Falha na conexão com o Sistema de Permissões
-
29 de Maio de 2017 às 19:40Boa tarde gente,
Instalamos a versão 3.0 (centos 7.3) em ambiente de desenvolvimento, homologamos as funcionalidades e esta tudo ok.
Porém ao tentar realizar a configuração para usar HTTPS, o erro de "Falha na conexão com o Sistema de Permissões" é exibido.
Nada aparece nos logs do apache (error e ssl_error_log).
Alguém tem alguma sugestão?
Obrigada.
Cristiane Bellenzier Piaia
CWI Software - CMMI Nível 3
Desenvolvimento
(51) 3092-7500
www.cwi.com.br -
29 de Maio de 2017 às 20:11Prezada Cristiane,
Quando esta configuração é aplicada, todas as referências entre os dois
sistemas precisam ser atualizadas para refletir o endereço correto. São
dois os pontos que precisam ser atualizados:
1) Arquivo de Configuração SEI
Atualizar os seguintes parâmetros para substituir o https no lugar de http
- SEI -> URL
- SessaoSEI -> PaginaLogin
- SessaoSEI -> SipWsdl
2) Arquivo de Configuração SIP
- SIP -> URL
- SessaoSIP -> PaginaLogin
- SessaoSIP -> SipWsdl
3) Banco de Dados do SIP
- Coluna pagina_inicial do sistema SIP na tabela SISTEMA
Ex: mysql -e "update sistema set pagina_inicial='http://localhost/sip'
where sigla='SIP';" sip
- Coluna pagina_inicial e web_service do sistema SEI na tabela SISTEMA
Ex: mysql -e "update sistema set pagina_inicial='
http://localhost/sei/inicializar.php', web_service='
http://localhost/sei/controlador_ws.php?servico=sip' where sigla='SEI';"
sip
Atenciosamente,
--
Guilherme Andrade Del Cantoni
Ministério do Planejamento, Desenvolvimento e Gestão
Em seg, 29 de mai de 2017 às 16:40, Cristiane Bellenzier Piaia <
c.piaia@tj.rs.gov.br> escreveu:Guilherme Andrade Del Cantoni -
29 de Maio de 2017 às 20:35Guilherme,
Muito obrigada pelo retorno. Porém todas essas alterações já foram realizadas e mesmo assim, continuamos tendo erro.De: Guilherme Andrade Del Cantoni [mailto:guilhermeadc@gmail.com]
Enviada em: segunda-feira, 29 de maio de 2017 17:11
Para: Cristiane Bellenzier Piaia; sei-tecnico@listas.softwarepublico.gov.br
Assunto: Re: [sei-tecnico] Falha na conexão com o Sistema de PermissõesQuando esta configuração é aplicada, todas as referências entre os dois sistemas precisam ser atualizadas para refletir o endereço correto. São dois os pontos que precisam ser atualizados:* SEI -> URL
* SessaoSEI -> PaginaLogin
* SessaoSEI -> SipWsdl* SIP -> URL
* SessaoSIP -> PaginaLogin
* SessaoSIP -> SipWsdl* Coluna pagina_inicial do sistema SIP na tabela SISTEMA
Ex: mysql -e "update sistema set pagina_inicial='http://localhost/sip' where sigla='SIP';" sip
* Coluna pagina_inicial e web_service do sistema SEI na tabela SISTEMA
Ex: mysql -e "update sistema set pagina_inicial='http://localhost/sei/inicializar.php', web_service='http://localhost/sei/controlador_ws.php?servico=sip' where sigla='SEI';" sipEm seg, 29 de mai de 2017 às 16:40, Cristiane Bellenzier Piaia(51) 3092-7500sei-tecnico@listas.softwarepublico.gov.br -
30 de Maio de 2017 às 12:45Qual o erro nas tabelas infra_log (bancos sip e sei)?Douglas Fiório Dias
De: sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] Em nome de Cristiane Bellenzier Piaia
Enviada em: segunda-feira, 29 de maio de 2017 17:36
Para: Guilherme Andrade Del Cantoni
Assunto: [GRAYMAIL] [sei-tecnico] RES: Falha na conexão com o Sistema de PermissõesPara: Cristiane Bellenzier Piaia; sei-tecnico@listas.softwarepublico.gov.br -
30 de Maio de 2017 às 13:09Douglas,
No SEI não aparece nada, mas no SIP aparece:
'Usuário: teste/TJRS
Servidor: sei-dev-31.tjrs.gov.br (10.203.100.127)
Erro: Erro obtendo Web Service do sistema SEI.
