Bom dia, Leandro. Pode explicar seu cenário? O que exatamente você estava tentando fazer quando ocorreu o erro? Quais dados você utilizou e quais eram solicitados? Etc
Atenciosamente, *Victor Hugo Lobo Alves* Ministério do Planejamento, Desenvolvimento e Gestão Equipe SEI - CAPGov/COPPE/UFRJ
2017-09-21 19:49 GMT-03:00 Leandro De Cicco :
> Alguém já teve esse erro? > > Está aparecendo a seguinte frase: "Erro acessando o sistema de permissões". > > Não aparece nada na tabela infra_log, nem no log do apache > /var/log/httpd/error_log. > > -- > Atenciosamente > > *Leandro Ribeiro De Cicco* > *leandrocicco@gmail.com * > > _______________________________________________ > sei-tecnico mailing list > sei-tecnico@listas.softwarepublico.gov.br >https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico > >
Configurei tudo conforme o manual e tentei logar. Como usuario no sistema mesmo.
Em sex, 22 de set de 2017 às 08:08, Equipe SEI escreveu:
> Bom dia, Leandro. > Pode explicar seu cenário? > O que exatamente você estava tentando fazer quando ocorreu o erro? Quais > dados você utilizou e quais eram solicitados? Etc > > > Atenciosamente, > *Victor Hugo Lobo Alves* > Ministério do Planejamento, Desenvolvimento e Gestão > Equipe SEI - CAPGov/COPPE/UFRJ > > 2017-09-21 19:49 GMT-03:00 Leandro De Cicco : > >> Alguém já teve esse erro? >> >> Está aparecendo a seguinte frase: "Erro acessando o sistema de >> permissões". >> >> Não aparece nada na tabela infra_log, nem no log do apache >> /var/log/httpd/error_log. >> >> -- >> Atenciosamente >> >> *Leandro Ribeiro De Cicco* >> *leandrocicco@gmail.com * >> >> _______________________________________________ >> sei-tecnico mailing list >> sei-tecnico@listas.softwarepublico.gov.br >>https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico >> >> > -- Atenciosamente
*Leandro Ribeiro De Cicco* *leandrocicco@gmail.com *
| <---- https ----> SEI (sei.uff.br/sei, com certificado SSL, 200.20.0.62) Navegador | | <----https -----> SIP (sip.uff.br/sip, com certificado SSL, 200.20.0.59)
No ConfiguracaoSEI.php: 'URL' => 'https://sei.uff.br/sei', 'PaginaLogin' => 'https://sip.uff.br/sip/login.php', 'SipWsdl' => 'https://sip.uff.br/sip/controlador_ws.php?servico=wsdl', 'https' => true 'CacheSip' => array('Servidor' => 'sip.uff.br', 'Porta' => '11211' 'Sip' => array('sip.uff.br'), //Referências (IP e nome na rede) de todas as máquinas que executam o SIP. 'Publicacao' => array('sei.uff.br'), //Referências (IP e nome na rede) das máquinas de veículos de public
No ConfiguracaoSip.php: 'URL' => 'https://sip.uff.br/sip ' 'PaginaLogin' => 'https://sip.uff.br/sip/login.php ', 'SipWsdl' => 'https://sip.uff.br/sip/controlador_ws.php?servico=wsdl ', 'https' => true 'CacheSip' => array('Servidor' => 'sip.uff.br', 'Porta' => '11211' 'Replicacao' => array('200.156.98.134', 'sei.uff.br'), //endereço ou IP da máquina que implementa o serviço de replicação de usuários 'Pesquisa' => array('sei.uff.br'), //endereços/IPs das máquinas do SEI 'Autenticacao' => array('sei.uff.br')
As máquinas se enxergam e a porta 80 de ambas estão abertas. Ambas tem acesso ao banco (já foi verificado via terminal).
