Envio De Livro Eletrônico pelo SEF Validador

fekete
(usa Debian)

Enviado em 10/07/2013 - 12:26h

Boa tarde,
Pessoal, sou novo no linux comno servidor de internet, estou com alguns problemas.

O pessoal da contabilidade esta tentando fazer rotina normal, sempre usada antes de colocar o servidor de internet Linux, enviar pelo software o livro fiscal, porém ao tentar enviar ele da falha no envio do arquivo.

Entrei em contato com o suporte tecnico da secretaria de fazenda, enviei a tela de erro, e obtive o seguinte retorno:




Prezado(a) Contribuinte,

As rotinas de recepção/processamento dos arquivos LFEs encontram-se operacionais nos computadores da SEF/DF.

Lembro que o programa Validador não é compatível com nenhuma versão de 64 bits do windows e que no windows 7 32 bits muitos contribuintes não conseguiram a compatibilidade desejada. A versão sugerida pela TI da SEF é windows XP com Service Pack 3.

Verifique a liberação no firewall ou até mesmo na empresa que provê a sua internet para os seguintes endereços DNS (ou IP's ao lado):


www.livroeletronicobeta.fazenda.df.gov.br - IP 189.9.35.83
www.livroeletronico.fazenda.df.gov.br - IP 189.9.35.75
ftp.livroeletronicobeta.fazenda.df.gov.br - IP 189.9.35.83
ftp.livroeletronico.fazenda.df.gov.br - IP 189.9.35.75
https://agencianet.fazenda.df.gov.br/validadorlf/WsValidacaoDcoCccr.asmx IP 189.9.35.69

Portas que devem estar liberadas : 30002; FTP 20 e 21 e Http porta 80 e 443 .


A mensagem "Falha ao enviar o arquivo" normalmente refere-se a bloqueio na tentativa de conexão com os computadores da SEF. Essa restrição pode estar em seu equipamento, modem roteador ou até mesmo em sua provedora de internet. Sugerimos, para tentar isolar e identificar o problema, a transmissão dos arquivos através de conexão internet 3G ou de outra rede internet.

Atenciosamente,



Abaixo segue a configuração do meu firewall:


#!/bin/sh
echo "Ativando compartilhamento "

modprobe iptable_nat
iptables -F
iptables -t nat -F
iptables -X
echo "1" > /proc/sys/net/ipv4/ip_forward


#Libera IP
iptables -I FORWARD -p tcp --dport 80 -d 189.9.35.83 -j ACCEPT
iptables -I FORWARD -p tcp --dport 80 -d 189.9.35.75 -j ACCEPT
iptables -I FORWARD -p tcp --dport 80 -d 189.9.35.69 -j ACCEPT

#Sistema ClipasNet nao passando pelo squid
iptables -t nat -A PREROUTING -i eth0 -p tcp ! -d 189.9.35.83 --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth0 -p tcp ! -d 189.9.35.75 --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth0 -p tcp ! -d 189.9.35.69 --dport 80 -j REDIRECT --to-port 3128

#Libera SEF
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -d 189.9.35.83 -j RETURN
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -d 189.9.35.75 -j RETURN
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -d 189.9.35.69 -j RETURN

#Libera porta ssh
iptables -A INPUT -p tcp --dport 22 -i eth0 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -i eth1 -j ACCEPT


#Libera Portas para SEF Livro Fiscal
iptables -A INPUT -p tcp --dport 30002 -i eth0 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -i eth0 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -i eth0 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -i eth0 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -i eth0 -j ACCEPT

iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 80 -j REDIRECT --to 3128
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

echo " Compartilhamento ativado"


Não consigo enviar esse arquivo nem com reza braba! "/
Squid esta rodando, e funcionando.

Alguem pode me ajudar, nao sei onde mexer para que possa resolver essa situação.

Desde já agradeço a atenção.

phrich
(usa Slackware)

Enviado em 10/07/2013 - 13:05h

Cara, o seu script está bagunçado e com diversos erros e faltando algumas confs...

Dê uma lida neste artigo:

http://www.vivaolinux.com.br/artigo/Iptables-Seguranca-total-para-sua-rede/