Ola amigo, https geralmente atua na porta 443.
Porém eles especificaram https na porta 80 (melhor conferir e liberar
todas portas mesmo para esse host).
Você não precisa liberar no squid o acesso a esses servidores, já que
você esta liberando direto no firewall.
A sua regra tem algo como:
# O Host em questao
HOST_SEFAZ="www.naosei.com"
# sua interface externa
IF_EXT=eth1
# Regras
iptables -t nat -A PREROUTING -d $HOST_SEFAZ -j RETURN
iptables -A FORWARD -d $HOST_SEFAZ -j ACCEPT
iptables -t nat -A POSTROUTING -o $IF_EXT -d $HOST_SEFAZ -j MASQUERADE
Amigo, isso deveria funcionar =|, qualquer coisa da um toque, ok?
Aconselho monitorar com tcpdump, roda ai um:
tcpdump -n -i $IF_EXT -s 0 "host ${HOST_SEFAZ}"
Ve o que ta pegando durante a conexão
Abraço!
Em 07/12/2010 02:27 PM, Flávio Rodrigues escreveu:
Olá pessoal!
Estou com problemas em liberar o acesso em um aplicativo que foi
instalado para emissão da Nota Fiscal Eletrônica (NFe).
Aqui usamos Proxy (Squid) autenticado por usuários. Crei uma "acl" bem
no inicio do squid.conf liberando totalmente o acesso para o site da
Sefaz.
Também criei regras no meu script de firewall (iptables) para tirar do
redirecionamento para a porta do proxy do tráfego da minha Lan para a
Sefaz e vice-versa, ou seja, estou excluindo TODO o tráfego para o
site da Sefaz (ida e volta) do Squid, mas ainda continua bloqueando o
acesso!
No suporte deles, eles mencionam para liberar também para o endereço
deles o "https" na porta 80
Alguém pode me ajudar nisso?
Abraço!
--
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
Antes de perguntar:
http://www.istf.com.br/perguntas/
Para sair da lista envie um e-mail para:
[email protected]
