[FulHer]

Pessoal,

consegui resolver o problema do time server. Relembrando o problema: o Endian estava com horário errado, portanto as regras de Access Policy não funcionavam corretamente (utilizo autenticação proxy com horário liberado/bloqueado para navegação). Eu corrigia o relógio, passavam alguns minutos ele alterava para o horário errado novamente, geralmente o relógio adiantava 3h, não era regra, as vezes 2h, as vezes 4h, as vezes atrasava, somente a hora mudava, os minutos eram sempre os mesmos.

O que eu fiz foi procurar por um Time Zone que me apresentasse a hora correta, fui clicando em um por um (dentro da America) e localizei o America/Noronha, que me apesentou a hora exata. Apliquei este Time Zone e deu certo. O horário do Endian não alterou mais e agora posso retornar minhas regras de Access Policy.

Obrigado a todos que tentaram me ajudar, obrigado ao Eduardo Silva, se eu tivesse lido o seu post antes, teria poupado um tempo de pesquisa, você foi pelo caminho certo.

Fica a solução para a base de conhecimento da comunidade.

Hernandes Arisa

[FulHer]

Pessoal, ainda estou com este problema, alguém já teve este problema?

[FulHer]

As minhas configurações do Time Server estão da seguinte forma:

Settings:

Override default NTP server = desmarcado

Timezone: America/Sao_Paulo

Somente ….

Quando “seto” o horário manualmente, ele aplica a hora correta, depois de uns minutos, a hora altera sozinha.

[FulHer]

Eduardo, vi que você citou sobre liberar alguns sites por fora do proxy, uso proxy não transparente (barrado), mas tenho alguns sites que estão sendo bloqueados e não deveriam. Você poderia por favor informar como faço isto, fazer alguns sites passarem direto, sem autenticação, e o vice versa também?

Obrigado

Hernandes Arisa

[FulHer]

Não sei se funciona, ainda não testei, mas tenta bloquear o protocolo xmpp, que é o protocolo de mensagens instantâneas utilizados nos mensageiros gtalk, yahoo, gimb, etc … o msn deve seguir o mesmo protocolo.

[FulHer]

Bom, eu uso na empresa onde trabalho o OpenFire, que aliás, tem para Windows também.

É um servidor de mensagens instantâneas, que fornece o serviço para a rede interna através do protocolo Jabber/XMPP, podendo interligar filiais, integrar MSN, gtalk, irc, icq, Gadu-gadu, aol im.

Basta instalar o servidor que pode ser Linux ou Windows (no meu caso, instalei o servidor num computador Windows), cadastrar os usuários, instalar o cliente nas estações (uso o Spark) e pronto. Para o MSN funcionar com o openfire, basta instalar o plugin do mesmo e ativar o Gateway.

Se alguém quiser dicas, é só perguntar. Ah, e tem um plugin que gera logs de todas a conversas, inclusive do MSN.

Hernandes Arisa

[FulHer]

Claudio, no meu caso, copiei os arquivos para um pen drive, montei a unidade no endian e os transferi para o mesmo. Mas via ssh também funciona.

Atenciosamente

Hernandes Arisa

[FulHer]

Olá, este post vai te ajudar: http://endian.eth0.com.br/topic/failover-efw-24

Para criar a redundância de links (se o link1 cair o link2 assume) basta inserir o endereço de algum site em: Rede >> Interfaces >> editar os dois links >> opção “Check if these hosts are reachable” = http://www.google.com.br (no meu caso inseri do google).

Efetuei esta alteração, efetuei os testes e funcionou perfeitamente.

Bom, a redundância funciona, agora o balanceamento de carga estou estudando para ver como se faz.

Hernandes Arisa

[FulHer]

Pessoal, acabo de configurar minhas interfaces conforme este tópico e funciona perfeitamente. Na aba Rede >> Interfaces, marquei a opção “Check if these hosts are reachable” e informei o site http://www.google.com.br. Efetuei os testes desconectando os links e a redundância funcionou perfeitamente.

Obrigado a todos

Hernandes Arisa

[FulHer]

Pessoal, consegui resolver o problema e gostaria de compartilhar a solução.

Relembrando o problema:

– Ao efetuar qualquer alteração no Proxy >> Content Filter, apresentava a tela: “Proxy settings are being applied. Please hold…” ou “Writing Squid configuration” e o sistema travava nesta tela, tinha que fechar e abrir o Endian novamente, ou as vezes, até mesmo reiniciar o squid services manualmente pelo console.

Para resolver o problema:

1 – baixei os dois arquivos contidos em: http://bugs.endian.com/view.php?id=2676 ;

2 – substitui os mesmos em:

/usr/lib/python2.4/site-packages/endian/status/notifications.py

/home/httpd/html/include/servicesubscriber.js

3 – Reiniciei o servidor Endian;

Pronto, resolvido. Trata-se de um bug do Endian que já foi solucionado. Basta seguir os passos acima.

De qualquer forma, obrigado ao Eduardo Silva que demonstrou interesse em me ajudar, e que este post ajude outras pessoas.

Hernandes Arisa

[FulHer]

Caro colega, muito obrigado pela ajuda. Na verdade, o que estou pretendendo é usar o not transparente e se acaso o usuário retirar o proxy do browser, não conseguir navegar. Conforme disse anteriormente, efetuei o bloqueio das portas 80 e 443 no firewall, desta forma, se tirar proxy do browser não navega mais, porem, o skype parou de funcionar e preciso que funcione. Como faço para liberar o skype caso eu mantenha esta configuração, ou como consigo montar um ambiente assim?

obrigado

Hernandes Arisa

[FulHer]

Caro colega, muito obrigado pela ajuda. Na verdade, o que estou pretendendo é usar o not transparente e se acaso o usuário retirar o proxy do browser, não conseguir navegar. Conforme disse anteriormente, efetuei o bloqueio das portas 80 e 443 no firewall, desta forma, se tirar proxy do browser não navega mais, porem, o skype parou de funcionar e preciso que funcione. Como faço para liberar o skype caso eu mantenha esta configuração, ou como consigo montar um ambiente assim?

obrigado

Hernandes Arisa

[Autor]

Posts