Problemas ao acessar domínio

[Lessandro Notaroberto Pyrâmides]

Pessoal, boa noite.

Conforme mencionei, abortei a utilização do nginx.

Porém achei que simplesmente a troca pelo apache resolveria o problema, mas infelizmente isso não ocorreu, boa parte dos

problemas continuam. Vou tentar explicar detalhadamente o que ocorre.

 

Quando acesso o domínio dentro do servidor, pelo browser, e depois acesso externamente de outra máquina, funciona normalmente.

Após algum tempo sem acessar o domínio, e depois ao acessá-lo externamente, o mesmo não é mais encontrado, é como se tivesse

saído do cache do servidor. Se acesso novamente pelo servidor, o domínio fica ativo novamente de forma externa.

 

Configurei o proxy reverso da seguinte forma:

 

##

## Solução Criativa ##

##

 

<VirtualHost *:80>

  ProxyPreserveHost On

  ProxyRequests Off

  ServerName solucaocriativa.ddns.net

  ServerAlias solucaocriativa

  ProxyPass / http://localhost:8090/

  ProxyPassReverse / http://localhost:8090/

  <Proxy *>

        Order deny,allow

        Allow from all

  </Proxy>

</VirtualHost>

 

##

## Casa Virtual ##

##

 

<VirtualHost *:80>

  ProxyPreserveHost On

  ProxyRequests Off

  ServerName homevirtual.ddns.net

  ServerAlias suavitrinevirtual

  ProxyPass / http://localhost:8091/

  ProxyPassReverse / http://localhost:8091/

  <Proxy *>

        Order deny,allow

        Allow from all

  </Proxy>

</VirtualHost>

 

O primeiro redireciona para a minha aplicação que está rodando na porta 8090, e

o segundo redireciono para a outra aplicação que está rodando na porta 8091.

Agradeço desde já,

Att,

 

Lessandro Notaroberto Pyrâmides
Analista de Sistemas Java Web e Android
MBA em Gestão de Projetos em TI – UFJF
Bacharelado em Sistemas de Informação – FMG
Skype: lessandromg
Linkedin: https://br.linkedin.com/pub/lessandro-notaroberto-pyrâmides/22/362/417
Tels: (32) 3321-0732 / (32) 9108-6144
Juiz de Fora – MG

 

[Lessandro Notaroberto Pyrâmides]

Então Rafael, eu já estou com o client instalado. O problema não é esse.

Inclusive meu ip cedido pela NET nem tem alterado ultimamente.

É algo muito estranho mesmo, acessei esse meu servidor via teamviewer, abro o browser,

se informo o domínio, é como se ele liberasse o acesso externo, mas se fecho o browser

após algum tempo o meu acesso externo é interrompido.

Depois se informo externamente o domínio:porta, mesmo que de forma externa, o acesso funciona,

quando informo somente o domínio não encontra.

Para ajudar um pouco mais, estou utilizando Ubuntu 15.04.

Abs,

Att,

Lessandro

 

 

De: jav...@googlegroups.com [mailto:jav...@googlegroups.com]
Enviada em: quarta-feira, 29 de julho de 2015 02:18
Para: javace
Cc: JSFGroup; javano...@googlegroups.com
Assunto: Re: [javace] Problemas ao acessar domínio

 

Que eu lembre o no-ip precisa de um client pra ficar atualizando o DNS.

http://www.noip.com/download?page=linux
http://www.noip.com/support/knowledgebase/installing-the-linux-dynamic-update-client/

Rafael Uchôa
www.naskar.com.br

 

--
Você recebeu essa mensagem porque está inscrito no grupo "java.ce" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para javace+un...@googlegroups.com.
Para postar nesse grupo, envie um e-mail para jav...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/javace.
Para mais opções, acesse https://groups.google.com/d/optout.

 

--
Você recebeu essa mensagem porque está inscrito no grupo "java.ce" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para javace+un...@googlegroups.com.
Para postar nesse grupo, envie um e-mail para jav...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/javace.
Para mais opções, acesse https://groups.google.com/d/optout.

[Lessandro Notaroberto Pyrâmides]

Estranho, porque ocorre somente qdo fecho o browser dentro do servidor.

De qualquer forma irei fazer um teste colocando o ip, e ver se o problema persiste.

Nesse caso, estarei tirando qualquer problema relacionado à dns.

E posto aqui posteriormente.

Obrigado pessoal,

Lessandro

 

De: jav...@googlegroups.com [mailto:jav...@googlegroups.com] Em nome de Alisson Bruno Santos
Enviada em: quarta-feira, 29 de julho de 2015 00:12
Para: jav...@googlegroups.com
Assunto: Re: [javace] Problemas ao acessar domínio

 

Então Lessandro acredito que o problema seja no seu serviço de DNS.

 

Em 28 de julho de 2015 23:53, Lessandro Notaroberto Pyrâmides <lessandron...@gmail.com> escreveu:

--

Você recebeu essa mensagem porque está inscrito no grupo "java.ce" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para javace+un...@googlegroups.com.
Para postar nesse grupo, envie um e-mail para jav...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/javace.
Para mais opções, acesse https://groups.google.com/d/optout.

 

--

Alisson Bruno

Desenvolvedor

(85) 9662-5454

 

[Lessandro Notaroberto Pyrâmides]

Pessoal, boa noite.

O problema ocorre também com o ip.

Seguem os prints para vocês acompanharem o que estou falando, o apache também

funciona, e de repente para de funcionar.

