[absjunior]

Andrea muitissimo obrigado pelao ajuda, não está dando certo no meu, eu preciso cria a NAT vindo do OpenVPN direcionando pro meu AD, o que estou errando nessa regra abaixo:

http://www.sendspace.com/file/jpk89k

[absjunior]

Obrigadão Andrea segue o link da NAT

http://fs04n3.sendspace.com/dl/e5f744c4d5ec155726bdfce8485165b9/515ac94e4c769dc7/11m0ue/NAT.png

[absjunior]

Amigão eu fiz esse procedimento

Se o one-shot não tiver abrindo que é o relatório diário, acesse o Endian via ssh e faça os seguintes passos:

1 – Crie o arquivo: /etc/cron.hourly/sarg

vi /etc/cron.hourly/sarg

2 – Dentro dele coloque essas duas linhas:

#!/bin/bash

/usr/bin/sarg -z &> /dev/null

3 – Salve o arquivo.

ZZ

4 – De permissão de execução:

chmod +x /etc/cron.hourly/sarg

Pronto o ONE-SHOT irá atualizar toda hora e mostrará a você os relatórios.

Conforme esse link e deu certo:

http://endian.eth0.com.br/topic/sarg-nao-abre-no-endian-251#post-9142

[absjunior]

Darksom

Pra entender melhor essas pessoas privilegiadas navegaram sem nenhuma restricao?

1- Caso sim vc criar uma regra em Firewall – Trafedo de saida como mostra figura abaixo, lembrando que deve fica na primeira posicao.

http://www.sendspace.com/file/fl5mdq

2- O bloqueio de Downloads e etc, vc vai em Proxy, cria uma nova politica como mostra figura abaixo:

