Respostas no Fórum
-
Posts
-
Rotas estáticas podem e devem ser inseridas diretamente pela web interface. Quanto menos alterações forem realizadas por baixo, mais simples para manter o endian. O lugar correto é Network Routing Static Routing ou Policy Routing para rotas mais avançadas.
Através destas páginas você pode definir inclusive failover automático.
[]’s
🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.comGosto muito do OpenVZ / KVM (para o endian), dá uma olhada no Proxmox é uma ótima plataforma de virtualização.
Gustavo,
Independente do Hypervisor adotado, este deve sempre estar em um ambiente mais seguro. Pois se alguém tiver acesso a ele, não é difícil de conseguir acesso as máquinas hospedadas.
Você pode usar o endian virtualizado sem problemas, apenas configure um firewall para fechar completamente a interface do hypervisor conectada a rede externa.
Passando deste ponto, a minha maior preocupação seria observar a questão da performance da vm.
Se os computadores da sua rede interna usam o endian como servidor de DNS, você pode ir em network Edit Hosts Add a Host e adicionar um host que aponta para o endereço IP informado.
Importante observar que a rede 192.167.0.xxx não é uma rede privada. Esta é uma subnet pública real, se você usar este endereço na sua rede interna, pode ter dificuldade com alguns sites/serviços que usem estes mesmos ips.
Esses testes foram realizados no momento em que a navegação estava lenta?
Partindo do pressuposto que você já revisou os arquivos de log do squid/dansguardian e messages e não encontrou nada que possa indicar um problema, tenta isolar o problema.
– É só a a navegação que está lenta ou todo o resto?
– Tipo remote desktop para o exterior funciona bem?
Alguns testes que eu poderia sugerir:
LINK:
De quanto é o seu link de internet?
Logue por ssh e instale o pacote iftop, eu normalmente uso o rpm para fedora core 3 “iftop-0.16-0.1.fc3.rf.i386.rpm” pode procurar por ele em http://rpm.pbone.net
Observe atentamente o tráfego das suas interfaces nos momentos de lentidão.
O seu firewall de saida é restritivo?
Quando está lento, como fica o tempo de resposta para ips externos? tipo ping 8.8.8.8
DNS:
Para teste, desabilite em ProxyDNS Anti-spyware
Dansguardian:
– Em content filter, abra os seus perfis de filtragem, e verifique se o antivirus está desativado.
– Experimente desativar o dansguardian indo em access policy e criando uma politica logo no inicio permitindo acesso total “unfiltered access” para tudo.
SQUID:
Experimente liberar a sua máquina no outgoing firewall, (portas tcp80 e tcp443), e desative a configuração de proxy do seu computador, e verifique se a velocidade de navegação volta ao normal. (certifique-se que não esteja passando mesmo pelo proxy)
[]’s
xann,
De uma lida neste tópico: http://endian.eth0.com.br/topic/redirecionamento-de-portas-no-endian-23
Quando estiver lento, loga por ssh no endian e me passa o retorno dos comandos abaixo:
$ ps aux |grep dansguardian |wc -l
$ ps aux |grep squid |wc -l
$ cat /proc/loadavg
$ free -m
$ hdparm -tT /dev/sda1 (sda1 é um exemplo, verifique com o comando mount ou df qual partição está montada na / e use o hdparm nela
– use o winscp e copie um arquivo grande do seu computador para o endian e depois do endian para o seu computador. Observe as velocidades de transferência.
– desabilite o antivirus no controle da navegação
– desabilite a blacklist de dns.
[]’s
Leandro, boa dica! apenas uma correção, isso não atualiza o Endian para 64 bits, ele apenas instala o kernel-pae que permite que processadores/sistemas de 32bits possam acessar mais do que 4GB de RAM.
[]’s
Alex,
Acredito que o procedimento que você fez, foi só o de aumentar o disco virtual (já que o procedimento listado ali é para lvm e o endian não usa lvm por padrão).
Após realizar o redimensionamento do disco, você tem que redimensionar as partições.
A maneira mais simples para você fazer isso, é dando boot no gparted livecd na máquina virtual e usando a ferramenta gráfica para redimensionar o disco.
Não esqueça de fazer um backup da máquina virtual antes de executar qualquer procedimento.
[]’s
ola faelhexa,
As configurações mencionadas são possíveis no endian a partir da própria web interface.
[]’s
Compila o zabbix de modo estático em um centos 5.x i386.
(Acredito que também deva funcionar em outras distribuições sem problemas, mas como eu tinha um centos 5 por perto eu usei ele mesmo para compilar).
./configure –disable-server –enable-agent –enable-static
Faz apenas o “make” e copia os binários gerados para o /usr/sbin/ do endian.
Se estiver compilando em /usr/src, os binários vão ficar em:
/usr/src/zabbix-2.0.6/src/zabbix_agent/zabbix_agent
/usr/src/zabbix-2.0.6/src/zabbix_agent/zabbix_agentd
[]’s
Edson,
Você pode ir em firewall VPN traffic e limitar o que cada usuário de vpn pode fazer na sua rede.
[]’s
Realmente não me ocorreu a ideia de virtualizar…
Pode-se por exemplo implementar um cluster Proxmox com alta disponibilidade configurada. Se o servidor que estiver rodando a máquina virtual do Endian cair, ele passa automaticamente e em alguns segundos para o próximo servidor disponível.
Entretanto isso exige um certo investimento em termos de hardware.
Uma maneira mais “barata” de resolver o problema, seria montando um cluster simples de virtualização e durante a noite, realizar um backup da vm onde está o endian, e restaurar o backup em modo pausado no segundo servidor.
Em caso de problemas, basta para a vm ou desligar o primeiro servidor e iniciar a vm que foi copiada durante a noite no segundo servidor.
[]’s