 

- Acesso externo:

 

 

- Acesso externo e interno

 

 

- Acesso interno e externo

 

 

- Acesso externo após não encontrar o ip, mas passando a porta, funciona normalmente.

 

 

Não sei o que pode estar ocorrendo, deixei apenas um proxy reverso configurado:

 

##

## Solução Criativa ##

##

 

<VirtualHost *:80>

  ProxyPreserveHost On

  ProxyRequests Off

  ServerName 181.213.105.41

  ServerAlias solucaocriativa

  ProxyPass / http://localhost:8090/

  ProxyPassReverse / http://localhost:8090/

  <Proxy *>

        Order deny,allow

        Allow from all

  </Proxy>

</VirtualHost>

 

Abs,

Att,

Lessandro

[Lessandro Notaroberto Pyrâmides]

Ninguém?

[Lessandro Notaroberto Pyrâmides]

Detalhe, o problema não é no domínio, como pode ser observado o ping funciona.

Parece ser no apache realmente, ele não está conseguindo fazer o proxy reverso

da porta 8090 para 80:

 

 

Se alguém souber como resolver esse problema.

Obrigado,

[Arthur Gregório]

Ping sempre vai responder neste caso, o router do DDNS intercepta o pacote antes de haver um destino... Use o tracert para ver se o domínio esta no lugar certo, por ele através do saltos vc consegue saber se esta ou não chegando ao destino correto.

Arthur P. Gregório
+55 45 9958-0302
@gregorioarthur
www.arthurgregorio.eti.br

--
Você recebeu essa mensagem porque está inscrito no grupo "javasf: JavaServer Faces Group" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para javasf+un...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/javasf.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/!%26!AAAAAAAAAAAYAAAAAAAAAHusc2buv%2BhOpW53TruCg2/CgQAAEAAAAKqUWpbB1zREuXtQVuJeD8EBAAAAAA%3D%3D%40gmail.com.

[Lessandro Notaroberto Pyrâmides]

Oi Arthur, olhe o resultado:

No caso encontrou o ip externo da minha conexão

 

 

Obrigado,

Att,

Lessandro

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CA%2BUvXk%2BkF5f3F-Mjw6VLVt%2Bph98iE5pj_z16scWDqHPY8WNimQ%40mail.gmail.com.

[Douglas]

Olha só Lessandro, você deve ter feito o tracert estando no próprio servidor, fiz um teste daqui...

Olha o resultado:

traceroute solucaocriativa.ddns.net

traceroute to solucaocriativa.ddns.net (181.213.105.41), 64 hops max

  1   192.168.1.1  0,359ms  0,234ms  0,228ms 

  2   192.168.66.1  5,711ms  4,833ms  4,404ms 

  3   192.168.10.254  13,232ms  6,016ms  9,723ms 

  4   201.158.8.29  16,332ms  9,057ms  8,453ms 

  5   131.108.77.13  18,387ms  20,173ms  19,166ms 

  6   187.4.46.61  40,430ms  52,756ms  39,823ms 

  7   201.10.231.26  44,263ms  43,730ms  41,326ms 

  8   201.10.231.81  48,706ms  88,415ms  46,408ms 

  9   201.10.231.180  71,255ms  *  67,771ms 

 10   200.211.219.81  71,089ms  90,358ms  107,196ms 

 11   200.230.3.182  97,182ms  96,450ms  99,706ms 

 12   200.244.212.214  103,012ms  101,023ms  107,875ms 

 13   200.230.252.230  104,084ms  101,575ms  102,394ms 

 14   200.244.212.138  98,628ms  105,623ms  112,200ms 

 15   200.244.140.33  104,669ms  106,245ms  99,557ms 

 16   200.244.30.128  109,512ms  *  108,928ms 

 17   201.39.16.26  125,769ms  102,451ms  86,520ms 

 18   *  *  * 

 19   *  *  * 

 20   *  *  * 

 21   *  *  * 

 22   *  *  * 

 23   *  *  * 

 24   *  *  * 

 25   *  *  * 

 26   *  *  * 

 27   *  *  * 

 28   *  *  * 

 29   *  *  * 

 30   *  *  * 

 31   *  *  * 

 32   *  *  * 

 33   *  *  * 

 34   *  *  * 

 35   *  * ^C

Depois do salto 17, não há mais respostas..

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/!%26!AAAAAAAAAAAYAAAAAAAAAHusc2buv%2BhOpW53TruCg2/CgQAAEAAAANtqf%2BthimJPr0H9w4h/UaIBAAAAAA%3D%3D%40gmail.com.

[Lessandro Notaroberto Pyrâmides]

Na verdade estou conectado no mesmo roteador. O que isso significa?

E será que o problema não é o apache não?

Tente por favor “traceroute solucaocriativa.ddns.net:8090” e verifique por favor.

Ou 181.213.105.41, que é o meu ip externo.

Obrigado

Abs

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAOoRPSXAeoib9R%2B%3DksxHGfYvdmMYDpNGKsgekSDRGD1vPitJeQ%40mail.gmail.com.

[Lessandro Notaroberto Pyrâmides]

Fiz online aqui, o que me sugere o servidor não retornar mais?

