caixa.com.br- Conectividade Social (erro)

Versão Imprimível

17-01-2007, 19:03
clecioe

caixa.com.br- Conectividade Social (erro)

Estou com o seguinte problema, quando acessa o site Caixa Econômica Federal e clica no link empresas e depois FGTS FGTS tem o proximo link Conectividade Social quando clica nele abre uma janela para procurar o arquivo para dar inicialização ao sistema da caixa e depois pede a senha ate ai tudo bem, quando estou no mikrotik ele não abre de jeito nenhum a pagina da conectividade social mas quando saiu do mikrotik e vou para a internet discada ele funciona perfeitamente alguem pode me ajudar nessa solução, pois quem trabalha com contabilidade precisar desse recurso da caixa para dar entrada no FGTS e Saida, quem poder me ajudar ficarei grato ...
17-01-2007, 19:52
xandemartini

dá uma olhada nos tópicos imilares, aqui mesmo no rodapé da página. Vc provavelmente está usando web-proxy, tem que fazer esses pacotes passarem por fora do proxy...
17-01-2007, 22:35
Josevaldo

Citação:

Postado originalmente por clecioe

Estou com o seguinte problema, quando acessa o site Caixa Econômica Federal e clica no link empresas e depois FGTS FGTS tem o proximo link Conectividade Social quando clica nele abre uma janela para procurar o arquivo para dar inicialização ao sistema da caixa e depois pede a senha ate ai tudo bem, quando estou no mikrotik ele não abre de jeito nenhum a pagina da conectividade social mas quando saiu do mikrotik e vou para a internet discada ele funciona perfeitamente alguem pode me ajudar nessa solução, pois quem trabalha com contabilidade precisar desse recurso da caixa para dar entrada no FGTS e Saida, quem poder me ajudar ficarei grato ...

olá
adiciona essas regras no:
\ ip firewall nat
add chain=dstnat dst-address=200.201.0.0/24 action=accept comment="Caixa" \
disabled=no
add chain=dstnat dst-address=70.86.142.0/24 action=accept comment="" \
disabled=no
e verifica que com certeza você poderá acessar a conectividade social da caixa.
18-01-2007, 18:00
clecioe

Fiz tudas essas regras que vc falou mas ele ainda não abriu a pagina de conectividade antigamente ele voltava a seguinte mensagem (FALHA AO RECEBER MENSAGEM DE TROCA DE CHAVES DO GATEWAY) depois que adicionei essas regras no nat ele não apareceu mais ... mas tb não abriu ... estou precisando fazer uns fgts e não consigo que puder ajudar ficarei grato se alguem quiser saber de alguma configuração minha eu falo que fiz do web-proxy e de nat ...
18-01-2007, 19:42
Josevaldo

Citação:

Postado originalmente por clecioe

Fiz tudas essas regras que vc falou mas ele ainda não abriu a pagina de conectividade antigamente ele voltava a seguinte mensagem (FALHA AO RECEBER MENSAGEM DE TROCA DE CHAVES DO GATEWAY) depois que adicionei essas regras no nat ele não apareceu mais ... mas tb não abriu ... estou precisando fazer uns fgts e não consigo que puder ajudar ficarei grato se alguem quiser saber de alguma configuração minha eu falo que fiz do web-proxy e de nat ...

Posta ae então amigo,
Com tuas configurações podemos verificar onde está o equivoco ou falha nas regras.
18-01-2007, 20:06
clecioe

1 Anexo(s)

Todas as Regras que tenho dentro do Firewall é essa:

IP > FIREWALL > NAT

1º Regra
chain: srcnat
Out. Interface: Public
Action: Masquerade

2º Regra
Chain: dstnat
Protocol: 6 TCP
dst. Port. 80
In. Interface: Local
Action: Redirect
To Ports: 3128