O erro é quando o usuário entra na página de login do SIP (https:// sip.uff.br/sip) e entra com login e senha, aparece a mensagem com alert: Erro
acessando o sistema de permissões
2017-09-22 8:18 GMT-03:00 Leandro De Cicco :
> Configurei tudo conforme o manual e tentei logar. Como usuario no sistema > mesmo. > > Em sex, 22 de set de 2017 às 08:08, Equipe SEI > escreveu: > >> Bom dia, Leandro. >> Pode explicar seu cenário? >> O que exatamente você estava tentando fazer quando ocorreu o erro? Quais >> dados você utilizou e quais eram solicitados? Etc >> >> >> Atenciosamente, >> *Victor Hugo Lobo Alves* >> Ministério do Planejamento, Desenvolvimento e Gestão >> Equipe SEI - CAPGov/COPPE/UFRJ >> >> 2017-09-21 19:49 GMT-03:00 Leandro De Cicco : >> >>> Alguém já teve esse erro? >>> >>> Está aparecendo a seguinte frase: "Erro acessando o sistema de >>> permissões". >>> >>> Não aparece nada na tabela infra_log, nem no log do apache >>> /var/log/httpd/error_log. >>> >>> -- >>> Atenciosamente >>> >>> *Leandro Ribeiro De Cicco* >>> *leandrocicco@gmail.com * >>> >>> _______________________________________________ >>> sei-tecnico mailing list >>> sei-tecnico@listas.softwarepublico.gov.br >>>https://listas.softwarepublico.gov.br/mailman/cgi-bin/listin >>> fo/sei-tecnico >>> >>> >> -- > Atenciosamente > > *Leandro Ribeiro De Cicco* > *leandrocicco@gmail.com * >
-- Atenciosamente
*Leandro Ribeiro De Cicco* *leandrocicco@gmail.com *
RONEY SANTOS
22 de Setembro de 2017 às 17:00
Boa tarde Leandro,
Já tentou importar o certificado digital em cada uma das máquinas envolvidas?
Se for o Centos,Red hat, Oracle Linux , copiar o certificado (cer ou crt) para o diretório: /etc/pki/ca-trust/source/anchors/
Executar o comando: update-ca-trust extract
Reiniciar servidor Apache e testar novamente.
Se não funcionar tente colocar somente como teste um '*' em cada uma das entradas que tem os endereços dos servidores. Ex: 'Sip' => array('*')
Se funcionar, tente descobrir em qual entrada apresenta o problema e adicione o Endereço Ip e o nome dos servidores envolvidos conforme manual. Abs,
RONEY DOS SANTOS Tribunal de Justiça do Espírito Santo - TJES Secretaria de Tecnologia da Informação
>>> Leandro De Cicco 22/09/2017 13:42 >>> A arquitetura está assim:
| <---- https ----> SEI (sei.uff.br/sei, com certificado SSL,
200.20.0.62) Navegador |
| <----https -----> SIP (sip.uff.br/sip, com certificado SSL,
> Boa tarde Leandro, > > Já tentou importar o certificado digital em cada uma das máquinas > envolvidas? > > Se for o Centos,Red hat, Oracle Linux , copiar o certificado (cer ou crt) > para o diretório: /etc/pki/ca-trust/source/anchors/ >
Executar o comando: update-ca-trust extract >
> Reiniciar servidor Apache e testar novamente. > >
Usamos o Centos 7. Nós colocamos no diretório /etc/ssl/private e adicionamos no /etc/httpd/conf.d/ssl.conf os caminhos dos certificados. No ambiente de homologação funcionnou sem esses comandos que você colocou aqui. Mas vamos testar os seus comandos.
> Se não funcionar tente colocar somente como teste um '*' em cada uma das > entradas que tem os endereços dos servidores. Ex: 'Sip' => array('*') > >
Isso ja tentei, mas também não funcionou.