 

	Traceroute – Traces the route of packets to destination host from our server

Parte superior do formulário

IP address or host name:

 

traceroute to 181.213.105.41 (181.213.105.41), 30 hops max, 60 byte packets

1

*

*

*

 

2	hos-tr1.juniper1.rz13.hetzner.de	213.239.224.1	de	0.391 ms	0.384 ms
	hos-tr3.juniper2.rz13.hetzner.de	213.239.224.65	de	0.309 ms

 

3	core21.hetzner.de	213.239.245.81	de	0.450 ms
	core22.hetzner.de	213.239.245.121	de	0.177 ms
	core21.hetzner.de	213.239.245.81	de	0.450 ms

 

4	core4.hetzner.de	213.239.245.18	de	4.870 ms
	core11.hetzner.de	213.239.245.225	de	2.799 ms
	core4.hetzner.de	213.239.245.18	de	4.870 ms

 

5

juniper4.ffm.hetzner.de

213.239.245.1

de

4.899 ms

5.098 ms

4.876 ms

 

6	et-0-3-0-710.fra20.core-backbone.com	80.255.15.121	de	4.880 ms	4.981 ms
	et-1-0-0-710.nbg40.core-backbone.com	81.95.15.5	de	2.814 ms

 

7

xe-1-0-0-2076.nyk10.core-backbone.com

80.255.14.46

de

81.475 ms

82.001 ms

81.673 ms

 

8

*

*

*

 

9

ebt-P0-1-5-0-tcore01.bhe.embratel.net.br

200.230.220.93

br

232.805 ms

232.591 ms

232.444 ms

 

10

ebt-B10-tcore02.bhe.embratel.net.br

200.244.160.230

br

231.671 ms

231.281 ms

231.066 ms

 

11

ebt-G0-0-0-0-udist01.jfa.embratel.net.br

200.244.140.25

br

228.182 ms

228.818 ms

228.934 ms

 

12

*

*

*

 

13

netservicos-G0-0-0-gacc01.jfa.embratel.net.br

201.39.16.26

br

228.199 ms

227.959 ms

228.259 ms

 

14

*

*

*

 

15

*

*

*

 

16

*

*

*

No reply for 3 hops. Assuming we reached firewall.

Parte inferior do formulário

 

Obs: O Firewall está desabilitado no ubuntu e as portas estão liberadas no roteador, tanto é que eu consigo

acessar informando a porta.

[Douglas]

Abaixo o teste:

O problema não é a resolução de nomes, pois o domínio aponta para o IP esperado..

traceroute 181.213.105.41

traceroute to 181.213.105.41 (181.213.105.41), 64 hops max

  1   192.168.1.1  0,337ms  0,477ms  0,201ms 

  2   192.168.66.1  9,287ms  11,732ms  7,839ms 

  3   192.168.10.254  261,800ms  402,072ms  299,416ms 

  4   201.158.8.29  298,927ms  319,882ms  255,780ms 

  5   131.108.77.13  257,553ms  247,592ms  368,943ms 

  6   187.4.46.61  282,115ms  339,130ms  261,149ms 

  7   201.10.231.26  354,372ms  398,379ms  264,370ms 

  8   201.10.231.81  268,082ms  265,069ms  267,826ms 

  9   201.10.231.182  217,341ms  206,023ms  * 

 10   200.211.219.81  134,675ms  157,879ms  108,012ms 

 11   200.230.3.54  154,882ms  182,707ms  225,350ms 

 12   200.244.212.216  210,289ms  148,533ms  139,112ms 

 13   200.244.212.0  161,708ms  164,780ms  178,202ms 

 14   200.230.162.62  170,789ms  151,811ms  160,107ms 

 15   200.230.252.22  187,079ms  204,893ms  193,466ms 

 16   200.244.140.29  200,322ms  215,825ms  230,537ms 

 17   200.244.21.1  209,006ms  167,601ms  177,005ms 

 18   201.39.16.26  140,920ms  *  181,888ms 

 19   *  *  * 

 20   *  *  * 

 21   *  *  * 

 22   *  *  * 

 23   *  *  * 

 24   *  *  * 

 25   *  *  * 

 26   *  *  * 

 27   *  *  * 

 28   *  *  * 

 29   *  *  * 

 30   *  *  * 

 31   *  *  * 

^C

Mas novamente pára no caminho..

O traceroute não pode avaliar uma porta específica. Fiz um teste com telent, para ver se chegaria até a porta, e encontrou a porta aberta..

telnet solucaocriativa.ddns.net 8090

Trying 181.213.105.41...

Connected to solucaocriativa.ddns.net.

Escape character is '^]'.

Abraço

Douglas

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/!%26!AAAAAAAAAAAYAAAAAAAAAHusc2buv%2BhOpW53TruCg2/CgQAAEAAAAHFqPw5/FSZLvLbp%2BY5OttkBAAAAAA%3D%3D%40gmail.com.

[Lessandro Notaroberto Pyrâmides]

Com isso chegamos a que conclusão Douglas?

Obrigado pela ajuda!

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAOoRPSWR%3DjCzQ0Tp0ufge2aRWBS%3D4LtQFAeBOrqwJNtR2tNhNQ%40mail.gmail.com.

[Douglas]

Não diria de uma forma plenamente conclusiva, mas aparentemente, há algum bloqueio no "caminho" da tua rede, acho que estão sendo bloqueados pacotes ICMP.

Tanto o traceroute, como outras ferramentas de rastreamento da rede usam os pacotes icmp...

