APP Itau

andr3.ribeiro

aqui no meu caso eu crei uma regra no firewall como primeira de todas, antes dos bloqueios que libera um alias de IP para acessar tudo sem bloqueios.

Eu coloquei os 2 IPs nesse alias e eles navegam sem passar pelo squid. Navegam desmarcando todas as opções de proxy no navegador.

Depois marquei o proxy no navegador, como se fosse proxy ativo. Marquei la o IP e porta 3128.

Assim as duas maquinas navegam na internet pelo Squid, e as aplicações que nao consigo marcar esse proxy passam direto por ter o IP na regra de liberados

Captou?

brunorrjj

@andr3.ribeiro:

aqui no meu caso eu crei uma regra no firewall como primeira de todas, antes dos bloqueios que libera um alias de IP para acessar tudo sem bloqueios.

Eu coloquei os 2 IPs nesse alias e eles navegam sem passar pelo squid. Navegam desmarcando todas as opções de proxy no navegador.

Depois marquei o proxy no navegador, como se fosse proxy ativo. Marquei la o IP e porta 3128.

Assim as duas maquinas navegam na internet pelo Squid, e as aplicações que nao consigo marcar esse proxy passam direto por ter o IP na regra de liberados

Captou?

Veja se esta certo.

meu proxy é transparente…

Aliases.png_thumb

Rules.png_thumb

Rules1.png_thumb

Proxy.png_thumb

andr3.ribeiro

Isso!

Isso que eu fiz aqui. Pelo menos o pessoal nao reclamou mais. O App do Itau e o Programa do Sped funcionaram
Só que na minha regra eu coloquei o alias no Source

brunorrjj

Não funciona…

Nem sei mais o que fazer....

No Bypass proxy funciona quando coloco o ip da maquina....

Acho que pode ser algum problema de porta.

ja até coloquei o site no Bypass proxy

brunorrjj

**Galera Bom dia!

Será esse problema esta relacionada a porta bloqueada?**

brunorrjj

Galera,

Descobri!!!!!!!! Eu tinha criado uma Target categories com a categoria TV e essa target tv estava bloqueando

digaovaa

@brunorrjj:

Galera,

Descobri!!!!!!!! Eu tinha criado uma Target categories com a categoria TV e essa target tv estava bloqueando

Eu te sugiro mudar nas configurações do proxy onde fala para não usar proxy para endereços locais ("Sem proxy para" no firefox). O que acontece é que esses guardiões dos bancos abrem um túnel com tua máquina (vpn) e o navegador conversa com o "servidor" que ele cria no pc. Não sei se consegui ser claro…

Abraços

brunorrjj

Foi super claro dogaovaa.
Obrigado

germino

Boa tarde!

Passei dois dias lutando para solucionar…
O problema foi resolvido liberando o range de ip 23.10.48.0/20
Obtive o range de IP nesse link http://www.tcpiputils.com/browse/ip-address/23.10.60.190

reginaldo_barreto

valeu Germino !!!

reginaldo_barreto

Só para finalizar.

Incluir a rede do Itau/Unibanco também

23.216.160.0/20 - Akamai - Libera o aoplicativo
200.196.144.0/20 - Itau - Libera acesso ao banco de dados

douglas.rodrigues

@andr3.ribeiro:

Isso!

Isso que eu fiz aqui. Pelo menos o pessoal nao reclamou mais. O App do Itau e o Programa do Sped funcionaram
Só que na minha regra eu coloquei o alias no Source

@brunorrjj:

Não funciona…

Nem sei mais o que fazer....

No Bypass proxy funciona quando coloco o ip da maquina....

Acho que pode ser algum problema de porta.

ja até coloquei o site no Bypass proxy

Você precisa colocar esse ALIAS em source, não em destination, pois corresponde aos seus ips privados.

Consegui liberando os seguintes ranges:

23.10.48.0/20
23.216.160.0/20
200.196.144.0/20
23.38.116.73/24
209.126.107.221/24
78.46.49.23/24
85.25.103.30/24
200.9.199.0/24
200.169.223.16/28

Caso crie um alias com minha recomendação, como usa proxy transparente esse alias deve ser inserido em bypass destination no proxy, e deve criar uma regra igual a que criou, mas com esse alias em destination.

danilosv.03

@douglas.rodrigues:

@andr3.ribeiro:

Isso!

Isso que eu fiz aqui. Pelo menos o pessoal nao reclamou mais. O App do Itau e o Programa do Sped funcionaram
Só que na minha regra eu coloquei o alias no Source

@brunorrjj:

Não funciona…

Nem sei mais o que fazer....

No Bypass proxy funciona quando coloco o ip da maquina....

Acho que pode ser algum problema de porta.

ja até coloquei o site no Bypass proxy

Você precisa colocar esse ALIAS em source, não em destination, pois corresponde aos seus ips privados.

Consegui liberando os seguintes ranges:

23.10.48.0/20
23.216.160.0/20
200.196.144.0/20
23.38.116.73/24
209.126.107.221/24
78.46.49.23/24
85.25.103.30/24
200.9.199.0/24
200.169.223.16/28

Caso crie um alias com minha recomendação, como usa proxy transparente esse alias deve ser inserido em bypass destination no proxy, e deve criar uma regra igual a que criou, mas com esse alias em destination.

As vezes nem sempre funciona desta maneira, apenas com os ranger de IP, é bom você liberar por host também e depois coloca no bypass no seu squid.

reginaldo_barreto

Boa tarde a todos,

Se alguém estiver com dificuldades de acesso ao aplicativo Itaú segue modificações nos links..

200.196.144.0/20 - ITAU UNIBANCO
200.9.199.0/24 - ITAU UNIBANCO
23.38.116.73/24 - ITAU - AKAMAI
23.63.150.0/23 - ITAU - AKAMAI
23.192.0.0/11 - ITAU - AKAMAI
23.10.48.0 /20 - ITAU - AKAMAI

Com isso o acesso ao aplicativo está garantido.

16/03/2017

raphael_rgm

Eu ainda estou com problema ao acessar o aplicativo do itau.

empbilly

@raphael_rgm:

Eu ainda estou com problema ao acessar o aplicativo do itau.

Utilize o tcmdump para verificar os novos hosts e IPs que devem estar sendo bloqueados.

righetti

Bom , só pra deixar registrado.

Estou usando pfSense 2.3.3 + Proxy Transparente + Interceptação HTTPS

Só consegui liberar o aplicativo do itau colocando no Bypass do serviço Proxy os endereços IP do Itau / Unibanco e Akamai

Fiz um alias dentro do Firewall com todos esses IPs e finalmente funcionou.
O App do Itau fica trocando toda hora os ips que ele se conecta com a rede da Akamai.

CBAII

Olá meus caros, bom dia…
Cada dia faço umas 10 liberações desse "abençoado" AAP do itau...
alguém que já passou por isso pode me enviar o alies com as liberações que fez?

Abraços,
LT

tomaswaldow

Faz um alias com esses hosts e aplica no squid e veja se melhora

CBAII

Olá Tomas, Obrigado por responder….
O problema é que esses ips são do Akamai... :-[ :-[ :-[
Não consigo achar um host para isso...
já liberei no proxy mas ele teima em ir bater no FW.

Não tenho proxy transparente... é na unha mesmo....

Abraços,
LT