                        1 Reply Last reply Reply Quote 0
                                        • D
                                          diogo.nunes
                                          last edited by

                                          @wagnerpqt52:

                                          @diogo.nunes:

                                          @marcelloc:

                                          percebeu isso no seu log?

                                          172.16.3.4 TCP_DENIED/403 3708 CONNECT qliksense-qap.brazilsouth.cloudapp.azure.com:80 - HIER_NONE/- text/html

                                          dentro da requisição, utilizando o firebug, aparece

                                          Reload the page to get source for: http://qliksense-qap.brazilsouth.cloudapp.azure.com/app/b8c9db0f-3543-487f-bb6b-3ef88469645f
                                          ?reloadUri=http%3A%2F%2Fpaineldeprecos.planejamento.gov.br%2FPainelServicos.html%3Ftipo%3DSERVICOS
                                          

                                          Opa percebi sim,

                                          Então para que não houvesse duvida eu criei um aliases, com todos os sites que o http://paineldeprecos.planejamento.gov.br/ redireciona e depois acrescentei uma regra geral saindo da minha rede lan para internet liberando todos esses sites….

                                          Ai fui feliz da vida, testei sem proxy em uma maquina linux... ok funcionou.... com proxy não funciona realmente.
                                          ai fui testar em uma máquina windows 10 pro, que é o caso do cliente, sem proxy e com proxy não funciona....

                                          ta triste minha situação kkkkk

                                          segue o print dos sistes que liberei...

                                          http://imgur.com/a/kqP2j

                                          Boa tarde Diogo.

                                          Aqui no meu trabalho estamos com o mesmo problema. Como ficou a sua configuração?
                                          Você manteve essa aliases ou foi só a configuração da acl e da porta 80?

                                          Desde já obrigado.

                                          Opa blz!?
                                          Então eu mantive os aliases e ainda coloquei a acl 80 rs, foi o que resolveu por enquanto… tem máquina windows 10 pro dando zica, mais eu ainda tenho que analizar algumas situações...
                                          Mas deu certo..  ;D

                                          1 Reply Last reply Reply Quote 0
                                          • D
                                            diogo.nunes
                                            last edited by

                                            Mais uma dica que verifiquei sobre a questão dos windows…
                                            Aqui possuo o Kaspersky de Antivirus nas máquinas e o mesmo gerencia essas portas. Esse era o motivo que não estava funcionando nas máquinas windows 10, enfim tudo ok por aqui.

                                            Aquele abraço 8)

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.