Detalhes:
Trilha de Processamento:
exception 'Exception' with message ''Warning: /opt/sip/web/Replicacao.php linha:55.
file_get_contents(): SSL operation failed with code 1. OpenSSL Error messages:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
'' in /opt/infra/infra_php/Infra.php:187
Stack trace:
#0 [internal function]: infraGerarExcecao(2, 'file_get_conten...', '/opt/sip/web/Re...', 55, Array)
#1 /opt/sip/web/Replicacao.php(55): file_get_contents('https://sei-dev...')
#2 /opt/sip/web/rn/SistemaRN.php(1368): Replicacao->obterServico(Object(ReplicacaoServicoDTO))
#3 /opt/sip/web/rn/SistemaRN.php(540): SistemaRN->replicarOrgao(Object(ReplicacaoOrgaoDTO))
#4 [internal function]: SistemaRN->alterarControlado(Object(SistemaDTO))
#5 /opt/infra/infra_php/InfraRN.php(140): call_user_func(Array, Object(SistemaDTO))
#6 /opt/sip/web/sistema_cadastro.php(114): InfraRN->__call('alterar', Array)
#7 /opt/sip/web/sistema_cadastro.php(114): SistemaRN->alterar(Object(SistemaDTO))
#8 {main}
Navegador: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36
GET:
Array
(
[acao] => sistema_alterar
[acao_origem] => sistema_alterar
[infra_sistema] => 100000099
[infra_unidade_atual] => 110000930
[infra_hash] => fe2c3b9889ad3d219d29c4661c121e74c51cc5fdd6f996c29f693a74460d88e0
)
POST:
Array
(
[hdnInfraTipoPagina] => 1
[sbmAlterarSistema] => Salvar
[selOrgao] => 0
[selHierarquia] => 100000018
[txtSigla] => SEI
[txtDescricao] => Sistema Eletrônico de Informações
[txtPaginaInicial] =>https://sei-dev-31.tjrs.gov.br/sei/inicializar.php
[txtWebService] =>https://sei-dev-31.tjrs.gov.br/sei/controlador_ws.php?servico=sip
[hdnIdSistema] => 100000100
[hdnLogo] => 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
[hdnNomeArquivo] =>
)
'De: Douglas Fiório Dias [mailto:douglas.dias@susep.gov.br]
Enviada em: terça-feira, 30 de maio de 2017 09:46Assunto: RES: [GRAYMAIL] [sei-tecnico] RES: Falha na conexão com o Sistema de Permissões -
30 de Maio de 2017 às 13:21Veja esse link do stackoverflow:
https://stackoverflow.com/questions/32211301/ssl-error-ssl3-get-server-certificatecertificate-verify-failedDe: Cristiane Bellenzier Piaia [mailto:c.piaia@tj.rs.gov.br]
Enviada em: terça-feira, 30 de maio de 2017 10:10
Para: Douglas Fiório DiasPara: Guilherme Andrade Del Cantoni -
30 de Maio de 2017 às 14:28Gente,
Só pra avisar, tivemos que alterar o apontamento dentro do arquivo ssl.conf que estava apontando para um certificado default.
Quando trocamos para o novo funcionou.
#ficadicaEnviada em: terça-feira, 30 de maio de 2017 10:22 -
21 de Agosto de 2017 às 18:18Prezados,
Estamos testando a versão 3.0.6 do SEI(para migrar). No entanto quando
acesso o servidor sem o balanceador, funciona normalmente via https. Mas
quando coloco para acessar via balanceador apache2 ele apresenta o seguinte
erro:
[image: Imagem inline 1]
Para teste estamos usando um certificado auto assinado.
