Respostas no Fórum
- Posts
O endian apresenta essa lentidão mesmo, ate a configurarmos algumas coisas, acredito todos nos passamos por isso. E entendo como é lidar com cliente.
O HAVP é o antivírus tem alguns problemas com ele pq ele pega mto falso positivo e sobrecarrega a conexão, se o cliente tem um antivírus corporativo na rede dele, acredito que seja suficiente, por isso deixar off, aqui temos Kaspersky, deixo como off o HAVP.
Vou te passar como esta configurado o meu /usr/lib/efw/dansguardian/default/settings
PICS_ENABLE=off
NAUGHTYNESSLIMIT=160
BLACKLIST=
PHRASELIST=
HAVP=off
PORT=
MAXCHILDREN=256
MINCHILDREN=16
MINSPARECHILDREN=8
PREFORKCHILDREN=16
MAXSPARECHILDREN=32
MAXAGECHILDREN=1000
DANSGUARDIAN_LOG_ROTATE=
UPDATEFREQUENCE=monthly
BLACKLIST_URL=http://cri.univ-tlse1.fr/blacklists/download/blacklists.tar.gz
BLACKLIST_ETAG=
BLACKLIST_TAR_PREFIX=blacklists
BLACKLIST_SYSTEM_PATH=/var/signatures/dansguardian/blacklists/
PHRASELIST_URL=http://contentfilter.futuragts.com/phraselists/phraselistsoct23.tar.gz
PHRASELIST_ETAG=
PHRASELIST_TAR_PREFIX=_current phraselists
PHRASELIST_SYSTEM_PATH=/var/signatures/dansguardian/phraselists/
CREDENTIALS=off
SIGNATURES_VERSION=2.10.1.1Atualmente tenho 2 links o principal de 20MB e o ponte de 5MB, medindo com as maquinas rodando o proxy continua com os mesmos MB.
Veja se da uma melhorada colocando essas configs.
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-siteO projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Testa o seguinte…
La nos filtros de conteudo que você criou….tem uma opção de “Ativar varredura por vírus” se ela tiver checado, tira…
Isso é que pode estar cusanda a lentidão.
Se ja tiver feito isso, vms garimpando ate chegar na solução
————————————————-
E da uma olhada tambem em como esta os graficos na tela inical do endian se tem alguma coisa exigindo d+ dos links.
Cara….
Não sei como vc configurou, ou o que pode esta fazendo de errado no endian.Trabalho para um esc. de contabilidade tambem, temos 45 funcionarios logados no endian 8hrs por dia, 2 links ativos, proxy autenticado, acesso para clientes, etc, etc.
Sei como é cliente e o tanto que eles reclamam, mas acho que você deveria, na hora que começou esses problemas ter perguntado aqui, ou falado no minimo como configurou o endian para podermos tentar ajuda-lo.
Por cima…pelo que vc reclamou sobre a lentidão do endia
qual link de quanto seu cliente usa?
Como vc configurou o /usr/lib/efw/dansguardian/default/settings?
Voce desativou o HAVP?
HAVP = off?Tenta ver se não esta tendo perda de pacotes.
Como esta fazendo com os bloqueios?
Como vocÊ configurou o endian?
Precisamos ter um pouco mais de detalhes….
Sua versão do endian, como esta configurado, o que vc fez ate agora.Mas, salvo engano, por default em proxy transparente vem tudo bloqueado e vc tem que ir desbloqueando o que precisa.
Vc sitou sobre liberar com o mac….como que vc fez essa regra?
No firewall a porta 8081 esta liberada?
Ou em proxy > configuração > portas permitidas e portas ssl
Coloca o ip 8081
Veja se funciona
Desculpa cara…cometi um erro.
Tem q estar com ** sem o ponto.
Se colocar isso na black ele bloqueia tudo se colocar na white ele libera tudo.
Fazer o upgrade talvez, mascararia o erro, o correto mesmo é achar onde esta o erro e tentarmos corrigi-lo.
Essa mensagem é de bloqueio.
“You are seeing this error because what you attempted to access appears to contain,
or is labeled as containing, material that has been deemed inappropriate.”Essa parte da mensagem diz que esse erro esta sendo causado porque aparentemente o site contem material inapropriado.
La no perfil que voce criou de liberação total, tem que ver se la esta com bloqueio por palavras ou categorias.
Se tiver deixa td verde para que essa mensagem deixe de aparecer!
Tenta dar uma olhada nos logs o que esta falando.
Uma solução paliativa seria painel de controle > opções de internet > conexões > configurar lan > em servidor proxy tem avançadas > dentro de avançadas tem “Não usar servidor proxy para endereços…”
Coloca o link do site ai, com isso ele não passará pelo proxy.
De inicio…
Se o note for somente dos gerentes/proprietários da para resolver 2 problemas com a mesma solução.
Vc falou que esta usando transparente para não ter que colocar as config no navegador etc e que quer que os logs n contenham os nomes/ips dos gerentes/proprietário.Com proxy autenticado, basta voce criar uma regra no firewall liberando a porta 80 e 443 somente para os mac’s dos pcs dos gerentes/proprietários que não precisará configurar os ips, etc, eles terão tudo liberado para navegar e não serão monitorados.
Uma coisa que vc pode fazer…não é 100% correto mas….
La onde vc configura o proxy no navegador, tem avançadas…
Nesse avançadas tem um opção: não usar servidor proxy para endereços iniciados por:Coloca ai o site que o endian esta bloqueando.
O ruim é que vc terá que colocar em todas as estações que tenham que acessar esse site e, o mais importante, não pode deixar que saibam, pq essa opção faz com que o site n seja monitorado pelo endian
Pega o ip de uma dessas maquinas que não acessa…
Verifica os logs dessa maquina qnd vc tenta acessar, la vai falar o que esta sendo barrado pelo endian(porta, domínio, essas coisas)
É bem provável.
O que vc pode fazer é conectar o vnc numa maquina e observar os logs dela.
Com isso vai aparecer o que esta sendo bloqueado, porta, dominio, etc…tendo isso é so fazer a liberação
