Liberar acesso a sistemas de banco - Ex. CobCaixa

[marcelfreitas]

Prezados, boa noite.

Estou tento problemas em liberar acesso ao sistema cobcaixa.

Algumas orientações: 
    Não uso proxy transparente,
    Todas as maquinas estão com o proxy setado no navegador.
    Ja criei alias para os seguintes endereços

200.201.160.0/22, 200.201.160.0/24, 200.201.161.0/24, 200.201.162.0/24, 200.201.164.0/22, 200.201.168.0/21, 200.201.168.0/22, 200.201.168.0/24, 200.201.169.0/24, 200.201.170.0/24 200.231.155.65/24 200.244.109.65/24

Fiz as liberações conforme print.

Alguem com bom coração poderia ajudar….

[marcelloc]

Melhor monitorar o trafego para identificar o que não está passando.

Pelo o que vi desse sistema, ele é cliente servidor e não via web, logo, as chaces do proxy estar atrapalhando são minimas.

[marcelfreitas]

Ola Marcelo, bom dia.

Obrigado pelo retorno, então. Quando pego essa maquina e tiro ela do proxy e coloco com acesso direto a internet o sistema funciona perfeitamente. Então acredito que deva ter algum bloqueio no proxy que esteja impedindo a comunicação.

Mas estou pensando em instalar o wireshark na maquina que roda a aplicação cobcaixa para tentar entender como funciona a comunicação do sistema. O que acha?

[marcelloc]

@marcelfreitas:

tiro ela do proxy e coloco com acesso direto a internet o sistema funciona perfeitamente

Qual é o passo que você faz para colocar ela com acesso direto? Se for regra de firewall ou alias, um tcpdump na console do firewall vai te mostrar que ips estão faltando.

@marcelfreitas:

Mas estou pensando em instalar o wireshark na maquina que roda a aplicação cobcaixa para tentar entender como funciona a comunicação do sistema. O que acha?

Eu faço sempre direto no fw.

[danilosv.03]

Cria uma aliase com todos esses range de ip do banco e deixa todas as portas liberadas apontando para sua regra criada.


[marcelfreitas]

Boa Tarde..
Eu criei a regra conforme imagem no inicio do post, mesmo liberando para a lan inteiro ou para a maquina especifica como é o caso da imagem, não libera o acesso do sistema. Somente quando eu tiro ela do proxy. Quando eu falo, tiro é no sentido de passar por outra rede e não nessa rede que o proxy está instalado.

[marcelloc]

@marcelfreitas:

Quando eu falo, tiro é no sentido de passar por outra rede e não nessa rede que o proxy está instalado.

só faz sentido se o proxy for transparente.