[image: Imagem inline 2]
'SEI' => array(
'URL' => 'https://sei3.cidades.gov.br/sei',
'Producao' => false,
'RepositorioArquivos' => '/dados',
'Modulos' => array('PeticionamentoIntegracao' =>
'peticionamento',)
),
'PaginaSEI' => array(
'NomeSistema' => 'SEI',
'NomeSistemaComplemento' => '',
'LogoMenu' => ''),
'SessaoSEI' => array(
'SiglaOrgaoSistema' => 'MCIDADES',
'SiglaSistema' => 'SEI',
'PaginaLogin' => '
https://sei3.cidades.gov.br/sip/login.php',
'SipWsdl' => '
https://sei3.cidades.gov.br/sip/controlador_ws.php?servico=wsdl',
'https' => true),
'BancoSEI' => array(
'Servidor' => '',
'Porta' => '3306',
'Banco' => 'sei',
'Usuario' => '',
'Senha' => '',
'Tipo' => 'MySql'), //MySql, SqlServer ou Oracle
'CacheSEI' => array('Servidor' =>
'localhost',
'Porta' =>
'11211'),
'HostWebService' => array(
'Edoc' => array('[Servidor
.NET]'),
'Sip' => array('
sei3.cidades.gov.br','serrita.cidades.gov.br','172.17.18.*','localhost','*'),
//Refer�ncias (IP e nome na rede$
'Publicacao' => array('*'),
//Refer�ncias (IP e nome na rede) das m�quinas de ve�culos de publica��o
externos cadastrados no S$
'Ouvidoria' => array('*'),
//Refer�ncias (IP e nome na rede) da m�quina que hospeda o formul�rio de
Ouvidoria personalizado. S$
),
public function getArrConfiguracoes(){
return array(
'Sip' => array(
'URL' => 'https://sei3.cidades.gov.br/sip',
'Producao' => false),
'PaginaSip' => array('NomeSistema' => 'SIP'),
'SessaoSip' => array(
'SiglaOrgaoSistema' => 'MCIDADES',
'SiglaSistema' => 'SIP',
'PaginaLogin' => '
https://sei3.cidades.gov.br/sip/login.php',
'SipWsdl' => '
https://sei3.cidades.gov.br/sip/controlador_ws.php?servico=wsdl',
'https' => true),
'BancoSip' => array(
'Servidor' => '',
'Porta' => '3306',
'Banco' => 'sip',
'Usuario' => '',
'Senha' => '',
'Tipo' => 'MySql'), //MySql, SqlServer ou Oracle
'CacheSip' => array('Servidor' =>
'localhost',
'Porta' =>
'11211'),
'HostWebService' => array(
'Replicacao' => array('*'), //endere�o ou IP da m�quina
que implementa o servi�o de replica��o de usu�rios
'Pesquisa' => array('*'), //endere�os/IPs das m�quinas do'Autenticacao' => array('localhost','sei3.cidades.gov.br
','serrita.cidades.gov.br','172.17.18.*','127.0.0.1','*')), //endere�os/IPs
das m�quinas do SEI
'InfraMail' => array(
Não apresenta erro nas tabelas infra_log do sei nem do sip.
