Respostas no Fórum
-
Posts
-
O problema foi resolvido da seguinte forma :
Aparentemente o site do hotmail e seus assemelhados (live.com , outlook etc ) trocaram ou inseriram a exigência da segurança TLS 1.2 para navegação em seus sites.
Por isto o navegador Imternet Explorer não abriu estes sites corretamente, sendo necessário alterar as configurações para permitir tal navegação.
Ao alterar estas configurações, tome cuidado apenas para verificar a funcionalidade de outros sites como o E-cac por exemplo que não trabalha corretamente se marcar outras opções de TLS e SSL.
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
eu praticamente descartei a possibilidade de ser problema no firewall pois nas estações com IE 8 as paginas do hotmail abrem normalmente.
alem disso, mesmo nas estações onde as páginas citadas não abrem pois possuem navegador IE 9 , ao abrir estas páginas com o Mozila ou Google chrome, abrem normalmente, o que parece indicar que não há nenhum problema com o firewall.
Alguma luz do que pode ser isto ?
cabos de rede normais somente podem trafegar dados a no máximo 100 Mts … não seria problema de muita distância ?
tente utilizar switches entre alguns andares para melhorar a situação
O Endiam tem o recurso de fail over através de conexões das placas que se chamam “Main Uplink” e “Backup” ( a que fica em segundo plano para substituir ) …porém, na versão que utilizamos aqui 2.4.1 , isto na prática nunca funciona ..sendo necessário intervir manualmente toda vez que o “main” cai ou tem falhas …
Pode ser problema da su8a rede, roteador, cabos de rede, placas de rede o Switchs, pois acredito que o endiam não limita a conexão de usuários e estas mensagens sao do Windows …
o Youtube criou conexões seguras (HTTPS) e infelizmente, utiliza os IPs do Google, portanto, se você bloquear os IPs, automaticamente o Google também deixará de funcionar.
No seu caso, ou você troca para Proxy autenticado e fecha as portas 80 e 443 forçando a passar pelo proxy, ou entao, procure aqui no forum o procedimento de bloquear o facebook por meio do DNS transparente e siga os mesmos passos para bloquear o Youtube …
Com os ips o bloqueio também funciona, MAS …toda hora surge um novo IP do facebook, e se o usuário ficar insistindo em abrir o site, uma hora algum ip livre que não esteja na blacklist abre essa rede social …portanto, a melhor maneira foi redirecionando o host facebook para 127.0.0.1 por DNS
no meu caso, utilizamos proxy transparente …
na versão que utilizamos 2.4.1 do endiam, fiz o bloqueio por meio do dns transparente do endiam (habilitar) e nos endereços, colocar o facebook para entender como ip (host) 127.0.0.1 …tem aqui no forum um tópico sobre isto …deu certo tanto para o facebook, como para o youtube, que a pouco tempo abriu o site em https e ferrou tudo …
Tente encontrar um driver compativel que seja instalável em linux , linguagem em que o endiam trabalha e ver se consegue instalar via ssh
é realmente estranho, mas no outro tópico também era exatamente assim..de uma em uma hora reiniciava e o caso em questão era memória com problemas !
Bom dia…
Em outro post o usuário descobriu ser problema de memória … se o servidor tiver dois pentes, tente tirar um e veja se o problema permanece, se sim, troque de pente ou rode um memtest com algum CD do Linux Cent OS ou outra solução !
fiz a configuração das máquinas com o DNS do google e o bloqueio está efetivo e sem quaisquer problemas, porém, percorrendo o forum agora, me deparei com um topico com esta informação :
“Bom dia,
Estou tendo problemas com o Sarg, o mesmo não gera relatório mensal a 2 mêses.
Coincidência ou não, parou logo após eu ter feito o cadastro de Hosts em Rede/Lista de Hosts.
Fiz isso para substituir os ips para o nome dos micros da rede, assim facilitando quem é quem nos acessos a internet.O relatório diário gera normalmente, com os nomes de host cadastrados, o semanal parou a 1 semana e mensal não gera desde agosto.
Alguém pode me ajudar?
Obrigado.”ou seja, o cara diz que passou a ter problemas com os relatórios do sarg após configurar esta lista de HOSTS , exatamente o mesmo local que alteramos aqui nestas configurações para inserir o facebook e youtube …
agora pergunto : alguem de vcs que fez este procedimento de editar e colocar na lista de hosts, teve o mesmo problema com os relatórios do sarg mensal ? ou o caso citado acima ocorreu apenas com esta pessoa ?
Fiquei numa dúvida danada e com receio , mas espero não ter problemas pois o bloqueio funcionou muito bem desta forma, melhorou 100%
alguem teve este problema ?
bom, pesquisando aqui e fazendo testes, se eu coloco o DNS do google no campo DNS do meu computador ai o bloqueio realmente funciona, mas se eu deixo como está hoje, com o DNS apontando para meu servidor de arquivos e servidor de banco de dados (preferencial e alternativo respectivamente) o bloqueio não funciona mesmo e se eu coloco o IP do endiam como DNS também não funciona o bloqueio …
o Ideal era que mesmo inserindo o IP do endiam ou o IP dos nossos servidores internos ( 192.168.0.xxx)no campo DNs da estação, o bloqueio fosse efetivo …mas infelizmente parece não dar resultado ….
