Respostas no Fórum
-
Posts
-
Se o modem está em bridge, você usa PPPoE, se o modem está em router e tem DHCP ativo use Ethernet DHCP, e finalmente se o modem está em router e não tem DHCP use Ethernet Estático.
A melhor opção, para o endian, é PPPoE pois senão você fica com NAT sobre NAT (o que até funciona, mas dobra os problemas que o NAT já tem.).
🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.comPossível até é…. Mas as duas rede não são tão sem acesso quanto pode aparecer a primeira vista. Use um switch com suporte a VLAN para um isolamento mais efetivo.
No assistente de configuração de rede basta colocar IPs adicionais para a GREEN.
O Snort realmente é a mais técnica das ferramentas do endian, mas se você trabalhar com ele (e se esforçar para entender os alertas) você terá muitas informações importantes sobre a sua rede, tais como o uso de chat, torrent, virus, etc.
É verdade. Esqueci que tem que colocar também para bypassar o proxy transparente. Agora o ideal é colocar apenas uma linha com 200.201.174.0/24
Assim se a caixa mudar o servidor dela dificilmente você terá problema.
Vá em outgoing firewal e libere as portas para os endereços da caixa
No meu eu criei as duas regras a seguir, como exemplo:
Source Destination Service Action
10.3.0.0/16 200.201.174.0/24 <ANY> ALLOW Libera DP – Conectividade Social
10.29.1.0/24 200.201.174.0/24 <ANY> ALLOW Libera RH – Conectividade Social
Preciso de mais informações
Qual o percentual de uso de memória? Qual o percentual de utilização do processador? Qual o tráfego de rede? Quantos clientes você tem? Você tem uma única conexão ou mais de uma? Implantou QOS? Usou proxy transparente? Quais os serviços que estão ativos?
Olha, o Endian não é indicado para servidor, é indicado para firewall. Colocar vários serviços no mesmo servidor é pedir para ter problemas.
Basta criar a regra para a outra classe de IP naquilo que você quer permitir (Firewall, IP, Proxy, etc.).
E garantir que a duas redes estejam dentro da GREEN (configurando um segundo IP na GREEN por exemplo)
Sobre esta última uma opinião: não use. Bloquear por que na URL você possui uma ou mais palavras é pedir para ter mais falsos negativos do que deveria. Se uma URL é bloqueada por que nela constam uma ou mais palavras que indiquem a proibição, então é muito mais provável que a página já seja bloqueada pelo conteúdo.
Se você está usando a versão 2.3 você TEM QUE fazer a alteração no arquivo restartdansguardian.py senão ele NÃO vai fazer o bloqueio dos arquivos no domains.
Bem… Pra testar isto você vai precisar de uma conexão de verdade…. aí você tem que mudar as telas 1 e 4 de acordo com a conexão…
Tela 1/8
Escolha Ethernet Static
Tela 2/8
Escolha None (Se você for ter uma DMZ ou Rede separada para WiFi Blue vai ser diferente)
Tela 3/8
Endereço IP: Um endereço válido para sua rede interna. Com a netmask adequada.
Marcar interface verde
Colocar o nome que o endian vai ter (sem espaço e sem caracteres estranhos)
Colocar o nome do dominio
Tela 4/8
Aqui você coloca o IP da sua área externa. Como você está colocando apenas para teste coloque qualquer coisa diferente da sua rede interna.
Ex.:
IP address: 172.16.201.2 network mask: /24
Marque a Interface vermelha
Default gateway: 172.16.201.254
Tela 5/8
DNS 1: O seu DNS Primário
DNS 2: O seu DNS Secundário
Tela 6/8
Tudo vazio
Tela 7/8
OK
Em resumo a mesma configuração que você já tem no seu endian original, como é para teste a única diferença é o IP, o nome do endian e os endereços do RED que devem ser diferentes do original durante o teste. Depois na hora de transformá-lo em seu firewall de verdade basta trocar para os mesmos valores do endian original.
