Respostas no Fórum
-
Posts
-
otavio,
Você não deve usar a configuração desta forma, ou use o AD ou o Endian como DNS para as estações de trabalho.
De qualquer forma, até onde me conste, de acordo com a Microsoft, você deve usar o AD como servidor de DNS para as estações de trabalho não? Usar o endian e o ad ao mesmo tempo pode apresentar resultados inesperados de uma forma geral. Até onde me conste, o AD usa o serviço de dns como apoio na resolução de nomes wins para a rede. Não tenho bem certeza disso pois não trabalho com o AD.
O que você pode fazer é:
– Configurar o seu AD para forward das requisições de DNS para o Endian e cadastrar a entrada www conforme eu havia mencionado
— OU —
– Criar uma zona de dns interna para o seu domínio no próprio AD que aponte a entrada dns www para o ip da rede interna.
Independente da opção que escolher, eu diria que você também deveria alterar o seu dhcp para entregar somente um dos dois servidores de dns.
Este conceito de zona de dns interna é bem difundido e é a forma mais correta de resolver o problema.
Uma forma mais “suja” de resolver esse problema, seria estudar os NATs existentes e criar um NAT para a rede interna, que redireciona todos os pacotes da rede interna para o ip externo na porta 8081 apontando para o ip privado.
[]’s
🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.comwescobar,
Devido a natureza do protocolo https não tem como colocar uma página personalizada. O squid simplesmente “nega” a conexão com o servidor remoto, e o navegador interpreta como erro de conexão, exibindo a sua mensagem padrão.
[]’s
Pode usar o winscp para deletar na boa. uma forma mais segura de deletar os logs antigos seria executar o comando por ssh:
/usr/bin/find /var/log/ -name “*gz” -exec rm -f {} ;
Copiar e colar exatamente assim! incluindo o ; no final.
Caso não queira manter os arquivos de logs antigos, pode fazer de duas formas:
– Facil e “menos correta”
Pode agendar no cron para executar diariamente por exemplo:
0 6 * * * /usr/bin/find /var/log/ -name “*gz” -exec rm -f {} ;
– Correta:
Configurar o logrotate para não manter os logs antigos
[]’s
Ola Andreassa,
Precisei organizar o texto que você escreveu, por favor corrija se estiver errado o que eu percebi.
Partição – Uso de disco
/ – 3%
/var – 34%
/var/efw – 6%
/var/log – 36%
A sua partição de logs ainda tem bastante espaço disponível. Entretanto me chamou a atenção no fato de você ter 6.5GB de logs. Realmente seria interessante dar uma olhada se não tem nenhum log grande demais.
Você pode seguramente apagar os arquivos de log .gz
execute também um “du -csh /var/log/*” e procure os maiores arquivos de log. Faça um “tail -f /var/log/arquivo” e observe durante alguns minutos o arquivo em questão para confirmar que não tem nenhum erro sendo gravado de forma repetitiva no log.
[]’s
otavio,
Uma solução para o seu problema seria ir no endian em Networkedit hosts e criar uma nova entrada para http://www.meudominio apontando para o ip 10.x.x.x
Você pode confirmar que funcionou pingando a partir de uma estação de trabalho interna para http://www.meudominio (o ip resolvido deve ser o 10.x.x.x). Observar que você pode ter a resposta de dns em cache no computador. Faça o reboot ou um ipconfig/flushdns antes de testar.
As estações de trabalho devem usar o endian como servidor dns. Caso esteja usando outra máquina interna como servidor de DNS você deve realizar essa configuração nela.
[]’s
Olá,
Vá em StatusSystem status e procure o quadrinho “Disk Usage”. Copie e cole o conteúdo aqui ou poste uma screenshot.
Você também pode ir em ProxyHTTPCache Management e verificar o item: cache size on harddisk (limite de tamanho que o squid pode utilizar).
[]’s
darksom,
Por padrão ele bloqueia todas as portas e só libera as portas listadas em Firewall Outgoing Firewall.
[]’s
Wendel,
Load balance mesmo você não poderia fazer pela web interface, mas você pode usar o policy routing para “distribuir” o tráfego entre os uplinks por protocolos ou por origem/destino nos seus uplinks.
[]’s
– O Endian está rodando em uma máquina virtual ou física?
– Verifique também com o ethtool se as suas interfaces de rede estão conectando a 10/100/1000Mb com full duplex. Eu já tive problemas de performance de rede relacionados a uma placa que estava subindo a 10Mb.
– Outro teste que você pode fazer para verificar a velocidade é usar o scp (ou winscp) para copiar arquivos do/para o endian a partir das redes verde e vermelha, acompanhando as velocidades de transferência.
[]’s
Fernando,
Um dos principais objetivos do SSL é impedir que alguém “no meio do caminho” intercepte o fluxo de dados (tanto para ver quanto para alterar).
Com ssl, o endian só vai “ver” um stream de dados passando pela porta 995, mas não vai conseguir ver o que está sendo transmitido/recebido.
[]’s
Reginaldo,
Se você criou uma rota apontando para o uplink principal, ela é desnecessária.
A rota default (0.0.0.0/0) inclui todas as subredes que não possuem rotas definidas.
rbernardo,
Tente procurar por logs e mensagens de erro (inclusive no servidor que irá receber os emails). Quanto mais informações você tiver, mais fácil fica para ajudar.
Vou trancar este post para evitar mais confusão.
Sehquice,
Se você está vendo esta mensagem no seu computador, entre em contato com o seu administrador de rede. Ele poderá ajuda-lo ou irá explicar como funcionam as políticas de navegação da empresa. 😉