Segue alguns log's do apache:
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/sip/login.php?sigla_orgao_sistema=MCIDADES&sigla_sistema=SEI&infra_url=L3NlaS8=
HTTP/1.1" 200 17951
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_css/infra-global-esquema.css?1.415-1413529617 HTTP/1.1" 200 15715
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_css/infra-global-esquema-2.css?1.415-1413529617 HTTP/1.1" 200 1164
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_css/infra-tooltip.css?1.415-1413529617 HTTP/1.1" 200 838
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_css/infra-ajax.css?1.415-1413529617 HTTP/1.1" 200 1123
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_css/esquemas/azul_celeste/infra-esquema.css?1.415-1413529617
HTTP/1.1" 200 337
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_css/infra-barra-progresso.css?1.415-1413529617 HTTP/1.1" 200 323
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/sip/css/infra-esquema-local.css?1.415-1413529617 HTTP/1.1" 200 1286
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/calendario/infra-calendario.css?1.415-1413529617 HTTP/1.1" 200
2435
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/mapa/infra-mapa.css?1.415-1413529617 HTTP/1.1" 200 513
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/InfraUtil.js?1.415-1413529617 HTTP/1.1" 200 123046
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/InfraTooltip.js?1.415-1413529617 HTTP/1.1" 200 4694
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/arvore/InfraArvore.js?1.415-1413529617 HTTP/1.1" 200 16530
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/InfraCookie.js?1.415-1413529617 HTTP/1.1" 200 1372
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_css/esquemas/azul_celeste/infra-esquema-2.css?1.415-1413529617
HTTP/1.1" 200 156
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/InfraBotaoMenu.js?1.415-1413529617 HTTP/1.1" 200 6853
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/InfraSelectEditavel.js?1.415-1413529617 HTTP/1.1" 200 2637
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/arvore/infra-arvore.css?1.415-1413529617 HTTP/1.1" 200 629
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/InfraUpload.js?1.415-1413529617 HTTP/1.1" 200 7147
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/InfraMenu.js?1.415-1413529617 HTTP/1.1" 200 6110
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/InfraLupas.js?1.415-1413529617 HTTP/1.1" 200 10454
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/InfraAjax.js?1.415-1413529617 HTTP/1.1" 200 36195
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/calendario/InfraCalendario.js?1.415-1413529617 HTTP/1.1" 200 41399
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/InfraAcaoMenu.js?1.415-1413529617 HTTP/1.1" 200 7411
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_css/infra-impressao-global.css?1.415-1413529617 HTTP/1.1" 200 345
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET
/infra_js/InfraTabelaDinamica.js?1.415-1413529617 HTTP/1.1" 200 16682
172.17.18.59 - - [21/Aug/2017:15:14:17 -0300] "POST
/sip/login.php?sigla_orgao_sistema=MCIDADES&sigla_sistema=SEI&infra_url=L3NlaS8=
HTTP/1.1" 302 -
172.17.18.59 - - [21/Aug/2017:15:14:17 -0300] "GET
/sei/inicializar.php?infra_sip=true&id_sistema=100000100&id_contexto=&id_usuario=100000001&id_login=ea6628520e5cc649b83507c5052f5dce000e985be8f4e0e1ee626d48839c20cfd58651b60fdd134fa0417ddfacb6a3e36e255a4d32c84f101c7d97ee97b5c8d8&infra_url=L3NlaS8=
HTTP/1.1" 302 -
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/sip/login.php?sigla_orgao_sistema=MCIDADES&sigla_sistema=SEI&msg=Falha%20na%20conex%E3o%20com%20o%20Sistema%20de%20Permiss%F5es.
HTTP/1.1" 200 18219
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_css/infra-global-esquema.css?1.415-544489789 HTTP/1.1" 200 15715
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_css/esquemas/azul_celeste/infra-esquema-2.css?1.415-544489789
HTTP/1.1" 200 156
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_css/infra-ajax.css?1.415-544489789 HTTP/1.1" 200 1123
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/arvore/infra-arvore.css?1.415-544489789 HTTP/1.1" 200 629
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/InfraCookie.js?1.415-544489789 HTTP/1.1" 200 1372
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/InfraBotaoMenu.js?1.415-544489789 HTTP/1.1" 200 6853
