Unlock a world of possibilities! Login now and discover the exclusive benefits awaiting you.
Bom dia.
Sou servidor de um órgão governamental e recentemente recebemos a orientação para usar o site http://paineldeprecos.planejamento.gov.br para basear nossas cotações para licitações. Esse site usa o Qlik Sense, segundo o suporte do Ministério do Planejamento.
Em nossa instituição, utilizamos o proxy squid para acesso à Internet pelos usuários. O que ocorre é que o squid não está conseguindo carregar os objetos do site. Quando faço testes de acesso ao site sem usar proxy, o site é carregado corretamente.
Procurei bastante no google e na comunidade do qlik, mas não encontrei uma referência a esse problema. Alguém teria uma orientação?
Obrigado!
Boa tarde Srs.
Foi realizado varios testes em nossa empresa e esse impeditivo foi resolvido da seguinte forma.
Atualização do Squid 2.XXX para o Squid 3
E referenciamos as acls para porta 80 conforme reportado pelo nosso amigo danilo.franco.
Depois disso tudo não tivemos mas problemas com o portal de preços.
Talvez o proxy squid esteja barrando codigo javascript utilizado pelo qlik sense que é importado de outros sites diferentes do dominio raiz gov.br.
Abri o codigo fonte de uma pagina e existem referencias ao dominio cloudapp.azure.com entre outros. Acredito que o pessoal que administra o proxy terá que dar uma olhada no fonte da pagina para liberar dominios que estejam bloqueados.
Abraço,
Eu começaria pelo log do squid e ver o que ele esteja barrando, a medida que for identificando libera uma regra e por ai vai
Na verdade eu sou o administrador do proxy na instituição. Pra testar,
instalei um outro proxy sem qualquer regra de bloqueio ou autenticação. Nem
assim os gráficos do site carregam... O log do squid não registra qualquer
negação de acesso ao site.
Obrigado pelas dicas, em todo o caso!
Em sex, 5 de mai de 2017 09:05, Clever Anjos <qcwebmaster@qlikview.com>
escreveu:
Bom dia, trabalho em uma universidade federal e estou tendo exatamente o mesmo problema. Tentei liberar o acesso a esse site de tudo que é jeito no Squid e simplesmente não funciona. Se deixamos o tráfego passar direto pelo firewall, sem antes passar pelo squid, funciona 100%.
Se alguém descobrir como solucionar esse dilema, favor contribuir aqui
Qual versão do squid vc usa? Atualizamos da 2 pra 3, aí passou a funcionar.
Em qui, 11 de mai de 2017 12:02, Yucatan Costa <qcwebmaster@qlikview.com>
escreveu:
Obrigado pelo retorno, Luis.
A versão do squid era antiga mesmo. Daí ontem fiz atualização do SO, para a mais atual, e aí agora está com squid 3.5.12.
Mesmo assim os usuários reportaram que o acesso ao Painel de Preços não está ok.
Estava com o mesmo problema, consegui contorná-lo liberando o endereço no firewall antes de passar pelo squid.
/sbin/iptables -t nat -I PREROUTING -d "paineldeprecos.planejamento.gov.br" -j ACCEPT
/sbin/iptables -t nat -I PREROUTING -d "qliksense-qap.brazilsouth.cloudapp.azure.com" -j ACCEPT
Tem um pequeno porém nessa "solução". É que se os IPs relativos a essas URLs mudarem (ex: se mais de um IP atender por esses endereços) e o firewall não for reiniciado, o problema ressurge.
Não é a solução ideal, mas temporariamente ajuda sim
Boa noite à todos os companheiros da Comunidade Qlik!
Com referência ao assunto "Acesso a objetos Qlik via Proxy", depois de algum estudo no código do sítio http://paineldeprecos.planejamento.gov.br , Cache Proxy Squid Server e análise de ferramentas de segurança, posso relatar que obtive total exito na utilização do referido sítio da seguinte forma:
1º. criar regra na solução de Firewall, utilizada na empresa/órgão, dando acesso total aos clientes dos domínios (Bypass de Proxy): paineldeprecos.planejamento.gov.br e qliksense-qap.brazilsouth.cloudapp.azure.com
2º. configurar os navegadores, dos usuários que utilizarão o sítio em questão, com a exceção aos domínios (Não utilizar servidor Proxy):
Navegador Google Chrome/Microsoft IExplorer: paineldeprecos.planejamento.gov.br e qliksense-qap.brazilsouth.cloudapp.azure.com
Navegador Mozilla Firefox: .gov.br e .azure.com
3º. criar regra no servidor da solução anti-vírus, utilizada pela empresa/órgão, liberando o acesso ao referido sítio. Alguns anti-vírus bloqueiam por padrão determinados componentes utilizados na aplicação (Falso positivo).
Maiores detalhes referentes ao problema ou a solução do mesmo poderão ser obtidos através do e-mail corporativo marcio@solsi.eb.mil.br
Deixo aqui minha contribuição à comunidade na esperança de ter ajudo de alguma forma.
1º Sgt Márcio - Aux Seg TI
Exército Brasileiro - Gabinete do Comandante do Exército