Respostas no Fórum
-
Posts
-
Não altere o arquivo /etc/squid/squid.conf.tmpl. Ao invés disso coloque as regras
acl sslsites url_regex [0-9]+.[0-9]+.[0-9]+.[0-9]+
http_access deny sslsites
no arquivo /var/efw/proxy/custom.tmpl
A alteração do arquivo squid.conf.tmpl conforme indicado na sua dica pode gerar problemas em eventuais atualizações do endian. O lugar correto para colocar atualizações no “braço” é o arquivo /var/efw/proxy/custom.tmpl.
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Verifique as suas ferramentas anti-spyware. Este é o mesmo comportamento que o meu serviço anti-spyware faz (a página em branco com o número 1) quando tento acessar uma página que é spyware.
Coloque aqui as configurações de firewall e proxy que você utilizou pois com certeza há algo errado com elas.
Na verdade a configuração vai depender muito do seu contexto….
Dá pra você gerar uma imagem com a topologia de rede que você vai querer com esta LP?
Se você tem verba para um equipamento com esta redundância toda avalie a aquisição de um appliance. Talvez saia mais em conta.
Se o seu link cair você conseguirá acessar os servidores pela rede interna. E você pode ter um link backup com failover. Há várias threads aqui no fórum tratando deste assunto.
Você pode direcionar para um link portas ou faixas de IP. Você pode mandar por um link tudo que for para 74.125.x.x, mas não pode mandar tudo que é google.com, apesar deste endereço ser do google…
Se está na mesma rede o IP, em tese, deveria ser 192.168.x.x. Provavelmente o avaya tem como alterar este IP.
Caso não tenha você deve adicionar um ip na mesma mascara do avaya na interface que os conecta.
Precisa utilizar VLAN? Depende. Se as suas máquinas com IPs válidos utilizarem a mesma estrutura física que as outras sim. Mas o ideal já que são máquinas de maior segurança que elas simplesmente utilizem um switch a parte, e aí qualquer bom switch já te quebra o galho, mas aí as máquinas terão que ficar sempre “próximas” a este switch.
Não é por que uma máquina não está autenticada no AD que ela não pode usar o controlador de domínio como servidor DNS. Da mesma forma se você tem um domínio AD todos os seus servidores de DNS devem ser controladores de domínio, ou realizarem forward para um dos controladores de domínio.
Configure todos os seus clientes para usarem os controladores de domínio como servidores DNS. Configure o endian para usar como DNS os seus controladores de domínio.
