topic Re: Acesso a objetos qlik via proxy in Brasil

Acesso a objetos qlik via proxy

Thu, 04 May 2017 14:26:17 GMT

Bom dia.

Sou servidor de um órgão governamental e recentemente recebemos a orientação para usar o site http://paineldeprecos.planejamento.gov.br para basear nossas cotações para licitações. Esse site usa o Qlik Sense, segundo o suporte do Ministério do Planejamento.

Em nossa instituição, utilizamos o proxy squid para acesso à Internet pelos usuários. O que ocorre é que o squid não está conseguindo carregar os objetos do site. Quando faço testes de acesso ao site sem usar proxy, o site é carregado corretamente.

Procurei bastante no google e na comunidade do qlik, mas não encontrei uma referência a esse problema. Alguém teria uma orientação?

Obrigado!

Re: Acesso a objetos qlik via proxy

pablolabbe — Fri, 05 May 2017 02:22:02 GMT

Talvez o proxy squid esteja barrando codigo javascript utilizado pelo qlik sense que é importado de outros sites diferentes do dominio raiz gov.br.

Abri o codigo fonte de uma pagina e existem referencias ao dominio cloudapp.azure.com entre outros. Acredito que o pessoal que administra o proxy terá que dar uma olhada no fonte da pagina para liberar dominios que estejam bloqueados.

Abraço,

Re: Acesso a objetos qlik via proxy

Clever_Anjos — Fri, 05 May 2017 12:05:20 GMT

Eu começaria pelo log do squid e ver o que ele esteja barrando, a medida que for identificando libera uma regra e por ai vai

Re: Acesso a objetos qlik via proxy

Fri, 05 May 2017 12:13:09 GMT

Na verdade eu sou o administrador do proxy na instituição. Pra testar,

instalei um outro proxy sem qualquer regra de bloqueio ou autenticação. Nem

assim os gráficos do site carregam... O log do squid não registra qualquer

negação de acesso ao site.

Obrigado pelas dicas, em todo o caso!

Em sex, 5 de mai de 2017 09:05, Clever Anjos <qcwebmaster@qlikview.com>

escreveu:

Re: Acesso a objetos qlik via proxy

Thu, 11 May 2017 14:32:16 GMT

Bom dia, trabalho em uma universidade federal e estou tendo exatamente o mesmo problema. Tentei liberar o acesso a esse site de tudo que é jeito no Squid e simplesmente não funciona. Se deixamos o tráfego passar direto pelo firewall, sem antes passar pelo squid, funciona 100%.

Se alguém descobrir como solucionar esse dilema, favor contribuir aqui

Re: Acesso a objetos qlik via proxy

Thu, 11 May 2017 15:39:23 GMT

Qual versão do squid vc usa? Atualizamos da 2 pra 3, aí passou a funcionar.

Em qui, 11 de mai de 2017 12:02, Yucatan Costa <qcwebmaster@qlikview.com>

escreveu:

Re: Acesso a objetos qlik via proxy

Fri, 12 May 2017 14:48:53 GMT

Obrigado pelo retorno, Luis.

A versão do squid era antiga mesmo. Daí ontem fiz atualização do SO, para a mais atual, e aí agora está com squid 3.5.12.

Mesmo assim os usuários reportaram que o acesso ao Painel de Preços não está ok.

Re: Acesso a objetos qlik via proxy

Wed, 17 May 2017 14:35:57 GMT

Estava com o mesmo problema, consegui contorná-lo liberando o endereço no firewall antes de passar pelo squid.

/sbin/iptables -t nat -I PREROUTING -d "paineldeprecos.planejamento.gov.br" -j ACCEPT

/sbin/iptables -t nat -I PREROUTING -d "qliksense-qap.brazilsouth.cloudapp.azure.com" -j ACCEPT

Re: Acesso a objetos qlik via proxy

Wed, 17 May 2017 14:56:23 GMT

Tem um pequeno porém nessa "solução". É que se os IPs relativos a essas URLs mudarem (ex: se mais de um IP atender por esses endereços) e o firewall não for reiniciado, o problema ressurge.

Não é a solução ideal, mas temporariamente ajuda sim

Re: Acesso a objetos qlik via proxy

Mon, 29 May 2017 02:35:22 GMT

Boa noite à todos os companheiros da Comunidade Qlik!

