BFW Firewall & Router

Boa tarde pessoal,

Implantei Proxy não transparente a 2 dias, e estou com dificuldade usando site da receita federal.

Preciso acessar Link: https://www.mercante.transportes.gov.br/g33159MT/jsp/logon.jsp ai aparece botão para clicar em certificado digital, o qual eu possuo em minha maquina, ai quando eu clico ele redireciona para https://www.mercante.transportes.gov.br:1443/g33159MT/jsp/LogonCertificado.jsp?ind=0
e dá erro.

Vendo na URL apresenta porta 1443 - ja liberei esta porta porém não funciona de jeito nenhum, se eu voltar para proxy transparente, vai de primeira.

Alguma dica.

Além de liberar a porta no Firewall Nat e " descachear " o link, se tiver 2 internets crie uma rota para o site para apenas uns dos links de internet.
Neste momento estou com uma internet "livre", ou seja, sem o firewall e o erro que especificou ocorreu exatamente comigo também:

Código: Selecionar todos

Forbidden
You don't have permission to access /g33159MT/jsp/LogonCertificado.jsp on this server.
__________________________________________________________________________________
IBM_HTTP_Server Server at www.mercante.transportes.gov.br Port 1443


Percebeu que com ou sem firewall o erro é o mesmo?
Pode significar o seguinte:
- Seu certificado não tem permissão para acesso a este site;
- Pode não ter configurado ( apenas como informação ok ) o browser para liberar como compatibilidade e como site seguro;
- Seu certificado pode não está corretamente instalado;
- Em última instância o site está com problemas para autenticar seu certificado.

Oi Lenobare,

Então amigão, todos os seus pontos são bem colocados, e eu (cliente) uso isso no dia a dia.

Uso apenas 1 link.

Certeza absoluta, não é meu certificado, não é o site fora do ar.

Simplesmente eu habilito o NAT e tiro proxy do navegador funciona sem fazer absolutamente mais nada.

Zica né srsrssrs.

Veja.. esse erro deu comigo no link que especificou e foi direcionado pelo outro com o erro sem estar utilizando o bfw, sem nada, somente com um modem normal.
Mas já que o negócio está "brabo", teste criando uma acl em regras personalizadas do squid com um dstdomain:

Código: Selecionar todos

 acl ss_proxy dstdomain "/etc/brazilfw/custom/ss_proxy"
 always_direct allow ss_proxy
 acl rf dstdomain mercante.transportes.gov.br
 always_direct allow rf


Onde o ss_proxy seria os sites sem passar pelo proxy, onde colocaria este site dentro do arquivo e/ou os sites que precisariam passar fora do proxy.
O always da segunda regra seria apenas para direcionar o site que no exemplo é da receita federal para sempre liberar direto o site.com

Tenta ai e faça ajustes e testes para ver se resolve.

PS: Editei porque esqueci de lembrar para não deixar de acionar a porta 1443 em safe ports ok. Boa sorte.