Versão Imprimível
ola pessoal do forum,
to com um problemão, naum consigo fazer o pessoal da minha empresa conectar com os programas da conectividade social, receitanet e nem sintegra, preciso mais que nunca de um "feijão com arroz" -
to usando SQUID, IPTABLES e FEDORA CORE3.
Mano uso o FC3 e sem problemas aqui o pessoal usa estes programas...
Tenho squid,Nat e Fw no Fedora...
Se quizer me cadastra ai no seu msn q te ajudo...
ABraço
pq naum ajudar via forum??
assim tdos podem saber como solucionar esse prob
Sem problemas sempre ajudei por aqui e por msn..tanto faz...só acho q o problema dele deve ser de configuração do proxy e muitas vezes por aqui não tem como ajudar como eu gostaria....
Mas sempre qndo resolvo posto a solução adotada...
Abraço
rapaz.. feijao com arroz eh meio omplicado mas... libere seu firewall.. conecte a receita e de um netstat para ver a porta que os servicos estao utilizando.. daeh vc libera lah no seu firewall.
Só hoje pude entrar no forum gostaria de ajudar, ja passei por este problema ha pouco mais de 2 anos, só diz se seu problema foi resolvido ou não.Citação:
Postado originalmente por tadeuleandro
[email protected]
pessoal, com ajuda do netstat que foi indicado consegui verificar a porta do receitanet e foi soh liberar com
iptable -A FORWARD -p tcp -- dport 3456 -j ACCEPT
para o sintegra, acho q fuçei demais e consegui liberá-lo naum sei como, e o CONECTIVIDADE SOCIAL ficou como sendo o único problema sem solucionar.
kra... pra conectividade social, tem uma configuração dentro do programinha da caixa mesmo... tem uma porta q tem q liberar... nao lembro-me da porta, mas é so ligar no 0800 deles q eles te falam... dai é so aplicar.
posta o teu FW ae mano
detalhe: teu usuario usa squid e tem que ficar desmarcando pra acessar estes programas ?
O IP do Conectividade Social:
200.201.174.204 porta 2631
tipow eles somente acessam a conectividade se eu tirar o squid e reconfigurar a maquina para usar o wingateCitação:
Postado originalmente por whinston
Alguém conhece alguma forma de fazer isto funcionar sem ter que ficar desmarcando o proxy toda vez que for usar algum recurso permitido no firewall ?
TIPOW COM O NETSTAT CONSEGUI LIBERAR MAIS UM PROGRAMA DO GOVERNO "RAIS" POREM AINDA NADA FUNCIONOU NOS DA CAIXA (CONECTIVIDADE)
Falai pessoALL
To com o mesmo problema com a Conectividade social... Estou usando iptables com squid, mas quando eu desligo o squid ele funciona legal.
tem um manual para admistradores de rede no site da caixa falando sobre isso, e tem a regra assim
manual em pdf
http://downloads.caixa.gov.br/pj/_ar...p_internet.pdf
ipfwadm -F -i accept -m -P tcp -S 10.0.0.0/8 1024:65535 -D 200.201.174.0/24) 80
só q não consegui traduzir para o iptables .... alguem se habilita??
vlwwww
ninguem??????
tenta algo do tipow...
ipfwadm -F -i accept -m -P tcp -S 10.0.0.0/8 1024:65535 -D 200.201.174.0/24) 80
iptables -t nat -A POSTROUTING -p tcp --dport 1024:65535 -s 10.0.0.0/8 -j DNAT --to ***
***
200.201.174.0/24:80
Coloque aque o ip do seu gw d internet ou squid, ao inves d uma rede....
acho q deve funfar
[]'s
É nem funfo.... putz q coisa complicada esse negócio de conectividade social da Caixa....
:?
mas valewww a ajuda brow
aguardo ainda a solução... enquanto isso vou tentado aki, se eu conseguir eu posto ai no forum
[]´s
fiquei o dia todo num cliente og pra monitorar as portas em uso nestas conexões de governo, bancos, etc.. mas a maioria do pessoal não pode usar o sistema, pq tem 1 data especifica para transmissao
logo q tiver noticias, eu posto
Fala feras
Fazendo NAT eu consigo fazer a Conectividade funcionar.
depois q vc faz a autenticação ele joga no endereço:
http://127.0.0.1/empresa
Tentei deixa todas as portas livre pra sair e só deixa a 80 passa pelo SQUID, é ai q ta o problema, quando eu dexo a 80 direciona para SQUID ele num vai nem a paulada...
Aqui todos os outros programas funcionam passando só a porta 80 pelo SQUID e o resto saindo livre: Receitanet, Sintegra e assim vai só o da Caixa ta com problema.
help me!!!!!