Fiz outro teste, agora com o nmap, que deveria mostrar as portas abertas, e olha o resultado:

nmap -p8090 181.213.105.41

Starting Nmap 6.40 ( http://nmap.org ) at 2015-07-31 14:07 BRT

Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn

Nmap done: 1 IP address (0 hosts up) scanned in 3.04 seconds

Ele sugere que a máquina estaria desligada, ou teria bloqueio de ping..

Ah, detalhe, daqui o ping pra esse IP ou pro domínio não funciona.

Se eu tentar abrir solucaocriativa.ddns.net, dá o erro:

Connection refused: solucaocriativa.ddns.net:80

Já se eu tentar solucaocriativa.ddns.net:8090

Abre o site.

Diante disso, acredito em duas hipóteses:

1-O proxy reverso precisa de alum pacote ICMP que está sendo bloqueado para funcionar

2-Há mesmo algum problema com o proxy reverso

O log do apache, mostra alguma coisa referente a esse connection refused?

Abraço

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/!%26!AAAAAAAAAAAYAAAAAAAAAHusc2buv%2BhOpW53TruCg2/CgQAAEAAAAJVBKqNXFgdBnBNyax0wuOABAAAAAA%3D%3D%40gmail.com.

[Lessandro Notaroberto Pyrâmides]

Oi Douglas, então, avaliando os logs do apache, os únicos existentes dentro da pasta /var/apache2/log são:

 

error.log com o seguinte conteúdo:

 

[Fri Jul 31 15:24:52.358871 2015] [mpm_event:notice] [pid 4840:tid 140524484298624] AH00489: Apache/2.4.10 (Ubuntu) mod_jk/1.2.37 configured -- resuming normal operations

[Fri Jul 31 15:24:52.359077 2015] [core:notice] [pid 4840:tid 140524484298624] AH00094: Command line: '/usr/sbin/apache2'

[Fri Jul 31 15:24:59.603265 2015] [mpm_event:notice] [pid 4840:tid 140524484298624] AH00493: SIGUSR1 received.  Doing graceful restart

[Fri Jul 31 15:24:59.619406 2015] [proxy_html:notice] [pid 4840:tid 140524484298624] AH01425: I18n support in mod_proxy_html requires mod_xml2enc. Without it, non-ASCII characters in proxied pages are likely to display incorrectly.

AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message

[Fri Jul 31 15:24:59.631428 2015] [mpm_event:notice] [pid 4840:tid 140524484298624] AH00489: Apache/2.4.10 (Ubuntu) mod_jk/1.2.37 configured -- resuming normal operations

[Fri Jul 31 15:24:59.631465 2015] [core:notice] [pid 4840:tid 140524484298624] AH00094: Command line: '/usr/sbin/apache2'

 

 

e mod_jk.log com o conteúdo:

 

[Fri Jul 31 15:24:52.340 2015] [4839:140524484298624] [info] init_jk::mod_jk.c (3383): mod_jk/1.2.37 initialized

[Fri Jul 31 15:24:52.340 2015] [4839:140524484298624] [error] extension_fix::jk_uri_worker_map.c (566): Could not find worker with name 'jk-manager' in uri map post processing.

[Fri Jul 31 15:24:52.340 2015] [4839:140524484298624] [error] extension_fix::jk_uri_worker_map.c (566): Could not find worker with name 'jk-status' in uri map post processing.

[Fri Jul 31 15:24:52.356 2015] [4840:140524484298624] [info] init_jk::mod_jk.c (3383): mod_jk/1.2.37 initialized

[Fri Jul 31 15:24:52.356 2015] [4840:140524484298624] [error] extension_fix::jk_uri_worker_map.c (566): Could not find worker with name 'jk-manager' in uri map post processing.

[Fri Jul 31 15:24:52.356 2015] [4840:140524484298624] [error] extension_fix::jk_uri_worker_map.c (566): Could not find worker with name 'jk-status' in uri map post processing.

[Fri Jul 31 15:24:59.630 2015] [4840:140524484298624] [info] init_jk::mod_jk.c (3383): mod_jk/1.2.37 initialized

[Fri Jul 31 15:24:59.630 2015] [4840:140524484298624] [error] extension_fix::jk_uri_worker_map.c (566): Could not find worker with name 'jk-manager' in uri map post processing.

[Fri Jul 31 15:24:59.630 2015] [4840:140524484298624] [error] extension_fix::jk_uri_worker_map.c (566): Could not find worker with name 'jk-status' in uri map post processing.

 

O mais interessante é essa mensagem:

AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message

 

Sendo que o proxy reverso nem está configurado pra rodar nesse endereço, mas sim em 127.0.0.1.

Onde será que fica essa config?

Obrigado,

Att,

Lessandro

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAOoRPSVUaqFThcOgv2zr%2BueNHxReUJm4TnK%3DkgPSV3qsUOVHDA%40mail.gmail.com.

[Lessandro Notaroberto Pyrâmides]

Alterei o meu /etc/hosts, setando a minha máquina para 127.0.0.1, lá tinha uma config para o nome

da minha máquina como 127.0.1.1.

Porém o log de erro continua sendo gerado, com somente:

 

[Fri Jul 31 15:46:04.630216 2015] [mpm_event:notice] [pid 5448:tid 140408277919616] AH00489: Apache/2.4.10 (Ubuntu) mod_jk/1.2.37 configured -- resuming normal operations

[Fri Jul 31 15:46:04.630273 2015] [core:notice] [pid 5448:tid 140408277919616] AH00094: Command line: '/usr/sbin/apache2'

 

O que sugere?

