Respostas no Fórum
-
Posts
-
Então,
geralmente dominio é montado seguindo orientação FQDN onde o nome do dominio contém mais que o proprio nome por ex.. empresa.homeip.net ou empresa.intranet.local,etc.
O nome de NETBIOS do dominio seria EMPRESA.
e o nome do dominio é empresa.homeip.net e por ai vai.esse pode ser o agravante do seu problema.
att
🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.comTácio boa tarde,
primeiro passo
em SYSTEM > NETWORK CONFIGURATION no passo 3/8 voce deve setar o nome do dominio por completo ao qual esse equipamento fará parte.. salvando as configurações..
feito isso:
na tela de autenticação tem os parâmetros:
Authentication Realm: voce deve preencher com o nome completo do dominio por ex: empresa.intranet.local
Domainname of AD server = nome de NETBIOS do dominio (em maiusculo)
PDC hostname of AD server = nome do controlador de dominio
PDC ip address of AD server = ip do DC.
porém deve tambem configurar em PROXY > DNS > DNS ROUTING uma entrada contendo o nome completo do dominio e o ip do controlador de dominio.. feito isso salve as configuracoes e o squid vai reiniciar.. apos esse processo voce consegue ingressar o endian ao dominio..
espero ter ajudado
att
Jr
Eu já pensei nessa possibilidade mas não vai rolar.. usuário não vai fazer.. por isso preciso que funcione da mesma maneira que está hoje entende.
Ainda não consegui achar um jeito de fazê-lo nas regras do firewall no endian..
att
Tacio,
o que eu preciso é o seguinte..
que o INI do cara tenha configurado o IP válido:porta isso funcionando com ele interno e externo … hoje está com um roteador somente e funciona dessa forma porém com o Endian ainda não consegui fazer..
nao consigo criar 02 arquivos .ini. Conseguiu entender?
A requisicao virá da rede interna com endereço de destino IP externo também
att
jr
Boa noite Jr Menezes…
eu não tenho cenário de proxy transparente nos clientes. Acho então que o Endian não realiza essa função com o proxy autenticado.. Tentei criar de diversas maneiras as regras de routing e o endian sempre faz a conexão sair pelo link principal
att
Jr,
o policy routing no Endian funciona mesmo quando utilizando proxy transparente ou não transparente?
Ainda não consegui fazer rotas quando um host está navegando por proxy. Quando esse mesmo host navega somente por NAT funciona tranquilo
att
jr
Boa noite Thiago,
pode ser mais específico no problema? relacionar o site com dificuldade de acesso entre outros?
aguardo
JR
Boa tarde Eder, isso depende muito da estrutura da empresa e do link contratado. Caso necessário somente comunicação entre as pontas para troca de informações ( sistema, BD, AD, etc ) acredito que não é necessário ter o Endian nos dois lados.
Já se tiver necessidade de no mesmo firewall “compartilhar” internet e a interligação ai já acho vantagem o Endian nos dois lados.
Uma dúvida…
essa LP contratada você já possui comunicação entre as pontas sem utilização de roteador? se sim ficaria seguro firewall em uma ponta para limitar o que trafega nesse “canal” correto.!!
att
Jr
Boa noite brother,
comigo está funcionando sim normal e para bloqueio de exe uso ^application/octet-stream
importante o firewall de saída não estar liberando portas como 80,etc senão a navegação pode estar passando por NAT e não pelo proxy
att
Bom dia,
para bloqueio de rar e zip utilizo ^application/x-zip e
^application/x-rar-compressed
att
Jr
Bom dia Eduardo,
tive o mesmo problema…
me passe seu e-mail eu envio a alteração que fiz no meu firewall.. está funcionando normal e temos bastante content filter agora.
att
O meu cenário é parecido porém na matriz tem aprox. 120 estações e em cada filial 10.. funciona tranquilo..
meu skype é junior.corassa se precisar de alguma dica,etc.
att
Boa tarde Gilberto,
Em Firewall VPN Traffic você define o que passa pelo seu túnel.. Verifica origem – destino e protocolos que estão habilitados nessa sessão.. deve resolver o seu problema
att
Jr
É .. no meu caso entre as filiais temos link de 2 MB full dedicado ai ficou mais fácil e funciona Show.. temos AD na Matriz as filiais com os Desktops todos no domínio e internet rolando apenas dentro do túnel de VPN com Proxy. Para controlar melhor liberamos apenas o tráfego dos protocolos necessários dentro do túnel etc..
A internet na Matriz temos 3 MB dedicado..
– Também um ponto a equivaler é o número de estações em casa Site seu saca..
Aí então é questão de avaliar seu cenário.. eu optaria em administrar o mínimo de Firewall possível centralizando o controle e manutenção.. Mas cada caso é um caso tudo depende do consumo de link etc.
