Como Liberar Conexão Sicov- Caixa?

[fischer-ti]

Bom Dia pessoal,

Estou precisando liberar a Conexão Sicov que transmite a folha de pagamento para a caixa pagar funcionários da empresa.
Entrei em contato com o suporte tecnológico da caixa e me informaram o IP e a Porta que o aplicativo utiliza:

Porta: 80
IP: 200.244.109.126

Criei uma regra em Firewall Rules como anexado.
Porém o desbloqueio não funcionou, imaginei que pelo aplicativo utilizar a porta 80 ele passaria pelo proxy, então fui em Proxy Server e liberei o IP do Sicov como anexado na imagem anexada. Nada de funcionar o desbloqueio.
Quando testei o sicov em uma conexão livre de firewall ele funcionou normalmente.
Segue em anexo informações do firewall e o print do erro que aparece no Sicov.
Caso precisem de mais informações podem pedir por favor!

Agradeço a ajuda desde já.

Informações Firewall:

Versão: 2.1.5-RELEASE (amd64)
Proxy Transparente


[Ivan Moreira]

Crie um alias com dns reverso do ip que te forneceram.
Cria o alias, creio que vá funcionar.

[gst.freitas]

@Ivan:

Crie um alias com dns reverso do ip que te forneceram.
Cria o alias, creio que vá funcionar.

não entendi o lance de criar um alias com dns reverso..  gostaria de saber essa solução pq tem
vários problemas, principalmente em proxy não transparente.

[empbilly]

Já verificou se é somente esse ip/network que é preciso liberar? Talvez tenha que liberar portas também.

Acredito que com um tcpdump tu consiga verificar isso.

[victorfmaraujo]

Coloque este IP em "Bypass proxy for these destination IPs" em Services > Proxy Server.

o que ocorre é que apesar do destino ser porta 80, o tráfego não é HTTP!  Desta forma não tem regex que libere, sendo necessário que vc coloque este IP lá.

Apenas para nível de conhecimento.  Esta opção faz com que seja criada uma regra de firewall antes da regra de direcionamento do tráfego da porta 80 para a 3128.

Att

[fischer-ti]

Bom dia Pessoal,

Muito obrigado pela ajuda de todos, já havia inserido o IP em "Bypass proxy for these destination IPs" e o SICOV ainda se encontrava bloqueado.
Segui a dica do nosso colega de liberar a porta 80, criei uma regra tanto para LAN como para WAN liberando qualquer conexão a porta 80 e funcionou.

Muito Obrigado a todos!

[marcelloc]

@fischer-ti:

, criei uma regra tanto para LAN como para WAN liberando qualquer conexão a porta 80 e funcionou

Uma regra liberando qualquer porta 80 lan e wan :o
Você está diminuindo a segurança da sua rede com isso. Sugiro analisar o tráfego via tcpdump para identificar o que prexisa ser liberado.

Seu print mostra regras permitindo qualquer acesso da sua rede para a internet, o que facilita "contornar" sua regra de bloqueio ao facebook.

[MarceloAM]

Olá

Gostaria de saber se este problema foi resolvido de outra forma…