Att,

Lessandro

 

De: Lessandro Notaroberto Pyrâmides [mailto:lessandron...@gmail.com]

Enviada em: sexta-feira, 31 de julho de 2015 15:34
Para: jav...@googlegroups.com
Cc: jav...@googlegroups.com; javano...@googlegroups.com

[Douglas]

Um detalhe que esqueci de perguntar antes...

De que tipo é o teu link? As operadoras geralmente bloqueiam várias portas para acesso externo, a 80 é uma delas, quando não é um link dedicado...

Tenta mudar no proxy reverso, a porta, para um número alto, tipo 8000 e avisa pra testar daqui..

Abraço..

Douglas

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/!%26!AAAAAAAAAAAYAAAAAAAAAHusc2buv%2BhOpW53TruCg2/CgQAAEAAAAEeyAWZ0GU9FtvepiJjSP%2B0BAAAAAA%3D%3D%40gmail.com.

[Arthur Gregório]

Ou fazer um DMZ do modem para o seu host de destino caso seja um xDSL...

Arthur P. Gregório
+55 45 9958-0302
@gregorioarthur
www.arthurgregorio.eti.br

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAOoRPSWRD0w-vz3fuya3WvKKArXj8PobCRbxkfwxbCuCp9W2TQ%40mail.gmail.com.

[Lessandro Notaroberto Pyrâmides]

Então, eu já liberei a porta no roteador.

A porta configurada é a 8090.

Att

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAOoRPSWRD0w-vz3fuya3WvKKArXj8PobCRbxkfwxbCuCp9W2TQ%40mail.gmail.com.

[Lessandro Notaroberto Pyrâmides]

Fiz isso tb Arthur. Já fixei até o ip no servidor para evitar do roteador gerar outro ip pra ele.

 

Abs,

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CA%2BUvXkKntbR987FeD_8dqPdYpp-O4HMkUbNKPAL_Ujomqhy5SA%40mail.gmail.com.

[Lessandro Notaroberto Pyrâmides]

Aí Douglas, pra demonstrar o que estou dizendo:

 

[Lessandro Notaroberto Pyrâmides]

Pessoal, não sei o que está acontecendo mesmo...

Desinstalei o apache e reinstalei o nginx. O problema é o mesmo. Internamente consigo

navegar normalmente no domínio, externamente somente quando acesso primeiramente 

o domínio no servidor.

Criei o seguinte arquivo dentro de /etc/nginx/conf.d/solucaocriativa.com

server {

    listen 80;

    server_name solucaocriativa.ddns.net;

    location / {

        proxy_set_header   X-Real-IP $remote_addr;

        proxy_set_header   Host      $http_host;

        proxy_pass         http://127.0.0.1:8090;

    }

}

Será que o problema é o ubuntu server?

Att,

Lessandro

--

--------------------------------------------------------------------------------------------------

Lessandro Notaroberto Pyrâmides
Analista de Sistemas Java Web e Android

MBA em Gestão de Projetos em TI – Universidade Federal de Juiz de Fora
MSN: lessa...@hotmail.com
Emails: lessandron...@gmail.com / lessa...@hotmail.com
Tels: +55 (32) 9108-6144
Juiz de Fora - MG
--------------------------------------------------------------------------------------------------

[luxu]

Lessandro vc está diante de um problema insolucionável, axo q vai ter q mudar sua solução man!

[Lessandro Notaroberto Pyrâmides]

Existe alguma coisa muito estranha amigo. Nem apache2 nem nginx funcionam.

O acesso externo é "acessível" somente quando acesso internamente a aplicação.

As únicas duas sugestões que vejo agora é o SO que está bloqueando algo ou o

provedor que está bloqueando. Mas como fiz o redirecionamento de porta no roteador,

bem como coloquei o servidor em DMZ, não creio que o problema esteja lá, afinal

senão não conseguiria acessar passando "dominio:porta" externamente. O problema

está ao fazer o redirecionamento da porta 80 para a porta da minha app, no caso 8090.

Att,

Lessandro 

--

Você recebeu essa mensagem porque está inscrito no grupo "javasf: JavaServer Faces Group" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para javasf+un...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/javasf.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/f0a6ee3f-d9c1-4b53-bd88-ef9824a112e1%40googlegroups.com.

Para mais opções, acesse https://groups.google.com/d/optout.

--

--------------------------------------------------------------------------------------------------

Lessandro Notaroberto Pyrâmides
Analista de Sistemas Java Web e Android

MBA em Gestão de Projetos em TI – Universidade Federal de Juiz de Fora
MSN: lessa...@hotmail.com
Emails: lessandron...@gmail.com / lessa...@hotmail.com

Tels: +55 (32) 9108-6144
Juiz de Fora - MG
--------------------------------------------------------------------------------------------------

[Everton Fujimoto]

Boa noite, chegando de paraquedas...

Seu link de internet é residencial? Como foi mencionado antes é bem provável que você esteja sendo bloqueado pelo provedor de internet, que em link de internet residências costumam bloquear portas comuns como a 80.

Dessa forma, como mencionado seria um problema sem solução... (ou melhor, a solução seria você trocar o link de internet para um que libere a porta 80).

Obs, talvez funcione externamente porque o Chrome, se você estiver logado com o seu usuário em outros computadores, tenta achar uma rota mais curta...

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAJqAnm8yTobDajzAjMt1JbBtxwYY1hCKishbjVPorY6Py_OUBQ%40mail.gmail.com.

