[RESOLVIDO - LIBERAÇÃO SITE FIREWALL] Não acessa
-
sua regra tem que incluir o qliksense-qap.brazilsouth.cloudapp.azure.com
pelo menos aqui, respondeu o mesmo ip em todas as requisições.
Não é resposta autoritativa:
Nome: qliksense-qap.brazilsouth.cloudapp.azure.com
Address: 191.234.189.31 -
Não é resposta autoritativa:
Nome: qliksense-qap.brazilsouth.cloudapp.azure.com
Address: 191.234.189.31Desculpe não sei se entendi, essa regra que tem na ultima foto que inseri seria isso?
-
Eu mandei um e-mail para o suporte deles, sobre a questão do uso do proxy, ai fizeram umas recomendações.
Segue:
Caso utilize Squid, seguem algumas recomendações:No Squid o uso de WebSocket por padrão é liberado através de SSL (443), no nosso caso não temos SSL no serviço Painel de Preços, desta forma o Squid deve ser configurado para o uso de WebSocket sem SSL. Para isso deve ser criada ACL de acesso para o método CONNECT:
Se o acl CONNECT não existir criar:
acl CONNECT method CONNECT
Permitir CONNECT para o paineldeprecos.planejamento.gov.br
acl painel dst qliksense-qap.brazilsouth.cloudapp.azure.com
http_access allow CONNECT painelNo meu Squid Allowed Ports, está configurado desta maneira:
http://imgur.com/a/lghXq
Marcello poderia me ajudar na configuração, da maneira indicada por eles?!
Obrigado.
-
coloca este código nas custom acls na aba general
# Se o acl CONNECT não existir criar: acl CONNECT method CONNECT # Permitir CONNECT para o paineldeprecos.planejamento.gov.br acl painel dst qliksense-qap.brazilsouth.cloudapp.azure.com http_access allow CONNECT painel
-
coloca este código nas custom acls na aba general
# Se o acl CONNECT não existir criar: acl CONNECT method CONNECT # Permitir CONNECT para o paineldeprecos.planejamento.gov.br acl painel dst qliksense-qap.brazilsouth.cloudapp.azure.com http_access allow CONNECT painel
Bom dia Marcelloc,
Obrigado mais uma vez ai pela ajuda.
Então achei a opção que você me passou, mais não deu certo não.
Veja se fiz de acordo.http://imgur.com/a/TyVbL
-
diogo,
A principio esta correto. Experimente apagar a cache local. No squid > Local Cache clical em Clear Disk Cache Now. Após isso reinicia o serviço do squid e testa novamente.
-
Boa Tarde,
Aqui onde trabalho tambem estava com esse problema.
Fiz as capturas sugeridas pelo Marcello e percebi que estava faltando a porta 80 na ACL SSLPorts, depois que coloquei consegui abrir o site tanto na parte de material quanto na parte de serviço. -
Fiz as capturas sugeridas pelo Marcello e percebi que estava faltando a porta 80 na ACL SSLPorts, depois que coloquei consegui abrir o site tanto na parte de material quanto na parte de serviço.
Esse debug e solução demonstra a 'falha' no desenvolvimento deste site. O método CONNECT sugere que o que está passando não é HTTP ou é encriptado. Isso em uma porta 80, soa como 'gato'.
Obrigado pelo feedback andersonneiva
-
diogo,
A principio esta correto. Experimente apagar a cache local. No squid > Local Cache clical em Clear Disk Cache Now. Após isso reinicia o serviço do squid e testa novamente.
Opa,
Muito Obrigado andersonneiva, realmente coloquei a porta 80 e resolveu :o.
Agradeço ajuda Marcelloc e empbily, ajudaram muito na solução do meu problema.
Abraços.
-
percebeu isso no seu log?
172.16.3.4 TCP_DENIED/403 3708 CONNECT qliksense-qap.brazilsouth.cloudapp.azure.com:80 - HIER_NONE/- text/html
dentro da requisição, utilizando o firebug, aparece
Reload the page to get source for: http://qliksense-qap.brazilsouth.cloudapp.azure.com/app/b8c9db0f-3543-487f-bb6b-3ef88469645f ?reloadUri=http%3A%2F%2Fpaineldeprecos.planejamento.gov.br%2FPainelServicos.html%3Ftipo%3DSERVICOS
Opa percebi sim,
Então para que não houvesse duvida eu criei um aliases, com todos os sites que o http://paineldeprecos.planejamento.gov.br/ redireciona e depois acrescentei uma regra geral saindo da minha rede lan para internet liberando todos esses sites….
