+ Responder ao Tópico



  1. #1

    Padrão problema com site...tem como fazer ele nao passar pelo proxy???


    Olá pessoal!! Seguinte...to com um pekeno probleminha....
    tem um site http://www.agip.org.br que nao é acessado pelos clientes do servidor mk....
    ele é um site q pede usuario e senha para entrar...mas na minha rede do mk ele simplesmente da o aviso de que " Voce nao esta autorizado para visitar essa pagina" sem antes abrir a tela de logon para inserir as credenciais.... acessei ele de uma rede adsl normal e ele pede usuario e senha...apenas dentro da rede mk q ele nao pede....

    Alguem saberia como resolver isso????

    Grato epla atenção!!!

  2. #2

    Padrão

    coloque uma regra dando accept no ip deste site.. a regra deve ficar ANTES da regra que redireciona o seu trafego para o proxy

  3. #3

    Talking Livrando ips do proxy do mk

    Livrando ips do proxy do mk

    Esse cenário considerou que a sua rede já está toda configurada e você precisa fazer com que alguns endereços ips de algum site, por exemplo, sejam acessados diretamente sem passar pelo Proxy.

    Acesse o servidor via winbox, clique em IP, depois em FIREWALL na janela que é apresentada clique na aba ADDRESS LISTS e clique no sinal de + na janela que se abriu. Clique no campo name, apague o nome list e digite por exemplo: ips liberados. No campo ADDRESS apague o 0.0.0.0 e digite todos os ips que vão ter acesso direto sem sofrer o redirecionamento para o Proxy. Clique em enable na janela que apareceu, clique em YES e depois clique em ok. Agora clique na aba NAT, dê dois cliques na sua regra principal de redirect e na janela que se abriu desabilite o campo DST. ADDRESS, agora clique na aba ADVANCED e no campo DST. ADDRESS LIST e clique na setinha apontando pra baixo para habilitar o campo. Na setinha que apareceu clique e escolha a lista criada por nós que teve o nome de ips liberados, clique em OK e vamos agora testar o acesso aos endereços que foram liberados.
    Essa regra é muito útil pra quem tem os programas da Caixa Econômica Federal instalados na sua rede a exemplo: conectividade social ou quer direcionar para um site especifico*


    * Solução retirada do blog do jordão - O conhecimento a sua disposição: Livrando vários ips do Proxy no Mikrotik



    abraços



    ps: Se o erro que ta dando for http 401.3 o problema pode ser alguma acl com problema no servidor que ospeda este site seu, pode por exemplo ser problema IIS da uma pesquisada em cima do erro

  4. #4

    Padrão seria esse a regra?????

    Citação Postado originalmente por alexandrecorrea Ver Post
    coloque uma regra dando accept no ip deste site.. a regra deve ficar ANTES da regra que redireciona o seu trafego para o proxy

    blz alexandre...ainda nao colokei a regra no server..mas seria isso aki o q vc disse:
    minha versao é mk 2.9.27

    Em IP >> Firewall >> Nat (antes da regra que redirecionar para o proxy)
    chain=dstnat dst-address= 189.1.162.8/24 action=accept

    seria isso????

    desde jah agradeço a atenção de todos :-)

  5. #5

    Padrão

    Citação Postado originalmente por jeanfrank Ver Post
    Livrando ips do proxy do mk

    Esse cenário considerou que a sua rede já está toda configurada e você precisa fazer com que alguns endereços ips de algum site, por exemplo, sejam acessados diretamente sem passar pelo Proxy.

    Acesse o servidor via winbox, clique em IP, depois em FIREWALL na janela que é apresentada clique na aba ADDRESS LISTS e clique no sinal de + na janela que se abriu. Clique no campo name, apague o nome list e digite por exemplo: ips liberados. No campo ADDRESS apague o 0.0.0.0 e digite todos os ips que vão ter acesso direto sem sofrer o redirecionamento para o Proxy. Clique em enable na janela que apareceu, clique em YES e depois clique em ok. Agora clique na aba NAT, dê dois cliques na sua regra principal de redirect e na janela que se abriu desabilite o campo DST. ADDRESS, agora clique na aba ADVANCED e no campo DST. ADDRESS LIST e clique na setinha apontando pra baixo para habilitar o campo. Na setinha que apareceu clique e escolha a lista criada por nós que teve o nome de ips liberados, clique em OK e vamos agora testar o acesso aos endereços que foram liberados.
    Essa regra é muito útil pra quem tem os programas da Caixa Econômica Federal instalados na sua rede a exemplo: conectividade social ou quer direcionar para um site especifico*


    * Solução retirada do blog do jordão - O conhecimento a sua disposição: Livrando vários ips do Proxy no Mikrotik



    abraços



    ps: Se o erro que ta dando for http 401.3 o problema pode ser alguma acl com problema no servidor que ospeda este site seu, pode por exemplo ser problema IIS da uma pesquisada em cima do erro
    o erro é esse mesmo que vc ta citando ae...mas o erro é no server mk...
    qto as regras q me passou nao funcionaram aki nao....
    nao tive sucesso nas mesmas
    mas desde ja valew pela atenção!!!
    ;-)

  6. #6

    Thumbs up Visita o blog jordão

    Saoluizense

    Então se não funcionou estas regras tenta postar suas regras aqui pra gente dar uma analizada geral e faz uma visita pro jordão no blog dele talvez ele tenha uma soluçã oespecifica pro seu caso, ele desenvolveu uma solução especifica pro meu cenario quanto a utilização do conectividade social da caixa e deu certo demais

    abraços