sexta-feira, 31 de outubro de :55

Transcrição

1 Procurar no TechNet com o Bing Home Biblioteca Aprender Downloads Suporte Comunidade Fóruns Perfis Profissionais Recursos para Profissionais de TI > Página Inicial dos Fóruns > Fóruns do ISA Server > ISA Server 26 > Acesso a Conectividade Social via aplicativo e cmt.caixa.gov.br Precisa de Ajud Meus Links para Fazer uma Pergunta Pesquisar Fóruns: Pesquisar Fórum ISA Server 26 Acesso a Conectividade Social via aplicativo e cmt.caixa.gov.br para Fóruns Página Inicial dos Procurar Usuários de ThiagoLDaniel Amigos, Bom dia, segunda-feira, 23 de junho de 28 12:26 Estatísticas Iniciado em: 23/6/ Última Resposta: Votos Úteis: 2 Respostas: 22 Exibições: Estou com um problema ao liberar o acesso ao site do conectividade Social, o aplicativo instalado no computador está funcionando perfeitamente porem quando tento acessar o site via ele não acessa, nem da erro nem nada, parece que trava a sessão do internet explorer, isso depois que informo a chave e a senha de acesso. Ja tentei de tudo seguindo aqueles tutos do Anderso patricio e do IT Central, mas não resolveu.como disse via aplicativo esta funcionando perfeitamente.precisamos do site porque existem algumas rotinas que não estão inclusas na operação via aplicativo. No Log do Isa não registra nenhuma restrição para o site e para a aplicação.nas estacoes de trabalho esta instalado o Isa Client.Criei o Protocolo HTTP Sem filtro onde não está ativa a Filtragem HTTP. Conto com a ajuda dos caros companheiros, Obrigado, Thiago. Todas as Respostas segunda-feira, 23 de junho de 28 13:12

2 FranciscoGamboa 1 tente ler esse post. Ja colocou como confiavel? Tentou botar em bypass no isa? abs quinta-feira, 23 de outubro de 28 11:11 ThiagoLDaniel Como asim Bypass no Isa??? Como seria????? Erick Albuquerque quinta-feira, 23 de outubro de 28 14:53 Thiago, 1 Tente acessar pelo att, Sugerido como Resposta Marcus F. quinta-feira, 12 de março de 29 12:45 Gregorio Venturim quinta-feira, 3 de outubro de 28 18:4 Seguinte... Em uma máquina da minha rede possui acesso ao Conectividade tanto via portal da Caixa quanto software instalado. No caso, existemduas regras específicas pra essa máquina.

3 Uma é a seguinte, como o usuário possui acesso full a internet, liberei acesso da rede interna pra externa, pro usuário fulano nos protocolos http e https. Isso no caso de acessar o Conectividade pelo site da Caixa. Agora tem algumas observações a serem feitas, é necessário uma máquina virtual java, mas tem que ser Microsoft, se colocar Sun não vai funcionar de maneira nenhuma, eu havia instalado o client na máquina e estava me apresentando alguns problemas, removi e resolveu a metade deles. No caso do Conectividade instaldo em sua máquina, será necessário criar uma regra e colocá-la logo no início. Eu criei assim: Permitir => HTTP, HTTPS, Porta 2631 tcp e udp Origem => da máquina que possui o programa Destino => url's (*.caixa.gov.br, *.caixa.com.br; ) Intervalo de ips: até ; e o Conteúdo => Todo tipo de conteúdo Usuários => para todos os usuários. Não sou nenhum especialista, pelo contrário, estou apanhando demais da conta do Isa aqui na empresa pois ele está sendo implantado agora, mas no meu caso, com a estrutura que tenho aqui, funcionou. Talvez tenha coisa até em excesso nas minhas regras. Não sei se vai resolver, mas talvez lhe ajude em alguma coisa. Atenciosamente, Gregório Venturim Berçan sexta-feira, 31 de outubro de 28 12:55 Olá Thiago, Testa ai a seguinte regra AÇÃO - Permitir PROTOCOLOS - Crie um protocolo "Conectividade Social" liberando a porta 2631 TCP Cire um segundo protocolo "Conectividade Sem Filtro" Liberando a Porta 8 e lembrado de retirar a DE - Host Local, Interno PARA - Externo marcação abaixo em "Filtros de Aplicativo" a opçao "Filtro de Proxy da Web" Crie um "Conjunto de URL's liberando " *.caixa.gov.br - *.fazenda.mg.gov.br " Crie um Intervalo de Endereços " até " USUARIOS - Eu liberei para todos AGENDAMENTO - Deixei "Sempre"

