Bypass-conectividade social
-
eu exclui todas aquelas regras deixei só a padrão agora.
a conectividade pode ser pra todos sem problema, então o correto seria assim:
-
Seria para funcionar conforme seu ultimo post. Testou? ::)
Mas por favor, quando for postar cópias de tela use a opção "+ Attachments and other options" para este fim. :) -
Obrigado pela dica!! Olha pode ser como esse último post mesmo. Não tem problema se outras máquinas acessarem o site da caixa (conectividade) Eu deixei a regra padrão só com essa última que criei segue imagem.
Desmarquei o bypass tbm… acho que vou ter que colocar a máquina com acesso direto pra poder fazer esse procedimento do conectividade. O bicho ta pegando aqui. :(
-
Outra dica Blad Runner,
Nunca, mas nunca mesmo, deixe sua Web GUI do pfSense na porta 80. Ou você deixa ela na 443 ou deixa em HTTPS em qualquer outra porta alta que não utilize serviços conhecidos. :)
-
Obrigado novamente, vou rever isso… e quanto ao conectividade onde será que estou vacilando??? rs
-
Coloque essa rede 200.201.160/20
No pfSense - Status - System Logs - Firewall coloque o IP da máquina e monitore o acesso.
-
Uma coisa percebi aqui se eu deixar no bypass todos esses ips de destino: 200.201.174.0/24;200.201.173.0/24;200.201.160.0/20 não consigo nem abrir o site: http://cmt.caixa.gov.br/ mas se eu deixar só este destino no bypass: 200.201.174.0/24 consigo acessar o site, porém apresenta a mensagem de falha na troca de chaves.
-
consegui resolver com ajuda de um amigo (Rafoso mestre YODA rs) … foi só tirar o proxy do navegador, colocar ip manual na máquina do usuário que ai funcionou. :)
Obrigado galera!! -
Meus acessos são realizados deste modo:
Tenho um proxy na rede que faz o controle do acesso e está liberado o domínio gov.br, não tenho problema com sites do governo.
Têm dois modos de usar o conectividade, um via navegador e outro via software.
Como utilizamos o software da Conectividade para transmissão de arquivos, ele vai buscar o gw da rede e não o proxy. Para funcionar basta criar essa regra que te falei.
Proxy - Endian
Firewall - pfSenseAbraços.
-
Tem um artigo que talez possa ajudar:
https://www.infonova.com.br/artigo/conectividade-social/