Software Público Brasileiro

Olá Nayanne e Marisa,

Identificamos que há um bloqueio para se fazer um clone (git clone
) em servidores de fora do Brasil.

Nossa equipe fez alguns testes na semana passada. Há como abrir um chamado
para a DTI/MP para eles verificarem com o Serpro tal bloqueio?

Charles,

Caso queira, relate melhor o problema, por favor.

obrigado,
--
Paulo Meirelles
FGA-UnB (http://fga.unb.br)
CCSL-IME/USP (http://ccsl.ime.usp.br)

Oi Paulo,

Podemos abrir o chamado, mas bem como você disse, seria bom termos maiores
detalhes para incluir no chamado, como descobriram que existe esse bloqueio?

att

Nayanne.

Em 22 de julho de 2015 11:21, Paulo Meirelles
escreveu:

> Olá Nayanne e Marisa,
>
> Identificamos que há um bloqueio para se fazer um clone (git clone
>) em servidores de fora do Brasil.
>
> Nossa equipe fez alguns testes na semana passada. Há como abrir um chamado
> para a DTI/MP para eles verificarem com o Serpro tal bloqueio?
>
> Charles,
>
> Caso queira, relate melhor o problema, por favor.
>
> obrigado,
> --
> Paulo Meirelles
> FGA-UnB (http://fga.unb.br)
> CCSL-IME/USP (http://ccsl.ime.usp.br)
>

Em 22 de julho de 2015 12:06, Nayanne Araújo <
nayanne.bonifacio@planejamento.gov.br> escreveu:

> Oi Paulo,
>
> Podemos abrir o chamado, mas bem como você disse, seria bom termos maiores
> detalhes para incluir no chamado, como descobriram que existe esse bloqueio?
>

O Charles, que trabalhou conosco, voltou a colaborar em nossa equipe. Ele,
hoje, trabalha no NIST, nos Estados Unidos, e tentou clonar os repositórios
do nosso projeto para colaborar, mas não conseguiu. Depois do relato dele,
ele e a nossa equipe criaram VMs em serviços de cloud fora do Brasil para
testarmos e não se consegue clonar.

Charle e equipe,

Confirmem se tentaram clone via SSH ou via HTTP, ou via ambos.

obrigado,
--
Paulo Meirelles
FGA-UnB (http://fga.unb.br)
CCSL-IME/USP (http://ccsl.ime.usp.br)

Oi Nayanne,

Conforme explicado pelo prof. Paulo, descobri isso ao fazer clone SSH de
repositórios hospedados no https://portal.softwarepublico.gov.br/ estando
nos EUA.

Pra confirmar, criamos duas máquinas virtuais na DigitalOcean, uma em Nova
Iorque e outra em Amsterdã. Tentamos o seguinte exemplo:

$ git clone git@portal.softwarepublico.gov.br:softwarepublico/colab.git
$ ssh: connect to host portal.softwarepublico.gov.br port 22: Connection
timed out
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

O mesmo comando funciona corretamente se feito em alguma máquina com IP
brasileiro.

Clones HTTP funcionaram, mas ainda não conseguimos dar push via HTTP.

Aparentemente alguma coisa está dropando os pacotes com porta 22 e IPs não
brasileiros (não cheguei a testar em mais paises)

Charles

2015-07-22 11:10 GMT-04:00 Paulo Meirelles :

> Em 22 de julho de 2015 12:06, Nayanne Araújo <
> nayanne.bonifacio@planejamento.gov.br> escreveu:
>
>> Oi Paulo,
>>
>> Podemos abrir o chamado, mas bem como você disse, seria bom termos
>> maiores detalhes para incluir no chamado, como descobriram que existe esse
>> bloqueio?
>>
>
> O Charles, que trabalhou conosco, voltou a colaborar em nossa equipe. Ele,
> hoje, trabalha no NIST, nos Estados Unidos, e tentou clonar os repositórios
> do nosso projeto para colaborar, mas não conseguiu. Depois do relato dele,
> ele e a nossa equipe criaram VMs em serviços de cloud fora do Brasil para
> testarmos e não se consegue clonar.
>
> Charle e equipe,
>
> Confirmem se tentaram clone via SSH ou via HTTP, ou via ambos.
>
> obrigado,
> --
> Paulo Meirelles
> FGA-UnB (http://fga.unb.br)
> CCSL-IME/USP (http://ccsl.ime.usp.br)
>
> _______________________________________________
> spb-dev mailing list
> spb-dev@listas.softwarepublico.gov.br
>https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/spb-dev
>
>


--

Charles Oliveira
Junior Software Engineer

Oi Charles,

Como deu erro de time-out, e para evitar que o chamado retorne, teste se vc
consegue clonar repositorios de outros sites a partir dessas vms utilizando
também o protocolo ssh, como por exemplo, projetos no github. Ou seja,
confirmamos assim que essa porta não está fechada na saída da rede onde
estão as vms.

att

Nayanne.

