[RESOLVIDO - LIBERAÇÃO SITE FIREWALL] Não acessa

diogo.nunes

Bom dia senhores,

Estou com um problema besta aqui que não da certo, e os clientes estão só em cima para variar rs, então vamos lá. O site em si é o http://paineldeprecos.planejamento.gov.br/ o link exatamente é este http://paineldeprecos.planejamento.gov.br/PainelServicos.html?tipo=SERVICOS, já verifiquei em casa e vi que está em ordem e pelo celular também funciona. Coloquei no meu Firewall para liberar qualquer saída da minha Lan net para este endereço e para qualquer porta, liberei tudo na verdade esse site e ainda me da um erro aqui não consigo identificar o problema.

http://imgur.com/a/tVLgM
http://imgur.com/a/CkwiF

Obrigado pessoal. ;)

empbilly

Outros sites funcionam normalmente?

marcelloc

Usa o firebug ou o F12 do navegador para ver todas as urls que o site chama.

diogo.nunes

Opa obrigado senhores,

Vou testar aqui, tudo está ok, só esse site que me pediram que ta bugando, mas essa do F12 vai dar uma idéia boa, pelo que ja testei tanto meu firewall quanto meu proxy estão bloqueando por algum motivo, negocio é ir testando aos poucos…

Agradeço as dicas ai ;D

diogo.nunes

Bom dia,

Meu firewall está correto… fiz o teste e ok.

Infelizmente nada pessoal, fiz o teste do f12, peguei mais uns 2 site coloquei nas writelist do proxy e nada....

desabilitei meu squiguard para ver se era ele, e nada....
ai liberei a internet no firewall e tirei o proxy funcionou...

alguma dica a mais?

lembrando que eu retirei os Blacklist do Squid proxy server também, ou seja na teoria não teria nenhum bloqueio.

marcelloc

@diogo.nunes:

alguma dica a mais?

Veja o log do squid em tempo real e/ou um tcpdump na porta para ter certeza que nada ficou de fora ou está recebendo um denied do squid.

Infelizmente alguns sites não funcionam quando passam pelo proxy, este pode ser um desses.

Se for o caso, coloque os ips do site na exceção de proxy nos navegadores e crie regras permitindo o acesso direto pelo firewall para os ips dele.

diogo.nunes

@marcelloc:

@diogo.nunes:

alguma dica a mais?

Veja o log do squid em tempo real e/ou um tcpdump na porta para ter certeza que nada ficou de fora ou está recebendo um denied do squid.

Infelizmente alguns sites não funcionam quando passam pelo proxy, este pode ser um desses.

Se for o caso, coloque os ips do site na exceção de proxy nos navegadores e crie regras permitindo o acesso direto pelo firewall para os ips dele.

Essa regrinha do firewall eu fiz na sexta para ter certeza que não era ele, agora que o proxy não aceita alguns sites eu não sabia, você poderia me dizer o motivo? claro se souber?

muito obrigado.

marcelloc

Não é o proxy que não aceita, é o site. Provavelmente por questões de programação do próprio site.

diogo.nunes

@marcelloc:

Não é o proxy que não aceita, é o site. Provavelmente por questões de programação do próprio site.

Hamm entendi, marcelloc você poderia ter a gentileza de testar o site por ai? caso tenha o pfsense configurado ai? ou se derrepente alguém tiver essa disponibilidade. É só para ter certeza que não sou eu fazendo merda aqui em algum lugar.

o site é esse.

http://paineldeprecos.planejamento.gov.br/PainelServicos.html?tipo=SERVICOS

tem que abrir uns gráficos e valores…

Obrigado.

marcelloc

percebeu isso no seu log?

172.16.3.4 TCP_DENIED/403 3708 CONNECT qliksense-qap.brazilsouth.cloudapp.azure.com:80 - HIER_NONE/- text/html

dentro da requisição, utilizando o firebug, aparece

Reload the page to get source for: http://qliksense-qap.brazilsouth.cloudapp.azure.com/app/b8c9db0f-3543-487f-bb6b-3ef88469645f
?reloadUri=http%3A%2F%2Fpaineldeprecos.planejamento.gov.br%2FPainelServicos.html%3Ftipo%3DSERVICOS

diogo.nunes

@marcelloc:

percebeu isso no seu log?

