Erro no acessado de internetbanking.caixa.gov.br e creasp.org.br

TiagoCasellato

Olá!
O blockbit 2.4 começou a apresentar erros no acesso aos seguintes sites: internetbanking.caixa.gov.br e creasp.org.br. O site da caixa já estava nas exeções SSL no objeto dicionário com a expressão .*internetbanking.caixa.gov.br. Mesmo assim, o site não abria. Tive que criar uma regra de NAT com objetos FQDN do site da CAIXA, liberando na porta HTTP e HTTPS. Funcionou por um tempo, até mudar os IPs da CAIXA. O objeto não atualizou e parou de funcionar outra vez. Atualizei o objeto e voltou a funcionar. Quero entender porque a exceção SSL não funcionou.

O site creasp.org.br está em uma categoria liberada no Webfilter. Mesmo assim, apresentava o erro "Não é possível acessar esse site" no navegador. Novamente, criei uma expressão no dicionário para exceção SSL .*creasp.org.br. Não funcionou. Então, como no primeiro caso, tive que criar uma regra de NAT com objeto FQDN do site do Creasp. Quero entender porque o site não funcionou com categoria liberada ou com exceção SSL.

Obrigado.

Iago

Kaio Candido

Boa tarde! Tudo bem?

Os sites com o domínio .gov geralmente precisam ser acessados por meio de regras NAT (Network Address Translation) específicas, já que, em muitos casos, esses sites não são inspecionados por firewalls, como webfilters ou inspeção SSL.

Embora a inspeção direta não seja aplicada, é essencial configurar a liberação do site através de uma regra NAT. Para garantir o acesso adequado, é importante incluir todos os IPs ou FQDN necessários relacionados ao site. Isso assegura que o tráfego para e a partir desses sites possa fluir sem interrupções ou bloqueios, mesmo na ausência de inspeção direta.