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/InfraTabelaDinamica.js?1.415-544489789 HTTP/1.1" 200 16682
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/InfraAjax.js?1.415-544489789 HTTP/1.1" 200 36195
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/calendario/InfraCalendario.js?1.415-544489789 HTTP/1.1" 200 41399
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/arvore/InfraArvore.js?1.415-544489789 HTTP/1.1" 200 16530
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_css/infra-global-esquema-2.css?1.415-544489789 HTTP/1.1" 200 1164
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/calendario/infra-calendario.css?1.415-544489789 HTTP/1.1" 200 2435
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/mapa/infra-mapa.css?1.415-544489789 HTTP/1.1" 200 513
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_css/infra-barra-progresso.css?1.415-544489789 HTTP/1.1" 200 323
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/InfraMenu.js?1.415-544489789 HTTP/1.1" 200 6110
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/InfraAcaoMenu.js?1.415-544489789 HTTP/1.1" 200 7411
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/InfraLupas.js?1.415-544489789 HTTP/1.1" 200 10454
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/InfraSelectEditavel.js?1.415-544489789 HTTP/1.1" 200 2637
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_css/infra-tooltip.css?1.415-544489789 HTTP/1.1" 200 838
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_css/esquemas/azul_celeste/infra-esquema.css?1.415-544489789
HTTP/1.1" 200 337
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/InfraUtil.js?1.415-544489789 HTTP/1.1" 200 123046
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/sip/css/infra-esquema-local.css?1.415-544489789 HTTP/1.1" 200 1286
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/InfraUpload.js?1.415-544489789 HTTP/1.1" 200 7147
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_css/infra-impressao-global.css?1.415-544489789 HTTP/1.1" 200 345
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET
/infra_js/InfraTooltip.js?1.415-544489789 HTTP/1.1" 200 4694
--
Att,
Cleber Franco
Ministério das Cidades -
Hugo Silva
21 de Agosto de 2017 às 18:58No arquivo de configuração tem que constar o IP e o hostname dos balanceadores também.Hugo da Luz Silva
Chefe da Divisão de Infraestrutura
Coordenação-Geral de Tecnologia da Informação - CGTI
Ministério do Meio Ambiente
Tel.: (61) 2028-1807
De: sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] Em nome de Cleber Franco
Enviada em: segunda-feira, 21 de agosto de 2017 15:19
Para: sei-tecnico@listas.softwarepublico.gov.br
Assunto: [sei-tecnico] Falha na conexão com o Sistema de Permissões.Estamos testando a versão 3.0.6 do SEI(para migrar). No entanto quando acesso o servidor sem o balanceador, funciona normalmente via https. Mas quando coloco para acessar via balanceador apache2 ele apresenta o seguinte erro:
[Imagem inline 1][Imagem inline 2]'Modulos' => array('PeticionamentoIntegracao' => 'peticionamento',)
),'PaginaLogin' => 'https://sei3.cidades.gov.br/sip/login.php',
'SipWsdl' => 'https://sei3.cidades.gov.br/sip/controlador_ws.php?servico=wsdl','CacheSEI' => array('Servidor' => 'localhost',
'Porta' => '11211'),'Edoc' => array('[Servidor .NET]'),
'Sip' => array('sei3.cidades.gov.br','serrita.cidades.gov.br','172.17.18.*','localhost','*'), //Refer�ncias (IP e nome na rede$
'Publicacao' => array('*'), //Refer�ncias (IP e nome na rede) das m�quinas de ve�culos de publica��o externos cadastrados no S$
'Ouvidoria' => array('*'), //Refer�ncias (IP e nome na rede) da m�quina que hospeda o formul�rio de Ouvidoria personalizado. S$
),'PaginaLogin' => 'https://sei3.cidades.gov.br/sip/login.php',
'SipWsdl' => 'https://sei3.cidades.gov.br/sip/controlador_ws.php?servico=wsdl','CacheSip' => array('Servidor' => 'localhost',
'Porta' => '11211'),'Replicacao' => array('*'), //endere�o ou IP da m�quina que implementa o servi�o de replica��o de usu�rios
'Pesquisa' => array('*'), //endere�os/IPs das m�quinas do SEI
'Autenticacao' => array('localhost','sei3.cidades.gov.br','serrita.cidades.gov.br','172.17.18.*','127.0.0.1','*')), //endere�os/IPs das m�quinas do SEI172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /sip/login.php?sigla_orgao_sistema=MCIDADES&sigla_sistema=SEI&infra_url=L3NlaS8= HTTP/1.1" 200 17951
