Respostas no Fórum
-
Posts
-
magra,
Você ressuscitou um post de 3 meses atrás pedindo um passo a passo? Leia o post acima, e tente realizar os testes citados, a maioria das informações acima aplicam-se ao seu ambiente sem maiores adaptações. Tente debugar o seu problema, caso não consiga, crie um novo post explicando detalhadamente o seu ambiente, que testes foram realizados, o que funcionou e o que não funcionou.
Mesmo assim, quanto mais informações você repassar mais fácil fica de ajudar a resolver o seu problema.
[]’s
🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.comKelson, o problema que o Alexsander relatou é “mais ou menos” parecido com o seu. Pelo que eu entendi, o seu usuário conecta em uma VPN e utiliza um proxy que existe apenas através da VPN correto?
Ou ele pode utilizar o proxy remoto sem conectar na VPN?
[]’s
Hugo,
Sei que você está buscando a solução dos seus problemas, mas “fazer flood” perguntando a mesma coisa em tópicos diferentes não vai te ajudar em nada. Muito pelo contrário…. Vai atrapalhar fluxo do forum e dificultar na resolução do problema.
Visando manter o bom andamento do forum, eu removi os outros 3 posts duplicados.
[]’s
Vale observar que se o objetivo é alta disponibilidade, o ideal é ter 2 links de operadoras distintas.
Caso contrário pode acontecer de você ficar com os dois links offline ao mesmo tempo (caso ocorra um problema na operadora e no seu lado).
[]’s
Você precisa de uma vlan ou de um alias?
Se você apenas precisa de um alias, você pode ir em SystemNetwork Configuration e passar por todos os passos. No final da página existe uma opção para colocar ips adicionais.
[]’s
Pelo que eu entendi o pandion é um cliente xmpp/jabber.
Dependendo de onde está o servidor de mensagens, você deve criar regras no firewall liberando o acesso.
tcp/5222
tcp/5223
talvez também as portas:
tcp/5269
tcp/udp/5298
tcp/8010
[]’s
Ah… Eu entendi que você tinha um novo firewall, e queria manter ele funcionando junto com o endian.
Convém fazer testes e tentar analisar os protocolos que você está tendo problemas para tentar manter o internet sob controle.
tcpdump ajuda bastante 😉
se precisar de ajuda, apita!
Anderson,
Você poderia colocar o endian em paralelo com o outro firewall, configure o dhcp para entregar como gateway o IP do seu novo firewall, e realize a configuração dos navegadores para utilizar o proxy do endian.
Não esqueça de configurar o seu novo firewall para proibir a navegação dos computadores da sua rede.
[]’s
smechi,
Eu particularmente não utilizo o IPSec (prefiro o openvpn), mas acredito que você possa começar olhando o /var/log/messages
Pode também verificar se existe mais algum arquivo relacionado em /var/log
[]’s
O endian (e nenhum outro sistema de firewall) tem como investigar/controlar o conteúdo de uma VPN que está cruzando pelo firewall.
Lembre-se que uma VPN é uma conexão criptografada entre o cliente e o servidor remoto, qualquer equipamento instalado no meio do caminho (ex: endian) irá apenas ver o túnel estabelecido e transferindo dados.
O que você pode controlar é se o seu cliente tem permissão para conectar em uma VPN remota ou não.
Caso o usuário realmente precise deste acesso, tente conversar com o administrador remoto e explique a situação. Ele poderia implementar os respectivos bloqueios no seu proxy remoto.
[]’s
Tenta bloquear messenger.hotmail.com.
Ao mesmo tempo, acompanhe os logs do squid para observar quais urls que estão sendo acessadas.
Alexsander,
Podes enviar screenshots (para o imageshack ou outro serviço parecido) do seu outgoing firewall e do seu interzone firewall?
[]’s
gtalk: Faça os bloqueios dos domínios talk.google.com e talk.l.google.com
Também verifique se a porta tcp 5222 está bloqueada no firewall.
Yahoo messenger:
pager.yahoo.com
msg.yahoo.com
webmessenger.yahoo.com
messenger.yahoo.com
Observar também que o ymessenger tenta conectar pelas portas:
tcp 5000-5050
udp 5000-5050
[]’s
smart,
As opções de hotspot estão apenas na versão paga do endian, você até pode utilizar o endian community para proxy e alguns outros recursos, mas você não terá captive portal.
[]’s
edujesan,
Pode confirmar se o acesso a base mysql é:
De um cliente na internet para um servidor na sua DMZ
ou
De um cliente na sua rede green para um servidor remoto?
A propósito, a sua regra de liberação para VoIP (iax2 e sip) está muito ampla, você não consegue apertar ela um pouco mais?
Ex: Limitando apenas para um destino ou apenas para os telefones sip/atas?
[]’s