4 Aqui pra mim funciona redondo, passei muita raiva antes de acertar. Ah, uso aqui nas maquinas o firewall client. Espero que lhe ajude. Abraço! Kbeça segunda-feira, 3 de novembro de 28 12:19 Bom dia. Eu estava com o mesmo problema em um cliente outro dia, e foi assim que resolvi. Uma regra simples de fazer isso é assim : Crie um novo protocolo http ( que funciona sem o webproxy habilitado né ). Nos tutoriais ai encima voce aprende a fazer isso, caso já nao tenha feito. Depois crie a seguinte regra. Allow >> All protocols Except [... ] >> Fincaneiro >> Internet. A jogada está no seguinte, quando voce colocar "Liberar todos os protocolos exceto os listados abaixo", voce coloca o HTTP próprio do ISA como bloqueado. Uma coisa boa de se fazer também, é colocar o ISA para trabalhar na porta 8. Comigo funcionou perfeitamente. Outra coisa : Instale o Microsoft Virtual Machine -internet-explorer htm Na máquina que for acessar o cmt.caixa.go.gov.br voce desinstala o JAVA. E habilita as três opções do Microsoft VM no Internet Explorer, na guia AVANÇADOS. Isso vai fazer funcionar. Obs. outra coisa, caso ainda tenha problemas, é instalar o brownser AVANT Com ele sempre dá certo. Abraços. segunda-feira, 3 de novembro de 28 13:

5 Helton Oliveira Olá. Instala o Java da Microsoft como o amigo postou e habilite ele no IE que não tem erro. Ja tive esse problema algumas vezes. Paulo.Oliveira quarta-feira, 5 de novembro de 28 17:46 Olá Thiago, você já tentou desvincular o filtro de webproxy do protocolo HTTP? Atenciosamente, Paulo Oliveira. Gregorio Venturim sexta-feira, 7 de novembro de 28 15:33 Pessoal, só uma questão que está ocorrendo. Para que o Conectividade via aplicativo funcione, eu preciso ir lá no navegador de internet e colocar para *.caixa.gov.br não passar pelo proxy, mas quando eu faço isso, não consigo mais acessar o site. Então tenho que ficar ativando e desativando essa configuração no navegador toda vez que preciso usar o Conectividade. Existe alguma solução pra isso? Desde já agradeço.. Valeu.. Kbeça sexta-feira, 7 de novembro de 28 2:5

6 Desculpa, nao consegui entender o que voce quis dizer. Tem como explicar essas regras melhor? Abraços. OBS.: NAO ESQUEÇA DE QUALIFICAR OS POSTS QUE TE AJUDARAM A RESOLVER O PROBLEMA, ASSIM OUTROS ACHARÃO A SOLUÇÃO MAIS FACILMENTE. GRATO. Gregorio Venturim terça-feira, 11 de novembro de 28 13:31 Para que o Conectividade via aplicativo funcione eu preciso ir lá no Internet Explorer, em Ferramentas/Opções da Internet/Conexões/Configurações da Lan/Avançadas e na opção Não Usar Proxy para Endereços Iniciados: *.caixa.gov.br Penso que seja pelo fato do aplicativo tentar verificar atualizações ou algo do tipo. Toda vez que tento acessar e não habilito essa opção, o aplicativo já dá erro no início. Mas se eu habilitar a opção, o site da caixa pára de funcionar, inclusive o Conectividade via web. Então eu preciso ficar habilitando e desabilitando essa opção. Desde já agradeço a colaboração e compreensão. Obrigado. LU1G3 terça-feira, 18 de novembro de 28 11:8 Thiago, Eu tive o mesmo problema aqui na empresa, quando colocava certificado e chave de acesso, travava a sessão e tinha que finalizar o IE. Verifiquei que meu anti-virus utilizava a porta 8 na maquina. Na época eu utilizava o NOD32, desinstalei o mesmo e reiniciei a maquina. Após isso funcionou normal. A regra criada era uma regra normal com liberações de acesso aos IP que monitorei no próprio ISA. Qualquer duvida estou a disposição

