Liberar site https://cav.receita.fazenda.gov.br proxy transparente + SSL Inspec



  • Boa tarde senhores,

    Estou com o seguinte problema, estou utilizando o proxy squid3 transparente + SSL Inspection
    preciso liberar o site: https://cav.receita.fazenda.gov.br

    já coloquei o endereço em bypass porém após colocar o endereço me apresenta a msg qndo tempo abrir o site: ERR_CONNECTION_TIMED_OUT

    os demais sites funcionam normalmente

    Pergunta: em bypass não era pra este site sair direto pelo firewall sem interceptar no proxy? preciso criar alguma regra no firewall para que isto aconteça? Poderiam me ajudar a resolver este problema?

    Obs: A minha regra de LAN -> WAN já estão com todas as portas liberadas..

    Obrigado

    –--
    Pfsense 2.2.6 (I386)
    built on Mon Dec 21 14:50:36 CST 2015
    FreeeBSD 10.1-RELEASE-p25

    pacote squid3 instalado: 0.4.7



  • Amigo, esses dias queimei a mufa com o site www.amildental.com.br e acontecia a mesma coisa em uma só máquina, depois de várias tentativas em diversos navegadores fui e redigitei colocando "https://" na frente, não sei porque a porcaria do navegador não encontrava diretamente ou buscava na porta http… felizmente descobri o problema e infelizmente era algo meio "bobo"... de repente pode ser o que esta acontecendo ai... Agora, esse erro normalmente se da por esgotar o tempo de procura, tenta usando outro DNS e/ou criando uma regra acima das outras liberando para o ip deste site no firewall...



  • OtSuAf, realmente o problema era por falta do https, descobri isso ontem a tarde e esqueci de reportar, colocava o domínio direto nos navegadores e não ia, aí resolvi pesquisar no google, cliquei e lá estava o site! aberto normalmente! realmente um erro bobo e eu batendo a cabeça quase o dia todo! kkk.. obrigado pela ajuda! estranho né? porque será que ele não tenta localizar o site em https://, será que isso é particularidade do site? será que dá pra forçar pra esse domínio também buscar o https:// com alguma regra?..

    Se souber de mais alguma coisa compartilha aqui!

    Obrigado!

    cya



  • Para efetuar teste e validações é sempre bom limpar cache dos navegadores!



  • Tomas,

    estava testando tudo em modo anônimo nos navegadores.. o problema é realmente que o site não forçava para https..

    Obrigado pela ajuda!

    :)


Log in to reply