[]´ssss
Fala cambada de malakabados baum? melhor agora
tai a solução pra kem tem o squid como proxy transparente com iptables
IPTABLES -A FORWARD -s 10.0.0.0/24 -p tcp -d 200.201.174.0/24 --dport 80 -j ACCEPT
IPTABLES -A FORWARD -s 200.201.174.0/24 -p tcp -d 10.0.0.0/24 --dport 80 -j ACCEPT
IPTABLES -t nat -A PREROUTING -s 10.0.0.0/24 -d ! 200.201.174.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128
[]´s pessoALL
:D :D :D :D :D :D :D :D :D :D
PESSOAL AINDA NUAM FOI DESSA VEZ
ELE APARECEU UMA MSG
" FALHA AO RECEBER MENSAGEM DE TROCA DE CHAVES DO GATEWAY"
AINDA ESPERO AJUDA
E ai fera..
vc ta usando o squid como proxy transparente?
no meu caso eu estou entao eu habilitei a porta 80 para todos os servers da caixa com iptables
IPTABLES -A FORWARD -s 10.0.0.0/24 -p tcp -d 200.201.174.0/24 --dport 80 -j ACCEPT
IPTABLES -A FORWARD -s 200.201.174.0/24 -p tcp -d 10.0.0.0/24 --dport 80 -j ACCEPT
e neguei os servers no cache, deixando as makinas de minha rede acessarem diretos os servers da caixa
IPTABLES -t nat -A PREROUTING -s 10.0.0.0/24 -d ! 200.201.174.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128
me diz como vc ta fazendo ai, pra gente pode te ajuda
[]´s
vale lembrar que a faixa de ip da caixa.gov.br é 200.201.160.0/20 a conectividade social e o receita net são porta 3456 e 2631 ambas tcp, para acessar o FGTS que pede a chave de criptografia coloca no internet explorer em opções de internet, conexões, conf de lan, avançado-> onde fala não usar proxy para:
127.0.0.1;localhost;www.caixa.gov.br;www1.caixa.gov.br
questão de ver log.
tipoe meu nat ta assim:
[root@srv84 ~]# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 108K packets, 11M bytes)
pkts bytes target prot opt in out source destination
282 13536 REDIRECT tcp -- * * 129.0.0.0/16 0.0.0.0/0 tcp dpt:80 redir ports 3128
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
49902 3106K MASQUERADE all -- * * 0.0.0.0/0 0.0.0.0/0
Chain OUTPUT (policy ACCEPT 34347 packets, 2238K bytes)
pkts bytes target prot opt in out source destination
[root@srv84 ~]#
e o meu FORWARD:
[root@srv84 ~]# iptables -nvL FORWARD
Chain FORWARD (policy DROP 680 packets, 33816 bytes)
pkts bytes target prot opt in out source destination
20 836 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID
225K 63M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:21
0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:21
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spt:21
6311 303K ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:21
3 144 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:2631
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:3456
8014 533K ACCEPT udp -- * * 129.0.0.0/16 200.199.252.68 udp dpt:53
7745 513K ACCEPT udp -- * * 129.0.0.0/16 200.199.252.72 udp dpt:53
0 0 ACCEPT udp -- * * 200.199.252.68 129.0.0.0/16 udp spt:53
0 0 ACCEPT udp -- * * 200.199.252.72 129.0.0.0/16 udp spt:53
241 11568 ACCEPT tcp -- * * 129.0.0.0/16 0.0.0.0/0 tcp dpt:25
2405 115K ACCEPT tcp -- * * 129.0.0.0/16 0.0.0.0/0 tcp dpt:110
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spt:25
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spt:110
0 0 ACCEPT tcp -- * * 129.0.0.0/16 200.201.174.0/24 tcp dpt:80
0 0 ACCEPT tcp -- * * 200.201.174.0/24 129.0.0.0/16 tcp dpt:80
[root@srv84 ~]#
com o pessoal da caixa eles indicaram para fazer telnet para 200.201.174.207 80 ma soh no server que ele da login, nos outros ele da conexão ao host perdida.
Citação:
Postado originalmente por HunTer
VALEU KRA AGORA COM TUA DICA TA TUDO FUNCIONANDO.........
tentei as coisas que tinham aqui no forumo e nada... to com esse mesmo problema. to com proxy transparente e porta 80 no squid.
ipfwadm -F -i accept -m -P tcp -S 10.0.0.0/8 1024:65535 -D 200.201.174.0/24) 80
-S: source é a rede interna
1024:65535: porta de origem da sua rede
-D: destination é o ip da caixa
80: porta destina (caixa)
-P tcp: protocolo tcp
-F: forward (?)
Citação:
Postado originalmente por HunTer
As regras que o Hunter postou travam minha net para os clientes, meu squid está como http_port 80 e com proxy transparente. eu alterei o 10.0.0.0/24 por 192.168.0.0/24 (que é minha rede).
meu server tá assim (sem as regras novas):
[root@lucy root]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- 192.168.0.1 anywhere tcp dpt:3456
ACCEPT tcp -- 192.168.0.1 anywhere tcp dpt:8017
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
cara, vc reviveu um tópico antigo, levei até um susto! o grande lance é na hora de vc fazer o proxy transparente negar a rede da conectividade social. o resto é de acordo com a sua rede, se vc não usa a porta 3128, coloque a que vc usa...Código :
Pessoal, alguem sabe fazer essa regra no ipfw???Citação:
Postado originalmente por HunTer
Valeu!!!