[GTER] BGP

Rinaldo Vaz rinaldo at anid.com.br
Fri Apr 12 16:25:10 -03 2013


É comum para quem usa NAT + balenceanto de carga ter esse tipo de problema
"no HTTPS". Não necessariamente por que isso é comportamento do HTTPS, mas
porque essa modalidade faz com que uma mesma sessão com o  site do banco
receba pacotes com IPs de origens diferentes, e acabe rejeitando por
questões de segurança.

Não tenho certeza, mas esse tipo de problema parece ser causado pelo uso do
"ip verify unicast reverse-path" do que necessariamente algo do "HTTPS". Se
for isso também encaixa com o o problema+solução descritos pelo Jociano. E
te obriga mesmo a garantir ida e volta pelo mesmo link.

Abs


Em 12 de abril de 2013 14:14, Jociano Araújo <
jociano at infowebbandalarga.com.br> escreveu:

> Já tive esse mesmo problema Thiago com os sites do grupo HSBC, só resolveu
> depois que forçamos tanto á ida como a volta pela mesmo operadora. Isso não
> éra pra acontecer, mas aconteceu.
>
>
> Jociano Araújo - Sócio Diretor
> jociano [arroba] infowebbandalarga.com.br
> www.infowebbandalarga.com.br
> Fone: (86) 3214-4225 / 9915-2627
> Teresina - Piauí
>
>
> Em 12 de abril de 2013 10:23, Thiago Amoratti <tamoratti at outlook.com
> >escreveu:
>
> > Bom dia.
> >    Existe alguma maneira, de por filtro BGP, a conexão do cliente sair e
> > voltar pela mesma operadora? Tenho um BGP com 02 links e estamos passando
> > por problemas em sites HTTPS. O que notei é que a conexão do cliente sai
> > por uma operadora, e volta por outra, dando erro.
> > Thiago
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
Rinaldo Vaz
Chefe de operações do NOC
Associação Nacional para Inclusão Digital
Tim - 083 99975736
INOC - 28135*100

*********************************************************
Dias 13,14,15,16 e 17 de maio de 2013
Curso Avançado na sede da ANID em João Pessoa-PB
anid.com.br/cursobgp
*********************************************************



More information about the gter mailing list