Para contornar a situação, devemos configurar o acesso ao servidor da CAIXA fora do Filtro Web.

Transcrição

1 Introdução HOW TO Página: 1 de 5 O presente documento esclarece a causa do problema de acesso ao site da CAIXA através do Filtro Web e explica qual a configuração que deve ser feita para contornar essa dificuldade. Solução Após alguns reportes de problemas de acesso ao site da CAIXA, através do Filtro Web, foram realizados estudos e laboratórios para identificar a real causa do transtorno. Chegamos à seguinte conclusão: Ocorre que o site da CAIXA só aceita conexões HTTP do tipo persistente, devido a algum fator de limitação do número de conexões abertas por IP. Ou seja, o problema está relacionado ao keep-alive da conexão, com o qual o Filtro Web do produto Aker não suporta. Trocamos explicitamente o keep-alive por connection: close nos headers. Isso faz com que o número de conexões solicitadas ao servidor seja bem maior e a CAIXA para de responder aos GET s a partir de um determinado momento, resultando em falha no carregamento da página. Para contornar a situação, devemos configurar o acesso ao servidor da CAIXA fora do Filtro Web. Abaixo demonstraremos a limitação estipulada pelo servidor da CAIXA e como proceder para resolver o problema. Demonstração A demonstração será realizada em três etapas: 1 Acesso ao site da CAIXA sem Filtro Web e com keep-alive habilitado no Mozilla Firefox. 2 Acesso ao site da CAIXA sem Filtro Web e sem keep-alive habilitado no Mozilla Firefox. 3 Configuração correta a ser feita no produto para acesso ao site da CAIXA. Vamos à demonstração: 1. Acesso ao site da CAIXA sem Filtro Web e com keep-alive habilitado no Mozilla Firefox: O keep-alive já vem por default habilitado no Mozilla Firefox. Portanto, não precisamos realizar nenhuma configuração adicional. Ao acessar o site da CAIXA fora do Filtro Web e com o keep-alive habilitado, diversas conexões são reaproveitadas, fazendo com que o número de conexões ao servidor seja reduzido. Isso faz com que o acesso não caia no limite de conexões abertas por IP estipulado pelo servidor da CAIXA e o site carrega com sucesso:

2 Página: 2 de 5 2. Acesso ao site da Caixa sem Filtro Web e sem keep-alive habilitado no Mozilla Firefox: Primeiramente precisamos desabilitar o keep-alive do Mozilla Firefox. Para isso, devemos digitar no browser o seguinte comando: about:config. Depois de digitá-lo, seremos redirecionados para as configurações do navegador. Observe a imagem abaixo: Após abrir a tela inicial de configurações do Mozilla Firefox, clique em Serei cuidadoso, prometo!. Uma nova janela será aberta e no campo Localizar digite keep, tal como abaixo:

3 Página: 3 de 5 Os parâmetros network.http.keep-alive e network.http.filtro Web.keep-alive deverão ser alterados para o valor false. Para isso, basta dar dois cliques em cima de cada um dos itens e ficarão tal como abaixo: Por último, deveremos limpar o cache do navegador, além de fechar e abrir o Firefox novamente. Após desabilitarmos o keep-alive, não será mais possível o acesso ao site da CAIXA:

4 Página: 4 de 5 Essa demonstração ilustra de maneira bem simples que sem a utilização do keep-alive o acesso ao site da CAIXA torna-se inviável. O que nos leva a crer que existe algum tipo de limitação de conexões por IP de origem que faz com que o servidor da CAIXA pare de responder aos GET s solicitados pela estação Windows de nosso exemplo. 3. Configuração correta a ser feita no produto para acesso ao site da CAIXA: Como vimos na demonstração acima, não é possível acessar o site da CAIXA sem utilizarmos o keep-alive. Portanto, primeiramente deveremos habilitá-lo no Mozilla Firefox novamente. Agora vamos à configuração a ser realizada no produto: A rede da CAIXA é /20. Devemos liberar a rede interna para acesso ao site da CAIXA sem Filtro Web, criando uma regra da seguinte forma:

5 Página: 5 de 5 Pronto! O site da CAIXA já pode ser acessado. Considerações Finais Como vimos, o site da CAIXA só aceita conexões HTTP do tipo persistente. A suspeita é de que exista alguma ferramenta do tipo IDS/IPS que limita o número de conexões abertas no servidor da CAIXA por IP de origem. Em conexões HTTP persistentes utiliza-se o keep-alive que faz com que as conexões permaneçam abertas e sejam reaproveitadas. Como o não trabalha com keep-alive, as conexões não são reaproveitadas, havendo a necessidade de abrir um número maior de conexões com o servidor remoto. Quando atinge um determinado número de conexões, o servidor da CAIXA para de responder aos GET s solicitados pelo navegador e o carregamento do site não é concluído. A solução para o problema é a configuração de acesso ao site sem a utilização do Filtro Web.