Liberando acesso a SICOV e Conectividade Social
Dica publicada em Linux / Segurança
Liberando acesso a SICOV e Conectividade Social
Tudo beleza, galera?
Tô escrevendo essa primeira dica porque apanhei um pouco para poder liberar o acesso no meu firewall para esses programas aqui na empresa.
Descobri que o programa SICOV usa a porta 2003 e o Conectividade Social usa a porta 2631. Com isso usei as seguintes regras de firewall IPTables:
# iptables -A FORWARD -p tcp -s 192.168.0.0/24 --dport 2003 -j ACCEPT
# iptables -A FORWARD -p tcp -s 192.168.0.0/24 --dport 2631 -j ACCEPT
# iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.0/24 --dport 2003 \
> -j SNAT --to 192.168.136.149
# iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.0/24 --dport 2631 \
> -j SNAT --to 192.168.136.149
Vale ressaltar que 192.168.0.0/24 é minha rede interna e 192.168.136.149 minha rede externa.
Espero ter ajudado!
Muito Obrigado!
Vinicius Silva Teixeira
Tô escrevendo essa primeira dica porque apanhei um pouco para poder liberar o acesso no meu firewall para esses programas aqui na empresa.
Descobri que o programa SICOV usa a porta 2003 e o Conectividade Social usa a porta 2631. Com isso usei as seguintes regras de firewall IPTables:
# iptables -A FORWARD -p tcp -s 192.168.0.0/24 --dport 2003 -j ACCEPT
# iptables -A FORWARD -p tcp -s 192.168.0.0/24 --dport 2631 -j ACCEPT
# iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.0/24 --dport 2003 \
> -j SNAT --to 192.168.136.149
# iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.0/24 --dport 2631 \
> -j SNAT --to 192.168.136.149
Vale ressaltar que 192.168.0.0/24 é minha rede interna e 192.168.136.149 minha rede externa.
Espero ter ajudado!
Muito Obrigado!
Vinicius Silva Teixeira
Não efetuei um teste referente a sua dica...
Encontrei uma documentação da própria Caixa Econômica com uma lista de IP's dos servidores para conexão deste aplicativo.
A melhor forma encontrada foi liberar os IP's listados e criar exceções do Proxy, mas uma coisa, a Caixa atualizou o funcionamento do site e adicionou mais alguns servidores...
A documentação do funcionamento deste aplicativo pode ser encontrado no próprio site da Caixa. ;)