> Se funcionar, tente descobrir em qual entrada apresenta o problema e > adicione o Endereço Ip e o nome dos servidores envolvidos conforme manual. > Abs, > > > *RONEY DOS SANTOS* > Tribunal de Justiça do Espírito Santo - TJES > Secretaria de Tecnologia da Informação > >>> Leandro De Cicco 22/09/2017 13:42 >>> > A arquitetura está assim: > > | <---- https ----> SEI (sei.uff.br/sei, com certificado SSL, 200.20.0.62) > Navegador | > | <----https -----> SIP (sip.uff.br/sip, com certificado SSL, 200.20.0.59) > > No ConfiguracaoSEI.php: > 'URL' => 'https://sei.uff.br/sei', > 'PaginaLogin' => 'https://sip.uff.br/sip/login.php', > 'SipWsdl' => 'https://sip.uff.br/sip/controlador_ws.php?servico=wsdl', > 'https' => true > 'CacheSip' => array('Servidor' => 'sip.uff.br', 'Porta' => '11211' > 'Sip' => array('sip.uff.br'), //Referências (IP e nome na rede) de todas > as máquinas que executam o SIP. > 'Publicacao' => array('sei.uff.br'), //Referências (IP e nome na rede) > das máquinas de veículos de public > > No ConfiguracaoSip.php: > 'URL' => 'https://sip.uff.br/sip ' > 'PaginaLogin' => 'https://sip.uff.br/sip/login.php > ', > 'SipWsdl' => 'https://sip.uff.br/sip/controlador_ws.php?servico=wsdl > ', > 'https' => true > 'CacheSip' => array('Servidor' => 'sip.uff.br', 'Porta' => '11211' > 'Replicacao' => array('200.156.98.134', 'sei.uff.br'), //endereço ou IP > da máquina que implementa o serviço de replicação de usuários > 'Pesquisa' => array('sei.uff.br'), //endereços/IPs das máquinas do SEI > 'Autenticacao' => array('sei.uff.br') > > Banco: > ---------------------------------------+-------------------- > ----------------------------------+ > | pagina_inicial | web_service | > +---------------------------------------+------------------- > -----------------------------------+ > | https://sip.uff.br/sip | NULL | > | https://sei.uff.br/sei/inicializar.php > | https://sei.uff.br/sei/ > controlador_ws.php?servico=sip > | > +---------------------------------------+------------------- > -----------------------------------+ > > As máquinas se enxergam e a porta 80 de ambas estão abertas. Ambas tem > acesso ao banco (já foi verificado via terminal). > > O erro é quando o usuário entra na página de login do SIP (https:// > sip.uff.br/sip) e entra com login e senha, aparece a mensagem com alert: Erro > acessando o sistema de permissões > > 2017-09-22 8:18 GMT-03:00 Leandro De Cicco : > >> Configurei tudo conforme o manual e tentei logar. Como usuario no sistema >> mesmo. >> >> Em sex, 22 de set de 2017 às 08:08, Equipe SEI >> escreveu: >> >>> Bom dia, Leandro. >>> Pode explicar seu cenário? >>> O que exatamente você estava tentando fazer quando ocorreu o erro? Quais >>> dados você utilizou e quais eram solicitados? Etc >>> >>> >>> Atenciosamente, >>> *Victor Hugo Lobo Alves* >>> Ministério do Planejamento, Desenvolvimento e Gestão >>> Equipe SEI - CAPGov/COPPE/UFRJ >>> >>> 2017-09-21 19:49 GMT-03:00 Leandro De Cicco : >>> >>>> Alguém já teve esse erro? >>>> >>>> Está aparecendo a seguinte frase: "Erro acessando o sistema de >>>> permissões". >>>> >>>> Não aparece nada na tabela infra_log, nem no log do apache >>>> /var/log/httpd/error_log. >>>> >>>> -- >>>> Atenciosamente >>>> >>>> *Leandro Ribeiro De Cicco* >>>> * leandrocicco@gmail.com * >>>> >>>> _______________________________________________ >>>> sei-tecnico mailing list >>>> sei-tecnico@listas.softwarepublico.gov.br >>>>https://listas.softwarepublico.gov.br/mailman/cgi-bin/listin >>>> fo/sei-tecnico >>>> >>>> >>> -- >> Atenciosamente >> >> *Leandro Ribeiro De Cicco* >> * leandrocicco@gmail.com * >> > > > > -- > Atenciosamente > > *Leandro Ribeiro De Cicco* > * leandrocicco@gmail.com * >
-- Atenciosamente
*Leandro Ribeiro De Cicco* *leandrocicco@gmail.com *
RONEY SANTOS
22 de Setembro de 2017 às 17:00Boa tarde Leandro,
Leandro De Cicco
equipe seicoppe