http://endian.eth0.com.br/ pt-BR Mon, 06 Feb 2012 01:10:36 +0000 http://bbpress.org/?v=1.1-alpha q http://endian.eth0.com.br/search.php http://endian.eth0.com.br/topic/alteracao-do-ip-do-servidor#post-7829 dom, 05 fev 2012 19:04:52 +0000 sergios 7829@http://endian.eth0.com.br/ <p>Estou tentando alterar a rede (Green) do Endian para 192.168.254.X<br /> Na verdade eu até consigo alterar, mas simplesmente não funciona, não consigo ter acesso ao Endian após a alteração. </p> http://endian.eth0.com.br/topic/acessar-dvr-externo-apartir-de-uma-rede-com-endian#post-7765 qua, 01 fev 2012 13:56:41 +0000 pa2502 7765@http://endian.eth0.com.br/ <p>Bom dia pessoal. Esse é meu primeiro post aqui nesse excelente fórum.</p> <p>Bom, é o seguinte, tenho uma rede com umas 30 estações e estou testando o Endian para poder colocá-lo em produção, até então estava tudo funcionando certinho, bloqueio de sites, autenticação, outlook, etc... Mas me deparei com um problema que está me dando muita dor de cabeça. Trabalhamos com venda e instalação de sistemas de monitoramento de imagens (DVR), com acesso pela internet, temos DVRs instalados nas nossas filiais e acessamos as imagens pela internet via Internet Explorer normalmente, agora com o Endian não está funcionando. </p> <p>Por exemplo: eu preciso acessar via Internet Explorer o endereço <a href="http://dvr1.dyndns.org:9001" rel="nofollow">http://dvr1.dyndns.org:9001</a> . Quando acesso sem o Endian, funciona normalmente, mas usando o Endian na rede (na minha rede), não consigo autenticar no DVR, ele abre a tela de logon mas ao colocar ID e Senha dá falha de login.</p> <p>OBS: esse dvr que preciso acessar fica fora da minha rede, na nossa filial em outra cidade, e o Endian está na minha rede.</p> <p>Como faço para liberar esse tipo de acesso?<br /> É possível deixar um IP totalmente fora do Endian, tanto para saída como para entrada?</p> <p>Fico no aguardo. Obrigado. </p> http://endian.eth0.com.br/topic/habilitar-acesso-a-web-remoto#post-7797 sex, 03 fev 2012 04:46:12 +0000 Lettus 7797@http://endian.eth0.com.br/ <p>Fala galera... acabei de migrar para o Endian vindo do BrazilFW e estou com problemas para entender algumas coisas por aqui mesmo depois de ler muito aqui no forum... ainda nao sei como posso habilitar o acesso externo para administracao do firewall.</p> <p>gostaria de digitar <a href="https://meu_dominio.dyndns:10443" rel="nofollow">https://meu_dominio.dyndns:10443</a></p> <p>o dominio eu ja consegui cofigurar e o ping esta correto... agora para entrar no endian que nao vai. </p> http://endian.eth0.com.br/topic/endian-nao-conecta-ipsec#post-5177 ter, 07 jun 2011 21:09:19 +0000 Emerson 5177@http://endian.eth0.com.br/ <p>Boa tarde colegas,</p> <p>tenho um endian 2.4.1 com OpenVPN que funciona normalmente.<br /> Entretanto, surgiu a necessidade de ligar a rede da empresa a de um cliente, e o mesmo utiliza um equipamento da Cisco. Com isso, ele me enviou as configurações, realizei as mesmas no IPSec, porém não "sobe" a conexão, se tento iniciar o IPSec pela linha de comando recebo o erro: "ipsec_setup: Starting Openswan IPsec 2.6.29...<br /> ipsec_setup: /usr/libexec/ipsec/tncfg: Socket ioctl failed on attach -- Device busy. Virtual device ipsec0 is already attached to a physical device -- Use detach first.<br /> ipsec_setup: Error: an inet prefix is expected rather than "200.225.196.206/255.255.255.255".