7 Rhadsclei sábado, 29 de novembro de 28 2:17 É realmente uma grande falta de respeito até com os usuários do site da Caixa essa dificuldade em se utilizar o serviço Conectividade Social. Eu passei maus pedaços com esse site e depois de muita pesquisa finalmente consegui resolver essa questão de forma relativamente simples: 1.) Desinstalar o Java 6 update 1 e o JVM da Microsoft 2.) Limpar o registro do Windows 3.) Desinstalar o suporte nativo Java do Windows (no meu caso o XP) com um utilitário da própria Microsoft (que eu desconhecia até então) 4.) Reinstalar o JVM (aquele mesmo que a Microsoft não distribuiu por um bom tempo por ter perdido uma ação que a Sun moveu á seu desfavor, mas que desde 31 de Dezembro de 27 por um acordo entre ambas as partes voltou á ser disponibilizado). Link: 5.) Reinicie o computador. Convenhamos que é no mínimo intrigante que os desenvolvedores do Conectividade Social tenham utilizado uma versão dessa plataforma que foi descontinuada e ainda não tenham sanado essa falta, mas vamos ao que viemos... Acesse este link: Baixe o arquivo, desinstale qualquer versão do Java, siga as instruções do arquivo txt, execute o arquivo em lotes e o executável msicuu2.exe. Reinicie a máquina. Instale o JVM da Microsoft. Isso deve resolver o problema com o Java nesse site. É recomendável que se utilize também um programa tal como o MVRegclean ou CCleaner antes de reinstalar o JVM. Devo adiantar que desde que passei á utilizar essa solução, nunca mais tive esse tipo de problema no site da Caixa. Espero que essa dica ajude á quem mais tiver essa dificuldade que temos enfrentado no Conectividade Social... Gregorio Venturim segunda-feira, 1 de dezembro de 28 16:21 É amigo... infelizmente não obtive muito sucesso realizando estes procedimentos com o Java não. É claro, talvez tenha feito algo de errado também, mas vou tentar mais algumas vezes. Desde já agradeço a colaboração. Kbeça segunda-feira, 1 de dezembro de 28 19:33 Gregorio. Entre em contato comigo via mns. msn : nikxx@bol.com.br Resolvi o problema em um cliente hoje cedo, e posso te ajudar facil facil

8 Abraços. Erick Albuquerque quarta-feira, 3 de dezembro de 28 15:16 Att, Para resolver o acesso ao conectividade social acesse por.. Marcio Xavier domingo, 7 de dezembro de 28 22:54 Amigos, Meu pai é contador e estava com esse problema ao acessar esse site. Após verificar vários sites e foruns, consegui solucionar o problema no caso dele. O SO utilizado era o VISTA com antivirus AVAST. Segui os passos abaixo: 1- Desinstale as versões do JAVA da SUN 2- Instale a versão do JAVA da microsoft.(msjavx86.exe) 3- Abra o internet explorer e vá em ferramentas >> opções da internet >> avançadas >> marque todos o quadrados da opção java e reinicie o internet explorer 4- Feche todos os programas de mensagem(como: Skype, msn,...) confira o por que no link 5- Feche a proteção residente do AVAST(no caso de se usar outro antivirus ou firewall cheque o que deve ser feito) 6- Acesse o sistema no link normal. ( No final das contas, o que eu acho que precisava realmente ser feito era do passo 4 em diante. Espero ter contribuído. Buñuel segunda-feira, 19 de janeiro de 29 22:3

9 É inacreditável a dificuldade para se acessar o conectividade Social da caixa. Tenho uma micro empresa, e costumo recolher todos meus impostos. Infelizmente tenho que pagar um contador para fazer meu Gefip, porque as dificuldades de acessar o conectividade social pela internet me pareceram intransponíveis, uma vez que uso Windows XP e tenho o Java da Sun para uso do Banco do Brasil. Como pode a Caixa não sanar um problema desses? Como pode? Erick Albuquerque terça-feira, 2 de janeiro de 29 1:38 Buñuel wrote: É inacreditável a dificuldade para se acessar o conectividade Social da caixa. Tenho uma micro empresa, e costumo recolher todos meus impostos. Infelizmente tenho que pagar um contador para fazer meu Gefip, porque as dificuldades de acessar o conectividade social pela internet me pareceram intransponíveis, uma vez que uso Windows XP e tenho o Java da Sun para uso do Banco do Brasil. Como pode a Caixa não sanar um problema desses? Como pode? Buñel, bom dia. Tente fazer suas tarefas do conectividade social por esse link Um abraço, Silvio R segunda-feira, 26 de janeiro de 29 13:8 Erick valeu cara!!! salvou minha vida rsrsrs já tinha tentado de tudo, vários fóruns a procura dessa solução!!! tinha desabilitado o Java Sun e tudo mais...e a solução tão simples e pouco divulgada era o novo link funcionou na hora só uma dica antes de entrar na conexão limpe os cookies e arquivos temporários que funciona na hora!!! é Caixa custa divulgar????? esse é nosso Brasil!!! Abraço!!!

