Respostas no Fórum
-
Posts
-
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Oi Emilio, tive até o momento o mesmo problema com o site do HSBC, simplesmente de uma hora pra outra o Endian não permitia mais o acesso ao endereço http://www.hsbc.com.br, nem pelo ip acessava, ficava parado pensando até retornar a tela dizendo que não havia erro, mas que o tempo havia expirado. Segui esse procedimento que tu postou e funcionou também, portanto algum provável bloqueio envolvendo as portas 80, 443 e 3128(porta utilizada no meu proxy Não-Transparente).
Dentre os testes que fiz, desabilitei todas as políticas de acessos, deixando apenas uma política com tudo aberto e nem assim funcionou, estou usando a versão 2.4.1.
Postei aqui mais para agradecer teu post, pois sabemos que mesmo que dos 200 sites financeiros, se apenas um não funcionar corretamente, o pessoal da área incomoda muito!
Abraços,
Bom dia Rubem, acredito que fazer exatamente isso não vai ser possível, pois no Endian tu consegue inserir um único domain, não sei ao certo como funcionaria a questão da relação de confiança entre Domínios, não fizestes nenhum teste ainda?
Tente inserir um dos Domain no Endian e tente autenticar os users dos dois domains, mas acredito que não vá funcionar.
Att,
Ok Diego Pontes, eu fiz exatamente os passos citados nesse Post, porém não havia funcionado, mas agora após alterar os DNSs e manter as alterações feitas, tanto o Endian sobre a VM quanto o sobre hardware estão navegando bem.
Agradeço a atenção e ajuda de todos. Vou inserir um novo Post de outra dificuldade.
Abraços
Pois então, Meu Endian configurei com várias alternativas buscando a agilidade na navegação.
Amigos, ontem em contato com a operadora, me foi passado um outro DNS que ao utilizar parece ter melhorado e bastante, mas o que me intriga é por que não funcionou assim quando inseri os DNSs do Google ou então aqueles DNSs que foram mencionados em outros posts como 4.2.2.3, etc…?
Parece que a minha navegação está ficando melhor do que antes e mesmo nos testes feitos com o Endian sobre uma VM, a navegação está boa, é claro que preciso intensificar os testes para ver como vai ser quando houverem mais usuários gerando demanda.
Abraços,
Boa tarde Dennye, agradeço a atenção antes de qualquer coisa.
Estarei dando um print das telas para que possam dar uma olhada, Mas é possível colar telas aqui? Deixa ja te perguntar se alterou as configurações do Cache do Endian?
Abraços,
Sim, realizei os testes enquanto o site do Banco do Brasil era aberto.
Pois então, não tenho exímios conhecimentos técnicos, nem no Linux e nem no Endian, mas o que posso dizer é que já instalei o Endian do zero algumas vezes, desabilitando todos os possíveis itens de segurança como filtros e antivírus, e ontem quando alterei os valores do cache para mais, até notei que alguns sites abriram mais rápidos, mas meu problema está em alguns sites como, http://www.bb.com.br, http://www.itau.com.br, http://www.speedtest.net e outros, não testei a VPN ou acesso TS!
O teste de Ping eu fiz, e notei que estão normal, então abri um chamado junto a operadora para verificarem o link de 2Mb de Rádio dedicado, normalmente a entrega fica em 99% a 98% em tempos ruins.
Os gráficos do próprio Endian não são fidedignos? Pois monitorando-os o consumo fica muito em baixa, já monitorei até pela ferramenta disponibilizada pela operadora e nosso consumo não atinge os 1.5 Mb.
Pra ter idéia, todo meu parque de máquinas está navegando via outro Proxy Squid, logo não tem carga no Endian exceto o micro que estou testando.
Mas amigo, acabei de instalar a versão 2.4.1 e esses mesmos sites que citei com problemas, abriram super rápidos, o único inconveniente é que como existe posts aqui, quando se aplica qualquer alteração no proxy ele fica pensando, aplicando e não sai, mas daí fecho a tela e abro novamente e vai embora.