[Lessandro Notaroberto Pyrâmides]

Então Éverton, mas eu fiz o redirecionamento de porta, liberando a porta 80, isso não é suficiente?

É residencial sim, da NET.

Att,

Lessandro

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAGThSzrr%2BG_tt-_uOtNSonOoB6MHLBt2jPZWAjVqBv6Z11pOUA%40mail.gmail.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Everton Fujimoto]

Olá Lessandro, 

Quando eu usava NET residencial, uns 6 anos atrás, eles bloqueavam a porta 80 pela internet, aí não tem o que fazer... é bloqueio deles (e que está no contrato). Se for isso mesmo vc só vai conseguir acessar a porta 80 através de sua rede interna mesmo. 

Att.
Everton William Fujimoto

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAJqAnm97BkEftb13GLKpo1yt6SuzFPZN-u04zTDurvSfX4LJRw%40mail.gmail.com.

[Lessandro Notaroberto Pyrâmides]

Everton, mas o desbloqueio no roteador não é suficiente?

Abraços

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAGThSzrTyJK2DKRQe7XxN%3DX-kn8y0X%2BM-xJ3RmrsHqmJJLmv5w%40mail.gmail.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Everton Fujimoto]

Sendo NET Virtua não... eles tem esse bloqueio lá no ISP. 

Att.
Everton William Fujimoto

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAJqAnm810k5Y0-c9rLVb9RidxqOvLmdUX2nSPfjM8D5mk1Cmxw%40mail.gmail.com.

[Everton Fujimoto]

Obs, isso da época que eu usava. 

Att.
Everton William Fujimoto

[Everton Fujimoto]

um exemplo:http://www.reclameaqui.com.br/3775039/net-servicos-tv-banda-larga-e-telefone/porta-80-bloqueada-para-conexoes-entrantes/

Att.
Everton William Fujimoto

[Lessandro Notaroberto Pyrâmides]

Vi algo aqui...

Será que se eu usar o noip como redirecionador de porta terá chance de funcionar?

Domínio apontando para ip:porta?

Vou fazer um teste aqui, não sabia que eles tinham essa config.

Senão amanhã vou entrar em contato novamente com a Net, já fiz isso, disseram para eu

chamar um técnico de confiança para configurar, porém certamente estão me passando a perna,

pois esse redirecionamento no roteador eu sei fazer. E pelo que vimos parece não ser apenas aqui.

Qualquer coisa vou entrar em contato com a Anatel tb.

Abraços meu camarada,

Att,

Lessandro

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAGThSzoRRv0ehasGQnFQ%2BTbdeeo11%3DZSx4%3Di%3DbedcxxrpeDidA%40mail.gmail.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Lessandro Notaroberto Pyrâmides]

Fiz aqui, até funciona, mas não fica elegante. O endereço fica

http://181.213.105.41:8090/index.xhtml, ou seja, ele exibe o redirecionamento

ao invés do domínio.

Att

[Douglas]

Bom dia!

também já tive problemas como esse:

O que acontece Lessando é mais ou menos assim:

Cliente Externo -> Solicita porta 80 -> Net Bloqueia -> | Barrado, nem chega no teu roteador

Cliente Externo -> Solicita porta 8090 -> Net Passa -> Chega no Roteador -> Encaminha para teu PC

O que sugeri, foi mudar a porta do apache..

Para testar, se tiver como fazer no teu roteador, você pode rotear a porta 8000, por exemplo para a porta 80 dou teu PC, daí podemos tentar acessar ip:8000 que ele vai direcionar para teu PC na 80.

Abraço

Douglas

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAJqAnm-r56syo7nNhcDcqF-gUusJVzTMxKAjPUznD7_vS%2Bosmg%40mail.gmail.com.

[Lessandro Notaroberto Pyrâmides]

Oi Douglas, bom dia.

Agradeço a ajuda, mas nesse caso sempre terei que informar a porta 8000? Seguindo seu exemplo?

Abs

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAOoRPSW74KC6oeaOVeTFxSZnmNbkeLCDe5Hw6Ze620m8jGx5fA%40mail.gmail.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Douglas]

Se o link não for dedicado/profissional sim.

Mas se você fizer isso, podemos ter certeza se o problema é esse ou não :D

Abraço

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAJqAnm-ySY2N5HheXMfsdBUfueieagMe4Y7xkLhdRRs-SV1diw%40mail.gmail.com.

[Lessandro Notaroberto Pyrâmides]

Então Douglas, mas isso já funciona.

Se eu informar domínio:8090, meu servidor de aplicações está rodando da porta 8090, abre normalmente.

Abs

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAOoRPSW6S2Nx72DwWmng0FsH0TaMe%3D4w7dgCNV%2B00vy03QaJWg%40mail.gmail.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Douglas]

Mas daí ele entrou direto no web server (Wildfly ou qualquer outro), e não passou pelo proxy reverso do apache :D..

Abraço

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAJqAnm-KhzU8%3DaRnpZtCxSCiJz-MfxZ5vLCmzKKkpkQtQH3KTg%40mail.gmail.com.

[Lessandro Notaroberto Pyrâmides]

Entendi. De qualquer forma já abri um chamado na Anatel, pois anteriormente já havia entrado em contato com a NET informando sobre tal acontecimento, e eles me disseram que apenas o desbloqueio no roteador era suficiente, mas pelo que estamos vendo não é, inclusive por relatos de outros clientes.

