none
problema acesso site da caixa economica

    Question

  • Amigos, li a respeito do problema com acesso a conectividade Social da caixa mas acredito que meu problema é outro .. qdo eu entro no site www.caixa.gov.br e clico no link "acesse sua conta" ele direciona para uma pagina dizendo que o certificado nao é valido ("Há um problema no certificado de segurança do site") qdo eu clico que eu quero continuar mesmo assim no site ele me direciona para uma pagina da caixa("https://internetbanking.caixa.gov.br/SIIBC/index.processa") dizendo "SISTEMA TEMPORARIAMENTE INDISPONIVEL, TENTE NOVAMENTE MAIS TARDE. ", ja testei com o mesmo computador sem passar pelo meu isa 2006 e ele entrou sem problemas (o que indica que é um bloqueio mesmo do meu isa) nos logs do isa de msgs diferentes tem bastante a:

    Falha na Tentativa de Conexão DBANET 13-Oct-09 12:44:03 PM
    Tipo de log:Proxy da Web (Direto)
    Status: 995 The I/O operation has been aborted because of either a thread exit or an application request.
    Regra:
    Origem: (10.0.0.47)
    Destino: (200.201.169.119)
    Solicitação: internetbanking.caixa.gov.br:443
    Informações do filtro:
    Protocolo:SSL-tunnel
    Usuário:anonymous
    Informações adicionais
    • Agente do cliente:
    • Origem do objeto: (Não há informações de origem disponíveis.)
    • Informações de cache: 0x0
    • Tempo de processamento: 0 ms
    • Tipo MIME:
    é a unica msg que ele me da de diferente, ja criei uma regra de teste liberando todos os usuarios , com todos os protocolos pra todas as redes enfim liberei todo o trafego e mesmo assim ele nao funciona ...

    se alguem puder ajudar agradeceria bastante !

    um grande abraco a todos ...
    Tuesday, October 13, 2009 4:03 PM

All replies

  • Vc esta com o cache do ISA habilitado?? Se tiver desabilite e faça o teste.
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    Tuesday, October 13, 2009 4:18 PM
  • ola felipe , em primeiro lugar mto obrigado pela resposta, bem ja fiz o teste sim e continua dando a mesma coisa ...
    Tuesday, October 13, 2009 4:59 PM
  • segue mais detalhes do log:

    Hora do Log	IP de Destino	Porta de Destino	Protocolo	Ação	Regra	IP do Cliente	Nome de Usuário do Cliente	Rede de Origem	Rede de Destino	Método HTTP	URL	IP do Cliente Original	Agente do Cliente	Cliente Autenticado	Serviço	Nome do Servidor	Servidor de Referência	Nome do Host de Destino	Transporte	Tipo de MIME	Fonte de Objeto	Proxy de Origem	Proxy de Destino	Bidirecional	Nome do Host do Cliente	Informações do Filtro	Interface de Rede	Cabeçalho IP Bruto	Carga Bruta	Hora do Log GMT	Porta de Origem	Tempo de Processamento	Bytes Enviados	Bytes Recebidos	Código do Resultado	Código do Status HTTP	Informações de Cache	Informações de Erro	Tipo de Registro de Log	Servidor de Autenticação
    13-Oct-09 2:31:56 PM	200.201.169.119	0	SSL-tunnel	Falha na Tentativa de Conexão		10.0.0.47	anonymous				internetbanking.caixa.gov.br:443	0.0.0.0		Sim	Proxy	DBANET		internetbanking.caixa.gov.br	TCP			-	-		-		-	-	-	13-Oct-09 5:31:56 PM	0	0	7239	2734		995 The I/O operation has been aborted because of either a thread exit or an application request. 	0x0	0x8	Filtro de Proxy da Web	
    13-Oct-09 2:31:56 PM	200.201.169.119	0	SSL-tunnel	Falha na Tentativa de Conexão		10.0.0.47	anonymous				internetbanking.caixa.gov.br:443	0.0.0.0		Sim	Proxy	DBANET		internetbanking.caixa.gov.br	TCP			-	-		-		-	-	-	13-Oct-09 5:31:56 PM	0	0	7239	2723		995 The I/O operation has been aborted because of either a thread exit or an application request. 	0x0	0x8	Filtro de Proxy da Web	
    13-Oct-09 2:31:56 PM	200.201.169.119	0	SSL-tunnel	Falha na Tentativa de Conexão		10.0.0.47	anonymous				internetbanking.caixa.gov.br:443	0.0.0.0		Sim	Proxy	DBANET		internetbanking.caixa.gov.br	TCP			-	-		-		-	-	-	13-Oct-09 5:31:56 PM	0	0	7817	3311		995 The I/O operation has been aborted because of either a thread exit or an application request. 	0x0	0x8	Filtro de Proxy da Web	
    13-Oct-09 2:33:04 PM	200.201.169.119	0	SSL-tunnel	Conexão Permitida		10.0.0.47	anonymous				internetbanking.caixa.gov.br:443	0.0.0.0		Sim	Proxy	DBANET		internetbanking.caixa.gov.br	TCP			-	-		-		-	-	-	13-Oct-09 5:33:04 PM	0	0	5507	873		0 The operation completed successfully. 	0x0	0x0	Filtro de Proxy da Web	
    13-Oct-09 2:33:04 PM	200.201.169.119	0	SSL-tunnel	Conexão Permitida		10.0.0.47	anonymous				internetbanking.caixa.gov.br:443	0.0.0.0		Sim	Proxy	DBANET		internetbanking.caixa.gov.br	TCP			-	-		-		-	-	-	13-Oct-09 5:33:04 PM	0	0	833	856		0 The operation completed successfully. 	0x0	0x0	Filtro de Proxy da Web	
    13-Oct-09 2:33:04 PM	200.201.169.119	0	SSL-tunnel	Conexão Permitida		10.0.0.47	anonymous				internetbanking.caixa.gov.br:443	0.0.0.0		Sim	Proxy	DBANET		internetbanking.caixa.gov.br	TCP			-	-		-		-	-	-	13-Oct-09 5:33:04 PM	0	0	5507	868		0 The operation completed successfully. 	0x0	0x0	Filtro de Proxy da Web	
    13-Oct-09 2:33:04 PM	200.201.169.119	0	SSL-tunnel	Conexão Permitida		10.0.0.47	anonymous				internetbanking.caixa.gov.br:443	0.0.0.0		Sim	Proxy	DBANET		internetbanking.caixa.gov.br	TCP			-	-		-		-	-	-	13-Oct-09 5:33:04 PM	0	0	36119	5681		0 The operation completed successfully. 	0x0	0x0	Filtro de Proxy da Web	
    13-Oct-09 2:33:04 PM	200.201.169.119	0	SSL-tunnel	Conexão Permitida		10.0.0.47	anonymous				internetbanking.caixa.gov.br:443	0.0.0.0		Sim	Proxy	DBANET		internetbanking.caixa.gov.br	TCP			-	-		-		-	-	-	13-Oct-09 5:33:04 PM	0	0	12514	3322		0 The operation completed successfully. 	0x0	0x0	Filtro de Proxy da Web	
    13-Oct-09 2:33:04 PM	200.201.169.119	0	SSL-tunnel	Conexão Permitida		10.0.0.47	anonymous				internetbanking.caixa.gov.br:443	0.0.0.0		Sim	Proxy	DBANET		internetbanking.caixa.gov.br	TCP			-	-		-		-	-	-	13-Oct-09 5:33:04 PM	0	0	9010	4452		0 The operation completed successfully. 	0x0	0x0	Filtro de Proxy da Web	
    
