Respostas no Fórum
-
Posts
-
cara… configurei o dns do google somente para teste… mas configurei no DHCP server e no passo 5/8 do Network Configuration…
mas acho que isso não tem nada com relação ao meu problema tendo em vista que não funcionou com o do google nem com os outros dois que uso aqui dentro da empresa…
as shots irei fazer já já… pq a máquina está desligada (sala tá em reforma, mas acho termina hoje)
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
ah tá… ainda bem… o mvldebian disse que não deveria bloquear… achei que as access policy de bloqueio não fucionariam… xD
fazendo um trace num site primeiro pelo ip depois pela url:
# traceroute 187.17.2.131
traceroute to 187.17.2.131 (187.17.2.131), 30 hops max, 38 byte packets
1 172.22.7.17 (172.22.7.17) 2.049 ms 0.829 ms 0.890 ms
2 172.20.254.251 (172.20.254.251) 1.500 ms 1.627 ms 1.157 ms
3 172.28.100.98 (172.28.100.98) 4.785 ms 3.335 ms 1.657 ms
4 172.28.100.5 (172.28.100.5) 3.838 ms 1.267 ms 4.168 ms
5 187.17.2.131 (187.17.2.131) 12.234 ms 11.165 ms 1.994 ms
# traceroute detran.se.gov.br
traceroute: unknown host detran.se.gov.br
então com proxy transparente não posso fazer access policy pra bloquear certos dominios?
no meu caso quero bloquear todo o acesso a qualquer tipo de coisa exceto sites .gov.br e sites de bancos…
isso é possível com o proxy transparente?
se o problema fosse apenas o AD então eu deveria ter problemas apenas com o proxy correto? pois não estaria autenticando… mas acesso à interface web do endian não deveria ser prejudicada e assim eu poderia fazer o endian ingressar atraves dela…
tentarei fazer isso pela linha de comando após mudar o nome com um net ads join -U <USER>
bom… posso checar a a situação do AD… mas o acesso ao firewall é sempre feito pelo IP…
vou ver quando poderei fazer um teste aqui… sem o firewall tudo pára por aqui… hehehe… valeu pelas idéias… volto a postar quando testar…
posso deixar sem a porta de destino e definir somente a porta de origem para que o host de destino decida pra que porta mandar?
pessoal… com a seguinte dica eu consegui resolver o problema de autenticação do endian 2.4+windows 2008 server:
http://efwsupport.com/index.php?topic=1949.0
apenas atualizando a versão do samba para o 3.5.4 ele elimina um bug na autenticação com o win2k8 server…
boa sorte!
pessoal… com a seguinte dica eu consegui resolver o problema de autenticação do endian 2.4+windows 2008 server:
http://efwsupport.com/index.php?topic=1949.0
apenas atualizando a versão do samba para o 3.5.4 ele elimina um bug na autenticação com o win2k8 server…
boa sorte!
meu caro, já sim… “pinga” normal quando uso ip mas quando uso nomes ele diz que nao é possivel encontrar o host
