Home › Comunidade Brasileira Endian Firewall › Endian Firewall › Endian Firewall – Suporte › Endian Bloqueando sefaz
- Este tópico contém 7 respostas, 3 vozes e foi atualizado pela última vez 11 anos, 5 meses atrás por Bunnunim.
-
AutorPosts
-
-
agosto 25, 2011 às 1:07 am #1257ezefeoParticipante
Pessoal o endian esta bloqueando a Sefaz nos meus logs aparece conforme abaixo,
parece que a Nota é enviada, por que aparece
“Enviada e aguardando retorno da SEFAZ”
mas em seguida demonstra:
“Falha de conexão – Erro conectando ao WebService da SEFAZ(NfeStatusServico2).”
nos logs do Endiam diz:
2011-08-24 22:00:09
INPUTFW:DROP TCP (br0) 192.168.2.150:56737 -> 192.168.2.254:3128
o ip 192.168.2.150 é da maquina que esta tentando autorizar NFe
o ip 192.168.2.254 é do Endian Firewall
No outgoing Firewall esta tudo liberado para o ip 192.168.2.150, ela não passa pelo proxy
Algém me ajuda por favor….
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
-
agosto 25, 2011 às 12:53 pm #8802ezefeoParticipante
-
agosto 25, 2011 às 5:06 pm #8803ezefeoParticipante
alguém me da uma força, não consigo autorizar nfe…. rsrsrsrs
-
agosto 26, 2011 às 2:09 pm #8804ezefeoParticipante
Pessoal, serei um Pouco Mais Detalhista, pra ver se alguém consegue me ajudar.
Tenho o Endian 2.4.1, e um server 2008 com uma aplicação instalada que faz autorização de NFe na Sefaz.
o ip 192.168.2.150 é do Server 2008 que esta tentando autorizar NFe e esta com todas as portas abertas no firewall de saída. tenho um NAT – Port fowarding nele também, pois ele é meu servidor de TS, as notas não autorizam de jeito nenhum, este server esta navegando na internet normalmente, sem nenhum problmea de conexão mas não ha jeito de autorizarem as Nfe, quando ligo o outro firewall (nosso antigo) no lugar do Endian as notas autorizam na hora, ja estou pensando em colocar outro firewall
ALGUÉM ME AJUDE!!!!!
-
agosto 27, 2011 às 12:49 am #8805ezefeoParticipante
Solucionado o Problema, contatei o serviço da https://eth0.com.br/ me ajudou a solucionar, o software que autorizava as NFe estava programado para sair na porta 3128, e o proxy do meu Endian estava na 8080, pra solucionar foi criado um NAT dizendo que o que viesse pela 3128 fosse direcionado para a porta 8080.
Obrigado Eduardo
-
agosto 27, 2011 às 2:10 pm #8806cleberguilhermeParticipante
show ezefeo, obrigado por postar a solução.
-
novembro 24, 2012 às 2:26 pm #8807BunnunimParticipante
ezefeo cara fiz o que vc disse na maneira que entendi vc pode me add pra poder trocar uma ideia com vc sobre esse problema pq passo pela mesma complicação .
vlw . !”
-
novembro 28, 2012 às 2:26 pm #8808BunnunimParticipante
Pessoal alguma novidade ? alguem pode me ajudar ?
eis aqui meus logs (da maquina que comunica com a sefaz )
1 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl
Proxy We..
2012-11-28 11:00:42
11 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl
Proxy We..
2012-11-28 11:00:42
7 10.85.1.187 TCP_OFFLINE_HIT/200 45510 GET http://icp-brasil.outralcr.com.br/repositorio/lcr/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl
Proxy We..
2012-11-28 11:00:42
6 10.85.1.187 TCP_OFFLINE_HIT/200 45510 GET http://icp-brasil.outralcr.com.br/repositorio/lcr/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl
Proxy We..
2012-11-28 11:00:42
1 10.85.1.187 TCP_IMS_HIT/304 354 GET http://icp-brasil.certisign.com.br/repositorio/lcr/ACCertisi gnMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl
Proxy We..
2012-11-28 11:00:40
116 10.85.1.187 TCP_MISS/200 547 GET http://ocsp.certisign.com.br/MFEwTzBNMEswSTAJBgUrDgMCGgUABBR 89hZUFd1xZ24Zj5aBDoli2k7uXQQUnVDPvf8kyq%2BxM%2BsX4kJ6jmkqjlM CEHnsrfreAmFoc2qjQ8nw4dE%3D – FIRST_UP_PARENT/content10 application/ocsp-response
Proxy We..
2012-11-28 11:00:40
110 10.85.1.187 TCP_MISS/200 547 GET http://ocsp.certisign.com.br/MFEwTzBNMEswSTAJBgUrDgMCGgUABBR 89hZUFd1xZ24Zj5aBDoli2k7uXQQUnVDPvf8kyq%2BxM%2BsX4kJ6jmkqjlM CEHnsrfreAmFoc2qjQ8nw4dE%3D – FIRST_UP_PARENT/content10 application/ocsp-response
8 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl
Proxy We..
2012-11-28 11:01:24
11 10.85.1.187 TCP_IMS_HIT/304 354 GET http://icp-brasil.certisign.com.br/repositorio/lcr/ACCertisi gnMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-cr
2012-11-28 11:02:28
22 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl
Proxy We..
2012-11-28 11:02:28
39 10.85.1.187 TCP_IMS_HIT/304 379 GET http://repositorio.icpbrasil.gov.br/lcr/Certisign/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/pkix-crl
Proxy We..
2012-11-28 11:02:28
7 10.85.1.187 TCP_OFFLINE_HIT/200 45510 GET http://icp-brasil.outralcr.com.br/repositorio/lcr/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl
Proxy We..
2012-11-28 11:02:28
19 10.85.1.187 TCP_OFFLINE_HIT/200 45510 GET http://icp-brasil.outralcr.com.br/repositorio/lcr/ACCertisig nMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl
Proxy We..
2012-11-28 11:02:28
8 10.85.1.187 TCP_IMS_HIT/304 354 GET http://icp-brasil.certisign.com.br/repositorio/lcr/ACCertisi gnMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl
Proxy We..
2012-11-28 11:02:28
6 10.85.1.187 TCP_IMS_HIT/304 354 GET http://icp-brasil.certisign.com.br/repositorio/lcr/ACCertisi gnMultiplaG5/LatestCRL.crl – NONE/- application/x-pkcs7-crl
-
-
AutorPosts
- O tópico ‘Endian Bloqueando sefaz’ está fechado para novas respostas.