<br /> ipsec_setup: br2: error fetching interface information: Device not found<br /> ipsec_setup: unable to determine address of `br2'"</p> <p>As configurações que realizei estão corretas. </p> http://endian.eth0.com.br/topic/site-da-caixa-nao-esta-abrindo#post-7825 sex, 03 fev 2012 18:36:22 +0000 pa2502 7825@http://endian.eth0.com.br/ <p>Não abre o acesso à conta, fica tentando abrir o <a href="https://internetbanking.caixa.gov.br/SIIDB/...." rel="nofollow">https://internetbanking.caixa.gov.br/SIIDB/....</a>. e não sai disso....</p> <p>O que devo fazer? </p> http://endian.eth0.com.br/topic/dhcp-server#post-7784 qui, 02 fev 2012 01:14:05 +0000 victorrebli 7784@http://endian.eth0.com.br/ <p>Eu percebi que mesmo eu desligando o DHCP Server, as minhas placas de rede continuam pegando ip desse dhcp.</p> <p>Existe algum processo de cache de dhcp que as placas de rede usam, e se sim como eu posso fazer para zerar ele?</p> <p>Att,</p> <p>Victor </p> http://endian.eth0.com.br/topic/enderecos-em-https-como-bancos-e-outros-nao-acessam-ao-bloquear-portas-80-e-443-em-outgonig#post-7819 sex, 03 fev 2012 16:26:57 +0000 pa2502 7819@http://endian.eth0.com.br/ <p>Boa tarde pessoal.</p> <p>Eu bloqueei as portas 80 e 443 para saída, como é indicado para ficar masi seguro, mas após isso alguns sites que tenho configurados em "Sites Seguros" no Internet Explorer, e sites de bancos que também já abrem automaticamente em HTTPS, ficaram com acesso negado.</p> <p>É necessário redirecionar as Saídas e Entradas das portas 80 e 443 para a porta 3128 que configurei para o Endian?</p> <p>Abraço. </p> http://endian.eth0.com.br/topic/proxy#post-156 qui, 11 fev 2010 16:28:43 +0000 Old Car 156@http://endian.eth0.com.br/ <p>Amigos</p> <p>Fiz a instalação do Endian 2.3 configurei as duas placas de rede e navego 100%, depois disso ativei o Proxy transparente na porta 3128 e continuei navegando, fui à opção Access policy e adicionei uma nova regra com a opção “Filter Profile” none continuei a navegar normal, então alterei depois a opção “Filter Profile” para (Default Profile content1) já existente e a partir daí ninguém navega mais.</p> <p>Como eu posso aplicar os filtros para um determinado grupo e outro não? </p> http://endian.eth0.com.br/topic/endian-firewall-community-251-released#post-7734 seg, 30 jan 2012 19:48:37 +0000 Bruno Antunes 7734@http://endian.eth0.com.br/ <p>The update for Endian Firewall Community to version 2.5.1 is now available! This release introduces the following new features:</p> <p>New features in the 2.5 series:</p> <p> Connectivity - Support for most modern UMTS/3G USB dongles<br /> By adding new drivers Endian Firewall 2.5 now supports most modern UMTS/3G dongles. Once plugged in the appear as serial devices and can be configured by choosing Analog/UMTS modem as uplink type. You will find the newly created serial devices in the Serial/USB Port dropdown.</p> <p> System - Performance improvements<br /> The whole system startup procedure has been rewritten. Endian's new jobsengine decreases the startup by 50 percent. Additionally major improvements have been made in memory usage. A fully configured system's memory footprint has been reduced by more than 200 megabytes.</p> <p> Contentfilter - Configurable update intervals<br /> The contentfilter blacklists are now updatable through the GUI like for any other service and updates do not rely on the release of new packages anymore. The interval can be chosen from hourly, daily, weekly and monthly.