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_css/infra-global-esquema.css?1.415-1413529617 HTTP/1.1" 200 15715
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_css/infra-global-esquema-2.css?1.415-1413529617 HTTP/1.1" 200 1164
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_css/infra-tooltip.css?1.415-1413529617 HTTP/1.1" 200 838
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_css/infra-ajax.css?1.415-1413529617 HTTP/1.1" 200 1123
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_css/esquemas/azul_celeste/infra-esquema.css?1.415-1413529617 HTTP/1.1" 200 337
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_css/infra-barra-progresso.css?1.415-1413529617 HTTP/1.1" 200 323
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /sip/css/infra-esquema-local.css?1.415-1413529617 HTTP/1.1" 200 1286
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/calendario/infra-calendario.css?1.415-1413529617 HTTP/1.1" 200 2435
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/mapa/infra-mapa.css?1.415-1413529617 HTTP/1.1" 200 513
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/InfraUtil.js?1.415-1413529617 HTTP/1.1" 200 123046
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/InfraTooltip.js?1.415-1413529617 HTTP/1.1" 200 4694
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/arvore/InfraArvore.js?1.415-1413529617 HTTP/1.1" 200 16530
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/InfraCookie.js?1.415-1413529617 HTTP/1.1" 200 1372
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_css/esquemas/azul_celeste/infra-esquema-2.css?1.415-1413529617 HTTP/1.1" 200 156
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/InfraBotaoMenu.js?1.415-1413529617 HTTP/1.1" 200 6853
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/InfraSelectEditavel.js?1.415-1413529617 HTTP/1.1" 200 2637
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/arvore/infra-arvore.css?1.415-1413529617 HTTP/1.1" 200 629
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/InfraUpload.js?1.415-1413529617 HTTP/1.1" 200 7147
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/InfraMenu.js?1.415-1413529617 HTTP/1.1" 200 6110
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/InfraLupas.js?1.415-1413529617 HTTP/1.1" 200 10454
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/InfraAjax.js?1.415-1413529617 HTTP/1.1" 200 36195
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/calendario/InfraCalendario.js?1.415-1413529617 HTTP/1.1" 200 41399
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/InfraAcaoMenu.js?1.415-1413529617 HTTP/1.1" 200 7411
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_css/infra-impressao-global.css?1.415-1413529617 HTTP/1.1" 200 345
172.17.18.59 - - [21/Aug/2017:15:14:09 -0300] "GET /infra_js/InfraTabelaDinamica.js?1.415-1413529617 HTTP/1.1" 200 16682
172.17.18.59 - - [21/Aug/2017:15:14:17 -0300] "POST /sip/login.php?sigla_orgao_sistema=MCIDADES&sigla_sistema=SEI&infra_url=L3NlaS8= HTTP/1.1" 302 -
172.17.18.59 - - [21/Aug/2017:15:14:17 -0300] "GET /sei/inicializar.php?infra_sip=true&id_sistema=100000100&id_contexto=&id_usuario=100000001&id_login=ea6628520e5cc649b83507c5052f5dce000e985be8f4e0e1ee626d48839c20cfd58651b60fdd134fa0417ddfacb6a3e36e255a4d32c84f101c7d97ee97b5c8d8&infra_url=L3NlaS8= HTTP/1.1" 302 -
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /sip/login.php?sigla_orgao_sistema=MCIDADES&sigla_sistema=SEI&msg=Falha%20na%20conex%E3o%20com%20o%20Sistema%20de%20Permiss%F5es. HTTP/1.1" 200 18219
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_css/infra-global-esquema.css?1.415-544489789 HTTP/1.1" 200 15715
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_css/esquemas/azul_celeste/infra-esquema-2.css?1.415-544489789 HTTP/1.1" 200 156
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_css/infra-ajax.css?1.415-544489789 HTTP/1.1" 200 1123
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/arvore/infra-arvore.css?1.415-544489789 HTTP/1.1" 200 629
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/InfraCookie.js?1.415-544489789 HTTP/1.1" 200 1372
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/InfraBotaoMenu.js?1.415-544489789 HTTP/1.1" 200 6853
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/InfraTabelaDinamica.js?1.415-544489789 HTTP/1.1" 200 16682