Vou ver o que consigo fazer aqui, inclusive seguindo sua sugestão.

Obrigado mais uma vez,

Abs,

Lessandro

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/CAOoRPSU5kmmoAfzFWhhHyVDunzckn4ZHh_1x9a4UTSwRAU9sBg%40mail.gmail.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Sênio Caires]

Pode usar a mesma instância do server e criar uma configuração para cada domínio.

/etc/apache2/sites-enabled/dominio.com.conf                           

<VirtualHost *:80>
ServerName "dominio.com"
ServerAdmin "em...@email.com"

ProxyPass /app/ http://localhost:8080/app/
ProxyPassReverse /app/ http://localhost:8080/app/

ProxyPass /app http://localhost:8080/app/
ProxyPassReverse / http://localhost:80

ProxyPass / http://localhost:8080/app/
ProxyPassReverse / http://localhost:80/

</VirtualHost>

Dê uma olhada no protocolo ajp.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/!%26!AAAAAAAAAAAYAAAAAAAAAHusc2buv%2BhOpW53TruCg2/CgQAAEAAAAPCgriIQfjBLhyHY9UYq45cBAAAAAA%3D%3D%40gmail.com.

[João Batista da Silva]

Já tive alguns problemas como esse com soquete. Quando ele ficava algum tempo sem receber trafego pela porta ele dormia, ai quando minha aplicação precisava se comunicar novamente com ele não conseguia se comunicar por ele está dormindo.Tive que trabalhar com um processo do linux que identifica quando uma aplicação fica ausente para resolver o problema.

[Vagner Araujo]

Então,

pelo que pude ver, você usa a NET como ISP, como nunca usei a NET, não sei dizer se ela bloqueia a porta ou não... Mas pelo que pude ver também, tirando a porta 8090 e a porta 10000, todas as outras estão filtradas, inclusive a porta 80, se você não a filtrou, pode significar que a NET bloqueia a porta... Agora se você a filtrou com iptables, então você deve fazer os redirecionamentos necessários... A funcionalidade do serviço depende muito de como você montou a infra.


--
Vagner Araujo

[Lessandro Notaroberto Pyrâmides]

Hum amigo, bom dia.

Entendi, mas parece que esse não é o caso... Entrei em contato com a NET ontem, realmente eles

bloqueiam a porta 80, assim como outras portas. Estou aguardando um retorno deles, acionei a empresa

bem como a Anatel, pois existe um Marco cívil da internet que proíbe tal monitoramento, filtro, bloqueio, etc.

Sugeri que meu plano seja migrado para o empresarial sem nenhum custo. Estou no aguardo.

Att,

Lessandro

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/55B8B135.1060503%40yahoo.com.br.

Para mais opções, acesse https://groups.google.com/d/optout.

--

--------------------------------------------------------------------------------------------------

Lessandro Notaroberto Pyrâmides
Analista de Sistemas Java Web e Android

MBA em Gestão de Projetos em TI – Universidade Federal de Juiz de Fora
MSN: lessa...@hotmail.com
Emails: lessandron...@gmail.com / lessa...@hotmail.com

Tels: +55 (32) 9108-6144
Juiz de Fora - MG
--------------------------------------------------------------------------------------------------

[Lessandro Notaroberto Pyrâmides]

Sim amigo, a NET está bloqueando essas portas.

Entrei em contato com eles, na expectativa de mudarem o meu plano para o empresarial

sem custo para mim, pois no momento da assinatura do contrato, não me informaram tal

fato, bem como existe uma lei do Marco cívil da internet que proíbe eles monitorarem, filtrarem,

bloquearem qualquer conteúdo.

https://pt.wikipedia.org/wiki/Marco_Civil_da_Internet

§3º Na provisão de conexão à Internet, onerosa ou gratuita, é vedado bloquear, monitorar, filtrar, analisar ou fiscalizar o conteúdo dos pacotes de dados, ressalvadas as hipóteses admitidas na legislação.

Acionei também a Anatel, e estou no aguardo.

Att,

Lessandro

--

Você recebeu essa mensagem porque está inscrito no grupo "javasf: JavaServer Faces Group" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para javasf+un...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/javasf.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/75e3daad-9a61-4375-bb85-945d9238aae2%40googlegroups.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Vagner Araujo]

Então,

a maioria dos ISPs fazem isso mesmo, certamente para te forçar a comprar um IP fixo ou mudar para um plano empresarial... Até aí acredito que isso pode não ser um problema, mas o ideal é que os caras ao oferecer o serviço deveriam deixar claro que portas como 80 são bloqueadas para usuário doméstico e que nesse caso deve adquirir ou  migrar para um plano empresarial... Já vi ISPs que não bloqueavam as portas mas travavam o modem... é flórida.

P.S: Não sei o que houve, mas enviei a reposta no final de semana, na sexta ou sábado, mas só foi publicada ontem, 04/08/2015.

[Lessandro Notaroberto Pyrâmides]

Hehehehe, oi Vagner, td bem, sem problemas.

Anteriormente eu tinha Velox aqui, na Oi eles não travavam a porta 80, nem as outras portas, e ouvi falar que a GVT

também não trava. Estou no aguardo, vamos ver como isso será resolvido. Posto novidades.

