SIGEP CORREIOS WEB SQUID/IPTABLES

tokomk
(usa Kurumin)

Enviado em 05/06/2012 - 11:21h

Bom dia galera, surgiu essa nova versao do sigep web dos correios, porem estou apanhando para libera-lo aqui na empresa. No manual de instalaçao que os correios fornece , eles nos passam a seguinte informação:

Se após as configurações de proxy tiverem sido realizadas corretamente e mesmo assim o sistema estiver sem conexão, sera necessario que crie exececao no servidor de proxy para os endereços:

http://sigep.correios.com.br/sigep/update/AtendeClienteService.wsdl">http://sigep.correios.com.br/sigep/update/AtendeClienteService.wsdl
http://sigep.correios.com.br/sigep/update/
http://sigep.correios.com.br/sro_bin/sroii_xml.eventos

ou somente para correios.com.br

IMPORTANTE QUE A LIBERAÇÃO SEJA FEITA PARA ENTRADA E SAIDA NO SERVIDOR PROXY

A liberação também pode ser feita para os IPS:

IP: 200.252.60.208 (sigep.correios.com.br)
IP: 200.252.60.71 (websro.correios.com.br)
PORTA: 80

GOSTARIA DE SABER O COMO FAZER ISSO
E OUTRA DUVIDA, COMO EU VERIFICO O IPTABLES PARA SABER ONDE ESTA SENDO FEITO O BLOQUEIO??

DESDE JA AGRADEÇO A TODOS

magnopeem_rj
(usa Ubuntu)

Enviado em 05/06/2012 - 12:07h

Prezado bom dia .

sobre o sigep web voce tem que deichar a liberação dele full porque ele baixa inumeros arquivos ocx entre outros entao pra este caso tem que liber tambem no squid colocar ele ou criar uma regra full.

tokomk
(usa Kurumin)

Enviado em 05/06/2012 - 12:27h

Poderia ser mais especifico, no que tenho que fazer? quais a regras? tanto no squid quanto no iptables?


att

Robson

magnopeem_rj
(usa Ubuntu)

Enviado em 05/06/2012 - 13:12h

posta seu conf

andrecanhadas
(usa Debian)

Enviado em 05/06/2012 - 13:13h

Se redireciona a porta 80 para a porta do squid pode desviar ele do proxy com as regras:

iptables -t nat -A PREROUTING -i eth0 -p tcp -d 200.252.60.208 -j RETURN

iptables -t nat -A PREROUTING -i eth0 -p tcp -d 200.252.60.71 -j RETURN

 

Onde eth0= placa rede local.
Obs as regras devem ficar antes da regra de direcionamento da porat 80 para o squid.

magnopeem_rj
(usa Ubuntu)

Enviado em 05/06/2012 - 13:16h

por isso que as minhas regras o squid vem primeiro barro ate eu mesmo kkk

tokomk
(usa Kurumin)

Enviado em 05/06/2012 - 14:35h

ACABEI DE FAZER ISSO AMIGO,
E NAO CONECTOU, AINDA DA ERRO

andrecanhadas
(usa Debian)

Enviado em 05/06/2012 - 14:38h

Tente ver se esta bloqueando no acesso:
squid 2.7

sudo tail -f /var/log/squid/access.log |grep DENIED

 

squid 3.X

sudo tail -f /var/log/squid3/access.log |grep DENIED

 

Ou ainda trocar |grep DENIED pelo IP do usuário que esta acessando a pagina ex:

sudo tail -f /var/log/squid3/access.log |grep 192.168.0.10

 

Se não conseguir liberar poste seu squid.conf