Respostas no Fórum
-
Posts
-
Caro tive a mesma ideia que você, só que o dns de cara global, tive varios problema de queda, não é legal um firewall rodar um dns server, deveria colocar um server para esse serviçõ de dns e hosts para email,esses servidores fica em uma DMZ – Laranja –
tenho aqui um 2003 server Dns Server para o exchange e linux postfix funcionando.
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
ok, eu posso..
Desativa o proxy e faz um teste.
todos tem que navegar como se fosse um router.
verifica as portas no firewall de saida ( Outgoing Firewall )
Caro, O meu aqui funciona, mas é pago, no Free você não tem o .com do no -ip, como é recomendado pelo EFW, tenho sim uma solução, instalar ele em alguma server Microsoft, pode ser o no-ip ou ddns da winconnection, aponta no firewall -> em Trafego de Saida as portas tcp – 80 e 53, em diante é só redirecionar o que quer que saia.
O minha também funciona perfeito, tenho 16 Redes internas – 12 Filiais, casa das filiais C matriz B , E – Etc ou melhor + 12 redes, usando para link OpenVPN
o tráfego só é liberado nas configurações em tráfego VPn, da filial para Matriz, da Matriz para filial apenas uma simples regras no User quando Criar.
lembrando de aplicar as rotas e regras .
Na regra , em firewall -> trafego de saida, desativa as seguintes portas 80-443 para que o force a navegar pelo proxy, em proxy – > dns – dns routing add o seu dns server.
Lenbrando que o modem adsl tem que estar como bridge, não como router.
modem adsl como router só liber 3 portas 80,53,21.
Não é legal isso BKP do endian e colocar nas filiais, replicar as regras, simples…no A EFW Matriz B Filial-1 C Filial-2
aponta as regras em trafic Vpn para o ip filial B-C e configura a web proxy para que posso usar um unico proxy Preferencia GPO ( Matriz ) nas filias colocar um AD e GPO replicanco para o Matriz, para não ter demoras nas autenticações e politicas aplicadas, asssim então as regras aplicada na Matriz serão automaticamente aplicadas nas filiais.
Configure as rotas adequadas da sua infra quem fala com quem, lembrando que,não pode bloquear as portas do Domain e Dns
Acabei de fazer a atualização e funcionou perfeito.
todas as 16 rede funcionando- trafic de 78% direto sem parar….muito bom
Qual seria a maneira coreta de inserir as url em contentefilter do proxy
http:// e o site ou www o site
É só montar uma rota sobre o Gw da Vlan,libetando a porta Service Multiplexer do Ntp,Wins, boot time e o ICMP.
exp. tcp-37, tcp-123, etc
