[Dica] Lentidão no Site da Caixa

[evertin]

Bom dia Galera,
Pra resolver a lentidão quando vamos acessar o site www.caixa.gov.br , devemos configurar o endian e as estações da  seguinte forma:   

Liberando o Site da Caixa no Endian

1º Firewall de Saída - Criar a regra - Origem Green e Destino Rede/IP

200.201.160.0/22
200.201.160.0/24
200.201.161.0/24
200.201.162.0/24

2º
No Proxy - Criar regra (ACL) Sem Autenticação, liberando tais redes...

Origem Green - Destino Rede/IP

200.201.160.0/22
200.201.160.0/24
200.201.161.0/24
200.201.162.0/24


3º - Nas Estações , Alterar Navegador (Internet explorer somente, o google chrome e firefox , vão ler as configs do IE) para não usar proxy nos seguintes endereços:

No IE opção Ferramentas --> opções de Internet --> Conexões --> Configurações da Lan --> Avançadas --> em Exceções , informar os endereços :  caixa.gov.br e www.caixa.gov.br e dar ok.

Desta forma o acesso fica suave...... rs 

Obs. Agradecimento ao Eduardo Jonck que foi o criador da solução , como deu certo , resolvi colocar a dica aqui de forma resumida.   
Fonte: (https://www.facebook.com/groups/endian. ... nt_mention)

abçs

[Eduardo Jonck]

evertin,

Acho que faltou um pouco de conceito de funcionamento entre proxy, firewall,bypass e sumarização de redes.

Quando eu coloco o Site como exceção no navegador para não fazer proxy, ele ignora  a conexão de saída na porta do proxy e passa a sair na porta padrão http, ou seja, 80.

Se ela sai na porta 80, apenas devo liberar a rede interna com destino para a rede da caixa 200.201.160.0/22, visto que essa mascara já cobre a rede que você colocou com mascara 24, chamamos isso de sumarização.

Então adicionando a liberação no firewall para essa rede e exceção dos sites da caixa no navegador, já tem que funcionar normalmente.

Isso é apenas um complemento de forma técnica para não ser mais apenas um tutorial sem fundamentação teórica.

[evertin]

Fala ai Eduardo, realmente desta forma que você passou é a correta....  copiei as informações do post anterior e não tinha prestado atenção nisto.

Usando uma calculadora IP podemos ver que a mascara 22 já atende a necessidade, ou seja pega os ips da caixa.

Address:  200.201.160.0        11001000.11001001.101000 00.00000000
Netmask:  255.255.252.0 = 22    11111111.11111111.111111 00.00000000
Wildcard:  0.0.3.255            00000000.00000000.000000 11.11111111
=>
Network:  200.201.160.0/22      11001000.11001001.101000 00.00000000 (Class C)
Broadcast: 200.201.163.255      11001000.11001001.101000 11.11111111
HostMin:  200.201.160.1        11001000.11001001.101000 00.00000001
HostMax:  200.201.163.254      11001000.11001001.101000 11.11111110
Hosts/Net: 1022


Agora é só alterar o firewall de saída liberando apenas:

200.201.160.0/22

e manter a configuração no navegador.....


acho que é isso. rs

grande abraço

Everton