</p> <p> Dashboard - Customizable through configurable widgets<br /> The new dashboard is now fully customizable through the use of configurable widgets. The update interval for all widgets can be set individually now, widgets can be placed by drag and drop and it is possible to deactivate widgets completely..</p> <p> Logging - Trusted timestamping<br /> Endian Firewall now supports trusted timestamping using OpenTSA. This feature allows you to make sure your log files have not been modified after they have been archived.</p> <p> Routing - Additional gateway options<br /> The policy based routing and static routing modules have been extended. It is now possible to use static gateways for routes as well as to route traffic through OpenVPN connections.</p> <p> Bugfixes<br /> Huge efforts have been made to create a very stable release. On the road to Endian Firewall Community 2.5.1 many small improvements have been made and hundreds of bugs have been fixed.</p> <p>For detailed informations please visit <a href="http://www.endian.com/en/community/efw-251/" rel="nofollow">http://www.endian.com/en/community/efw-251/</a>.</p> <p>Enjoy the new Release<br /> Your Endian Team </p> http://endian.eth0.com.br/topic/duvida-sobre-a-logica-do-proxy#post-7756 ter, 31 jan 2012 20:54:04 +0000 xandyba 7756@http://endian.eth0.com.br/ <p>Galera</p> <p>Estou apanhando um pouco para entender a logica do proxy do endian. Vamos lá:</p> <p>A parte de Access policy é onde configuro a ordem que bloqueio e liberação correto? Veja se eu estou correto.</p> <p>Criei em "Conter Filter" uma politica customizada onde eu só bloqueio os conteudos pornograficos. E criei tem um regra customizada para bloqueio de youtube e facebook, ou seja, uma regra de "Conter Filter" para cada acesso.</p> <p>Quando vou em acces policy adiciono a primeira regra baseada no filtro de conteudo porno e na segunda linha criei uma acces policy para o bloqueio de youtube e facebook, ou seja, primeiro vem o bloqueio de porno e depois vem o bloqueio de facebook e youtube.</p> <p>Não estou tratando a questão do https e sim o bloqueio da url.</p> <p>Vamos lá quando tento acessar conteudo adulto ele bloqueia. Mas quando eu acesso facebook ele libera. Não deveria bloquear?</p> <p>eu ainda não entendi essa logica se algum puder me ajuda por favor. Estou quase desistindo de usar o endian. Estou perdendo muito tempo.</p> <p>Peço ajuda da comunidade para tirar essa minha dúvida. </p> http://endian.eth0.com.br/topic/liberar-porta#post-7749 ter, 31 jan 2012 14:15:37 +0000 leizen 7749@http://endian.eth0.com.br/ <p>Boa tarde!</p> <p>Aqui na empresa temos algumas leitoras nas portas para fazer o controle de acesso.</p> <p>Ocorreu um problema estranho sem motivo aparente. Três das quatro leitoras estão offline. E descobri no software de controle que a única leitora que está respondendo, é a única que tem acesso a porta 4370.</p> <p>Tenho duas dúvidas, a primeira e mais importante é: Como eu libero essa porta para as outras leitoras?</p> <p>Tem que ser por IP. Por exemplo: O IP da leitora da porta principal é 192.168.x.xxx. Como faço pra essa leitora ter acesso a porta 4370?</p> <p>Tentei em: Firewall, Interzone, criar regra,</p> <p>Origem: Rede Ip com o IP da controladora<br /> Destino: Verde.<br /> Serviço: Definido pelo usuário<br /> Protocolo: TCP<br /> Porta: 4370<br /> Ação: Permitir</p> <p>Mas mesmo assim, quando checo pelo PortScan se a porta 4370 está liberada para o IP que eu pedi, sempre aparece como closed.