Abs,

Att,

Lessandro 

--

Você recebeu essa mensagem porque está inscrito no grupo "javasf: JavaServer Faces Group" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para javasf+un...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/javasf.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/8c3daed3-82aa-4d4a-a43e-380de88c4f09%40googlegroups.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Lessandro Notaroberto Pyrâmides]

Resgatando um pouco esse tópico, a Net trocou o meu plano para o empresarial, porém continuo sem acesso.

Eles irão mandar um técnico amanhã para avaliarem a situação, mas pelos testes que eu fiz aqui, as minhas portas

estão todas com o status de filtrada, o que isso significa? Elas ainda estão bloqueadas pelo provedor?

Abs,

Att,

Lessandro

Em 5 de agosto de 2015 04:26, Vagner Araujo <vag...@jdukes.com> escreveu:

--

Você recebeu essa mensagem porque está inscrito no grupo "javasf: JavaServer Faces Group" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para javasf+un...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/javasf.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/8c3daed3-82aa-4d4a-a43e-380de88c4f09%40googlegroups.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Vagner Araujo]

Então,

pode significar que a porta estaria aberta ou não, é indeterminado... mas muito provavelmente isso indica que o firewall está habilitado e com regras que especifica quem é permitido acessar... Se você não adicionou regras ao firewall, então essas regras é do seu ISP...

Enquanto o seu ISP não liberar a porta, você terá que abrir uma porta alta, mas sabemos que isso não é tão elegante pois na URI tem que especificar essa porta alta... Bem, então uma possível solução seria "proxyar", eita essa palavra nem existe, mas enfim, você teria que proxyar através de um ambiente sem restrições para o seu ambiente restrito... seria isso o que eu faria... ^_^  

--

Vagner Araujo

[Lessandro Notaroberto Pyrâmides]

Agora deu certo amigo, depois que falei com a atendente, por curiosidade reiniciei o modem, foi atribuído outro ip pra mim,

provavelmente do contrato empresa.

Agora tá tudo mil maravilhas. Cheguei até a contratar um serviço VPS da Contabo, mas sinceramente, acho que vou utilizar

esse meu interno, a não ser que a internet ou energia comece a dar muito problema aqui, porque o servidor deles é bem

instável, pelo menos que ainda não tenho uma aplicação pronta, está sendo incrementada, às vezes o SO trava, tenho

que entrar em contato com o suporte deles, apesar de ser um pouco rápido, acabo perdendo muito tempo. Na minha

máquina interna, qualquer coisa que precisar, consigo fazer rapidamente aqui.

Obrigado,

Att,

Lessandro

--
Você recebeu essa mensagem porque está inscrito no grupo "javasf: JavaServer Faces Group" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para javasf+un...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/javasf.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/bc97e748-de80-40f3-95b6-56a86a7066c2%40googlegroups.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Vagner Araujo]

Aí sim, dei valor... hihihihihihihi... ^_^ ... Como escrevi em um e-mail anterior, prefiro usar o meu próprio servidor... é muito mais flexível... principalmente porque gosto de ficar criando infras, fazer experimentos nas infras e coisa e tal... :-)

--

Vagner Araujo

[luxu]

Ki thread Lessandro, um verdadeiro aprendizado...mano suas dúvidas são trep ki kse ngm consegue resolver iguais algumas q tenho tb mas diferente de mim vc vasculha atrás da resposta...Parabéns!!!!

Em terça-feira, 28 de julho de 2015 23:54:02 UTC-3, Lessandro Notaroberto Pyrâmides escreveu:

Lessandro Notaroberto Pyrâmides

Analista de Sistemas Java Web e Android

MBA em Gestão de Projetos em TI – UFJF
Bacharelado em Sistemas de Informação – FMG
Skype: lessandromg
Linkedin: https://br.linkedin.com/pub/lessandro-notaroberto-pyrâmides/22/362/417

Tels: (32) 3321-0732 / (32) 9108-6144
Juiz de Fora – MG

 

[Lessandro Notaroberto Pyrâmides]

Graças a Deus meu caro, consegui resolver esse problema.

Mais de uma semana nessa luta, até enfim descobrir que o problema na verdade estava no provedor.

Mas também posso dizer que a NET se prontificou a trocar o meu plano para o empresarial, mas também

foi necessário abrir um chamado no site da Anatel.

Abs,

Att,

Lessandro

--

Você recebeu essa mensagem porque está inscrito no grupo "javasf: JavaServer Faces Group" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para javasf+un...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/javasf.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/b46c0c19-ac61-4fdb-b2f1-a0778b16c4d0%40googlegroups.com.

Para mais opções, acesse https://groups.google.com/d/optout.

--

--------------------------------------------------------------------------------------------------

Lessandro Notaroberto Pyrâmides
Analista de Sistemas Java Web e Android

MBA em Gestão de Projetos em TI – Universidade Federal de Juiz de Fora
MSN: lessa...@hotmail.com
Emails: lessandron...@gmail.com / lessa...@hotmail.com

Tels: +55 (32) 9108-6144
Juiz de Fora - MG
--------------------------------------------------------------------------------------------------

[Lessandro Notaroberto Pyrâmides]

É sim rapaz, além de ter um servidor com uma performance muito melhor que o VPS contratado, ainda me

dá justamente essa flexibilidade que citou.

Abraços

Lessandro

--

Você recebeu essa mensagem porque está inscrito no grupo "javasf: JavaServer Faces Group" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para javasf+un...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/javasf.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/javasf/9a1eb241-b3c9-41b0-96e5-af43180bd053%40googlegroups.com.

Para mais opções, acesse https://groups.google.com/d/optout.