Respostas no Fórum
-
Posts
-
Pessoal,
consegui resolver o problema do time server. Relembrando o problema: o Endian estava com horário errado, portanto as regras de Access Policy não funcionavam corretamente (utilizo autenticação proxy com horário liberado/bloqueado para navegação). Eu corrigia o relógio, passavam alguns minutos ele alterava para o horário errado novamente, geralmente o relógio adiantava 3h, não era regra, as vezes 2h, as vezes 4h, as vezes atrasava, somente a hora mudava, os minutos eram sempre os mesmos.
O que eu fiz foi procurar por um Time Zone que me apresentasse a hora correta, fui clicando em um por um (dentro da America) e localizei o America/Noronha, que me apesentou a hora exata. Apliquei este Time Zone e deu certo. O horário do Endian não alterou mais e agora posso retornar minhas regras de Access Policy.
Obrigado a todos que tentaram me ajudar, obrigado ao Eduardo Silva, se eu tivesse lido o seu post antes, teria poupado um tempo de pesquisa, você foi pelo caminho certo.
Fica a solução para a base de conhecimento da comunidade.
Hernandes Arisa
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
As minhas configurações do Time Server estão da seguinte forma:
Settings:
Override default NTP server = desmarcado
Timezone: America/Sao_Paulo
Somente ….
Quando “seto” o horário manualmente, ele aplica a hora correta, depois de uns minutos, a hora altera sozinha.
Eduardo, vi que você citou sobre liberar alguns sites por fora do proxy, uso proxy não transparente (barrado), mas tenho alguns sites que estão sendo bloqueados e não deveriam. Você poderia por favor informar como faço isto, fazer alguns sites passarem direto, sem autenticação, e o vice versa também?
Obrigado
Hernandes Arisa
Não sei se funciona, ainda não testei, mas tenta bloquear o protocolo xmpp, que é o protocolo de mensagens instantâneas utilizados nos mensageiros gtalk, yahoo, gimb, etc … o msn deve seguir o mesmo protocolo.
Bom, eu uso na empresa onde trabalho o OpenFire, que aliás, tem para Windows também.
É um servidor de mensagens instantâneas, que fornece o serviço para a rede interna através do protocolo Jabber/XMPP, podendo interligar filiais, integrar MSN, gtalk, irc, icq, Gadu-gadu, aol im.
Basta instalar o servidor que pode ser Linux ou Windows (no meu caso, instalei o servidor num computador Windows), cadastrar os usuários, instalar o cliente nas estações (uso o Spark) e pronto. Para o MSN funcionar com o openfire, basta instalar o plugin do mesmo e ativar o Gateway.
Se alguém quiser dicas, é só perguntar. Ah, e tem um plugin que gera logs de todas a conversas, inclusive do MSN.
Hernandes Arisa
Claudio, no meu caso, copiei os arquivos para um pen drive, montei a unidade no endian e os transferi para o mesmo. Mas via ssh também funciona.
Atenciosamente
Hernandes Arisa
Olá, este post vai te ajudar: http://endian.eth0.com.br/topic/failover-efw-24
Para criar a redundância de links (se o link1 cair o link2 assume) basta inserir o endereço de algum site em: Rede >> Interfaces >> editar os dois links >> opção “Check if these hosts are reachable” = http://www.google.com.br (no meu caso inseri do google).
Efetuei esta alteração, efetuei os testes e funcionou perfeitamente.
Bom, a redundância funciona, agora o balanceamento de carga estou estudando para ver como se faz.
Hernandes Arisa
Pessoal, acabo de configurar minhas interfaces conforme este tópico e funciona perfeitamente. Na aba Rede >> Interfaces, marquei a opção “Check if these hosts are reachable” e informei o site http://www.google.com.br. Efetuei os testes desconectando os links e a redundância funcionou perfeitamente.
Obrigado a todos
Hernandes Arisa
Pessoal, consegui resolver o problema e gostaria de compartilhar a solução.
Relembrando o problema:
– Ao efetuar qualquer alteração no Proxy >> Content Filter, apresentava a tela: “Proxy settings are being applied. Please hold…” ou “Writing Squid configuration” e o sistema travava nesta tela, tinha que fechar e abrir o Endian novamente, ou as vezes, até mesmo reiniciar o squid services manualmente pelo console.
Para resolver o problema:
1 – baixei os dois arquivos contidos em: http://bugs.endian.com/view.php?id=2676 ;
2 – substitui os mesmos em:
/usr/lib/python2.4/site-packages/endian/status/notifications.py
/home/httpd/html/include/servicesubscriber.js
3 – Reiniciei o servidor Endian;
Pronto, resolvido. Trata-se de um bug do Endian que já foi solucionado. Basta seguir os passos acima.
De qualquer forma, obrigado ao Eduardo Silva que demonstrou interesse em me ajudar, e que este post ajude outras pessoas.
Hernandes Arisa
Caro colega, muito obrigado pela ajuda. Na verdade, o que estou pretendendo é usar o not transparente e se acaso o usuário retirar o proxy do browser, não conseguir navegar. Conforme disse anteriormente, efetuei o bloqueio das portas 80 e 443 no firewall, desta forma, se tirar proxy do browser não navega mais, porem, o skype parou de funcionar e preciso que funcione. Como faço para liberar o skype caso eu mantenha esta configuração, ou como consigo montar um ambiente assim?
obrigado
Hernandes Arisa
Caro colega, muito obrigado pela ajuda. Na verdade, o que estou pretendendo é usar o not transparente e se acaso o usuário retirar o proxy do browser, não conseguir navegar. Conforme disse anteriormente, efetuei o bloqueio das portas 80 e 443 no firewall, desta forma, se tirar proxy do browser não navega mais, porem, o skype parou de funcionar e preciso que funcione. Como faço para liberar o skype caso eu mantenha esta configuração, ou como consigo montar um ambiente assim?
obrigado
Hernandes Arisa
