Respostas no Fórum
-
Posts
-
Cara cria uma política de acesso liberando o MAC do PC que vc quer liberar, ja estará tudo resolvido
Aponta o Proxy no navegador também.
Abraço!!!!
🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.compa2502, faça um teste para ver como funciona, retira as porta 80 e 443 do Firewall, e não aponta o proxy para ver se tu navega.
Se o cara do note não tiver o Proxy apontado dentro do navegador, ninguém vai conseguir navegar.
Funciona muito bem, sem contar o problemas de burlar o Firewall como o Ultrasurf e outros que utilizam a porta 443 para navegar.
Cara sua regra ta certo, no link acima, o que ta errado é vc colocar 192.168.0.1,
Se vc quer acessar de qualquer lugar tem que deixar 0.0.0.0, ou seja qualquer IP, fica inseguro como falei, mas é so assim que funciona.
Abraço!!!
pa2502, vc está usando proxy autenticado ou transparente?
Se for autenticado, basta deixar as portas trancadas no Firewall e apontar o proxy no navegador.
Isso resolve seu problema com https.
Em caso de Proxy transparente, esquece, se vc bloquear as portas 443 e 80 a navegação não sera possível, se vc deixar a porta 443 e 80 aberta, ficará difícil fazer bloqueio de sites, sendo que é so colocar https na frente de qualquer site que vai navegar normalmente.
Resumindo, coloca Proxy autenticado que sua Administração será muito mais fácil e segura.
Não sei porque o pessoal procura deixar proxy transparente, até hoje nunca precisei configurar,não vejo utilidade.
Mas tudo bem, cada caso é um caso, que sabe um dia!!!!!!
Cara ta funcinando certinho, fiz um teste aqui com o comando telnet liberando a porta 9001 no meu firewall e respondeu,
Concluindo o problema não é o Firewall, repito não é o Firewall.
Faz o teste ai telnet exemplo.com.br 9001 vai conectar na hora.
Da uma olhada em outras configurações.
Abraço!!!!
Tu ja verificou se o cliente Dyndns ta atualizando la na filial?
Pode ser isso, pois não tem nehum Denied no LOG.
Ta certinho, a conecção ta saindo.
Da um Ping no endereço do Dyndns e ve se responde.
Ai não, pois ele so ta fazendo a ponte, quem é o teu gateway?
Quem ta fazendo a autenticação ADSL?
No aguardo!!!
É ai exige um pouco de conhecimento em Redes e Roteamento, ai ja não é o foco, mas qualquer coisa estamos ai.
O correto seria acessar com VPN, mas eu tambem tenho essa opção ativa no meu firewall.
Basta ir em Firewall—> Acesso ao Sistema —> e adicionar a regra la..
No endereço de Origem deixa QUALQUER, pois vc não sabe o ip que vai acessar o firewal,
Na interface de origem vc tambem deixa QUALQUER
No serviço e Porta vc coloca Protocolo TCP com a porta 10443
E na politica de ação vc deixa PERMITIR
Aplica a regra e ja era.
Lembrando que vc tem que fazer uma DMZ no Modem ou um NAT na porta 10443 apontando para seu Endian, senão não vai rotear.
Abraço!!!!
VC tem politica de bloqueio de sites no Proxy?
Pode ser isso que está barrando.
O firewall cuida de portas a principio e não diretamente o IP.
Como ja falei antes, tenta acessar pelo site e acompanha os logs via Putty com o comando
tail -f /var/log/squid/access.log e tail -f /var/log/firewall assim vc vai ver onde esta trancando essa saida.
Pois é, vc ja liberou essas duas portas no Endian.
Como vc ja falou, la na filial ta tudo certo, o que falta é liberar as portas de saída do seu firewall endian, libera a 9000 e 9001 para ver se da certo.
Vc não sabe acompanhar os logs via SSH, se não posta ai para nos ajudarmos, abraço!!!!!
Cara, meio estranho, vc não tem outro DHCP ativado na rede?
As estações são Windows? Se for da um ipconfig /release e depois um ipconfig /renew pelo CMD, isso vai descarregar qualquer ip da placa de rede e renovar com outro IP.
Mas acredito que deve ter outro DHCP na rede.
Testa ai e posta o resultado, abraço!!!!!