Em 24 de julho de 2015 10:37, Charles Oliveira <18oliveira.charles@gmail.com

> escreveu:

> Oi Nayanne,
>
> Conforme explicado pelo prof. Paulo, descobri isso ao fazer clone SSH de
> repositórios hospedados no https://portal.softwarepublico.gov.br/ estando
> nos EUA.
>
> Pra confirmar, criamos duas máquinas virtuais na DigitalOcean, uma em Nova
> Iorque e outra em Amsterdã. Tentamos o seguinte exemplo:
>
> $ git clone git@portal.softwarepublico.gov.br:softwarepublico/colab.git
> $ ssh: connect to host portal.softwarepublico.gov.br port 22: Connection
> timed out
> fatal: Could not read from remote repository.
>
> Please make sure you have the correct access rights
> and the repository exists.
>
> O mesmo comando funciona corretamente se feito em alguma máquina com IP
> brasileiro.
>
> Clones HTTP funcionaram, mas ainda não conseguimos dar push via HTTP.
>
> Aparentemente alguma coisa está dropando os pacotes com porta 22 e IPs não
> brasileiros (não cheguei a testar em mais paises)
>
> Charles
>
>
> 2015-07-22 11:10 GMT-04:00 Paulo Meirelles :
>
>> Em 22 de julho de 2015 12:06, Nayanne Araújo <
>> nayanne.bonifacio@planejamento.gov.br> escreveu:
>>
>>> Oi Paulo,
>>>
>>> Podemos abrir o chamado, mas bem como você disse, seria bom termos
>>> maiores detalhes para incluir no chamado, como descobriram que existe esse
>>> bloqueio?
>>>
>>
>> O Charles, que trabalhou conosco, voltou a colaborar em nossa equipe.
>> Ele, hoje, trabalha no NIST, nos Estados Unidos, e tentou clonar os
>> repositórios do nosso projeto para colaborar, mas não conseguiu. Depois do
>> relato dele, ele e a nossa equipe criaram VMs em serviços de cloud fora do
>> Brasil para testarmos e não se consegue clonar.
>>
>> Charle e equipe,
>>
>> Confirmem se tentaram clone via SSH ou via HTTP, ou via ambos.
>>
>> obrigado,
>> --
>> Paulo Meirelles
>> FGA-UnB (http://fga.unb.br)
>> CCSL-IME/USP (http://ccsl.ime.usp.br)
>>
>> _______________________________________________
>> spb-dev mailing list
>> spb-dev@listas.softwarepublico.gov.br
>>https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/spb-dev
>>
>>
>
>
> --
> Charles Oliveira
> Junior Software Engineer
>
>
> _______________________________________________
> spb-dev mailing list
> spb-dev@listas.softwarepublico.gov.br
>https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/spb-dev
>
>

Em 24 de julho de 2015 16:53, Nayanne Araújo <

nayanne.bonifacio@planejamento.gov.br> escreveu:

> Oi Charles,
>
> Como deu erro de time-out, e para evitar que o chamado retorne, teste se
> vc consegue clonar repositorios de outros sites a partir dessas vms
> utilizando também o protocolo ssh, como por exemplo, projetos no github. Ou
> seja, confirmamos assim que essa porta não está fechada na saída da rede
> onde estão as vms.
>

Oi Nayanne,

Quando o Charles relatou esse problema, acessando de dentro do NIST, nos
EUA, a equipe da UnB criou algumas VMs, na Digital Ocean, ou seja, em VMs
fora do país, e tivemos o mesmo problema. Clonando de outros ambientes,
como Github.com ou Gitlab.com, não há problemas.

O Charles trabalha e colabora com projetos que estão em outros repositórios
no GitHub, GitLab etc.

att
--
Paulo Meirelles
FGA-UnB (http://fga.unb.br)
CCSL-IME/USP (http://ccsl.ime.usp.br)

Oi Paulo,

Obrigada pelos esclarecimentos. Já abrimos chamado na Central de Serviços
relatando o problema. Avisamos assim que nos responderem.

Att.

Nayanne.

Em 24 de julho de 2015 16:59, Paulo Meirelles

escreveu:

> Em 24 de julho de 2015 16:53, Nayanne Araújo <
> nayanne.bonifacio@planejamento.gov.br> escreveu:
>
>> Oi Charles,
>>
>> Como deu erro de time-out, e para evitar que o chamado retorne, teste se
>> vc consegue clonar repositorios de outros sites a partir dessas vms
>> utilizando também o protocolo ssh, como por exemplo, projetos no github. Ou
>> seja, confirmamos assim que essa porta não está fechada na saída da rede
>> onde estão as vms.
>>
>
> Oi Nayanne,
>
> Quando o Charles relatou esse problema, acessando de dentro do NIST, nos
> EUA, a equipe da UnB criou algumas VMs, na Digital Ocean, ou seja, em VMs
> fora do país, e tivemos o mesmo problema. Clonando de outros ambientes,
> como Github.com ou Gitlab.com, não há problemas.
>
> O Charles trabalha e colabora com projetos que estão em outros
> repositórios no GitHub, GitLab etc.
>
> att
> --
> Paulo Meirelles
> FGA-UnB (http://fga.unb.br)
> CCSL-IME/USP (http://ccsl.ime.usp.br)
>

Obrigado Nayanne!

