Respostas no Fórum
-
Posts
-
Eu consegui autenticar no domínio corretamente com a versão 3.05. Porém essa versão não tem suporte a kernel 64 bits, tendo que instalar o kernelPAE pra funcionar.
Na versão 3.20 aparecem os usuários e grupos listados quando apontado para o AD, mas não autentica. Ainda não achei ninguém que fez funcionar esta versão autenticando com o AD.Abçs
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Para funcionar sem ficar pedindo senha em nenhum momento fiz o bloqueio sem relacionar a nenhum grupo (autenticação não requerida).
Somente a liberação foi feita através de grupo do AD.
A Política de Acesso ficou assim:
3 filter using ‘bloqueiosredessociais’ GREEN .facebook.com .youtube.com .twitter.com .pinterest.com .netflix.com .ytimg.com gruporedessociais Sempre QUALQUER
4 Acesso negado GREEN .facebook.com .youtube.com .twitter.com .pinterest.com .netflix.com .ytimg.com .linkedin.com Não requerido Sempre QUALQUER
Obrigado a todos.A dica do nobre colega é bem boa.
Tem mais essas duas para serem verificadas:
a) Editar o registro da maquina do usuário (Windows7)
. Iniciar > executar > regedit.exe
. Na chave abaixo:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Criar (se não existir) um DWORD com o nome LmCompatibilityLevel e setar o valor 1, para usar NTLM e NTLMv2.
. Reinicie o computador.
b) Verificar as permissões no Endian:
# chgrp squid /var/cache/samba/winbindd_privileged
# chmod 750 /var/cache/samba/winbindd_privilegedMas mesmo assim, quando fizer bloqueio por Política de Acesso pode haver alguns problemas.
Nobre colega Joedson
Realmente melhorou o pedido de senha nas maquinas com Windows 7 e Windows XP sem o antivirus. Porém, ainda tenho um problema. Para bloquear o facebook e o twitter criei uma regra no webfilter, que funciona só para http e não para https. Por isso criei duas regras em Política de acesso com os dominios .facebook.com e .twitter.com. Uma regra é para o grupo que tem acesso (liberando) e outra para o grupo que não tem acesso (bloqueando). É aí a grande dificuldade. O bloqueio funciona mas não para de pedir senha. Já tentei mudar a ordem, associar à regra do Webfilter, mas não tem jeito. O danado do Endian reclama. Tenho mais uma regra geral que bloqueia o conteudo adulto. Essa eu deixei por último e funciona bem, bloqueando para os dois grupos.
Vamos ver se alguém tem mais alguma dica sobre isso. É a únicaExcelente dica, Joedson.
Instalei numa máquina sem antivirus e realmente não pede senha tantas vezes.
Já posso afirmar que vai funcionar. Agora só preciso descobrir qual parâmetro o antivirus está mudando no registro, já que não temos como trocar de antivirus nas estações, que são mais de 2000 e já tem licença.
No linux ainda pede senha, mas o pessoal que usa linux é so da TI, então posso deixa-los no grupo liberado.
Vou fazer testes em outras versões do Windows e depois posto aqui para o restante do pessoal.
Muito obrigado pela dica!