Com referência ao assunto "Acesso a objetos Qlik via Proxy", depois de algum estudo no código do sítio http://paineldeprecos.planejamento.gov.br‌‌‌ , Cache Proxy Squid Server e análise de ferramentas de segurança, posso relatar que obtive total exito na utilização do referido sítio da seguinte forma:

1º. criar regra na solução de Firewall, utilizada na empresa/órgão, dando acesso total aos clientes dos domínios (Bypass de Proxy): paineldeprecos.planejamento.gov.br e qliksense-qap.brazilsouth.cloudapp.azure.com

2º. configurar os navegadores, dos usuários que utilizarão o sítio em questão, com a exceção aos domínios (Não utilizar servidor Proxy):

Navegador Google Chrome/Microsoft IExplorer: paineldeprecos.planejamento.gov.br e qliksense-qap.brazilsouth.cloudapp.azure.com

Navegador Mozilla Firefox: .gov.br e .azure.com

3º. criar regra no servidor da solução anti-vírus, utilizada pela empresa/órgão, liberando o acesso ao referido sítio. Alguns anti-vírus bloqueiam por padrão determinados componentes utilizados na aplicação (Falso positivo).

Maiores detalhes referentes ao problema ou a solução do mesmo poderão ser obtidos através do e-mail corporativo marcio@solsi.eb.mil.br

Deixo aqui minha contribuição à comunidade na esperança de ter ajudo de alguma forma.

1º Sgt Márcio - Aux Seg TI

Exército Brasileiro - Gabinete do Comandante do Exército

Re: Acesso a objetos qlik via proxy

Mon, 14 Aug 2017 18:02:42 GMT

Boa tarde!
Pessoal,criei uma conta aqui só para tentar ajudar vocês.

Eu utilizo o Endian Firewall como proxy não transparente e estava com o mesmo problema, pesquisando na internet encontrei esse forum e outros com soluções alternativas.Eu resolvi da seguinte forma.

Após quebrar a cabeça e adicionar varias URL's nas regras, percebi que o proxy não estava especificamente bloqueando a URL, estava bloqueando a porta. Vi que o site estava usando porta 80 SSL (Isso é fora do padrão). Então resolvi o problema simplesmente indo nas configurações de portas permitidas, depois em portas SSL e adicionei a porta 80.

Nos 3 proxys diferentes que administro aqui o problema foi resolvido. E também percebi que isso era um problema ao abrir outros sites também. Por coincidência todos do governo .

Espero que minha solução ajude vocês também.

Resumindo a solução:

Nas regras de portas permitidas, adicionei a porta 80 como permitida em SSL. Geralmente ela vem como padrão liberada apenas em HTTP normal.

Abraços

Re: Acesso a objetos qlik via proxy

Thu, 31 Aug 2017 15:46:25 GMT

Pessoal, a seguinte maneira deu certo.

/sbin/iptables -t nat -I PREROUTING -d "paineldeprecos.planejamento.gov.br" -j ACCEPT

/sbin/iptables -t nat -I PREROUTING -d "qliksense-qap.brazilsouth.cloudapp.azure.com" -j ACCEPT

a diferença é que eu coloquei ele para iniciar dentro do arquivo do firewall, assim toda vez que reinicar o servidor, não preciso configurar ele novamente, no meu casso ficou assim:

iptables -t nat -I PREROUTING -d "paineldeprecos.planejamento.gov.br" -j ACCEPT

iptables -t nat -I PREROUTING -d "qliksense-qap.brazilsouth.cloudapp.azure.com" -j ACCEPT

klebermachado‌, obrigado pela dica, rodou perfeitamente aqui... Obrigado por partilhar teu conhecimento conosco.

Abraço!!

Re: Acesso a objetos qlik via proxy

Tue, 05 Sep 2017 18:35:48 GMT

Boa tarde Srs.

Foi realizado varios testes em nossa empresa e esse impeditivo foi resolvido da seguinte forma.

Atualização do Squid 2.XXX para o Squid 3

E referenciamos as acls para porta 80 conforme reportado pelo nosso amigo danilo.franco.

Depois disso tudo não tivemos mas problemas com o portal de preços.