Acesso a objetos qlik via proxy

[#1]

Bom dia.

Sou servidor de um órgão governamental e recentemente recebemos a orientação para usar o site http://paineldeprecos.planejamento.gov.br para basear nossas cotações para licitações. Esse site usa o Qlik Sense, segundo o suporte do Ministério do Planejamento.

Em nossa instituição, utilizamos o proxy squid para acesso à Internet pelos usuários. O que ocorre é que o squid não está conseguindo carregar os objetos do site. Quando faço testes de acesso ao site sem usar proxy, o site é carregado corretamente.

Procurei bastante no google e na comunidade do qlik, mas não encontrei uma referência a esse problema. Alguém teria uma orientação?

Obrigado!

[pablolabbe]

Talvez o proxy squid esteja barrando codigo javascript utilizado pelo qlik sense que é importado de outros sites diferentes do dominio raiz gov.br.

Abri o codigo fonte de uma pagina e existem referencias ao dominio cloudapp.azure.com entre outros. Acredito que o pessoal que administra o proxy terá que dar uma olhada no fonte da pagina para liberar dominios que estejam bloqueados.

Abraço,

[Clever_Anjos]

Eu começaria pelo log do squid e ver o que ele esteja barrando, a medida que for identificando libera uma regra e por ai vai

[#4]

Na verdade eu sou o administrador do proxy na instituição. Pra testar,

instalei um outro proxy sem qualquer regra de bloqueio ou autenticação. Nem

assim os gráficos do site carregam... O log do squid não registra qualquer

negação de acesso ao site.

Obrigado pelas dicas, em todo o caso!

Em sex, 5 de mai de 2017 09:05, Clever Anjos <qcwebmaster@qlikview.com>

escreveu:

[#5]

Bom dia, trabalho em uma universidade federal e estou tendo exatamente o mesmo problema. Tentei liberar o acesso a esse site de tudo que é jeito no Squid e simplesmente não funciona. Se deixamos o tráfego passar direto pelo firewall, sem antes passar pelo squid, funciona 100%.

Se alguém descobrir como solucionar esse dilema, favor contribuir aqui

[#6]

Qual versão do squid vc usa? Atualizamos da 2 pra 3, aí passou a funcionar.

Em qui, 11 de mai de 2017 12:02, Yucatan Costa <qcwebmaster@qlikview.com>

escreveu:

[#7]

Obrigado pelo retorno, Luis.

A versão do squid era antiga mesmo. Daí ontem fiz atualização do SO, para a mais atual, e aí agora está com squid 3.5.12.

Mesmo assim os usuários reportaram que o acesso ao Painel de Preços não está ok.

[#8]

Estava com o mesmo problema, consegui contorná-lo liberando o endereço no firewall antes de passar pelo squid.

/sbin/iptables -t nat -I PREROUTING -d "paineldeprecos.planejamento.gov.br" -j ACCEPT

/sbin/iptables -t nat -I PREROUTING -d "qliksense-qap.brazilsouth.cloudapp.azure.com" -j ACCEPT

[#9]

Tem um pequeno porém nessa "solução". É que se os IPs relativos a essas URLs mudarem (ex: se mais de um IP atender por esses endereços) e o firewall não for reiniciado, o problema ressurge.

Não é a solução ideal, mas temporariamente ajuda sim

[#10]

Boa noite à todos os companheiros da Comunidade Qlik!

Com referência ao assunto "Acesso a objetos Qlik via Proxy", depois de algum estudo no código do sítio http://paineldeprecos.planejamento.gov.br‌‌‌  , Cache Proxy Squid Server e análise de ferramentas de segurança, posso relatar que obtive total exito na utilização do referido sítio da seguinte forma:

1º. criar regra na solução de Firewall, utilizada na empresa/órgão, dando acesso total aos clientes dos domínios (Bypass de Proxy): paineldeprecos.planejamento.gov.br e qliksense-qap.brazilsouth.cloudapp.azure.com

2º. configurar os navegadores, dos usuários que utilizarão o sítio em questão, com a exceção aos domínios (Não utilizar servidor Proxy):

Navegador Google Chrome/Microsoft IExplorer: paineldeprecos.planejamento.gov.br e qliksense-qap.brazilsouth.cloudapp.azure.com

Navegador Mozilla Firefox: .gov.br e .azure.com

3º. criar regra no servidor da solução anti-vírus, utilizada pela empresa/órgão, liberando o acesso ao referido sítio. Alguns anti-vírus bloqueiam por padrão determinados componentes utilizados na aplicação (Falso positivo).

Maiores detalhes referentes ao problema ou a solução do mesmo poderão ser obtidos através do e-mail corporativo marcio@solsi.eb.mil.br

Deixo aqui minha contribuição à comunidade na esperança de ter ajudo de alguma forma.

1º Sgt Márcio - Aux Seg TI

Exército Brasileiro - Gabinete do Comandante do Exército