Respostas no Fórum
-
Posts
-
Barolli,
Você criou e definiu uma interface RED para o endian? Ou apenas uma interface para a rede green?
A partir do endian você tem acesso a internet? Consegue pingar o google por exemplo?
Revise a sua lista de políticas de acesso.
[]’s
🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.comandrei1976,
Eu estava passando por este mesmo problema na versão 2.3RC1, ontem eu fiz um upgrade de hardware e aproveitei para atualizar o meu endian para a versão 2.3. Ainda não comecei a estudar este problema, mas durante a próxima semana irei investigar e postarei aqui as minhas conclusões 😉
[]’s
marcelhalls,
Apenas para confirmar:
Se você configurar manualmente o proxy nas estações o popup de autenticação aparece e funciona. Certo?
Danilox,
Abra um novo tópico específico para a sua pergunta.
O seu problema não tem relação com o tópico atual.
[]’s
Barolli,
Se você não ativar o dhcpd, acredito que você não terá maiores problemas. (neste momento não me recordo de nenhum serviço que possa interferir na sua rede ativamente). Sempre lembrando que eu posso estar me esquecendo de algo.
Fique atento para problemas que possam surgir.
[]’s
Osvaldo,
Obrigado por compartilhar o seu case com a comunidade.
Acho muito interessante esta troca de experiências.
[]’s
Osvaldo,
Ao criar ou editar uma access Policy, existe opção onde diz: “enable time restrictions”.
Marque ela e você poderá criar as suas políticas com base em horários.
[]’s
andrei1976,
Te deixei na mão né? Andei meio atrapalhado com o serviço e não consegui dar continuidade no assunto.
Bem, colocar um firewall na frente dos seus servidores é algo muito positivo, você estará aumentando consideravelmente a segurança, ainda mais se você configurar VPNs para realizar o acesso externo aos seus servidores (principalmente para os serviços mais sensíveis que não precisariam estar liberados para a internet inteira ex: ssh, vnc, terminal service, etc…)
Veja com a RNP a possibilidade de utilizar um ip privado para a interligação entre o seu firewall e o próximo router, você também precisará de uma rota estática no próximo router dizendo que para chegar na sua rede, devem utilizar o ip privado do seu firewall.
Se esta possibilidade não existir, configure todos os seus endereços públicos na interface RED do endian e configure IPs privados na sua DMZ. Desta forma será necessário criar NATs dos ips públicos para os ips privados.
[]’s
Baroli, se você sabe utilizar o virtualbox, não acredito que você irá ter muitos problemas para configurar um endian nele.
Se você só quer fazer testes sem afetar a sua rede, recomendo que utilize a interface de rede em modo nat ou hostonly.
Se usar em modo bridge e ativar o dhcpd por exemplo, você poderá causar problemas para a sua rede interna.
[]’s
Olá Senhores,
Para ativar o proxy autenticado:
– Na tela de configuração de proxy, selecionem a opção “not transparent” para as redes que devem ter o proxy autenticado. (proxy autenticado não funciona de modo transparente, o navegador precisa “saber” que está falando com um servidor de proxy)
– No outgoing firewall bloqueie o acesso aos protocolos http e https (normalmente tem uma regra liberando), caso contrário o usuário pode “desconfigurar” o seu navegador e ter livre acesso a internet sem precisar de senha.
– configure manualmente o proxy nas estações.
Detecção automática das configurações de proxy:
– Já deveria estar funcionando, tente abrir: http://ipdoendian/proxy.pac
– Verifique se para cada subnet existe as entradas do wpad em /etc/dhcpd.conf
– Verifique se no navegador das estações a opção: Detectar configurações automaticamente está habilitada.
Adicionalmente, você pode ir em NetworkEdit HostsAdd a host e criar uma entrada para o hostname “wpad” apontando para o ip do seu endian.
[]’s
Ozeias e Silvio,
A resolução de hostnames através do wins e do netbios não vai ocorrer entre as duas redes. A minha sugestão é a integração entre o DNS e o dhcpd.
Eu ainda não tentei fazer isso, com o endian, mas posso escrever um pequeno tutorial amanhã para facilitar as coisas.
Mas podem ir lendo este site para terem uma idéia sobre o assunto. (ou podem começar a implementar, mas não esqueçam de postar nas dicas).
http://www.semicomplete.com/articles/dynamic-dns-with-dhcp/
[]’s
Osvaldo,
Se você bloquear a porta 443 e configurar o navegador para utilizar proxy http e marcando o protocolo https, ou simplesmente marcando todos os protocolos, os computadores da sua rede poderão acessar normalmente qualquer site em https pois estes irão passar através do proxy e não através do “kernel”.
[]’s
Marcuslxm,
Aparentemente você habilitou a opção de proxy autenticado. Revise as suas configurações de proxy e as suas políticas de acesso.
[]’s