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/InfraAjax.js?1.415-544489789 HTTP/1.1" 200 36195
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/calendario/InfraCalendario.js?1.415-544489789 HTTP/1.1" 200 41399
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/arvore/InfraArvore.js?1.415-544489789 HTTP/1.1" 200 16530
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_css/infra-global-esquema-2.css?1.415-544489789 HTTP/1.1" 200 1164
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/calendario/infra-calendario.css?1.415-544489789 HTTP/1.1" 200 2435
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/mapa/infra-mapa.css?1.415-544489789 HTTP/1.1" 200 513
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_css/infra-barra-progresso.css?1.415-544489789 HTTP/1.1" 200 323
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/InfraMenu.js?1.415-544489789 HTTP/1.1" 200 6110
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/InfraAcaoMenu.js?1.415-544489789 HTTP/1.1" 200 7411
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/InfraLupas.js?1.415-544489789 HTTP/1.1" 200 10454
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/InfraSelectEditavel.js?1.415-544489789 HTTP/1.1" 200 2637
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_css/infra-tooltip.css?1.415-544489789 HTTP/1.1" 200 838
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_css/esquemas/azul_celeste/infra-esquema.css?1.415-544489789 HTTP/1.1" 200 337
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/InfraUtil.js?1.415-544489789 HTTP/1.1" 200 123046
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /sip/css/infra-esquema-local.css?1.415-544489789 HTTP/1.1" 200 1286
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/InfraUpload.js?1.415-544489789 HTTP/1.1" 200 7147
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_css/infra-impressao-global.css?1.415-544489789 HTTP/1.1" 200 345
172.17.18.59 - - [21/Aug/2017:15:14:18 -0300] "GET /infra_js/InfraTooltip.js?1.415-544489789 HTTP/1.1" 200 4694
-- -
21 de Agosto de 2017 às 19:21Prezado Hugo,
Se for no arquivo de configuração do ConfiguracaoSEI.php
e ConfiguracaoSip.php coloquei o hostname(sei3.cidades.gov.br) e '*' para o
sistema de permissão.
Em 21 de agosto de 2017 15:57, Hugo da Luz Silva -
Tadeu Alves
21 de Agosto de 2017 às 21:10Prezado Cléber o Sistema Operacional que vocês está utilizando é o CentOS?
Se sim existe um procedimento de certificado para que o SEI funcione
corretamente, com a entrada do PHP 5.6.x os certificados devem ser
instalados no servidor estilo o "cacerts" do java.
É bem simples, você vai pegar o arquivo do seu certificado no caso o
arquivo *.crt*
copiar para o diretório: */etc/pki/ca-trust/source/anchors/*
depois executar *update-ca-trust extract*
Com isso acredito seu ambiente vai funcionar corretamente.Tadeu do Carmo Alves
(61) 98153-8055
tadeudca@gmail.com
Em 21 de agosto de 2017 16:21, <
sei-tecnico-request@listas.softwarepublico.gov.br> escreveu: -
24 de Agosto de 2017 às 18:55Prezado Tadeu,
Fiz o teste conforme orientação e funcionou, valeu pela ajuda! Vou dar a
sugestão no fórum, de continuar alimentar o manual de instalação do SEI 3.0
principalmente a parte de "Problemas Conhecidos e Soluções".Em 21 de agosto de 2017 18:10, Tadeu Alves -
4 de Outubro de 2017 às 20:35Prezado, Cleber.
Desculpe pela demora.
Normalmente, o erro "Falha na conexão com o Sistema de Permissões." ocorre
por 3 diferentes motivos:
1. Parâmetro SessaoSEI/SipWsdl ou SessaoSIP/SipWsdl nos arquivos
ConfiguracaoSEI.php e ConfiguracaoSip.php.
Os dois parâmetros acima precisam apontar corretamente para o endereço do
servidor do SIP.
Um teste que pode ser feito é utilizar os utilitários curl, ping ou telnet
nos nós de aplicação do SEI e SIP para certificar-se de que a aplicação
está conseguindo realizar requisições em tal endereço com sucesso. Às
vezes, regras de Firewall, configuração de DNS ou outros podem bloquear o
acesso à URL.
2. Parâmetro hostWebService nos arquivos de configuração do SEI e SIP
(ConfiguracaoSEI.php e ConfiguracaoSip.php, respectivamente) precisam ter o
IP/Hostname definidos corretamente.
No arquivo de configuração do SEI, existe o parâmetro HostWebService/Sip,
que precisa estar configurado com a relação de IPs ou Hostnames dos
servidores do SIP ao qual o SEI se comunica. Esta parametrização é
necessária para impedir o bloqueio no SEI de requisições originadas do SIP.
