Endian Firewall

Comunidade Brasileira de Endian Firewall

1. 

   jgama
   Membro

   Nossa que coisa, era para ser facil, mas tornou dificil,

   as regras estão criadas conforme abaixo;

   root@srv-firewall:~ # iptables -L PORTFW -t nat
   Chain PORTFW (2 references)
   target prot opt source destination
   DNAT tcp -- anywhere 189-47-204-xxx.dsl.telesp.net.br tcp dpt:ms-wbt-server to:192.168.0.4:3389
   DNAT tcp -- anywhere 189-47-204-xxx.dsl.telesp.net.br tcp dpt:EtherNet/IP-1 to:192.168.0.1:2222

   O direcionamento para porta 2222 funciona pos consigo acessar via ssh um outro servidor Linux atraz do Endian.
   Porém não consigo acessar um Servidor Terminal server pela porta 3389, também atraz do Endian.

   O que tenho que fazer para ter o acesso, já estou perdendo do cabelos.

   ABraço

   Publicado 12 months atrás #
2. 

   jgama
   Membro

   Ainda tentando encontra a solução para poder ter acesso ao Terminal Server na rede Internar para acessar remoto, no log do firewall mostra a tentativa de acesso na porta 3389, só que não consegue o acesso.

   May 22 13:01:15 PORTFWACCESS:ACCEPT:2 eth2 TCP 187.35.196.253
   63069 00:06:4f:11:87:b0 192.168.0.4
   3389

   Veja que o IP 187.35.196.253 seria o IP externo que está tendando acessar o Terminal server com IP 192.168.0.4 que está atraz do Endian.

   OBS: Mais uma vez digo na rede Internar não há problema, qualquer estação acessar o Terminal server, o problena esta no acesso externo.

   Fico no aguardo de uma boa alma que possa dar o caminho da pedras, já que tentei de varia forma sem sucesso.

   Abraço

   Publicado 12 months atrás #
3. 

   jgama
   Membro

   Pessoal consegui ter acesso ao RDP, de uma forma inusitada, sei que não é a forma correta, mas para quebrar o galho até alguém ajudar eu consegui fazer pelo Endian terei que usar assim.

   Como não está dando certo pelo Endian usei o Servidor Linux que faz o papel de SAMBA PDC na Rede e criei um pequeno script com as regras abaixo e deu certo.

   #Redirecionar Terminal Server
   iptables -t nat -p tcp -A PREROUTING -s 0/0 -d 189.47.204.xxx --dport 3389 -j DNAT --to 192.168.0.4
   iptables -I FORWARD -p TCP --dport 3389 -j ACCEPT

   Agora pergunto tenho como locar esta regrar direto no Endian para fazer um teste se vai funcionar?
   Visto que os arquivos de configuração do Endian não é tão facil assim de mexer, não são todos que pode mexer.

   Abraço

   Publicado 12 months atrás #

RSS feed for this topic

Resposta

Você deve fazer login para publicar.