APP Itau
-
Opa Tomas,
Qual seria esse host então.Tudo de itau liberei, mais os que o pessoal colocou aqui….
Grande abraço -
Eu não li todos os tópicos…
Usa proxy transparente ou autenticado ? Tu pode ta pegando esses range do Itau pelo os logs que aparece no teu pfsense. Ou então ver em qual categoria ele está sendo bloqueado. -
Opa Tomas,
Qual seria esse host então.Tudo de itau liberei, mais os que o pessoal colocou aqui….
Grande abraçoitau.com.br
www.itau.com.br
bankline.itau.com.br
guardiao.itau.com.br -
Acredito que tu também possa utilizar assim:
*.itau.com.br -
-
-
Tem que ser um FQDN para ele poder resolver o endereço para IP, "*.alguma.coisa" não tem como fazer a resolução do nome.
-
Boa tarde,
Conseguiu resolver, estou com esse problema.
Rodrigo
-
Você ja viu a questão dos log?
-
Olá Danilo,
Sim sim, bati bastante os logs,
E notei que são N IP´s que servidor ITAU usa, entao liberar por IP é impraticável.
IP Status Enderego Usuario Destino
08.01.2018 17:38:30 192.168.1.2 TAG_NONE / 200 162.125.18.133:443 - -
08.01.2018 17:38:30 192.168.1.2 TAG_NONE / 200 162.125.18.133:443 - 162.125.18.133
08.01.2018 17:38:30 192.168.1.2 TAG_NONE / 200 162.125.18.133:443 - 162.125.18.133
08.01.2018 17:38:21 192.168.1.2 TAG_NONE / 200 23.55.34.125:443 - 23.55.34.125
08.01.2018 17:38:17 192.168.1.2 TCP_MEM_HIT / 200 https://guardiao.itau.com .br / UpdateServer / GetVerIn fover = 1.34.2.8A cada tentativa de acesso troca o IP do servidor.
Valeu
Rodrigo -
Nesse caso você deveria rever então. Aqui eu liberei logo todo o acesso do Itau na minha rede.
-
Por favor,
Consegue me dar alguma ajuda.
Ja tentei meio q de tudo, whitelist, tals, nao deu certo.
Como você fez.
-
Você trabalha com proxy autenticado ou transparente?
-
transparente, com ssl ativo.
-
Por que você não coloca no bypass e libera os serviços?
-
Então meu querido.
Cheguei nesse momento do Bypass agora, vendo uns tutoriais.
Ai cai no problema de nao conseguir add URL do itau.com.br no bypass (alias no caso);
Acho q estou no caminho certo.
add itau no Bypass, so nao estou sabendo como funciona direito. :)
-
Recomendo você criar duas aliases: uma para IP e outra para domínio: itau.com.br (como exemplo), depois você só adiciona o nome dessa aliases lá no bypass destination
-
Oi Danilo,
Então amigao,
Por IP não tem condicoes, sao N IPs…
ja tentei pegar aqui nos logs mais é range enorme ...
-
Rodrigo, boa tarde!
Tive o mesmo problema com o App do Itaú e do Bradesco e são N's Ips mesmo!
Para o Itaú, não sei se minha configuração segue as melhores práticas, mas no meu alias, liberei as redes que o APP utiliza, da seguinte forma:Foram 4 redes
23.11.0.0/16
23.79.0.0/16
200.196.0.0/16
23.46.179.0/24Após isso, o APP do Itaú está abrindo de boa!
Espero ter ajudado!
-
Dae Victor,
Valeu pela força, mais cara ta mostrando nos logs, 172.x.x.x 52.x.x.x
uns ips doidos, mais vou colocar seu exemplo aqui nos alias e vamos ver como se comporta.
obrigado,
