Resolver problemas de acesso e lentidão do servidor do Opa! Suite
Visão geral
Esta página vale para quem tem o Opa! Suite instalado em um servidor próprio, local ou em nuvem. Ela mostra o que conferir quando o sistema não abre, abre com aviso de segurança, fica lento ou quando a equipe do Opa! Suite não consegue acessar o servidor. Se a sua empresa usa o Opa! Cloud, o servidor é mantido pela equipe do Opa!, então abra um chamado direto com o suporte.
Encontre o problema
| Problema | Onde conferir |
|---|---|
| O Opa! Suite não abre para ninguém | O Opa! Suite não abre |
| O navegador mostra aviso de certificado vencido ou de conexão não segura | Certificado SSL vencido |
| O sistema está lento para todos os usuários | Lentidão do sistema |
| A equipe do Opa! Suite não consegue acessar o servidor | Acesso SSH bloqueado |
O Opa! Suite não abre
Causa
Para o Opa! Suite abrir, quatro coisas precisam estar certas ao mesmo tempo: a máquina virtual precisa estar ligada, o subdomínio precisa apontar para o IP dela, a porta 443 precisa estar aberta para a internet e o certificado SSL precisa estar válido.
Verificações
- Máquina virtual ligada: no virtualizador (Proxmox, VMware ou outro), confira se a máquina virtual do Opa! Suite está ligada. Se o servidor foi reiniciado, aguarde alguns minutos para o sistema subir.
- IP da máquina virtual: confira se o IP continua o mesmo. Se ele mudou, o subdomínio passa a apontar para um endereço que não responde.
- Subdomínio: no painel de DNS, o registro do tipo A do subdomínio precisa apontar para o IP da máquina virtual. Não use CNAME nem crie o subdomínio pelo cPanel.
- Porta 443: o firewall não pode bloquear a porta 443 para a internet.
- Certificado SSL: veja Certificado SSL vencido.
Como resolver
- Ligue a máquina virtual, se estiver desligada, e aguarde o sistema subir.
- Se o IP mudou, atualize o registro do tipo A no DNS para o IP novo. A propagação do DNS pode levar algum tempo.
- Se houver firewall, libere a porta 443 para a internet.
- Se tentou tudo e o sistema continua sem abrir, abra um chamado com o suporte de servidores (veja Quando abrir um chamado).
Certificado SSL vencido
Causa
O certificado SSL é o que permite o acesso seguro (HTTPS). Quando ele vence, o navegador deixa de tratar o endereço como seguro e mostra um aviso antes de abrir a página. Os certificados gratuitos e os pagos precisam ser renovados periodicamente, e o prazo de validade está ficando cada vez menor.
Como resolver
- Não instrua os usuários a ignorar o aviso do navegador.
- Abra um chamado com o suporte de servidores pedindo a renovação do certificado. Informe o subdomínio do seu Opa! Suite e se o certificado é gratuito (Let's Encrypt) ou comprado pela sua empresa.
- Se o certificado é comprado pela sua empresa, a equipe técnica informa quais arquivos do certificado renovado ela precisa receber para instalar no servidor.
O certificado SSL é uma configuração do servidor. Para entender os tipos e a validade, veja Certificado SSL.
Lentidão do sistema
Causa
O sistema fica lento quando o servidor não tem recursos suficientes para o volume de atendimentos, quando os recursos são divididos com outras máquinas virtuais, quando o servidor gasta capacidade bloqueando requisições indevidas ou quando a rede interna da empresa está lenta.
Verificações
- Recursos da máquina virtual: compare processadores, memória e armazenamento com a tabela de Requisitos mínimos, que se baseia na quantidade de atendimentos por mês. Se a sua empresa cresceu, o servidor pode precisar de mais recursos.
- Recursos dedicados: a máquina virtual do Opa! Suite não pode compartilhar recursos com outras máquinas do mesmo virtualizador.
- Firewall externo: sem um firewall antes do Opa! Suite, o servidor pode gastar recursos bloqueando requisições indevidas, como ataques de negação de serviço, e ficar lento.
- Rede interna: teste o acesso de outro ponto da rede e de uma conexão fora da empresa (por exemplo, o 4G de um celular). Se o sistema é rápido fora da empresa e lento dentro, o problema está na rede interna, e vale pedir ajuda à equipe de TI da empresa.
Como resolver
- Descubra se a lentidão acontece para todos os usuários ou só em alguns computadores ou redes.
- Se acontece só em alguns computadores, o problema provavelmente está no navegador ou na rede daquele local. Teste em uma janela anônima e em outro navegador.
- Se acontece para todos, confira os itens da lista de verificações acima.
- Se os recursos estão abaixo do recomendado, ajuste a máquina virtual no virtualizador e avise o suporte de servidores.
- Se os recursos estão corretos e a lentidão continua, abra um chamado informando o horário em que a lentidão começou e o que mudou antes.
Acesso SSH bloqueado
Causa
A equipe do Opa! Suite acessa o servidor por SSH para instalar, atualizar e corrigir o sistema. Por segurança, a porta 22 (ou a porta SSH alternativa) deve estar liberada apenas para o IP da IXCSoft e para IPs de confiança. Se a regra de firewall mudou, ou se o IP de origem da equipe não está na lista, o acesso falha.
Como resolver
- Confira no firewall se existe uma regra liberando a porta SSH para o IP da IXCSoft. Peça o IP atual à equipe de instalação ou ao suporte de servidores.
- Se o servidor usa uma porta SSH alternativa, informe a porta à equipe.
- Se o servidor não responde nem a teste de conexão (ping), confira no virtualizador se a máquina virtual está ligada e com rede.
Mantenha a porta SSH liberada somente para o IP da IXCSoft e para IPs de confiança.
Quando abrir um chamado
Abra um chamado com o setor de Suporte e manutenção de servidores. Veja como no Guia prático de suporte. Informe:
- o subdomínio do Opa! Suite e o IP da máquina virtual;
- se o problema atinge todos os usuários ou só alguns;
- o horário em que começou;
- o que mudou antes: IP, rede, firewall, virtualizador, reinício do servidor ou renovação de certificado;
- os recursos da máquina virtual (processadores, memória e armazenamento).
Em emergências fora do horário comercial, use o departamento SUP - Plantão Opa! Suite, descrito no guia de suporte.
Boas práticas
- Fixe um IP dedicado para a máquina virtual do Opa! Suite.
- Anote a data de vencimento do certificado e quem é responsável pela renovação.
- Mantenha um firewall externo antes do Opa! Suite.
- Avise o suporte antes de mudar IP, rede, firewall ou virtualizador.
- Mantenha os recursos da máquina virtual de acordo com a tabela de requisitos.