    Tuesday, October 13, 2009 5:43 PM
  • Amigos como tinha mta urgencia em resolver o problema acabei colocando o ip do site da caixa economica e suas respectivas Urls na check box "acessar diretamente os dominios" nas propriedades da minha rede interna e funcionou ... nao sei se foi a melhor alternativa mas resolveu meu problema .. de q forma mto obrigado pela atencao e ajuda de todos ...

    abracos
    Tuesday, October 13, 2009 6:06 PM
  • Assim tbm funciona. O problema pode ser na URL Sets, como vc colocou ela na sua liberação?

    Pelo IP
    Pelo Domain name Set
    URL Sets
    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    Tuesday, October 13, 2009 6:25 PM
  • Opa!!! entao , nao queria usar esta solucao mas tinha tentado de tudo , inclusive fazer uma regra q liberava todos os usuarios para todos os protocolos e mesmo assim nao deu certo ... se tiver uma ideia me fale MUITO OBRIGADO >>>

    Tuesday, October 13, 2009 7:56 PM
  • Rogerio,

    Como é que você esta tratando o acesso ao site da Caixa? Usando URLs Sets? Domain Sets?
    Uma pergunta: - É realmente necessário você bloquear o site todo da caixa para seus usuários?

    Acredito que você usando Domains Sets liberando o dominio: *.caixa.gov.br (acredito que não seja um site improdutivo) ou simplesmente liberar os dominios *.gov.br (que também acredito não ser improdutivo). Mas vai de acordo com a politica e necessidade da empresa.

    Não deixa de sinalizar para nós, seu problema pode ser o de muitos outros!


    Abraços!
    Charles S. Tavares
    Tuesday, October 13, 2009 10:42 PM
  • Ola Charles! entao como eu disse anteriormente nao acredito era um problema com regras, pois para um teste criei uma regra com ordem 1 liberando o trafego de internal/localhost para external, para todos os usuarios e para todos o protocolos e mesmo assim nao funcionou, nao era um problema temporario do site pois fiz uma conexao fora do isa e funcionou , achei mto estranho, ja tive um problema parecido com um site q usava java mas este era q o site ficava hospedado em 2 enderecos Dns e na troca de endereco acredito que o isa se perdia e nao achava o conteudo, resolvi isto fazendo uma entrada direta no meu dns para a url com um unico endereco Ip, agora com este problema realmente nao sei o que aconteceu ... nos logs de monitoramento tinha hora q ele negava com o usuario anonimo, o tipo de regra era Proxy da Web e nao aparecia o nome da regra que estava bloqueando o acesso...


    de q forma muito obrigado pela ajuda...
    Wednesday, October 14, 2009 11:43 AM
  • resolveu
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    Thursday, October 15, 2009 12:41 AM