</p> <p>Já tentei de outras formas tbm, mas não estou conseguindo achar a correta.</p> <p>Alguem pode me ajudar??</p> <p>E a outra dúvida é: Como do nada, alguns endereços de IP perderam acesso a uma porta e outros não?</p> <p>Obrigado.<br /> Carlos Messias. </p> http://endian.eth0.com.br/topic/integracao-samba-como-controlador-endian#post-7229 ter, 13 dez 2011 21:13:14 +0000 tacioandrade 7229@http://endian.eth0.com.br/ <p>Pessoal, algum de você conseguiu fazer a integração de forma correta de um servidor samba (versão 3), como se fosse um servidor MS AD?</p> <p>Estou tentando fazer a integração da seguinte forma: Rede &gt;&gt; Adicionar Host &gt;&gt; Adiciono o servidor PDC.</p> <p>Depois, vou em: Proxy &gt;&gt; Autenticação &gt;&gt; Windows Active Directory (NTLM).</p> <p>Em baixo na área: NTLM specific settings, configurei da seguinte forma:</p> <p>Domainname of AD server: localdomain (o mesmo dominio tanto do Endian como do PDC)</p> <p>PDC hostname of AD server: info02 (o nome tanto no smb.conf, como da própria maquina)</p> <p>PDC ip address of AD server: 192.168.1.254</p> <p>Salvo a configuração e vai normalmente, porem quando vou em: Join AD domain e tento logar como root (na maquina Windows, eu consigo normalmente), porem o Endian me retorna a seguinte mensagem de erro:</p> <p>Failed to join domain: failed to find DC for domain PROXY SERVER</p> <p>Caso alguém já tenha passado por isso e possa me ajudar agradeceria, pois pretendo fazer logo a integração entre ambos antes de cadastrar os funcionários, para não perder tempo.</p> <p>Att. Tácio Andrade. </p> http://endian.eth0.com.br/topic/proxy-transparente-nao-bloqueia#post-7768 qua, 01 fev 2012 15:49:46 +0000 viniciustanimoto 7768@http://endian.eth0.com.br/ <p>Amigos, eu tenho um Endian Firewall Community release 2.3.0,<br /> e configurei um Proxy Transparente, porém meu chefe pediu para eu liberar a internet na hora do almoço pra galera poder acessar emails pessoais e fazer trabalhos de faculdade.<br /> Mas alguns sites de streaming de música e o hotmail por exemplo continuam conectados apos o tempo acabar. E continuam o dia inteiro até fecharem a página ou desligarem o computador. Algué sabe como me ajudar?<br /> Também tenho o problema do HTTPS, tenho que bloquear o facebook e outros sites HTTPS, porém não posso bloquear sites de banco que tambem usam essa conexão.Existe alguma maneira de bloquear com o proxy transparente ou só mudando a forma do proxy? </p> http://endian.eth0.com.br/topic/2-links-endian-firewall#post-7684 seg, 23 jan 2012 13:49:10 +0000 Lucas_thiago 7684@http://endian.eth0.com.br/ <p>pessoal sou novo no endian, qual o modo mais facil de fazer 2 links no endian, sendo que quando 1 cair o outro assuma automático sem que os usuários percebam? </p> http://endian.eth0.com.br/topic/site-da-caixa-nao-entra#post-7723 qui, 26 jan 2012 22:05:54 +0000 emilio 7723@http://endian.eth0.com.br/ <p>Ola pessoal. Vi varios topicos falando sobre o assunto porem nao consegui resolver meu problema. Tenho um endian 2.4.1. Ele está fazndo o bloqueio de todos os sites e liberando alguns por access policy. Dentre esses, estou liberando o site da caixa. Porem ele nao carrega nem pensar. Nos logs nao está bloqueando nada. Mas se eu acessar pelo ip da caixa 200.201.166 ele acessa (lento mas acessa). Agora se eu acessar pelo <a href="http://www.caixa.gov.br" rel="nofollow">http://www.caixa.gov.br</a> ou pelo ip principal (200.201.166.106) ele nao carrega nunca. O interessante é que tenho o conectividade social e outros aplicativos da caixa e nunca tive problema nenhum. Ja li tudo que podia e nao consegui solução. Alguem poderia me ajudar por favor. Obrigado. </p> http://endian.eth0.com.br/topic/nao-usar-proxy-em-determinada-zona#post-7748 ter, 31 jan 2012 13:42:58 +0000 xandyba 7748@http://endian.eth0.com.br/ <p>Pessoal</p> <p>Sou novo no mundo endian e estou gostando muito. Estou implementando ele como gateway da rede mas estou tendo um problema.