Respostas no Fórum
-
Posts
-
Bom dia Fernando,
Você tem a rede “Verde” com o range 10.0.x.x e criou também a rede Azul/Laranja com o range 200.131.29.x?
Se foi este o procedimento, você pode ir em Firewall \ Interzone Traffic, e criar regras permitindo ou negando tráfego entre as redes.
Importante observar que o range 200.131.29.x não é um range de IPs privados, e a não ser que você realmente possua este range associado a sua conexão com a internet… você poderá ter problemas no futuro.
Os ranges reservados para redes locais são:
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16[]’s
🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.comVocê pode cadastrar a entrada de dns interna em: Network\Edit hosts\Add a host
IP Address: 10.122.222.12
Hostname: redevw
Domain name: vwb.wk[]‘s
Khall…
Siga a dica do neo, e vá investigando “o que está consumindo espaço”
du -csh <diretorio>
E vá entrando nos maiores diretórios até encontrar o culpado.
[]’s
Opa Sergio,
Ainda não cheguei a testar, mas pelos recursos listados, vi que tem algum trabalho novo em cima de filtragem https e melhorias no ipsec/openvpn.
Lista mais detalhada:
http://www.endian.com/en/community/efw-30-beta/[]’s
Zeramos,
O ideal era tentar ver se conseguia remover o Sonicwall para simplificar o ambiente…
De qualquer forma, vamos lá:
Para ligar o sonicwall em uma interface direta no endian, cadastre esta interface no endian como “RED” (uplink), e depois vá em “Network\Routing” e adicione uma rota estática para a rede privada da VW usando o uplink do sonicwall como destino.
[]’s
Se abre em alguns computadores e não abre em outros… Provavelmente está relacionado ao navegador em si e não ao proxy.
De qualquer forma, você pode investigar os pontos:
– Está usando proxy transparente ou configura explicitamente nas estações de trabalho?
– Siga os logs do content filter e do squid, observe se durante o acesso a estes sites, alguma requisição é bloqueada.[]’s
Victor, você está fazendo algum tipo de balanceamento de carga entre os uplinks?
Para desviar tráfego específico através do uplink secundário, você pode ir em:
Network\Routing e adicionar uma regra personalizada.
[]’s
Você pode configurar o tamanho máximo que o squid usa para cache em disco.
Vá em Proxy\http\cache management e altere: “Cache size on hard disk”Usa o winscp.
o arquivo squid.conf é gerado dinamicamente, baseado no template: /etc/squid/squid.conf.tmpl
Para inserir modificações, sugiro usar os arquivos reservados para configurações personalizadas:
“/var/efw/proxy/custom.tmpl” (anexado no inicio do squid.conf)
“/var/efw/proxy/squid.custom.tmpl” (anexado no final do squid.conf)
Para evitar problemas, procure não editar o template original, se editar.. faça backup e documente as suas alterações para que possa se lembrar no futuro.
[]’s
Dificilmente vocês vai precisar desviar um site por fora do proxy. (São raríssimos os casos).
O que deve ser feito é, acompanhar os logs enquanto um computador tenta acessar o site, nos logs, constam todos os motivos do bloqueio e os endereços que devem ser liberados em caso de bloqueio.
A propósito…
Aparentemente o site joomlacode.org está fora do ar mesmo.
Crie uma access policy, e faça o bloqueio do destino:
** (dois asteriscos)
As liberações devem ser inseridas antes deste bloqueio.
Não tem problema em usar um disco maior.
Você só vai precisar de algum procedimento adicional, caso queira aproveitar o tamanho extra. Após o processo de clone, pode usar o gparted e o fsck para recuperar este espaço.
Não me parece ser nada corrompido no disco, e sim o mesmo que para de responder.
Além do disco, pode ser sim porta sata, cabo, fonte, motherboard… mas é mais provável de ser no disco mesmo.
Sep 26 05:43:58 kernel [48185.940887] ata1.00: failed command: WRITE DMA
Sep 26 05:43:58 kernel [48185.940894] ata1.00: cmd ca/00:40:78:b3:fd/00:00:00:00:00/e3 tag 0 dma 32768 out
Sep 26 05:43:58 kernel [48185.940896] res 51/84:10:a8:b3:fd/00:00:00:00:00/e3 Emask 0x10 (ATA bus error)
Sep 26 05:43:58 kernel [48185.940900] ata1.00: status: { DRDY ERR }
Sep 26 05:43:58 kernel [48185.940903] ata1.00: error: { ICRC ABRT }
Sep 26 05:43:58 kernel [48185.940917] ata1: hard resetting link
[]’s
Aparentemente você tem uma grande quantidade de conexões ativas na sua rede. Algum software mal configurado, ou algum virus pode estar causando isso.
No endian, experimente executar:
netstat -nt |wc -l
Qual o valor retornado?
Observar que este valor pode estar elevado apenas na hora em que essas as mensagens aparecem.
ex: quando um computador contaminado liga ou executa alguma ação.
Uma das suas máquinas da rede interna (ou mais), pode estar sendo usada para disparar algum tipo de ataque DoS
[]’s