No arquivo de configuração do SIP, existem os parâmetros
HostWebService/Replicacao, HostWebService/Pesquisa e
HostWebService/Autenticacao, que precisam estar configurados com a relação
de IPs ou Hostnames dos servidores do SEI ao qual o SIP se comunica.
Às vezes, mesmo com os parâmetros corretamente definidos, o PHP considera
um Hostname ligeiramente diferente do configurado, fazendo o bloqueio do
mesmo. Para identificar quais endereços o SEI ou SIP estão bloqueando,
verifique os LOGs de ambos sistemas para identificar o IP/Hostname correto
e ajustar as configurações do HostWebService.
3. Acesso ao serviço do Memcache.
O serviço do Memcache precisa estar acessível por todos os nós de aplicação
do SEI e do SIP. Para isto, é necessário verificar se o nó de aplicação do
Memcache foi corretamente provisionado e se todos os nós de aplicação do
SEI e do SIP estão conseguindo acessar o serviço, normalmente configurado
na porta 11211. A localização correta do Memcache deve ser configurada nos
arquivos de configuração do SEI e do SIP, chaves CacheSip e CacheSEI,
respectivamente.*Victor Hugo Lobo Alves*Equipe SEI - CAPGov/COPPE/UFRJ
2017-08-21 16:21 GMT-03:00 Cleber Franco -
Márcio Sales Santana
4 de Outubro de 2017 às 21:03o texto: Para identificar quais endereços o SEI ou SIP estão bloqueando,a dúvida: Como verificar o log de ambos os sistemas?
Em 4 de outubro de 2017 16:34, Equipe SEI -
5 de Outubro de 2017 às 19:47Boa tarde, Márcio.
Como o SEI armazena o log de erros na tabela infra_log de ambos os
sistemas, será necessário conectar no banco e verificar os últimos
registros inseridos nesta tabela.
Uma outra questão que precisa ser avaliada é se todo o canal de comunicação
entre o balanceador de carga e os nós de aplicação também estão utilizando
HTTPS. Ou seja, a configuração de certificado digital HTTPS precisa ser
feita em cada um dos nós do sistema, e não somente no balanceador de carga.
Mais uma questão a ser avaliada é se todas as referências à URL do SEI
configuradas no BD (tabela sistema no SIP) também estão configurados como
HTTPS.2017-10-04 18:03 GMT-03:00 Márcio Sales Santana
: -
23 de Novembro de 2017 às 19:05Registrando aqui o agradecimento à resposta precisa do Tadeu. Encontrei o mesmo problema e ele foi resolvido com a orientação dada.
Obrigado!Enviada em: quinta-feira, 24 de agosto de 2017 15:56
Para: Tadeu Alves
Cc: sei-tecnico@listas.softwarepublico.gov.br
Assunto: [GRAYMAIL] Re: [sei-tecnico] Falha na conexão com o Sistema de PermissõesFiz o teste conforme orientação e funcionou, valeu pela ajuda! Vou dar a sugestão no fórum, de continuar alimentar o manual de instalação do SEI 3.0 principalmente a parte de "Problemas Conhecidos e Soluções".Em 21 de agosto de 2017 18:10, Tadeu AlvesSe sim existe um procedimento de certificado para que o SEI funcione corretamente, com a entrada do PHP 5.6.x os certificados devem ser instalados no servidor estilo o "cacerts" do java.
É bem simples, você vai pegar o arquivo do seu certificado no caso o arquivo .crt
copiar para o diretório: /etc/pki/ca-trust/source/anchors/
depois executar update-ca-trust extract(61) 98153-8055
tadeudca@gmail.com
Em 21 de agosto de 2017 16:21,sei-tecnico-request@listas.softwarepublico.gov.brsei-tecnico-owner@listas.softwarepublico.gov.brFrom: Cleber Franco
To: Hugo da Luz Silva
Cc: "sei-tecnico@listas.softwarepublico.gov.bre ConfiguracaoSip.php coloquei o hostname(sei3.cidades.gov.br) e '*' para oEm 21 de agosto de 2017 15:57, Hugo da Luz SilvaURL:URL:URL:
------------------------------
Cristiane Piaia
Guilherme Del Cantoni
Douglas Dias
CLEBER FRANCO MADUREIRA E SILVA
equipe seicoppe