Respostas no Fórum
-
Posts
-
Tudo ai o endian aceita sem problemas.
Sobre a autenticação no AD segue esse tutorial aqui –
Se vc seguir o passo a passo do tutorial a autenticação vai funcionar perfeita.
Boa sorte.
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
em uma rápida analise acho que, está errado esse conceito que vc usou, essa sua ideia e interessante quando vc precisa interligar dois firewall que estejam distantes fisicamente, tipo em cidades diferentes ou longas distancias.
Vc disse que ligou os dois andares usando cabos de redes, pelo que descreveu tem mais de um cabo de rede interligando os dois andares.
Com essa informação eu ligaria era os dois Links de internet e um único firewall/gateway usando duas placas WAN(Red).
Eu tenho certeza que vc Não liga o cabo de fibra direto na placa de rede do Endian e usado um conversor para cabo UTP, então pq vc não sobe com esse cabo para o 16 andar e liga tudo em um único gateway?
e possível sim ligar dois gateway`s mas creio eu que nesse seu exemplo o mais pratico e interligar as redes dos andares usando um switch usando apenas um firewall ligado nas duas internetes.
Qualquer coisa chama no Gtalk mayke007@gmail.com
Então vc consegui fazer o PABX da leucotron funcionar pelo Endian?
PQ tambem tenho um PABX desse e só conseguir funcionar fechando uma VPN entre os pontos para que fiquem na mesma rede.como vc fez para funcionar?
Para quem quiser, criei uma regra no FIREWALL- trafego de saida, bloqueando de qualquer ORIGEM para os ip do facebook.com e ja tem mais de um ano e funcionando que e uma beleza, para quem quiser segue abaixo os IP que fiz o bloqueio.
Foi o método mais fácil e pratico que encontrei.
66.220.144.0/20
69.63.176.0/20
204.15.20.0/22
69.171.224.0/19
74.119.76.0/22
69.63.184.0/21
69.63.176.0/21
69.171.255.0/24
69.171.240.0/20
69.171.239.0/24
69.171.224.0/20
66.220.159.0/24
66.220.152.0/21
66.220.144.0/21
204.15.20.0/22
31.13.78.0/24
31.13.77.0/24
31.13.76.0/24
31.13.75.0/24
31.13.73.0/24
31.13.72.0/24
31.13.69.0/24
31.13.64.0/24
31.13.64.0/19
31.13.24.0/21
173.252.96.0/19
173.252.70.0/24
173.252.64.0/19
65.201.208.24/29
65.204.104.128/28
66.92.180.48/28
66.93.78.176/29
66.199.37.136/29
67.200.105.48/30
74.119.76.0/22
173.252.64.0/18
vc vai ter um “problemão” nessa missão, vc precisa liberar no firewal a porta 443 (HTTPS).
Porem no momento que vc liberar a porta 443 o seu bloqueio para sites como FACEBOOK não vai mais funcionar pq o proxy bloqueia apenas as portas HTTP(80).
Ex: o site http://facebok.com ele vai bloquear, mas quando o usuário acessar https://facebook.com (viu ali o S de ‘SECURE’) ele vai conseguir acessar os site.
Estou apenas adiantando um problema que poderá ocorrer ao liberar a porta 443 no firewall.
Segue o link com a informação do Google sobre o seu problema
https://support.google.com/a/users/answer/2622308?hl=pt-BRNessa nova situação o endian ja deveria fazer isso de modo automatico, uma vez que ele ele e o roteador e por padrão ele ja cria esses acessos a rede “local” e a “DMZ”. vc vai em FIREWALL e em TRAFEGOS INTER-ZONAS ja está tudo configurado e com os acessos entre as redes liberadas.
o endian está sendo seu roteador(gateway) ou ele ta so fazendo essa divisão de rede para vc?
Seu servidor DHCP e separado?
vamos começar do começo hehehehe.
– O seu GATEWAY(saida para internet) está sendo o modem ADSL VELOX
– vamos tentar trabalhar com duas placas de rede no ENDIAN e mais simples para um primeiro entendimento: VERMELHA ligada no modem ADSL, e VERDE LIGADA NA REDE INTERNA.
Devemos configurar o DHCP para que o GATEWAY PADRÃO da rede seja o IP da placa VERDE do Endian, com isso todos passaram pelo Endian para conectar a sua rede.
A placa de rede VERMELHA do Endian pode ficar com dhcp, para pegar um ip do modem ADSL. POREM A REDE VERDE DEVE SER COM UM IP FIXO para que as outras maquinas saberem que e o gateway da rede.
e uma ideia do que vc pode fazer.
o único jeito que consegui fazer o torrente funcionar, foi criando uma regra de TRAFEGO DE SAIDA liberando tudo a maquina que tem o cliente instalado.
Ex:
#Origem ——— Destino ——- Serviço
192.168.1.77 —- VERMELHO —- QUALQUERvamos la, temos duas situaçoes:
1- pelo DHCP vc diz que está funcionando, nisso a maquina está recebendo as configuraçoes de Ip e gateway padrão que provavelmente esta sendo da maquina que e o ENDIAN. ex: GATEWAY padrão 192.168.1.250
2- Quando vc esta colocando o ip fixo vc talvez esteja colocando um GATEWAY padrão diferente do ip do firewall Endian. ex: 192.168.1.1
A configuração do GATEWAY PADRÃO deve ser a placa de REDE VERDE do Endian
veja se com essas dicas vai te ajudar
Valeu
MaykeNão e mais pratico seu modem fazer essa discagem e vc configurar o Endian como Gateway ?!
Fica a sugestão, eu faria dessa maneira.
então para que mesmo esse modem?
se o PPoe está configurado direto no endian não tem necessidade do modem. tente eliminar o esse modem da sua rede.
cara instalar ate dá mas ai vc eria que instalar um monte de dependencias pra o PKG e nisso comprometeria a funcionalidade do firewall
cara use o WinSCP e vc será feliz, ou outros cliente FTP.
http://www.efw-forum.de/www/forum/viewtopic.php?f=5&t=112
No forum uma pessoa e bem clara “algumas dependências importantes estão faltando, mas você pode adicionar no codigo “fonte” oque não é aconselhável para um firewall.”
o resumo da opera, vc ate pode instalar mas precisaria instalar um monte de tranqueira que deixaria seu Firewall instável.
Mas se vc for ~vida loka~
http://gforge.opensource-sw.net/gf/project/efw-devel/scmsvn/?action=browse&path=%2Fvendor%2F
Tente baixar essa versão modifica ae por uns gringos que tem o Midnight Commander embutido.
abç
pode ser besta meu questionamento, mas ja verificou se estão todos na mesma rede?
vai que na configuração sem querer colocou em uma rede e as estações estão em outra.
tenho um PBX-IP aqui na empresa e utilzando voip em todos os ramais.
Agora vamos la, como assim liberar o IP fixo do Asterix?
oque vc está querendo fazer quando diz “liberar o IP fixo dele 100%”, seria os redirecionamento de saída e entrada do protocolo SIP porta 5060?
pq para meu pabx funcionar tive que liberar um monte de porta aqui, vai que seu problema pode ser parecido com o meu.
conte mais para fazer esse asterix funcionar.
