12 Replies Latest reply: Sep 5, 2017 2:35 PM by Bruno Graziano RSS

    Acesso a objetos qlik via proxy

    Luis de Quadros

      Bom dia.

      Sou servidor de um órgão governamental e recentemente recebemos a orientação para usar o site http://paineldeprecos.planejamento.gov.br para basear nossas cotações para licitações. Esse site usa o Qlik Sense, segundo o suporte do Ministério do Planejamento.

      Em nossa instituição, utilizamos o proxy squid para acesso à Internet pelos usuários. O que ocorre é que o squid não está conseguindo carregar os objetos do site. Quando faço testes de acesso ao site sem usar proxy, o site é carregado corretamente.

       

      Procurei bastante no google e na comunidade do qlik, mas não encontrei uma referência a esse problema. Alguém teria uma orientação?

       

      Obrigado!

        • Re: Acesso a objetos qlik via proxy
          Pablo Labbe

          Talvez o proxy squid esteja barrando codigo javascript utilizado pelo qlik sense que é importado de outros sites diferentes do dominio raiz gov.br.

           

          Abri o codigo fonte de uma pagina e existem referencias ao dominio cloudapp.azure.com entre outros. Acredito que o pessoal que administra o proxy terá que dar uma olhada no fonte da pagina para liberar dominios que estejam bloqueados.

           

          Abraço,

          • Re: Acesso a objetos qlik via proxy
            Clever Anjos

            Eu começaria pelo log do squid e ver o que ele esteja barrando, a medida que for identificando libera uma regra e por ai vai

            • Re: Acesso a objetos qlik via proxy
              Yucatan Costa

              Bom dia, trabalho em uma universidade federal e estou tendo exatamente o mesmo problema. Tentei liberar o acesso a esse site de tudo que é jeito no Squid e simplesmente não funciona. Se deixamos o tráfego passar direto pelo firewall, sem antes passar pelo squid, funciona 100%.

               

              Se alguém descobrir como solucionar esse dilema, favor contribuir aqui

              • Re: Acesso a objetos qlik via proxy
                Kleber Machado

                Estava com o mesmo problema, consegui contorná-lo liberando o endereço no firewall antes de passar pelo squid.

                 

                /sbin/iptables -t nat -I PREROUTING -d "paineldeprecos.planejamento.gov.br" -j ACCEPT

                /sbin/iptables -t nat -I PREROUTING -d "qliksense-qap.brazilsouth.cloudapp.azure.com" -j ACCEPT

                • Re: Acesso a objetos qlik via proxy
                  Márcio Silva Cardoso

                  Boa noite à todos os companheiros da Comunidade Qlik!

                   

                  Com referência ao assunto "Acesso a objetos Qlik via Proxy", depois de algum estudo no código do sítio http://paineldeprecos.planejamento.gov.br  , Cache Proxy Squid Server e análise de ferramentas de segurança, posso relatar que obtive total exito na utilização do referido sítio da seguinte forma:

                   

                  1º. criar regra na solução de Firewall, utilizada na empresa/órgão, dando acesso total aos clientes dos domínios (Bypass de Proxy): paineldeprecos.planejamento.gov.br e qliksense-qap.brazilsouth.cloudapp.azure.com

                   

                  2º. configurar os navegadores, dos usuários que utilizarão o sítio em questão, com a exceção aos domínios (Não utilizar servidor Proxy):

                   

                  Navegador Google Chrome/Microsoft IExplorer: paineldeprecos.planejamento.gov.br e qliksense-qap.brazilsouth.cloudapp.azure.com

                  Navegador Mozilla Firefox: .gov.br e .azure.com

                   

                  3º. criar regra no servidor da solução anti-vírus, utilizada pela empresa/órgão, liberando o acesso ao referido sítio. Alguns anti-vírus bloqueiam por padrão determinados componentes utilizados na aplicação (Falso positivo).

                   

                   

                  Maiores detalhes referentes ao problema ou a solução do mesmo poderão ser obtidos através do e-mail corporativo marcio@solsi.eb.mil.br


                  Deixo aqui minha contribuição à comunidade na esperança de ter ajudo de alguma forma.

                   

                  1º Sgt Márcio - Aux Seg TI

                  Exército Brasileiro - Gabinete do Comandante do Exército

                  • Re: Acesso a objetos qlik via proxy
                    Danilo de Almeida Franco

                    Boa tarde!
                    Pessoal,criei uma conta aqui só para tentar ajudar vocês.

                     

                    Eu utilizo o Endian Firewall como proxy não transparente e estava com o mesmo problema, pesquisando na internet encontrei esse forum e outros com soluções alternativas.Eu resolvi da seguinte forma.

                     

                    Após quebrar a cabeça e adicionar varias URL's nas regras, percebi que o proxy não estava especificamente bloqueando a URL, estava bloqueando a porta. Vi que o site estava usando porta 80 SSL (Isso é fora do padrão). Então resolvi o problema simplesmente indo nas configurações de portas permitidas, depois em portas SSL e adicionei a porta 80.

                     

                    Nos 3 proxys diferentes que administro aqui o problema foi resolvido. E também percebi que isso era um problema ao abrir outros sites também. Por coincidência todos do governo .

                     

                    Espero que minha solução ajude vocês também.

                     

                    Resumindo a solução:

                     

                     

                    Nas regras de portas permitidas, adicionei a porta 80 como permitida em SSL. Geralmente ela vem como padrão liberada apenas em HTTP normal.

                     

                     

                     

                     

                     

                    Abraços

                    • Re: Acesso a objetos qlik via proxy
                      jhonatan palmer

                      Pessoal, a seguinte maneira deu certo.

                       

                      /sbin/iptables -t nat -I PREROUTING -d "paineldeprecos.planejamento.gov.br" -j ACCEPT

                      /sbin/iptables -t nat -I PREROUTING -d "qliksense-qap.brazilsouth.cloudapp.azure.com" -j ACCEPT

                       

                      a diferença é que eu coloquei ele para iniciar dentro do arquivo do  firewall, assim toda vez que reinicar o servidor, não preciso configurar ele novamente, no meu casso ficou assim:

                       

                      iptables -t nat -I PREROUTING -d "paineldeprecos.planejamento.gov.br" -j ACCEPT

                      iptables -t nat -I PREROUTING -d "qliksense-qap.brazilsouth.cloudapp.azure.com" -j ACCEPT

                       

                      klebermachado, obrigado pela dica, rodou perfeitamente aqui... Obrigado por partilhar teu conhecimento conosco.

                       

                      Abraço!!

                      • Re: Acesso a objetos qlik via proxy
                        Bruno Graziano

                        Boa tarde Srs.

                         

                        Foi realizado varios testes em nossa empresa e esse impeditivo foi resolvido da seguinte forma.

                         

                        Atualização do Squid 2.XXX para o Squid 3

                        E referenciamos as acls para porta 80 conforme reportado pelo nosso amigo .

                         

                        Depois disso tudo não tivemos mas problemas com o portal de preços.