none
isa server2006 bloqueia envio no emissor de nfe (nota fiscal eletronica)

    Pergunta

  •  

    preciso de ajuda! meu isa de alguma forma esta bloqueiando o envio ou consulta no emissor de nota fiscal eletronica. Todas as vezes que tento envia ou realizar uma consulta o mesmo gera erro desconhecido, em outras ocasiões ficava tentando transmitir e esgotava o tempo e não transmitia.

     

    Se alguem já passou por isso ou sabem como resolver por favor preciso de ajuda para identificar o que esta bloqueiando o acesso da nfe no isa.

    sábado, 21 de junho de 2008 18:51

Todas as Respostas

  • Valdenio,

     

    Tente monitorar o acesso dessa maquina cliente, quando vc tenta fazer essa operação e veja em qual regra que esta sendo bloqueado, ou ocorrendo o erro.

     

    La do lado esquerdo, tem MONITORING, depois clique na aba LOG e faça o monitoramento.

     

    Post aqui para nós.

     

    Abraços

     

    sábado, 21 de junho de 2008 19:33
  • Luiz Fernando, no log apresenta as seguintes informações:

     

    Ip Destino:207.46.108.82

    Porta:12839

    Protocolo:Trafico de IP não identificado

     

    Uma observação é que o ip que aparece no destino eu não consigo dar um ping.

     

    Outra observação é que instalei o cliente isa na estação que tem o emissor de nfe, já liberei até mesmo as duas estações que utilizar o emissor por ip no isa por ip e nada de conseguir transmitir, geralmente exibi a mensagem de erro desconhecido. Mais vale lembrar que quando testo as estações o ip nos micros estão fixo com o gatewey do meu isa, porem o gateway na rede geral tem o ip do firewall linux que quero tirar, mais só posso fazer isso quando resolver essa bronca. 

     

    sexta-feira, 27 de junho de 2008 19:09
  • Valdenio,

    Crie um protocolo utilizando a porta 12839, e depois crie uma regra liberando esse protocolo e faça o teste.

    http://www.itcentral.com.br/default.asp?id=26&ACT=5&content=217&mnu=26

    Espero ter ajudado

    fico no aguardo

    abraços
    sexta-feira, 27 de junho de 2008 20:11
  • Já fiz isso mais continua exibindo a mesma mensagem na aplicação erro desconhecido ou fica tentando concluir e expira o tempo. Mais basta colocar no firewall linux que passa.

    quarta-feira, 2 de julho de 2008 10:19
  • Valdineio,

    La no Monitoramento esta parando em qual regra?
    Na que vc criou liberando a porta??

    Crie um objeto computer, com o IP que esta aprecendo no moniotring e coloque ele como destino na regra de liberação do protocolo que voce criou.

    Veja se assim funciona.

    Ele nao repsonder ao ping é normal, empresas hj em dia bloqueiam o protocolo ICMP quie é responsavel por isso, então ele pode nao responder mesmo.


    No aguardo

    abraços
    quarta-feira, 2 de julho de 2008 13:30
  • Valdineio,

     

    Esse IP é do MSN. Não é o da SEFAZ. E provavelmente essa porta é do MSN também. 201.55.62.86 por exemplo é o IP da SEFAZ de SP. Qual é a SEFAZ que vc quer acessar? Veja na lista e dê um ping para ver o IP e depois monitore esse IP no ISA Server.

     

    http://www.nfe.fazenda.gov.br/portal/WebServices.aspx

     

    Abraço!

     

    Waldir

    segunda-feira, 15 de setembro de 2008 15:21
  • Srs. Obrigado pela ajuda, mais resolvir esse problema, é que estava com problema na regra de dns e reconfigurei com um amigo a regra do nfe identificando os servidores e dominios e aplicando corretamente na regra. muito obrigado blz

     

    segunda-feira, 15 de setembro de 2008 19:17
  • Valdenio estou com o msm problema, vc poderia me descrever como resolveu o problema?
    quarta-feira, 18 de novembro de 2009 18:45
  • Feche o post com a resposta q te ajudou!!!
    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    quarta-feira, 18 de novembro de 2009 19:16
  • Pessoal, gostaria de compartilhar a solução que achei para permitir que o software emissor de nota fiscal eletronica do governo do estado de São Paulo se comunique e transmita a NFe através do ISA com o WebProxy habilitado.


    Primeiro é importante destacar que eu percebi que todas as comunicações com o site da NFe são feitas pela porta 80 e com o usuário autenticado no Proxy. Até aí tudo bem, tudo normal para o ISA. Minha rede não tem o Firewall Client habilitado e meu ISA está no modo de "Single Network Adapter"

    Neste modo eu percebi que não é possivel desabilitar o WeProxy Filter, porque logicamente ele vai funcionar somente como Proxy da rede. A conexão que é bloqueada é a que é feita na porta 443 do nfe.fazenda.sp.gov.br, porque é feita de modo anônimo. e o ISA bloquea a comunicação do usuário não autenticado ao WebProxyFilter.

    Depois de muito quebrar a cabeça, tentar muitas das soluções postadas na rede (inclusive a de usar as portas 80 e 443 sem os filtros de DNS e WebProxy), e nada funcionar pra mim eu criei a seguinte regra.

    Peço desculpas se alguém já havia chegado à esta solução antes.  Confesso que não li todos os artigos que encontrei a respeito

    Pelo Whois.net eu pesquisei a subnet da fazenda.sp.gov.br e recebi a rede 201.55.62.0/24 como sendo da fazenda e a rede 201.55.0.0/18 como reservada para a PRODESP. Criei os dois objetos no ISA, mas estou usando a /24 por enquanto. Acredito que será suficiente porque o ip do server nfe.fazenda.sp.gov.br parece ser somente o 201.55.62.151.

    A regra que eu criei foi assim, e está funcionando perfeitamente agora.

    Name   : [Internet] - Sites Especiais<BR>
    Action : Allow
    From   : Internal and LocalHost (Network set Obj) / fazenda.sp.gov.br (Subnet Obj - 201.55.0.0/24)
    To     : Internal ans LocalHost (Network set Obj) / fazenda.sp.gov.br (Subnet Obj - 201.55.0.0/24)
    Protocols: All Outbound Traffic
    Condition: All Users Group / anonymous group (com NT AUTHORITY\ANONYMOUS LOGON incluso neste grupo)

    Eu coloquei esta regra antes de todas as minhas regras para internet.


    Eu percebi que quando criei esta regra, o ISA parou de fazer NAT para os sites da fazenda do estado e inclusive os erros de "Failed" que algumas vezes apareceu (por causa do erro 5 - Acesso negado), sumiram.

    Está funcionando legal e o ISA continua filtrando todos os outros acessos para Internet.

    Espero ter ajudado.
    Grande abraço.



    terça-feira, 12 de abril de 2011 17:53