Erro ao acessar o site https://sodexosaldocartao.com.br

jardel1981
(usa Debian)

Enviado em 08/05/2013 - 16:29h

Pessoal, boa tarde!!

O problema é o seguinte: o pessoal do DP da empresa acessa o site www.sodexho.com.br e depois clicam em "Consulte o Saldo destes cartões" e não acessa e mesmo tentando o link direto https://sodexosaldocartao.com.br tb acontece erro, não de bloqueio do squid, mas erro de "Erro 111 (net::ERR_TUNNEL_CONNECTION_FAILED): Erro desconhecido."

Já coloquei o link do site no inicio do squid.conf e nada. Para os computadores que tem acesso liberado a internet ele funciona normalmente. Segue o log gerado de bloqueio:

1368041333.183 8 192.168.1.140 TCP_DENIED/403 1513 CONNECT sodexosaldocartao.com.br:443 - NONE/- text/html

Esse o log que aceitou a conexão quando libero a internet no micro em questão:

1368041460.504 52214 192.168.1.140 TCP_MISS/200 6190 CONNECT sodexosaldocartao.com.br:443 - DIRECT/200.185.156.204 -
1368041460.577 52557 192.168.1.140 TCP_MISS/200 37107 CONNECT sodexosaldocartao.com.br:443 - DIRECT/200.185.156.204 -
1368041460.602 52490 192.168.1.140 TCP_MISS/200 8445 CONNECT sodexosaldocartao.com.br:443 - DIRECT/200.185.156.204 -

Realmemente não entendo o que acontece e não estou sabendo resolver.

Quando eu desmarco o proxy no navegador, eu consigo acessar numa boa também.

Alguém aí pode me dar uma dica do que fazer, se é alguma configuração no squid ou no próprio Iptables?

Buckminster
(usa Debian)

Enviado em 08/05/2013 - 19:01h

Eu também aqui não consegui acessar "Consulte o saldo desses cartões" pelo IE.
A página acessou, mas o link aí não.

Mas pelo Chrome e pelo Firefox acessou.

andrecanhadas
(usa Debian)

Enviado em 08/05/2013 - 20:35h

O erro é acesso negado o mais provável é que se esta utilizando acls com url_regex o squid verifica na url se existe a string na url e se encontrar barra.

Reveja seus arquivos de bloqueio que utilizam url_regex para ver se encontra algo que coincida com dexo ou similares:

Se esta usando proxy transparente pode remover esse IP do proxy:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -d 200.185.156.204 -j RETURN

 

Obs antes da regra que redireciona a porta 80 para o proxy (eth1=Placa de rede local)

com isso este acesso vai passar por fora do proxy