Respostas no Fórum
-
Posts
-
heliofrs,
Você pode aumentar o tamanho do cache digamos que para 10 ou 20GB. Ele vai ajudar principalmente com o conteúdo estático mas o conteúdo dinâmico não vai ficar em cache.
Observe que um website, é composto por conteúdo dinâmico e estático (css, html, imagens).
O squid vai acelerar parcialmente o carregamento dos websites, dependendo de cada caso. (Um website pode ficar ligeiramente mais lento, caso ative a filtragem de conteúdo).
🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.comVocê não pode/não deve configurar duas interfaces de rede distintas usando a mesma rede.
Isso vai gerar problemas na sua tabela de roteamento interna do Kernel, causando um modo de operação imprevisível.
rbernardo,
No endian, você vai apenas precisar alterar as configurações de rede e deve sair funcionando normalmente. O que você deve observar é se existe algum serviço que vocês estejam disponibilizando para acesso externo que esteja relacionado aos seus ips atuais (ex: servidor interno de email, website hospedado localmente, vpn, etc…)
Pode ser necessário realizar um bom planejamento para evitar downtime.
Reginaldo,
A configuração de uplink é separada da configuração de rotas estáticas.
Verifique se você configurou corretamente o seu uplink/firewall/proxy/etc…
Quando estiver tudo funcionando, crie uma rota estática para a rede que você deseja.
Quais mensagens de erro que você vê no navegador quando tenta navegar na rede que deveria estar como transparente?
vhp0,
Dê uma olhada no Outgoing firewall do seu endian. Verficique se as estações de trabalho estão utilizando o ip do endian como gateway.
maurelio,
Você pode utilizar o ntop que vem com o endian, basta ativar ele na web interface.
Ele vai oferecer um relatório mostrando os principais protocolos que estão em utilização e o tráfego de cada estação de trabalho.
Uma outra alternativa, é instalar manualmente e utilizar o iftop via ssh. com esta ferramenta você vai ter a informação em tempo real de todo o tráfego que passa pelo seu firewall.
[]’s
Tenho que substituir urgentemente o bb-press pelo smf, vou ver se me programo para fazer isso na semana que vem.
Obrigado
Fala Eduardo!
Desculpem mas andei meio sem tempo, vou limpar os posts deste spammer!
Eduardo Jonck, muito obrigado pelo aviso 🙂
Leandro,
Da uma olhada nos logs do squid e do dansguardian, tente observar se tem algo sendo bloqueado.
Você está usando proxy transparente ou configurou o computador para usar proxy?
[]’s
leandro,
O SARG (aplicativo que gera os reports) não é muito bom para mostrar sites bloqueados pelo dansguardian. De qualquer forma, o relatório de sites bloqueados não ajuda muito, até porquê o utilizador não gasta muito tempo ai.
Nos relatórios de cada ip ou usuário, procure sempre os sites que estão mais para o topo da sua lista, normalmente são esses que os usuários mais acessam.
[]’s
Luciano,
tente acessar o endian através do endereço https://ip_do_servidor:10443
Caso não consiga, va no console do endian execute o login e rode o comando “bash”.
Após isso, digite
iptables -I INPUT -p tcp –dport 10443 -s 192.168.0.0/24 -j ACCEPT
(Substitua 192.168.0.0/24 pela sua rede local)
Tente acessar novamente a interface web.
[]’s
Caro Odair,
Desculpe desaponta-lo mas mas o que o Thiago falou está correto.
Se a sua rede local for a mesma rede da VPN remota, você vai ter problemas de roteamento na estação de trabalho.
Pode consultar a documentação do OpenVPN, se achar alguma informação ao contrário poste o link aqui.
O que você pode fazer para contornar a situação é ir nas configurações do OpenVPN e desmarcar a opção Bridged para que você possa definir uma subnet diferente para as suas VPNs.
Desta forma, você pode fazer portforward com o ip que o endian recebeu na subnet nova.
A subnet deve obrigatoriamente ser diferente das redes locais do endian, caso contrário podem ocorrer problemas.
Você também pode fazer o push com a rota da rede green globalmente ou individualmente para os clientes da VPN.
[]’s
Ananias,
Para fazer tudo na unha, você vai precisar dos mesmos conceitos que informei acima, isso vale para praticamente qualquer firewall.
A melhor solução é aquela que você se adapta melhor. Tudo tem as suas vantagens e desvantagens. Em alguns casos, eu uso soluções prontas, em outros, eu prefiro fazer por baixo.
A grande vantagem de uma solução pronta é que você pode delegar com muita facilidade para outra pessoa administrar… ja se fizer por baixo, a pessoa que vai administrar precisa ter um conhecimento mais elevado.
Sr Jonck, eu não vejo mal em criticas construtivas, mas quando são sem embasamento, eu acabo ficando meio revoltado também. Quero voltar ao forum, ou ao menos começar a ficar mais perto dele, acho muito legal ver esta comunidade crescer.
[]’s
🙂
