[ajuda] PFSense libera o site mas oculta partes dele



  • Boa noite pessoal

    Antes de qualquer coisa, eu pesquisei aqui no fórum antes de postar se havia algum problema como este e não encontrei, peço desculpas caso haja alguém que já postou isso.

    O firewall está com uptime de quase 20 dias sem sem problemas em cache, proxy, apenas uma questão de firewall que encontrei agora…

    Eu estava com problemas para acessar este site:

    http://201.91.217.12/Corpore.net/Login.aspx

    Fui em Proxy server\ Access control\Whitelist

    Coloquei o os domínios:
    www.uniesp.edu.br
    www.fanp.com.br
    www.uniesp.edu.br\portal
    http://201.91.217.12/Corpore.net

    Tudo bem liberou o site para o aluno acessar.

    Porém aconteceu outra espécie de bloqueio:

    Há três campos que o aluno precisa preencher:
    Nome
    RA
    Coligada: "seleciona a unidade que o aluno estuda"

    No campo coligada não aparece mais a lista de cidades, desta forma o aluno não consegue altenticar no sistema.

    Eu tirei 4 máquinas do firewall apontando um ip fixo de saída para o modem, quando volto na mesma tela a lista aparece novamente.

    Conclui-se que é bloqueio no firewall.

    Alguém poderia me dizer o que está de errado? mesmo com o site liberado?

    muito obrigado



  • Possivelmente ele faça consulta a outro dominio para preencher esse campo.
    Verifique no log do squid o que pode estar bloqueando.
    Tambem podes usar o firefox com o plugin Firebug, ele tem uma parte de rede onde mostra todas as requisicoes que sao feitas quando se acessa um site



  • Pegue uma maquina liberada, use o tcpdump e acesse o site e faça tudo que precisar fazer, depois libere os ips e portas! ;D



  • Obrigado pelo retorno pessoal

    Baixei o plugin do firefox, mas não entendi direto como posso saber os bloqueios que estão sendo feitos no site.

    abaixo seguem duas imagens para você entenderem melhor o que está acontecendo:

    eu ainda não conheço muito sobre analisar os logs de bloqueio, se alguém puder me ajudar fico muito agradecido.

    obrigado



    • instala o plugin

    • habilita ele

    • acessa aba rede

    • habilita novamente

    • recarrega o site.



  • Boa tarde pessoal

    Fiz a instalação do plugin do firefox, e pelo que vi todos os ips já estão cadastrados na whitelist

    E mesmo assim ele não exibe a lista de coligadas…

    Será que é o caso de remover as rules e começar o firewall do zero?



  • Problema resolvido pessoal

    Por favor colocar

    Faltou colocar um ip no squidguard opção domain list

    por favor colocar como resolvido no post.


Log in to reply