Autor Tópico: Squid "Bloqueando" acesso ao site da caixa.gov.br  (Lida 16951 vezes)

Offline Leandr0

  • Usuário Ubuntu
  • *
  • Mensagens: 79
    • Ver perfil
Squid "Bloqueando" acesso ao site da caixa.gov.br
« Online: 05 de Janeiro de 2011, 18:41 »
Srs. Boa Tarde!

Ao acessar o site da http://www.caixa.gov.br/ o IE e o firefox nao consegue abrir a pag por completa e ao tentar acessar o "Acesse sua conta" que fica no cabeçalho da pagina ele redireciona para o site: http://www.caixa.gov.br/_newredirect/barra/r_IBC.asp e fica carregando, carregando e nao abre.

Uso proxy transparente.

segue o squid.conf

http_port 3128 transparent
visible_hostname TIJOLO
error_directory /usr/share/squid/errors/Portuguese/

cache_mem 64 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl msn_ips src "/etc/squid/libmsn" # # # usuarios com acesso ao msn
acl all src 172.18.20.0/24

acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563 8333 10000 5200
acl Safe_ports port 21 59 70 80 210 280 443 488 563 777 901 1025-65535 5200
acl purge method PURGE
acl CONNECT method CONNECT

acl msn url_regex -i "/etc/squid/msn"


http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports


acl maqliberada src "/etc/squid/maqliberada" # # # Usuarios com acesso FULL

acl bloqueados url_regex -i "/etc/squid/bloqueados" # # Sites Bloqueados

acl extban url_regex -i "/etc/squid/extban" # # # Bloqueia extensoes de arquivos para downloads

acl palavrasproibidas dstdom_regex "/etc/squid/palavrasproibidas" # Bloqueia palavras proibidas

acl sitesnocache url_regex -i "/etc/squid/sitesnocache" # liberar sites do cache
no_cache deny sitesnocache


acl redelocal src 172.18.20.0/24

http_access allow localhost
http_access allow msn_ips msn
http_access allow maqliberada !msn  
http_access allow redelocal !bloqueados !extban !palavrasproibidas
http_access deny all



quando desabilito o squid o site abre normalmente.

Alguma sugestao????
« Última modificação: 08 de Janeiro de 2011, 23:11 por Leandr0 »

Offline diegopsp

  • Usuário Ubuntu
  • *
  • Mensagens: 9
    • Ver perfil
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #1 Online: 05 de Janeiro de 2011, 18:54 »
Você acessa a pagina por windows ou Gnu/linux ?  Porque só é possivel acessar por apenas um deles. Para mudar qual sistema usar tem que ligar para o 0800 da caixa.

Offline agente100gelo

  • Administrador
  • Usuário Ubuntu
  • *****
  • Mensagens: 4.369
  • @Ceará
    • Ver perfil
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #2 Online: 05 de Janeiro de 2011, 19:55 »
Leandr0,

Eu removeria os ACLs abaixo, um a um:
Código: [Selecionar]
acl maqliberada src "/etc/squid/maqliberada" # # # Usuarios com acesso FULL

acl bloqueados url_regex -i "/etc/squid/bloqueados" # # Sites Bloqueados

acl extban url_regex -i "/etc/squid/extban" # # # Bloqueia extensoes de arquivos para downloads

acl palavrasproibidas dstdom_regex "/etc/squid/palavrasproibidas" # Bloqueia palavras proibidas

acl sitesnocache url_regex -i "/etc/squid/sitesnocache" # liberar sites do cache

Pode ser que uma página necessária tenha algum termo proibido.
Lembro que o Itaú tinha urls com .exe e dava problema. Pode ser algo parecido.
Advogado e analista de sistema cearense.
Twitter: @glaydson

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.736
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #3 Online: 06 de Janeiro de 2011, 01:42 »
Citar
Uso proxy transparente.
Não use... deixe o site da caixa navegar sem passar pelo proxy.

Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline Leandr0

  • Usuário Ubuntu
  • *
  • Mensagens: 79
    • Ver perfil
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #4 Online: 06 de Janeiro de 2011, 10:56 »
diegosp

Acesso por maquinas windows...

agente100gelo

A maquina que estou testando esta com acesso full atraves da config. do squid.conf (acl maqliberada src "/etc/squid/maqliberada" # # # Usuarios com acesso FULL ))

zekkerj

como ficaria a regra para nao passar pelo proxy???
« Última modificação: 06 de Janeiro de 2011, 11:25 por Leandr0 »

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.736
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #5 Online: 06 de Janeiro de 2011, 13:11 »
Citar
como ficaria a regra para nao passar pelo proxy???
Como está sua regra do iptables pra redirecionar o tráfego pro squid?
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline Leandr0

  • Usuário Ubuntu
  • *
  • Mensagens: 79
    • Ver perfil
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #6 Online: 06 de Janeiro de 2011, 14:35 »
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.736
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #7 Online: 06 de Janeiro de 2011, 22:57 »
Coloque esta regra antes da sua:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -d www.caixa.gov.br -j RETURN
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline Leandr0

  • Usuário Ubuntu
  • *
  • Mensagens: 79
    • Ver perfil
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #8 Online: 07 de Janeiro de 2011, 10:23 »
apresentou a seguinte msg:

iptables v1.4.2: host/network `www.caixa.gov.br' not found
Try `iptables -h' or 'iptables --help' for more information.

como se o site estivesse fora do ar...

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.736
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #9 Online: 07 de Janeiro de 2011, 11:43 »
O comando "host www.caixa.gov.br" dá alguma saída?
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline Leandr0

  • Usuário Ubuntu
  • *
  • Mensagens: 79
    • Ver perfil
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #10 Online: 07 de Janeiro de 2011, 14:16 »
Esse site da caixa hora ping hora nao....

vai entender....

Sera que por motivo de segurança é barrado o icmp?


Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.736
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #11 Online: 07 de Janeiro de 2011, 15:00 »
Pode ser falha no seu DNS...
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline Leandr0

  • Usuário Ubuntu
  • *
  • Mensagens: 79
    • Ver perfil
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #12 Online: 07 de Janeiro de 2011, 18:47 »
Segui a dica do agente100gelo e removi todas a acls e config. denovo.

porem tinha guardado as mesmas "restrições/perimissoes" em um bloco de nota, utilizei o ctrl+c - crtl + v.....

e o site acessou que uma blz,

agora ficou uma duvida no ar, mesmo que tivesse alguma restricao nas acls:

acl maqliberada src "/etc/squid/maqliberada" # # # Usuarios com acesso FULL

acl bloqueados url_regex -i "/etc/squid/bloqueados" # # Sites Bloqueados
acl extban url_regex -i "/etc/squid/extban" # # # Bloqueia extensoes de arquivos para downloads
acl palavrasproibidas dstdom_regex "/etc/squid/palavrasproibidas" # Bloqueia palavras proibidas
acl sitesnocache url_regex -i "/etc/squid/sitesnocache" # liberar sites do cache

Eu estava testando com uma maquina que estava listada na acl maqliberada src "/etc/squid/maqliberada"...

teria algo errado na ordem das acl`s??


acl redelocal src 172.18.20.0/24

http_access allow localhost
http_access allow msn_ips msn
http_access allow maqliberada !msn 
http_access allow redelocal !bloqueados !extban !palavrasproibidas
http_access deny all


Alguma sugestao ???

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.736
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #13 Online: 08 de Janeiro de 2011, 11:54 »
Provavelmente o acesso da caixa está sendo identificado na ACL "msn". Isso faria a linha de liberação das máquinas "com acesso FULL" deixar de funcionar.

Sugestão: "Lista branca".

acl listabranca url_regex "/etc/squid/listabranca"
(...)
http_access allow localhost
http_access allow msn_ips msn
http_access allow maqliberada !msn
http_access allow redelocal listabranca
http_access allow redelocal !bloqueados !extban !palavrasproibidas
http_access deny all
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline caioandrade

  • Usuário Ubuntu
  • *
  • Mensagens: 2
    • Ver perfil
Re: Squid "Bloqueando" acesso ao site da caixa.gov.br
« Resposta #14 Online: 08 de Janeiro de 2011, 15:30 »
Amigão posso te dar uma dica?
Faz assim:
1° Volta as configurações como eram antes, depois limpa o cache do squid e da máquina que você está usando para acessar o site;
2° Verifique se nos seus arquivos de bloquear palavras ou sites tem alguma palavra parecida, depois libere o site da caixa com u, .(ponto) antes do site "O ponto significa que você está liberando o dominio";
Observação: Não deixe os arquivos que debloqueio de palavras ou sites sem nada, se não for usar comenta no squid.
É isso ai qualquer coisa posta ai o resultado.