A impressão é de que quando navego via Endian 2.5.1, as páginas da web demoram pra carregar além do normal, mas quando navego via outro proxy as mesmas carregam bem.
Sinceramente, acredito que vou usar a versão antiga para poder controlar novamente minha web, o que acha? E com tempo vamos testando a 2.5.1 que me parece instável ainda, além de que, ontem mexendo na nova versão, tentei configurar QoS e depois não consegui mais deletar, não sei se já aconteceu contigo!
Abraços,
Acabei de testar a velocidade de cópia nos dois sentidos, seguem resultados.
– Arquivo copiado foi o *.pst com 2.15 GB.
Cópia Micro x Endian:
Tx Transf. = 2.308 ~ 4.238 KiB/s
Tempo Transf. = +/- 12 Min.
Cópia Endian x Micro:
Tx Transf. = 12.134 ~ 12.700 KiB/s
Tempo Transf. = +/- 3 Min.
Eduardo, seguem resultados dos comandos, realizei tanto no servidor recentemente instalado fisicamente, quanto no antigo Endian sobre uma VM do XEN.
SERVER FÍSICO:
# ps aux |grep dansguardian |wc -l
1
# ps aux |grep squid |wc -l
4
# cat /proc/loadavg
0.00 0.01 0.00 1/138 13420
# free -m
total used free shared buffers cached
Mem: 3009 697 2312 0 488 80
-/+ buffers/cache: 128 2881
Swap: 511 0 511
# hdparm -tT /dev/sda1
/dev/sda1:
Timing cached reads: 4200 MB in 2.00 seconds = 2099.91 MB/sec
Timing buffered disk reads: 314 MB in 3.01 seconds = 104.19 MB/sec
SERVER VM:
# ps aux |grep dansguardian |wc -l
12
# ps aux |grep squid |wc -l
304
# cat /proc/loadavg
0.08 0.19 0.15 2/444 17936
# free -m
total used free shared buffers cached
Mem: 2022 622 1399 0 26 163
-/+ buffers/cache: 432 1589
Swap: 511 0 511
# hdparm -tT /dev/hdb1
/dev/hdb1:
Timing cached reads: 24652 MB in 2.00 seconds = 12352.50 MB/sec
Timing buffered disk reads: 108 MB in 3.04 seconds = 35.57 MB/sec
OK, farei isso. Por favor só me explique como desabilitar a blacklist de DNS, pois o Antivírus já desabilitei. Numa outra conversa, surgiu a sugestão de usar o ClearOS, mas verifiquei que para integrar com o AD é necessário pagar e controle por IP não é meu interesse, justamente por que quero cortar uns espertinhos que ficam usando os micros com navegação liberada via IP no Squid.
Abraços.
Eduardo, agradeço o retorno antes de mais nada. Tenho atualmente 50 estações, 3 servidores físicos e mais 5 Server Virtualizados e utilizo a versão 2.5.1 do Endian Community.
Inicialmente, estava usando o Endian sobre uma VM no Xen 5.6, e estava funcionando muito bem, então desde a semana passada a lentidão bateu, então segui as orientações e agora a mesma versão 2.5.1 está instalada em um Server Mini HP com um processador Dual e com 3Gb de RAM e ainda 160GB de HD Sata.
Estou atualmente com o Endian zerado, com apenas as configurações iniciais para navegação, ou seja, proxy transparente, sem restrições ou filtros. Coloquei já os DNS da operadora, pois utilizo IP Fixo, DNS sugerido aqui 4.2.2.5 e 4.2.2.6, já coloquei os do Google, 8.8.8.8 e 8.8.4.4, mas não tem jeito, inclusive os DNS do Google notei mais lentidão do que os da operadora.
O que mais me intriga, é que antes funcionava muito bem, o que me fez espalhar o endian nas filiais.