2015-07-24 17:07 GMT-04:00 Nayanne Araújo <
nayanne.bonifacio@planejamento.gov.br>:

> Oi Paulo,
>
> Obrigada pelos esclarecimentos. Já abrimos chamado na Central de Serviços
> relatando o problema. Avisamos assim que nos responderem.
>
> Att.
>
> Nayanne.
>
> Em 24 de julho de 2015 16:59, Paulo Meirelles
> escreveu:
>
>> Em 24 de julho de 2015 16:53, Nayanne Araújo <
>> nayanne.bonifacio@planejamento.gov.br> escreveu:
>>
>>> Oi Charles,
>>>
>>> Como deu erro de time-out, e para evitar que o chamado retorne, teste se
>>> vc consegue clonar repositorios de outros sites a partir dessas vms
>>> utilizando também o protocolo ssh, como por exemplo, projetos no github. Ou
>>> seja, confirmamos assim que essa porta não está fechada na saída da rede
>>> onde estão as vms.
>>>
>>
>> Oi Nayanne,
>>
>> Quando o Charles relatou esse problema, acessando de dentro do NIST, nos
>> EUA, a equipe da UnB criou algumas VMs, na Digital Ocean, ou seja, em VMs
>> fora do país, e tivemos o mesmo problema. Clonando de outros ambientes,
>> como Github.com ou Gitlab.com, não há problemas.
>>
>> O Charles trabalha e colabora com projetos que estão em outros
>> repositórios no GitHub, GitLab etc.
>>
>> att
>> --
>> Paulo Meirelles
>> FGA-UnB (http://fga.unb.br)
>> CCSL-IME/USP (http://ccsl.ime.usp.br)
>>
>
>


--
Charles Oliveira
Junior Software Engineer

Oi Charles e demais,

Segue abaixo a mensagem encaminhada e a resposta enviada pela equipe de
segurança da DTI:

Mensagem que encaminhei:

*O problema de acesso foi verificado quando um integrante da equipe de
desenvolvimento do Portal SPB tentou fazer um clone do repositorio de um
dos projetos. Ele está fora do Brasil e não consegue realizar essa
operação. Solicitamos checar nas regras de firewall se existe algum
bloqueio para IPs fora do Brasil para o Portal SPB.*

Resposta da DTI:









*Olá Nayanne,É uma das técnicas de proteção (não quer dizer que é a mais
eficiente) disponibilizar acesso apenas para as redes que devem "consumir"
o serviço.Se não for uma situação transitória e precisar disponibilizar
acesso permanente, peço que informe os endereços IPs de origem das conexões
para que possamos solicitar alteração das regras.Com a solicitação de
vocês, fica subentendido que o risco está sendo assumido pela área
demandante.Atenciosamente,*

Att.

Nayanne.

Em 27 de julho de 2015 09:46, Charles Oliveira <18oliveira.charles@gmail.com

> escreveu:

> Obrigado Nayanne!
>
> 2015-07-24 17:07 GMT-04:00 Nayanne Araújo <
> nayanne.bonifacio@planejamento.gov.br>:
>
>> Oi Paulo,
>>
>> Obrigada pelos esclarecimentos. Já abrimos chamado na Central de Serviços
>> relatando o problema. Avisamos assim que nos responderem.
>>
>> Att.
>>
>> Nayanne.
>>
>> Em 24 de julho de 2015 16:59, Paulo Meirelles
>> escreveu:
>>
>>> Em 24 de julho de 2015 16:53, Nayanne Araújo <
>>> nayanne.bonifacio@planejamento.gov.br> escreveu:
>>>
>>>> Oi Charles,
>>>>
>>>> Como deu erro de time-out, e para evitar que o chamado retorne, teste
>>>> se vc consegue clonar repositorios de outros sites a partir dessas vms
>>>> utilizando também o protocolo ssh, como por exemplo, projetos no github. Ou
>>>> seja, confirmamos assim que essa porta não está fechada na saída da rede
>>>> onde estão as vms.
>>>>
>>>
>>> Oi Nayanne,
>>>
>>> Quando o Charles relatou esse problema, acessando de dentro do NIST, nos
>>> EUA, a equipe da UnB criou algumas VMs, na Digital Ocean, ou seja, em VMs
>>> fora do país, e tivemos o mesmo problema. Clonando de outros ambientes,
>>> como Github.com ou Gitlab.com, não há problemas.
>>>
>>> O Charles trabalha e colabora com projetos que estão em outros
>>> repositórios no GitHub, GitLab etc.
>>>
>>> att
>>> --
>>> Paulo Meirelles
>>> FGA-UnB (http://fga.unb.br)
>>> CCSL-IME/USP (http://ccsl.ime.usp.br)
>>>
>>
>>
>
>
> --
> Charles Oliveira
> Junior Software Engineer
>
>
> _______________________________________________
> spb-dev mailing list
> spb-dev@listas.softwarepublico.gov.br
>https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/spb-dev
>
>