Problemas com acesso a Sites

[JUNIORCURSOS]

Estou com um problema de acesso no site do Banco Itau s/a

depois que coloco a agencia e conta corrente ao inves de aparecer a tela seguinte com o logo com o nome da conta para poder digitar no teclado virtual a senha de acesso aparece a mensagem de erro:

Não foi possível completar o acesso. Por favor, tente novamente.

se acessar via 3g entra normal mas wireless e proxy e mesmo com meu mac fora do proxy dentro do firewall com acesso liberado ainda não acessa!!!!

alguem poderia me ajudar a desbloquear?

[Eduardo Jonck]

Seu proxy é transparente ou Autenticado?

Se for transparente deve se preocupar com Portas,

Se for autenticado deve se preocupar com Links, ja que tudo passa pela porta do Proxy.

Vc deve monitorar via SSH pelo tail -f ai sim vai verificar se ta dando Denied em algum acesso.

[JUNIORCURSOS]

como saber esta informação?

não sei nada de firewall bem cru mesmo!!!! pode me ajudar?

[Timeu F. oliveira]

clica na aba PROXY

Daí vai ter lá “Ativar Proxy HTTP”

se tiver ativado vai ter logo abaixo:

VERDE e uma caixa com “Transparent” ou “Not Transparent”

[JUNIORCURSOS]

desculpa! deixa eu explicar melhor o cenário para poder ter uma ajuda !

temos um edian como firewall 192.168.0.1

temos um edian como proxy 192.168.0.6

no firewall tem uma regra como liberado que pelo q me passaram é para acesso total, eu coloquei algumas máquinas nesta regra de saida:

origem macs/destino “vermelho”/serviço “qualquer”/politica “seta verde”/obs”liberado”

mas os macs que estão nesta regra não estão configurados nenhum proxy na máquina local sem configurações em “conexões”, mas mesmo assim não acessa o site do itau após preencher agencia e conta corrente somente se colocar 3g!

pode me ajudar um passo a passo para resolver?

podemos passo a passo com seu auxilio pois não conheço nada deste firewall somente fisico sonicwall….

[Jeferson]

Bom dia,

Para lhe ajudar precisamos que passe o maximo de detalhes, principalmente de sua configuração,

Qual o tipo de proxy que está usando?

Quais suas regra na politica de acesso?

Se possivel postar os pints da configração.

Porque 2 Endians na rede?

Jeferson,

Endian Community 2.5.1

[JUNIORCURSOS]

como mandar os prints? por aqui?

[Jeferson]

coloca no docs, picasa, ou algum lugar que hospede arquivos

[JUNIORCURSOS]

proxy 192.168.0.6

aba configurações:

VERDE

Não transparenteTransparente

Portas permitidas e Portas ssl ?

Portas Permitidas (do cliente)

80 # http

21 # ftp

70 # gopher

210 # wais

1025-65535

280 # http-mgmt

488 # gss-http

591 # filemaker

777 # multiling http

800 # Squid (for icons)

137 # http

443 # http

Portas SSL Permitidas (do cliente)

443 # https

563 # snews

3001 # ntop

137 # https

aba politicas de acessos:

#

Política

Origem

Destino

Grupo/usuário de autenticação

Quando

Agente

Actions

1

filter using ‘content6’

QUALQUER

Não requerido

Sempre

QUALQUER

2

filter using ‘content3’

QUALQUER

Não requerido

Sempre

QUALQUER

3

filter using ‘content4’

QUALQUER

Não requerido

Sempre

QUALQUER

4

filter using ‘content5’

QUALQUER

Não requerido

Sempre

QUALQUER

5

filter using ‘content1’

GREEN

QUALQUER

Não requerido

Sempre

QUALQUER

[Jeferson]

Uma observação quanto as politicas…

Elas funcionas da seguinte forma, 1 depois 2 depois 3…

Se vc libera alguma coisa na 1 não consegue bloquear na 2

Se vc bloaqueia alguma coisa na 1 não consegue libera na 2.

Ou seja, somente a polita 1 com o filtro de conteude 6 funciona, já que qualquer usar essa regra.

Para uma solução rapida, voce pode adicionar uma regra na primeira posição de qualquer para dominio e colocar os sites dos bancos com um ponto na frente.

EX:

.itau.com.br

Assim por diante. Faça o teste.

Agora para analisar sua aituação, precisamos saber mais sobre sua configuração.

Vc tem conta no Google? (gmail, youtube, google+, agenda) se tiver pode usar o docsc ou o picasa para armazenar as imagens, ai vc posta as urls.

Jeferson,

Endian Comumunity 2.5.1

[JUNIORCURSOS]

como adicionar esta regra me ajuda por favor passo a passo!?

onde devo fazer no firewall ou proxy?

pois há máquinas que estão sem proxy configurado local em conexões somente o mac em liberado no firewall!!!

[Jeferson]

Boa tarde,

JUNIORCURSOS não entendi ainda o motivo de 2 Endians na rede…

Vamos ao passo a passo:

1 – acesse o Endian;

2 – vá em proxy;

3 – politica de acesso;

4 – crie uma nova regra como nos links a seguir

https://docs.google.com/open?id=0B1DhnW79AfUTbG52MEtodnFVVWc

ou

https://docs.google.com/open?id=0B1DhnW79AfUTUFljYXVydnNOV00

Voce pode usar o site domaintoip.com para saber o IP do Dominio.

OBS: esta deve ser a primeira regra.

Se possivel mande um print da configuração do seu filtro de conteudo content6

Jeferson,

Endian Comunity 2.5.1

[Autor]

Posts