Problemas de acesso ao site jucemg.mg,gov.br [RESOLVIDO]

jardel1981
(usa Debian)

Enviado em 27/12/2012 - 08:32h

Beleza, fiz os testes. Quando minha máquina está passando pelo Squid/Iptables, o campo não consigo marcar de imediato, tenho que esperar alguns minutos. Quando faço meu micro passar direto pelo iptables, o campo funciona de imediato.

Será que tem alguma coisa haver com o cache do Squid?

removido
(usa Nenhuma)

Enviado em 27/12/2012 - 09:06h

Amigo,

Tentei ontem quando postou a msg e hoje...

Sempre dá erro

O seguinte erro foi encontrado ao tentar recuperar a URL: http://portalservicos.jucemg.mg.gov.br/

Impossível encaminhar esta requisição nesse momento.

This request could not be forwarded to the origin server or to any parent caches. The most likely cause for this error is that the cache administrator does not allow this cache to make direct connections to origin servers, and all configured parent caches are currently unreachable.

Seu administrador do cache é suporte.tecnico@jucemg.mg.gov.br.

Duas observações:

Verifique javascript no navegador
Permita pop-up.

Esses sites são muito mal feitos

jardel1981
(usa Debian)

Enviado em 28/12/2012 - 09:06h

Parceiro,

Como é complicado demais liberar o usuário a passar fora do squid/iptables, tem como eu fazer isso com o ip do site? Deixar passa-lo direto do Squid/Iptables?

renato_pacheco
(usa Debian)

Enviado em 28/12/2012 - 09:14h

Tem d+! É só mudar a regra:

iptables -t nat -I PREROUTING -d IP_SITE_JUCEMG -j RETURN

 

lucasrabelod
(usa Debian)

Enviado em 18/02/2013 - 14:11h

cara.. faz o seguinte
cria um arquivo e dentro desse arquivo coloque esses dominios

*.jucemg.mg.gov.br*
registrodigital.jucemg.mg.gov.br*
portalservicos.jucemg.mg.gov.br*
portalservicos.jucemg.mg.gov.br/fcnremp/pages/principal.seam
portalservicos.jucemg.mg.gov.br/fcnremp/josso_login/
portalservicos.jucemg.mg.gov.br/josso/signon/login.do?
portalservicos.jucemg.mg.gov.br/fcnremp/pages/home.seam
portalservicos.jucemg.mg.gov.br/portal/home.seam

entre no seu squid.conf
crie uma acl jucemg do tipo dstdomain antes de todas as outras acl de bloqueio
e libere o acesso para ele > http_access jucemg allow
isso tudo antes de bloquear alguma coisa..
deve funcionar

phrich
(usa Slackware)

Enviado em 01/03/2013 - 15:28h

Cara, isso não daria certo, o correto seria:

.jucemg.mg.gov.br*

E no squid antes da linha acl ... proxy_auth... colocar:

acl nome_acl url_regex -i "/caminho/arquivo/com/a/url/acima"
http_access allow nome_acl

Então o squid não exigiria autenticação para este site, acompanhe também o tráfego pelo tcpdump.

PS: Eu tentei abrir a url por aqui e só abriu uma página do Jboss...

phrich
(usa Slackware)

Enviado em 01/03/2013 - 15:33h

Desculpe, poderia ser também:

acl nome_acl url_regex -i ".site.com*"
http_access allow nome_acl

Assim não precisaria criar um arquivo, a não ser que vc tenha outros sites a liberar sem autenticação, aí poderia ser como no exemplo anterior, sendo um site por linha.

Ou também, caso vc queira visualizar todos os sites pelo squid.conf (eu não gosto disso, prefiro criar arquivos de listas), poderia ser:

acl sem_auth url_regex -i .site1.com*
acl sem_auth url_regex -i .site2.com*
acl sem_auth url_regex -i .site3.com*
acl sem_auth url_regex -i .site4.com*
acl sem_auth url_regex -i .site5.com*

http_access allow sem_auth

Ou seja, vc pode manter várias acls com o mesmo nome e tipo somente com os valores diferentes e liberar ou negar o acesso apenas com 1 linha...