10 Erick Albuquerque segunda-feira, 26 de janeiro de 29 13:2 Opa!! Silvio, estamo aqui para Ajuda-los! Se a resposta ajudou marque-a, pois assim poderá ajudar outras pessoar com dificuldades no Conectividade. Um abraço, Marcus F. quinta-feira, 12 de março de 29 14:44 Olá. Muito obrigado pelas dicas de todos. Até que enfim a Caixa resolveu se movimentar para corrigir essa má projeção de software. Só falta agora atualizar no portal central. Agora estamos usando a aplicação sem qualquer regra específica, tendo apenas a porta 2631 liberada. Vou deixar para o pessoal que tem problemas para utilizar o Microsoft Java Virtual Machine e Sun Java Runtime Environment o código para alternar o uso de ambos. Sei que esta seção não é de scripts, mas a discursão está bem evoluída e creio que este tópico é referência para muitos. No código está incluso as seguintes funções: Comentado: - Desabilita/habilita serviço FwcAgent (Microsoft ISA Client); - Desabilita/habilita a opção Usar script de configuração automática do browser; - Adiciona/remove rotas do range de rede da Caixa (no nosso caso era necessário pois ao desabilitar o Microsoft ISA Client o gateway por padrão encaminha o tráfego para um outro servidor firewall, o CheckPoint NGX R65); Descomentado: - Habilita/desabilita Microsoft Java Virtual Machine; - Habilita/desabilita Sun Java Runtime Environment. Testado com as versões Sun Java Runtime Environment v1.6 build 4, 7, 12. Creio que funcionará com builds anteriores e posteriores a estas sem problemas. Sintam-se à vontade para alterar o código conforme suas necessidades. Utilizamos o software ScriptCryptor para compilar o código. Habilita CNS '### Script criado para acomodar as necessidades de acesso ao sistema Conectividade Social '##### Habilita CNS ##### Set objshell = WScript.CreateObject("WScript.Shell") Set WSHShell = WScript.CreateObject("WScript.Shell") '### Finaliza serviço Microsoft Firewall Client 'strservicename = "FwcAgent" 'Set objwmiservice = GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\cimv2") 'Set collistofservices = objwmiservice.execquery ("Select * from Win32_Service Where Name ='" & strservicename & "'") 'For Each objservice in collistofservices ' objservice.stopservice() 'Next

