Amigo ele usa vários hosts Https para fazer a validação, assinatura, e emissão dos arquivos XML. Veja se você consegue da maquina que esta instalado o emissor do sefaz com o certificado digital acessar este link:
https://nfe.fazenda.sp.gov.br/nfeweb/services/nferetrecepcao.asmx Caso aparece uma mensagem do IIS com o seguinte: *The page requires a client certificate* É porque o acesso aos hosts do sefaz esta normal. Caso de algum erro, verifique a saída na porta 443 a liberação dos dominios .gov.br no squid Abraços Tiago Dib. Em 12 de julho de 2010 15:46, Diego Fronza <[email protected]> escreveu: > Ola amigo, https geralmente atua na porta 443. > Porém eles especificaram https na porta 80 (melhor conferir e liberar todas > portas mesmo para esse host). > Você não precisa liberar no squid o acesso a esses servidores, já que você > esta liberando direto no firewall. > > A sua regra tem algo como: > # O Host em questao > HOST_SEFAZ="www.naosei.com" > # sua interface externa > IF_EXT=eth1 > # Regras > iptables -t nat -A PREROUTING -d $HOST_SEFAZ -j RETURN > iptables -A FORWARD -d $HOST_SEFAZ -j ACCEPT > iptables -t nat -A POSTROUTING -o $IF_EXT -d $HOST_SEFAZ -j MASQUERADE > > Amigo, isso deveria funcionar =|, qualquer coisa da um toque, ok? > > Aconselho monitorar com tcpdump, roda ai um: > tcpdump -n -i $IF_EXT -s 0 "host ${HOST_SEFAZ}" > > Ve o que ta pegando durante a conexão > > Abraço! > > Em 07/12/2010 02:27 PM, Flávio Rodrigues escreveu: > > Olá pessoal! >> Estou com problemas em liberar o acesso em um aplicativo que foi instalado >> para emissão da Nota Fiscal Eletrônica (NFe). >> >> Aqui usamos Proxy (Squid) autenticado por usuários. Crei uma "acl" bem no >> inicio do squid.conf liberando totalmente o acesso para o site da Sefaz. >> >> Também criei regras no meu script de firewall (iptables) para tirar do >> redirecionamento para a porta do proxy do tráfego da minha Lan para a Sefaz >> e vice-versa, ou seja, estou excluindo TODO o tráfego para o site da Sefaz >> (ida e volta) do Squid, mas ainda continua bloqueando o acesso! >> >> No suporte deles, eles mencionam para liberar também para o endereço deles >> o "https" na porta 80 >> >> Alguém pode me ajudar nisso? >> >> Abraço! >> >> > -- > GUS-BR - Grupo de Usuários de Slackware Brasil > http://www.slackwarebrasil.org/ > http://groups.google.com/group/slack-users-br > > Antes de perguntar: > http://www.istf.com.br/perguntas/ > > Para sair da lista envie um e-mail para: > [email protected]<slack-users-br%[email protected]> > -- http://counter.li.org/cgi-bin/certificate.cgi/495185 Tiago Dib -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