Regra que foi adicionado

1º Regra
chain: dstnat
dst address: 200.201.0.0/24
action: accept

2º Regra
chain: dstnat
dst address: 70.86.142.0/24
action: accept

IP > FIREWALL > FILTER RULES

Chain: input
Protocol: 6 TCP
dst. Port: 3128
In. Interface: Public
Action: drop

IP > FIREWALL > MANGLE

1º Regra
Action: mark connection
Chain: prerouting
New Connection: p2p_conn

2º Regra
Action: mark packet
chain: prerouting
New Packet Mark: p2p

Vai ai uma screen que tirei do meu microtik ...
18-01-2007, 20:43
Josevaldo

Citação:

Postado originalmente por clecioe

Todas as Regras que tenho dentro do Firewall é essa:

IP > FIREWALL > NAT

1º Regra
chain: srcnat
Out. Interface: Public
Action: Masquerade

2º Regra
Chain: dstnat
Protocol: 6 TCP
dst. Port. 80
In. Interface: Local
Action: Redirect
To Ports: 3128

Regra que foi adicionado

1º Regra
chain: dstnat
dst address: 200.201.0.0/24
action: accept

2º Regra
chain: dstnat
dst address: 70.86.142.0/24
action: accept

IP > FIREWALL > FILTER RULES

Chain: input
Protocol: 6 TCP
dst. Port: 3128
In. Interface: Public
Action: drop

IP > FIREWALL > MANGLE

1º Regra
Action: mark connection
Chain: prerouting
New Connection: p2p_conn

2º Regra
Action: mark packet
chain: prerouting
New Packet Mark: p2p

Vai ai uma screen que tirei do meu microtik ...

Opa.
coloca as duas regras novas antes do masquerade, e testa para ver o resultado
18-01-2007, 22:52
rps67

Exatamente, as ordens das regras !
19-01-2007, 09:43
clecioe

3 Anexo(s)

Ainda continua do mesmo jeito sem abrir a Conectividade Social é engraçado que na internet discada funciona direito, modem ligado direto no pc funciona mas quando colocar o mikrotik ele não funciona ... segue em anexo as screen da ConectividadeSocial ...
01-02-2007, 15:16
dumer99

1 Anexo(s)

Deu certo !!! com alteraçoes !!!

Boa tarde gente !!! fiz algumas alteraçoes !! e funcionou perfeitamente ... fui configurando com o cliente testando !!! Olhem ai !!! e postem o resultado !!!
01-02-2007, 17:31
dumer99

Comemorei antes da hora !!!!

Fui observar !!! e meu web proxy .. nao estava passando nada !!! qnudo desabilito a regra funciona !!! ajudem ai !!!! ta faltando pouco ......
01-02-2007, 20:49
catvbrasil

Citação:

Postado originalmente por dumer99

Fui observar !!! e meu web proxy .. nao estava passando nada !!! qnudo desabilito a regra funciona !!! ajudem ai !!!! ta faltando pouco ......

Esperimenta colocar estas regras para acesso a estes sites em IP > WEBPROXY > ACCESS (Esta aba determina o que o web-proxy irá deixar passar ou irá bloquear). Se não funfar, coloca elas na aba DIRECT (Esta aba determina o que não irá passar pelo web-proxy). É bem provável que você tenha sucesso na aba ACCESS, devido estas páginas forem https. Posta o resultado.
01-02-2007, 20:58
dumer99

Vamos testar !!!

essa sua informação !! foi d egrande valor !!! mais !!! uma opção !! que eu nao utilizava !!!Amanha !!! eu entro em contato com o escritorio !! e faço o teste ... e posto o resultado !! logo em seguida !! um abraço
02-02-2007, 10:55
dumer99

Resultado do teste de alteraçoes

Bom gente !!! antes utilizar essa funçao !! q vc acrescentou CATV ....eu resolvi testar a regra q ja tinha feito !! ( aquela q o web proxy parava )

