[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Bradesco NetEmpresa versus proxy-squid




On 03/07/14 18:07, Fábio Rabelo wrote:
Em 7 de março de 2014 17:45, hamacker <sirhamacker@gmail.com> escreveu:
Ola pessoal,

Tô com um problema aqui que envolve apenas o Bradesco NetEmpresa e o SQUID.
Antes de mais nada quero salientar que esse site funcionava adequadamente e
que recentemente parou de funcionar como deveria, talvez uma atualização do
site ou talvez alguma atualização do squid que houve uns dias atrás.

A tela de login desse site é carregada e assim que inicia o applet java
(meu, como odeio isso) a janela aguarda um pouquinho e depois é
redirecionada dizendo que eu não tenho java.

Porém, o java tá lá.
Se eu libero a navegação desse usuário pelo gateway e desativo o proxy, o
Bradesco NetEmpresa é carregado normalmente. Inicialmente achei que era o
DNS que meu squid tá configurado para usar, mas depois de trocar e usar
outros DNSs gratuitos, descartei essa hipótese.

As vezes eu acho que o problema é o tempo que o squid concede a cada sessão
de autenticada (TTL) que deve estar curto para esse tipo de site que carrega
java e pode requerer autenticação no meio do processo (nossa autenticação é
integrada ao Active Directory). Mas não sei onde no squid eu posso alterar
isso.

Eu pergunto aos colegas, se alguém já passou por isso.
Boa tarde ...

Eu não sei qto ao Bradesco, pois todos os meus clientes ficaram de
saco cheio com a péssima estrutura do site do Bradesco e pularam fora
...

Mas eu tive problemas com o Java desde duas atualizações atrás .

Eu tive que entrar nas configurações avançadas e desmarcar a opção
"não solicitar a seleção de certificado do cliente qdo não existir
certificado ou somente existir um certificado" .

Não  sei exatamente o pq .


Fábio Rabelo


Boa noite.
Crie um arquivo de texto para dominios sem autenticacao.
Preencha -o com os dominios problematicos, ex:
.bradesco.com.br
Crie uma ACL no squid antes da regra que forca a autenticacao apontando para o arquivo de dominios sem autenticacao permitindo o acesso.
att
Adiel



Reply to: