none
¿Como puedo averiguar que está impidiendo el acceso a una web? RRS feed

  • Pregunta

  • Buenas chicos!

    Necesito acceder desde un dominio a una web:

    https://sedeapl.dgt.gob.es:7443/WEB_Sanciones/jsp/sincertificado/identificacionPagador.jsf

    El problema es que no se si es algún tema de políticas o algo mayor está bloqueando el acceso. Me dice que la web no está disponible.

    He probado fuera del dominio, con una WIFI y funciona perfectamente. También he plata-formado un equipo y no le metido dentro de ninguna OU y sigue bloqueando el acceso.

    He pasado el Wireshark pero no lo entiendo muy bien...

    ¿Alguna sugerencia para saber quien o que está bloqueando el acceso?

    Muchas gracias.

    Un saludo.


    lunes, 19 de mayo de 2014 16:20

Respuestas

  • Yo me inclinaría por configuración del firewall/proxy que utilicéis. Puedes probar a crear una regla que permita expresamente la navegación a esa web y puerto y probar. También puede ser que por políticas del dominio se haya aumentado la seguridad de Internet Explorer de los equipos del dominio de tal forma que en la zona de Internet existan restricciones a la ejecución de scripts (esa página los usa). No creo que hayas añadido esa dirección a la lista de sitios restringidos, pues os sonaría, por lo que me inclino más por lo anterior. Esto lo puedes revisar en las políticas del dominio (en todas las que se apliquen a todos los equipos) en la siguiente rama: Configuración de usuario - plantillas administrativas - Componentes de Windows - Internet Explorer - Panel de control de Internet - Página Seguridad. Mira en esa rama si alguna política se ha habilitado y lo que hace, así como en las subramas, por si alguien configuró algo que pueda afectar a la navegación y no os dijo nada.

    Saludos
    José Antonio Quílez
    Mi Blog

    • Propuesto como respuesta Uriel Almendra miércoles, 21 de mayo de 2014 16:38
    • Marcado como respuesta Uriel Almendra jueves, 29 de mayo de 2014 15:56
    martes, 20 de mayo de 2014 17:27
    Moderador

Todas las respuestas

  • Normalmente el control del tráfico hacia Internet de los equipos de un dominio se realiza mediante un servidor firewall/proxy o solución similar que controlan los administradores del dominio. Normalmente desde el propio equipo de usuario no se puede hacer nada para saltarse las restricciones que se hayan establecido por los administradores, por lo que para poder acceder a esa página deberías ponerte en contacto con ellos. Es muy probable que el firewall/proxy sólo permita por defecto el tráfico web a los puertos por defecto (80 para tráfico http y 443 para el https), por lo que el tráfico seguro al puerto 7443 puede estar restringido y sería necesario que creasen una regla para permitirlo. 

    Saludos
    José Antonio Quílez
    Mi Blog

    lunes, 19 de mayo de 2014 18:19
    Moderador
  • Uno de los "administradores" soy yo :P 

    Y es que estamos investigando porque no podemos tener acceso, si es por problema de politicas o firewall/proxy o la empresa externa que gestiona los acceso una vez que pasa de nuestros routers.

    Lo que necesito es poder analizar donde se está quedando ese trafico y lo que está impidiendo el acceso.

    El puerto 7443 está cerrado en nuestro router, pero si nos conectamos con la WIFI (puerto cerrado también) funciona perfectamente.


    martes, 20 de mayo de 2014 8:39
  • Yo me inclinaría por configuración del firewall/proxy que utilicéis. Puedes probar a crear una regla que permita expresamente la navegación a esa web y puerto y probar. También puede ser que por políticas del dominio se haya aumentado la seguridad de Internet Explorer de los equipos del dominio de tal forma que en la zona de Internet existan restricciones a la ejecución de scripts (esa página los usa). No creo que hayas añadido esa dirección a la lista de sitios restringidos, pues os sonaría, por lo que me inclino más por lo anterior. Esto lo puedes revisar en las políticas del dominio (en todas las que se apliquen a todos los equipos) en la siguiente rama: Configuración de usuario - plantillas administrativas - Componentes de Windows - Internet Explorer - Panel de control de Internet - Página Seguridad. Mira en esa rama si alguna política se ha habilitado y lo que hace, así como en las subramas, por si alguien configuró algo que pueda afectar a la navegación y no os dijo nada.

    Saludos
    José Antonio Quílez
    Mi Blog

    • Propuesto como respuesta Uriel Almendra miércoles, 21 de mayo de 2014 16:38
    • Marcado como respuesta Uriel Almendra jueves, 29 de mayo de 2014 15:56
    martes, 20 de mayo de 2014 17:27
    Moderador
  • es viejo el tema pero te respondo aun asi

    nuestro caso es similar,ya que tampoco podemos acceder a una pagina con terminacion .jsf

    bueno ya va. en mi empresa tenemos un firewall en el cual tenemos restricciones de algunas paginas y aplicaciones a todos los usuarios en general

    y tenemos otras reglas de acceso total en el cual estan los admin, bien la solucion a nuestro problema fue poner a los usuarios que necesitan entrar a esa pagina en modo de acceso total

    te comento el porque, buscando en todas las reglas del firewall no logre encontrar ningun bloqueo hacia estos sitios, de modo que no me quedo otra que darle acceso total

    te comento, esta no es una solucion final, pero si temporal para que puedan entrar a estas paginas, seguire buscando algo que pueda estar bloqueando pero efectivamente es como te comentan mas arriba (es problema de tus reglas del firewall) espero puedas aplicarlo y ya nos comentas como te fue.

    miércoles, 26 de noviembre de 2014 0:01