Respostas no Fórum
-
Posts
-
Se for sites de noticias, tipo globo, Uol e etc, não faça cache, já peguei problemas assim, adicione na lista de sites para não ser feito cache.
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Bom, eu uso o 2.3, 0 2.4 pelo que vi e tentei usar tem alguns bugs, coisas que vão ser corrigidas quando a versão estiverf mais “madura”
Eu fiz para um server 2003, Voce tem que fazer um Dnat ( destination Nat) para isso.
Basicamente assim
Target = any uplink
Acess from = qualquer
serviço = qualquer
protocolo = TCP
porta = 3389
translate = IP
dnat policy = nat
insert IP = Ip do AD
Porta = 3389
verifica tambem se no Windows server realmente esta liberado o remote desktop, o 2008 é meio chato e por default vem com varios bloqueios.
espero ter ajudado.
entra no shell do endian, no proprio servidor, vai pedir a senha de root, depois digita ifconfig, voce vai descobrir os IPs da interfaces de rede.
com isso voce descobre o basico, qual IP o endian está na interface interna e externa.
a versão 2.4.1 tem problemas, o squid não grava a tabela de bloqueios, se pesquisar no forum vai achar topicos relacionado a isso.
eu desisti e continuo com a versão 2.3 até lancarem uma versão mais estavel.
Utilizo o 2.3 é roda redondo, acho que o 2.4 ainda tem alguns bugs, para ambiente de produção não arrisco ainda utilizar.
Tenho o 2.3 rodando em clientes e não me aborreço, como diz o ditado, time que tá ganhando não se mexe.
O Endian usa muita memoria, então 1 GB acho que vai ser pouco, seu processador tambem não é os melhores, o ideal seria um com tecnologia mais atual, Atlhon X2, Core 2 ou I3
HD ser for sata e melhor pois ajuda no cache.
voce pode colocar esta maquina como teste, mas para melhor perfomance, pelo numero de usuario, sugiro um hardware melhor.
Se voce estiver em uma rede por dominio, ative via GPO para que a maquina navegue por proxy e desabilite a opção de o usuario editar a aba conexão no IE.
É interessante deixar a porta 80 e 443 ativada pois algumas aplicações como caixa e similares trafegam por ela, deixe habilitada com IPS e ative o serviço Intrusion detection.
No mais é ativar os filtros, criar uma black list, o Endian já vem com a maioria das portas bloqueadas.
