Respostas no Fórum
-
Posts
-
A cotação depende da quantidade de acessos simultâneos, a o preço da licença depende disso, fiz uma cotação em uma empresa parceira do Endian que fica em Curitiba e ficou muito caro, veja o cotação que fiz:
Endian Software Appliance
UNITÁRIO TOTAL
01 Endian ENDIAN UTM SOFTWARE ENTERPRISE EDITION 250 usuários com Suporte Standard por 1 ano 01 7.463,10
02 Endian ENDIAN UTM SOFTWARE ENTERPRISE EDITION 250 usuários com Suporte Standard por 3 anos 01 18.365,09
03 Endian ENDIAN UTM SOFTWARE ENTERPRISE EDITION 250 usuários com Suporte Standard por 5 anos 01 27.247,64
Aqui na empresa optei por usar o Endian 2.5.1 pra todos os serviços de borda e como Hotspot eu coloquei o Pfsense(útima versão) conectado na zona azul. porem precisei de 2 hardwares pra isso, vc pode usar virtualização porem tem que tomar cuidado com o dhcp pra nao dar problemas. Pesquise é muito bom.
E se for usar o dansguardian pra mais de 40 conexões deve mudar o arquivo de configuração, pra nao dar a sensação de lentidão.
Att.,
Dennye Garcia
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Se ele criasse uma relação de confiança entre os dominios talvez funcionaria, mas tem que ser bidirecional e transitiva e fazer com que os usuário do outro dominio possam usar o dc do dominio setado no endian para logon. Mesmo assim pra ter certeza vou efetuar alguns testes aqui.
faelhexa, Vc tem rotas configuradas pra definir o link de saida dos serviços de nat dos seus servidores?
Att.,
Dennye Garcia
Boa tarde azarpelon, tenho o Endian instalado em minha empresa acessando todos os sites de banco sem problema, fazendo cache, proxy autenticado no ad e sem regras especificas pra isso. Poste as telas das configurações do seu proxy aew, vamos ver se posso lhe dar alguma dica pra melhorar. Não precisei de mexer em nada no Endian via comandos, e em relação a estabilidade ele é muito bom. Talvez seja só a forma de configurar ele..
Att.,
Dennye Garcia
crie um filtro bloqueando todas as categorias, e na blacklist coloque **
va na sua regra e coloque:
origem: green
destino: qualquer
se vai ser baseado ou não em alguma autenticação;
horário(se aplicavel);
coloque permitir acesso e usando o filtro que acabou de criar.
coloque na 1ª posição e aplique.
Depois vai em firewall e bloqueia as postas 80 e 443
Att.,
Dennye Garcia
Boa tarde amigo, vc vai ter que criar um CNAME no seu DNS interno apontando o endereço deste site para o seu ip interno do servidor, não vai conseguir acesso pq vai criar um loop.
