Respostas no Fórum
-
Posts
-
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Rodou a versão .bin ?
Vou virtualizar um este fim de semana, tenho minhas duvidas se é possivel instalar.
Revise a access policy e o content filter padrão do proxy. Tem outros posts no forum abordando esta configuração. Orkut e Facebook vc bloqueia via content filter inserindo os dominios na blacklist.
Se já existe regra, o mysql deve ser configurado para aceitar conexões de fora, estude bem o caso, veja se “o outro lado” tem ip fixo, se sim libere somente para tal ip.
O ajuste necessário deve ser feito no arquivo my.cnf (/etc/mysql/my.cnf)
bind-address = 0.0.0.0 ( libera geral )
Firewall -> Outgoing Traffic
Source = GREEN
Destination = 64.13.161.58 e 64.13.161.61
Service = HTTPS
Action = DENY
Como a Telefônica entrega este link a você ?
Roteador ou modem ADSL ? Se for router você deve setar como estatico. Se for adsl você deve configurar PPPoE , lembrando que para qualquer um dos dois é necessário um cabo cross over. Se for estatico você ainda pode utilizar VLAN caso seu switch suporte isto.
Se conectar direto, nenhum funciona.
Primeiramente você deverá criar um perfil no contentfilter para cada grupo.
Depois definir na access policy os ips ou macs que irão fazer parte d grupo 1, 2 e 3 bloqueando e permitindo conforme perfil aquilo que você precisa ou deseja negar.
No caso do ssh, telnet e ftp do grupo 2 acredito que somente negando via outgoing traffic.
Sinceramente acho muito complicado administrar algo assim.
Se você possui um AD seria bem mais simples integrar e criar gpo para o proxy. Lembrando que com uso de proxy transparente os relatórios do sarg jamais irão pegar o nome do usuário logado.
Access Policy bloqueando application/x-msn-messenger
Outgoing Traffic bloqueando a porta 1863
Uso transparente e não passa.
Com uso de Access Policy daria, porem vai ficar trabalhoso de administrar.
Se você possui um AD acredito que seja a melhor alternativa
Se é Geovision sua placa, abra a porta 3550 para acesso via Cliente ou a 80 + 4550 para acesso via cliente Web.
Obs: Chutei Geovision devido a ser a mais utilizada em CFTVS
Realmente é permissão, resolvi também da mesma maneira como citado pelo Odair
chown -R root:squid /var/cache/samba/winbindd_privileged
/etc/init.d/winbind restart
Por falar em updates, vou abrir um novo tópico agora sobre isto.
Vou precisar armazenar os arquivos em cache, porem gostaria de rodar uma segunda instância do squid para isto.
Desculpem a demora na reposta.
Funcionou tudo dentro do esperado, utilizei a policy routing como recomendado pelo amigo thi.cabral. Mantive transparente, e direcionei o trafego do windowsupdate e demais updates de antivirus para o link secundário.
Grato pela dica