</p> <p>Tenho duas redes: Corpotativa (Zona Verde+ Vermelho com ip real) e Visitante (Laranja+ADSL sendo roteada para o modem.).</p> <p>Quando habilito a opção proxy ele habilita em todas as zonas correto?</p> <p>Existe alguma forma de eu não habilitar proxy na zona laranja? </p> <p>Isso está me mando um problema porque quando alguem acessa a rede visitante este acesso está usando o link coorporativo como proxy e não o ADSL.</p> <p>Alguem pode me ajudar? </p> http://endian.eth0.com.br/topic/tem-como-fazer-um-nat-resolver-um-endereco-fqn-de-origem-do-pacote#post-7747 ter, 31 jan 2012 13:14:38 +0000 aroldobossoni 7747@http://endian.eth0.com.br/ <p>Eu preciso fazer um NAT de um IP dinâmico da WAN para uma IP fixo na LAN e gostaria de usar um sistema de IP dinâmico, mais não achei como especificar a origem do pacote como um nome FQN tipo cliente.no-ip.org. Quando faço isso o Endian da uma mensagem de erro dizendo que cliente.no-ip.org não é um IP valido. </p> http://endian.eth0.com.br/topic/endian-24-autenticando-no-ad-nlm-2008-r2#post-2791 seg, 20 set 2010 16:06:32 +0000 Hugo Cesar Oliveira 2791@http://endian.eth0.com.br/ <p>Boa tarde a todos, eu estou usando o Endian 2.4 a pouco mais de 1 mes em VM para efetuar testes e caso funcione a contento colocar no lugar do Debian que tenho hoje. Com um AD windows 2003 funciona tudo certo autenticando e respeitando as regras de Access Police por grupo existente no AD, porem quando mudo para o AD do windows 2008 R2 ele começa a pedir senha, isto com a mesma estrutura de VM,s apenas mudo o server. Se alguem conseguir resolver ou puder dá uma dica de como resolver isto eu agradeço. Obrigado. </p> http://endian.eth0.com.br/topic/bloquear-aba-facebook-no-skype#post-5618 qua, 27 jul 2011 00:31:57 +0000 ricardo.santos 5618@http://endian.eth0.com.br/ <p>Boa noite senhores,</p> <p>Aqui na empresa liberamos o acesso ao Skype e bloqueamos sites como Facebook e Orkut, o que vem ocorrendo, nas ultimas versões do Skype ele trás a aba Facebook e por ela os usuários podem interagir mesmo havendo o bloqueio para o site, alguém já viu isso e conseguiu um bloqueio efetivo ao Facebook mesmo através dessa aba? </p> http://endian.eth0.com.br/topic/bug-do-endian-25#post-7373 sex, 30 dez 2011 22:52:36 +0000 Eduardo Jonck 7373@http://endian.eth0.com.br/ <p>Pessoal, a nova versão acabou de sair mas ja está com alguns ajustes pendentes.</p> <p>Ja encontrei 4 deles sendo :</p> <p>Problemas com a editar/deletar QoS<br /> A nova opção de desativar/ativar Serviços no Painel de controle, que se desativar não ativa mais;<br /> Limpar cache do Squid, fica na tela Aplicando as configurações de Proxy&gt; Por Favor Aguarde... e não sai dai.<br /> Quando é criado o primeiro filtro de conteúdo no dansguardian, o filtro de antivírus é deletado, fazendo com que a navegação não seja possível.</p> <p>Então vamos ver se logo vem as correções, para isso é preciso postar os problemas.</p> <p>Valeu, abraços!!! </p>