Resultado !!! na opção !! SCR ADREES eu adicionei o ip do cliente que utiliza este serviço !!! ai liguei pra ele pra ver o resultado !!! agora simmm o webproxy continua passando dados !!! e o serviço dele funcionou .... masi tarde vou tentar fazer com ACCESS ......
02-02-2007, 12:16
clecioe

Pessoal vai dizendo como faz passa a passo que eu estou com o mesmo problema, e utilizo o conectiva social, esse tempo que esta parado sem usar esta me atrazando pois estou utilizando a discada para fazer a Conectividade Social eu tentei fazer esse sequencia que vcs estão falando e não conseguir ... e outra coisa tem como fazer uma lista no web proxy para bloqueiar toda palavra com sexy, ninfeta, teeen todo site pronografico ...
03-02-2007, 12:54
dumer99

Ultimo topico da pagina anteriar

E so vc olhar o SS da pagina anterior !!! ...... la esta do geito certo ....

vc so tem q acrescentar na abba SCR SDDRESS ... o ip do cliente q utiliza esse recurso !!!!....
03-02-2007, 13:46
clecioe

Amigo quero saber se esse SCR SDDRESS é do Firewall > Nat é isso ou no Web Proxy pois eu ainda não estou entendendo essa sequencia que vcs tanto fala daria para vc mandar uma screen de uma configuração sua tanto do Firewall quando do web proxy como o amigo da CATV deu a dica para fazer e vc disse que tinha dado certo, pois eu recebo ligação de manha, tarde e noite por causa do site da caixa que não abre não tou nem conseguindo mais dormir por causa da conectividade social ... e outra coisa estou em busca de um regra no proxy que bloquei todas as palavras que começarem com sex, sexy, ninfeta e outra palavra que leva sexo teen quando digitar ele fecha a pagina automaticamente ...
04-02-2007, 19:56
dumer99

1 Anexo(s)

Nat

E so fazer essas regras na abba NAT mais nada!!! oq o amigo CATV sugeriu seria outra forma de fazer .. porem na opção do web proxy !!! ...
05-02-2007, 12:42
clecioe

1 Anexo(s)

Fiz do mesmo jeito que esta na screen mas não conseguir fazer a conectividade entre o meu pc e o site da caixa, outra coisa como é que faz para aparecer a quatidade de memoria e CPU pois ja procurei no meu mikrotik para colocar e não conseguir colocar no seu tem assim 13:16:31 Memory 443.2 Mib e CPU 1% pois faz tempo que quero colocar no meu e não consigo diz ai os passo para eu colocar no meu veja que na minha screen não tem isso ...
05-02-2007, 13:14
Josevaldo

Para ter disponivel os dados da cpu, uptime e memory, basta você clicar com o botão direto do mouse sobre a barra superior e adicionar a opção desejada.
espero ter ajudado
05-02-2007, 13:25
clecioe

Essa foi de lascar passei 2 dias todo mechendo no mikrotik para cima e para baixa para colocar essas opções adicionei ate regra e quando olhei era só clica com o botão direito ... :) valeu cara ...
15-02-2007, 14:07
dumer99

1 Anexo(s)

Tbm deu certo !!!

Citação:

Postado originalmente por catvbrasil

Esperimenta colocar estas regras para acesso a estes sites em IP > WEBPROXY > ACCESS (Esta aba determina o que o web-proxy irá deixar passar ou irá bloquear). Se não funfar, coloca elas na aba DIRECT (Esta aba determina o que não irá passar pelo web-proxy). É bem provável que você tenha sucesso na aba ACCESS, devido estas páginas forem https. Posta o resultado.

eu tinha feito aquela regra do NAT ...e tinha funcionado !! porem tinha reparado q as vezes ela nao funciona !!! ( o cliente me ligava ) pode isso ?? ai resolvi desabilitar o NAT e fiz do geito q o amigo CATV colocou .... e deu certo !!! vai ai o Screen ... testem tbm e coloquem o resultado usei a aba ACESS.

Todos horários são GMT -3. Hora atual: 05:15.