Respostas no Fórum
-
Posts
-
Cara, eu acho isso meio complicado de dizer, pois nem no site http://www.endian.com/us/
eu não vi isso ainda.
O que vc pode fazer é comprar esse Servidor e colocar 2 placas Offboard, eu uso placas com o chiset conhecido, como VIA, Realtek, sendo desses chipsets, a principio não tem erro.
Ja vi casos na internet do pessoal estar pedindo como compilar driver para determinadas placas de rede, ai ja se torna estressante a coisa.
E só por curiosidade, quantas maquinas vc pensa colocar penduradas nesse Servidor?
É um maquinão hein, será que precisa tanto?
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Cara vc tem que ir em Proxy > Definições de Logs e ativar tudo que tem la.
Depois vai em Logs > Configurações > e ativas os logs do Firewall, e por ultimo vai em Logs > Proxy > HTTP Reports e ativa esse serviço também se ja não esta ativado.
Assim vc vai ter logs de proxy e de firewall, o HTTP Reports é o SARG, onde os logs são gerados sempre no outro dia, o que foi acessado hoje, ou seja as 1:25 da manha ele gera o relatório do que foi acessado hoje, mas esse horário da pra mudar.
Beleza!!!!
Cara, acho que vc não entendeu o que a gente postou, vc tem que criar as regras de bloqueio la em content filter, depois aplicar uma politica de acesso determinando os horários que esse bloqueio vai funcionar, o firewall só trata regras de portas de acesso e não sites.
Vc já mexeu nos serviços de Contentfilter e Proxy, da uma estudada la, qualquer coisa posso postar os prints de como fazer as regras, mas vc tem que estudar as ferramentas, senão fica difícil.
Cara, a regra de bloqueio de site não se faz dentro do firewall, e sim pelas politicas de acesso e Content filter.
Ali vc vai conseguir fazer a liberação e bloqueios por horário.
Qualquer coisa estarei postando como fazer, mas antes tenta ai.
Isso mesmo que o Jr. Menezes falou, o Endian só aceita no formato “:”, aqui funciona que é uma maravilha.
Tranquilo Jr. Menezes, consegui fazer a coisa funcionar apenas adicionando imspector -d
e depois imspector, dentro do rc.local, reiniciei varias vezes o servidor e não falhou uma, todas as vezes que reiniciei, eu entrei no MSN e já começou a gerar os logs, mas beleza pela dica.
Gilberto, como eu posso personalizar o IMSpector para mandar uma mensagem para os Usuários de que estão sendo monitorados? Eu já fiz algumas configurações no imspector.conf mas não deu certo. O que vc tem ai instalado manda essa mensagem?
Se manda, como vc fez pra mandar?
Cara, já consegui fazer rodar, pois fiz o que o Gilberto me passou, de colocar as linhas de comando la em rc.local, o que eu adicionei la dentro foi ‘imspector -d’
e na linha abaixo ‘imspector’ e a regra de direcionamento de porta 1863 para 16667 coloquei dentro de rc.firewall, parece que ta tudo certinho agora.
Estarei instalando e desinstalando varias vezes antes de colocar em produção,assim me garanto de possíveis erros. Esse link que Jr. Menezes passou funciona somente para as outras versões do Endian, isso que falou foi o Eduardo Silva em outro Post.
Até ai tranquilo Gilberto, e a respeito de ter que dar o comando imspector -d, eu precisaria fazer rodar no init.d também, se tiver como eu faço, pois não sei qual é o processo do IMSpector.
Gilberto, consegui fazer rodar o IMSpector novamente, o erro estava em algumas configurações minhas, nas regras de firewall para ser mais especifico.
Agora esta tudo belezinha, uma coisa que eu precisava ver com vc é a respeito de quando eu reinicio o Firewall eu preciso dar um imspector -d para tudo voltar ao normal, as regras de encaminhamento de porta já consegui fazer iniciar com o iptables, mas o que esta me incomodando e somente isso agora,o que pode ser?
Vai no serviço DHCP, pega o MAC do PC dele e cria uma politica de acesso liberando o MAC dele sem restrição nenhuma,liberando tudo, e deixando ela por primeiro na ordem de regras.
Tem que ser antes da politica de bloqueio que vc criou.
Pode sim, porem o sistema ja vem com o filtro abilitado por padão,faz um teste, vai funcionar sem ele do mesmo jeito. Não excui somente desabilite para testar.
O problema seu é que a politica de Filtro de virus está errada, onde fala LINX vc deixa qualquer e a politica que vc criou abaixo, vc coloca para cima, mas a principio sem a politica ja tem que conectar normalmente sem dar acesso negado, pois estava negando acesso em todas as maquinas pelo problema de Politica de Filtro de Virus, essa tem que estar Qualquer para Qualquer e tudo Liberado.
O problema seu é que a politica de Filtro de virus está errada, onde fala LINX vc deixa qualquer e a politica que vc criou abaixo, vc coloca para cima, mas a principio sem a politica ja tem que conectar normalmente sem dar acesso negado, pois estava negando acesso em todas as maquinas pelo problema de Politica de Filtro de Virus, essa tem que estar Qualquer para Qualquer e tudo Liberado.