Ai fui feliz da vida, testei sem proxy em uma maquina linux... ok funcionou.... com proxy não funciona realmente.
ai fui testar em uma máquina windows 10 pro, que é o caso do cliente, sem proxy e com proxy não funciona....ta triste minha situação kkkkk
segue o print dos sistes que liberei...
http://imgur.com/a/kqP2j
Boa tarde Diogo.
Aqui no meu trabalho estamos com o mesmo problema. Como ficou a sua configuração?
Você manteve essa aliases ou foi só a configuração da acl e da porta 80?Desde já obrigado.
-
percebeu isso no seu log?
172.16.3.4 TCP_DENIED/403 3708 CONNECT qliksense-qap.brazilsouth.cloudapp.azure.com:80 - HIER_NONE/- text/html
dentro da requisição, utilizando o firebug, aparece
Reload the page to get source for: http://qliksense-qap.brazilsouth.cloudapp.azure.com/app/b8c9db0f-3543-487f-bb6b-3ef88469645f ?reloadUri=http%3A%2F%2Fpaineldeprecos.planejamento.gov.br%2FPainelServicos.html%3Ftipo%3DSERVICOS
Opa percebi sim,
Então para que não houvesse duvida eu criei um aliases, com todos os sites que o http://paineldeprecos.planejamento.gov.br/ redireciona e depois acrescentei uma regra geral saindo da minha rede lan para internet liberando todos esses sites….
Ai fui feliz da vida, testei sem proxy em uma maquina linux... ok funcionou.... com proxy não funciona realmente.
ai fui testar em uma máquina windows 10 pro, que é o caso do cliente, sem proxy e com proxy não funciona....ta triste minha situação kkkkk
segue o print dos sistes que liberei...
http://imgur.com/a/kqP2j
Boa tarde Diogo.
Aqui no meu trabalho estamos com o mesmo problema. Como ficou a sua configuração?
Você manteve essa aliases ou foi só a configuração da acl e da porta 80?Desde já obrigado.
Opa blz!?
Então eu mantive os aliases e ainda coloquei a acl 80 rs, foi o que resolveu por enquanto… tem máquina windows 10 pro dando zica, mais eu ainda tenho que analizar algumas situações...
Mas deu certo.. ;D -
Mais uma dica que verifiquei sobre a questão dos windows…
Aqui possuo o Kaspersky de Antivirus nas máquinas e o mesmo gerencia essas portas. Esse era o motivo que não estava funcionando nas máquinas windows 10, enfim tudo ok por aqui.Aquele abraço 8)
-
Bacana que tu resolveu diogo.nunes.
Edita teu primeiro post e coloca como [RESOLVIDO]. :D
-
Boa tarde, pessoal. Estou com o mesmo problema. Fiz a liberação de várias portas em ACL SafePorts e também coloquei o código na aba general.
Até funcionou por um tempo, mas agora esta aparecendo isso aqui:
TCP_MISS_ABORTED/500 http://qliksense-qap.brazilsouth.cloudapp.azure.com/app/8cb49ab5-7285-487b-86e0-8df8ec06cc83? - 191.232.161.141
Já coloquei os links, domínio e IP's em whitelist, tanto no squid quanto no squidguard.
Alguma ideia?
-
Resolvido, pessoal.
Eu havia criado um alias com as URLs e IP's de tudo envolvido, mas ainda estava apresentando problemas.
Então lancei este alias no bypass do squid e funcionou perfeito. -
Olá pessoal,
Diogo, como você resolveu este problema?
Estou com o mesmo detalhe… minha solução foi desviar os IPs do cliente do Proxy, mas não é a solução que quero por definitivo.Marcelo, onde coloco essas custom acls? Uso SquidGuard + Proxy.
Obrigado.
-
Pessoal, já resolvi.
Coloquei os IPs e urls num Aliases e o adicionei ao ByPass do Proxy.
Obrigado!