11 '### Adiciona rotas 'Set objexecobject = objshell.exec("% comspec% /c route add mask ") 'Set objexecobject = objshell.exec("% comspec% /c route add mask ") '### Habilita Microsoft Java Virtual Machine WshShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Java VM\EnableLogging", (&H1), "REG_BINARY" WshShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Java VM\EnableJIT", CLng (&H1), "REG_BINARY" WshShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Java VM\EnableJavaConsole" (&H1), "REG_BINARY" '### Desabilita Java Runtime Sun Dim strroot, strmodify strroot = "HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Runtime Environment\Java6FamilyVersion" strmodify = objshell.regread(strroot) WshShell.RegWrite "HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Plug-in\" & mid(strmodify,1,len (strmodify)) & "\UseJava2IExplorer",, "REG_DWORD" strmodify = null '### Habilita Usar script de configuração automática 'Const st_tempfile = "temp.reg" 'Dim ofs 'Dim txtstream 'Dim WSHShell 'Set ofs = CreateObject("Scripting.FileSystemObject") 'Set txtstream = ofs.createtextfile(st_tempfile,true) ("Windows Registry Editor Version 5.") ("") ("[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections]") (chr(34) & "DefaultConnectionSettings" & chr (34) & "=" & "hex:3c,,,,3e,,,,b,,,,12,,,\") (",7,72,6f,78,79,2e,63,61,6c,6c,2e,62,72,3a,38,3,38,3,7,,,,3c,6c,\") (" 6f,63,61,6c,3e,39,,,,68,74,74,7,3a,2f,2f,7,72,6f,78,79,2e,63,6f,6e,\") (" 74,6f,73,6f,2e,62,72,3a,38,3,38,3,2f,61,72,72,61,79,2e,64,6c,6c,3f,47,65,\") (" 74,2e,52,6f,75,74,69,6e,67,2e,53,63,72,69,7,74,5,,,,1c,,,,68,\") (" 74,74,7,3a,2f,2f,31,39,32,2e,31,36,38,2e,31,2e,31,34,2f,77,7,61,64,2e,64,\") (" 61,74,7,f4,e7,73,f6,a,c9,1,1,,,,c,a8,1,39,,,,,,,,\") (" ") 'txtstream.close 'WshShell.Run "regedit /s " & st_tempfile, 1, true 'Set WshShell = nothing 'ofs.deletefile st_tempfile 'Set ofs = Nothing WScript.Sleep 1 WScript.Echo("Acesso ao CNS habilitado.") WScript.Quit() Desabilita CNS '### Script criado para acomodar as necessidades de acesso ao sistema Conectividade Social '##### Desabilita CNS ##### Set objshell = WScript.CreateObject("WScript.Shell") Set WSHShell = WScript.CreateObject("WScript.Shell") '### Inicializa serviço Microsoft Firewall Client 'strservicename = "FwcAgent" 'Set objwmiservice = GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\cimv2") 'Set collistofservices = objwmiservice.execquery ("Select * from Win32_Service Where Name ='" & strservicename & "'") 'For Each objservice in collistofservices ' objservice.startservice() 'Next '### Adiciona rotas 'Set objexecobject = objshell.exec("% comspec% /c route delete mask ") 'Set objexecobject = objshell.exec("% comspec% /c route delete mask ") '### Desabilita Microsoft Java Virtual Machine WshShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Java VM\EnableLogging", (&H), "REG_BINARY"

12 WshShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Java VM\EnableJIT", CLng (&H), "REG_BINARY" WshShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Java VM\EnableJavaConsole" (&H), "REG_BINARY" '### Habilita Java Runtime Sun Dim strroot, strmodify strroot = "HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Runtime Environment\Java6FamilyVersion" strmodify = objshell.regread(strroot) WshShell.RegWrite "HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Plug-in\" & mid(strmodify,1,len (strmodify)) & "\UseJava2IExplorer", 1, "REG_DWORD" strmodify = null '### Habilita Usar script de configuração automática 'Const st_tempfile = "temp.reg" 'Dim ofs 'Dim txtstream 'Dim WSHShell 'Set ofs = CreateObject("Scripting.FileSystemObject") 'Set txtstream = ofs.createtextfile(st_tempfile,true) ("Windows Registry Editor Version 5.") ("") ("[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections]") (chr(34) & "DefaultConnectionSettings" & chr (34) & "=" & "hex:3c,,,,3d,,,,f,,,,12,,,\") (",7,72,6f,78,79,2e,63,61,6c,6c,2e,62,72,3a,38,3,38,3,7,,,,3c,6c,\") (" 6f,63,61,6c,3e,39,,,,68,74,74,7,3a,2f,2f,7,72,6f,78,79,2e,63,6f,6e,\") (" 74,6f,73,6f,2e,62,72,3a,38,3,38,3,2f,61,72,72,61,79,2e,64,6c,6c,3f,47,65,\") (" 74,2e,52,6f,75,74,69,6e,67,2e,53,63,72,69,7,74,5,,,,1c,,,,68,\") (" 74,74,7,3a,2f,2f,31,39,32,2e,31,36,38,2e,31,2e,31,34,2f,77,7,61,64,2e,64,\") (" 61,74,7,f4,e7,73,f6,a,c9,1,1,,,,c,a8,1,39,,,,,,,,\") (" ") 'txtstream.close 'WshShell.Run "regedit /s " & st_tempfile, 1, true 'Set WshShell = nothing 'ofs.deletefile st_tempfile 'Set ofs = Nothing WScript.Sleep 1 WScript.Echo("Acesso ao CNS desabilitado.") WScript.Quit() Obrigado mais um vez e à disposição. 21 Microsoft Corporation. Todos os direitos reservados. Termos de Uso Marcas Comerciais Declaração de Privacidade Fale Conosco