172.16.3.4 TCP_DENIED/403 3708 CONNECT qliksense-qap.brazilsouth.cloudapp.azure.com:80 - HIER_NONE/- text/html

dentro da requisição, utilizando o firebug, aparece
Reload the page to get source for: http://qliksense-qap.brazilsouth.cloudapp.azure.com/app/b8c9db0f-3543-487f-bb6b-3ef88469645f
?reloadUri=http%3A%2F%2Fpaineldeprecos.planejamento.gov.br%2FPainelServicos.html%3Ftipo%3DSERVICOS

Opa percebi sim,

Então para que não houvesse duvida eu criei um aliases, com todos os sites que o http://paineldeprecos.planejamento.gov.br/ redireciona e depois acrescentei uma regra geral saindo da minha rede lan para internet liberando todos esses sites….

Ai fui feliz da vida, testei sem proxy em uma maquina linux... ok funcionou.... com proxy não funciona realmente.
ai fui testar em uma máquina windows 10 pro, que é o caso do cliente, sem proxy e com proxy não funciona....

ta triste minha situação kkkkk

segue o print dos sistes que liberei...

http://imgur.com/a/kqP2j

marcelloc

sua regra tem que incluir o qliksense-qap.brazilsouth.cloudapp.azure.com

pelo menos aqui, respondeu o mesmo ip em todas as requisições.

Não é resposta autoritativa:
Nome: qliksense-qap.brazilsouth.cloudapp.azure.com
Address: 191.234.189.31

diogo.nunes

Não é resposta autoritativa:
Nome: qliksense-qap.brazilsouth.cloudapp.azure.com
Address: 191.234.189.31

Desculpe não sei se entendi, essa regra que tem na ultima foto que inseri seria isso?

diogo.nunes

Eu mandei um e-mail para o suporte deles, sobre a questão do uso do proxy, ai fizeram umas recomendações.

Segue:
Caso utilize Squid, seguem algumas recomendações:

No Squid o uso de WebSocket por padrão é liberado através de SSL (443), no nosso caso não temos SSL no serviço Painel de Preços, desta forma o Squid deve ser configurado para o uso de WebSocket sem SSL. Para isso deve ser criada ACL de acesso para o método CONNECT:

Se o acl CONNECT não existir criar:

acl CONNECT method CONNECT

Permitir CONNECT para o paineldeprecos.planejamento.gov.br

acl painel dst qliksense-qap.brazilsouth.cloudapp.azure.com
http_access allow CONNECT painel

No meu Squid Allowed Ports, está configurado desta maneira:

http://imgur.com/a/lghXq

Marcello poderia me ajudar na configuração, da maneira indicada por eles?!

Obrigado.

marcelloc

coloca este código nas custom acls na aba general


# Se o acl CONNECT não existir criar:
acl CONNECT method CONNECT

# Permitir CONNECT para o paineldeprecos.planejamento.gov.br
acl painel dst qliksense-qap.brazilsouth.cloudapp.azure.com
http_access allow CONNECT painel

diogo.nunes

@marcelloc:

coloca este código nas custom acls na aba general


# Se o acl CONNECT não existir criar:
acl CONNECT method CONNECT
 
# Permitir CONNECT para o paineldeprecos.planejamento.gov.br
acl painel dst qliksense-qap.brazilsouth.cloudapp.azure.com
http_access allow CONNECT painel

Bom dia Marcelloc,

Obrigado mais uma vez ai pela ajuda.

Então achei a opção que você me passou, mais não deu certo não.
Veja se fiz de acordo.

http://imgur.com/a/TyVbL

empbilly

diogo,

A principio esta correto. Experimente apagar a cache local. No squid > Local Cache clical em Clear Disk Cache Now. Após isso reinicia o serviço do squid e testa novamente.

andersonneiva

Boa Tarde,
Aqui onde trabalho tambem estava com esse problema.
Fiz as capturas sugeridas pelo Marcello e percebi que estava faltando a porta 80 na ACL SSLPorts, depois que coloquei consegui abrir o site tanto na parte de material quanto na parte de serviço.

marcelloc

@andersonneiva:

Fiz as capturas sugeridas pelo Marcello e percebi que estava faltando a porta 80 na ACL SSLPorts, depois que coloquei consegui abrir o site tanto na parte de material quanto na parte de serviço.

Esse debug e solução demonstra a 'falha' no desenvolvimento deste site. O método CONNECT sugere que o que está passando não é HTTP ou é encriptado. Isso em uma porta 80, soa como 'gato'.

Obrigado pelo feedback andersonneiva

diogo.nunes

@empbilly:

diogo,

A principio esta correto. Experimente apagar a cache local. No squid > Local Cache clical em Clear Disk Cache Now. Após isso reinicia o serviço do squid e testa novamente.

Opa,

Muito Obrigado andersonneiva, realmente coloquei a porta 80 e resolveu :o.

Agradeço ajuda Marcelloc e empbily, ajudaram muito na solução do meu problema.

Abraços.