Respostas no Fórum
-
Posts
-
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Concordo em dizer que é relativo para cada estrutura
Já tive casos de um cliente usar um appliance na frente do endian e utiliza-lo como firewall e utilizar o endian apenas como VPN e proxy pois o appliance não tinha a opção e quando tem seu custo é enorme.
Nesse caso basta fazer o redirecionamento de portas para o endian e usa-lo como GW.
Pode ser o caso dele.
O firewall do endian tem como ser desabilitado, creio eu. Pelo menos nele tem essa opção.
Não necessáriamente você precisa utiliza-lo como firewall.
Bem, eu consegui dessa forma:
Fui em Copia de segurança > Cópias de segurança agendadas
Feito isto, em Cópias de segurança automáticas agendadas habilitei e fiz ao meu modo de como queria meu backup.
Logo abaixo, configurei assim:
obs: tenho googleapps
– Habilitei
– Endereço de email do destinatário = backup@nomedaminhaempresa.com.br
– endereço do e-mail do remetente é “ficticio” = cliente@endian.com.br
– Endereço do servidor smarthost a ser utilizado = localhost
Feito isto, fui em Proxy > SMTP
Desabilitei a opção
Antivírus de email *
Escanear vírus nos emails
E fui em avançado.
Endereço de smarthost = smtp.googlemail.com
porta = 587
marquei O smarthost requer autenticação
usuário smarthost = backup@nomedaminhaempresa.com.br
Senha: ********
E foi isso!
Caso não consiga, verifique os logs
Tive problemas com postfix e com um certificado e tive que gera-lo na mao. Porém foi um problema isolado.
Diego,
Obrigado mais uma vez.
Fiz da seguinte forma, corrija-me se estiver errado
Na filial, fui em vpn>client openvpn e apontei o meu link secundário da matriz.
Feito isto, fui em rede>roteamento e adicionei a seguinte rota:
Source Network: o ip interno da filial 128.64.x.x/24
Destination Network: o ip de internet do link secundário da matriz
Route via: criar ligação a: o meu link secundário da filial.
Está certo ?!
Diego,
Primeiramente gostaria de agradecer pela sua ajuda e por ser ativo aqui.
Teria como você me dá um exemplo das rotas que deverão ser criadas ? e do túnel também, pois nao encontrei essa opção
No caso, no tunel eu colocaria o IP do segundo link do meu servidor openvpn (matriz)para que ele pudesse se conectar nele ? é isso? que vc fala de alterar o tunel ?
Att,
Felipe.
Seguinte,
tenho 7 endians instalado em um cliente e preciso que a vpn saia pelo meu link secundário.
Em cada filial tenho 2 links de internet e queria q o segundo link ficasse apenas para vpn.
Está tudo funcionando, as redes se falam normal, mas tenho a necessidade pois apenas um local fica mt lento porque nao tem disponibilidade de um bom link e disponivel para aquela área só tem 600kbps.
Ou seja, nessa determinada filial os links ficam para internet e para vpn.
Utilizo openvpn do endian mesmo.