http://www.sendspace.com/file/lvbdia

segue os MIME TYPE

file type MIME type

.ai application/postscript

.aif audio/x-aiff

.aifc audio/x-aiff

.aiff audio/x-aiff

.asc text/plain

.atom application/atom+xml

.au audio/basic

.avi video/x-msvideo

.bcpio application/x-bcpio

.bin application/octet-stream

.bmp image/bmp

.cdf application/x-netcdf

.cgm image/cgm

.class application/octet-stream

.cpio application/x-cpio

.cpt application/mac-compactpro

.csh application/x-csh

.css text/css

.dcr application/x-director

.dif video/x-dv

.dir application/x-director

.djv image/vnd.djvu

.djvu image/vnd.djvu

.dll application/octet-stream

.dmg application/octet-stream

.dms application/octet-stream

.doc application/msword

.dtd application/xml-dtd

.dv video/x-dv

.dvi application/x-dvi

.dxr application/x-director

.eps application/postscript

.etx text/x-setext

.exe application/octet-stream

.ez application/andrew-inset

.flv video/x-flv

.gif image/gif

.gram application/srgs

.grxml application/srgs+xml

.gtar application/x-gtar

.hdf application/x-hdf

.hqx application/mac-binhex40

.htm text/html

.html text/html

.ice x-conference/x-cooltalk

.ico image/x-icon

.ics text/calendar

.ief image/ief

.ifb text/calendar

.iges model/iges

.igs model/iges

.jnlp application/x-java-jnlp-file

.jp2 image/jp2

.jpe image/jpeg

.jpeg image/jpeg

.jpg image/jpeg

.js application/x-javascript

.kar audio/midi

.latex application/x-latex

.lha application/octet-stream

.lzh application/octet-stream

.m3u audio/x-mpegurl

.m4a audio/mp4a-latm

.m4b audio/mp4a-latm

.m4p audio/mp4a-latm

.m4u video/vnd.mpegurl

.m4v video/x-m4v

.mac image/x-macpaint

.man application/x-troff-man

.mathml application/mathml+xml

.me application/x-troff-me

.mesh model/mesh

.mid audio/midi

.midi audio/midi

.mif application/vnd.mif

.mov video/quicktime

.movie video/x-sgi-movie

.mp2 audio/mpeg

.mp3 audio/mpeg

.mp4 video/mp4

.mpe video/mpeg

.mpeg video/mpeg

.mpg video/mpeg

.mpga audio/mpeg

.ms application/x-troff-ms

.msh model/mesh

.mxu video/vnd.mpegurl

.nc application/x-netcdf

.oda application/oda

.ogg application/ogg

.pbm image/x-portable-bitmap

.pct image/pict

.pdb chemical/x-pdb

.pdf application/pdf

.pgm image/x-portable-graymap

.pgn application/x-chess-pgn

.pic image/pict

.pict image/pict

.png image/png

.pnm image/x-portable-anymap

.pnt image/x-macpaint

.pntg image/x-macpaint

.ppm image/x-portable-pixmap

.ppt application/vnd.ms-powerpoint

.ps application/postscript

.qt video/quicktime

.qti image/x-quicktime

.qtif image/x-quicktime

.ra audio/x-pn-realaudio

.ram audio/x-pn-realaudio

.ras image/x-cmu-raster

.rdf application/rdf+xml

.rgb image/x-rgb

.rm application/vnd.rn-realmedia

.roff application/x-troff

.rtf text/rtf

.rtx text/richtext

.sgm text/sgml

.sgml text/sgml

.sh application/x-sh

.shar application/x-shar

.silo model/mesh

.sit application/x-stuffit

.skd application/x-koan

.skm application/x-koan

.skp application/x-koan

.skt application/x-koan

.smi application/smil

.smil application/smil

.snd audio/basic

.so application/octet-stream

.spl application/x-futuresplash

.src application/x-wais-source

.sv4cpio application/x-sv4cpio

.sv4crc application/x-sv4crc

.svg image/svg+xml

.swf application/x-shockwave-flash

.t application/x-troff

.tar application/x-tar

.tcl application/x-tcl

.tex application/x-tex

.texi application/x-texinfo

.texinfo application/x-texinfo

.tif image/tiff

.tiff image/tiff

.tr application/x-troff

.tsv text/tab-separated-values

.txt text/plain

.ustar application/x-ustar

.vcd application/x-cdlink

.vrml model/vrml

.vxml application/voicexml+xml

.wav audio/x-wav

.wbmp image/vnd.wap.wbmp

.wbmxl application/vnd.wap.wbxml

.wml text/vnd.wap.wml

.wmlc application/vnd.wap.wmlc

.wmls text/vnd.wap.wmlscript

.wmlsc application/vnd.wap.wmlscriptc

.wrl model/vrml

.xbm image/x-xbitmap

.xht application/xhtml+xml

.xhtml application/xhtml+xml

.xls application/vnd.ms-excel

.xml application/xml

.xpm image/x-xpixmap

.xsl application/xml

.xslt application/xslt+xml

.xul application/vnd.mozilla.xul+xml

.xwd image/x-xwindowdump

.xyz chemical/x-xyz

.zip application/zip

3- Crie um filtro de conteudo, bloqueando as listas, onde tem blacklist coloque ** isso o Endian entende que vc deseja bloquear todos, na lista whitelist vc coloca o que eles devem acessar:

http://www.sendspace.com/file/ez7frb

Depois cria a regra em Politica de Acesso

Qualquer dúvida estou a disposicao

[absjunior]

Cara tive esse problema, resolvi conforme imagem em anexo:

Em Firewall – Trafego de saída – criei a regra abaixo:

http://fs09n2.sendspace.com/dl/4306ca5ba3b4ccde82395505eeda1487/514c5ad204ec00b9/bplwde/endian.jpg

[absjunior]

voce bloqueiou as portas 80 e 443 no Firewall?

[absjunior]

Estou querendo controlar minha wifi pelo endian, hoje como é feito, chega um cliente ou tenho que setar o proxy ou liberar o IP para o mesmo navegar, quero criar uma rede sem fio que o usuario ao conectar, eu libero o MAC para o mesmo navegar em uma regra, sem que haja a necessidade de setar o proxy no navegador, tem como Rubem_mn?

[absjunior]

Diego, no meu caso seria direcionando a acesso para meu Win 2008, como faco esse direcionamento, para usarmos o proprio cliente do Windows no lugar do OpenVPN

[absjunior]

Coloquei o site na lista branca, estou com o Antiviurs Clamav desativado, já aumentei o campo Max. score for phrases e o site continua bloqueado

[absjunior]

?

[absjunior]

Consigui resulver evitoria com esse topico http://endian.eth0.com.br/topic/lentidao-insuportavel#post-8852

Obrigado!

[absjunior]

Alguém???

[absjunior]

Niguém pra dar uma luz???

[absjunior]

Comando cache via terminal

net cache add Add new cache entry

net cache del Delete existing cache entry by key

net cache get Get cache entry by key

net cache search Search entry by pattern

net cache list List all cache entries

net cache flush Delete all cache entries

net cache stabilize Move transient cache content to stable storage

[absjunior]

Como ninguém pronunciou-se, segue abaixo solução:

Fui em Firewall > Trafego de Saída e criei uma regra

Origem Zona Verde

Destino Zona Vermelha

Serviçi/Porta : High ports

Protocolo: TCP + UDP

Porta de destino (um por linha): 1024:65535

Ação: Permitir

Resolvi meu problema sem liberar a porta 443, continuando bloqueado Proxy Anonimo e Ultrasurf

[Autor]

Posts