Respostas no Fórum
- Posts
Eduardo muito obrigado pela resposta.
Só pude parar pra fazer a configuração da VPN ontem.
Fiz a configuração aqui e funcionou. Estou conectando na rede, pegando a faixa de ip que deixei definido tudo certinho.
Mas obviamente estou tendo alguns probleminhas:
Como disse acima, tenho um servidor Windows 2008 como AD, DHCP e DNS. Fiz a configuração da VPN e conectei em um note com meu celular para fazer um teste e os seguinte problemas ocorreram:
1 – A primeira vez que conectei, o gerente do RH perdeu a conexão com a Internet. Achei que tinha sido coincidencia, mas quando fui fazer um outro teste, caiu a rede de umas três pessoas, incluíndo o Presidente 😀 rsrs. Tenso mas resolvi. A primeira coisa que me venho a cabeça, foi conflito de IP, mas deixei o ranged de IP no VPN bem acima do Ranged que esta sendo utilizado hj. Por ex: x.x.x.200 a x.x.x.254. Cheguei a conferir se a maquinas de uma dessas pessoas estava com o IP da maquina que conectei no VPN mas não estava. Sabe o que pode ser?
2 – Não estou achando a solução pra matar o problema com o DNS. Quando conecto no VPN, só consigo conectar nos servidores por IP, pelo nome não esta indo.
3 – Esse é o que mais me preocupa. Autenticação. Quando eu acesso por exemplo o servidor de arquivos, as pastas não respeitam a segurança e todas ficam liberadas para acesso. Eu achei, que quando eu acessasse o servidor, ele me pediria uma autenticação usuário do domnínio e senha para liberar o acesso ou não. Como isso funciona?
To mexendo em algumas configurações aqui pra ver se consigo resolver e estou vendo uns vídeos aqui no youtube também pra ver se aparece alguma luz no fim do tunel.
Desde já agradeço.
Carlos Messias.
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-siteO projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Rede interna mesmo. Temos um servidor aqui na rede interna com um sistema que faz o controle dessas leitoras. E do nada uma leitora está com acesso a porta 4370 e continua funcionando e as outras três perderam o acesso a porta 4370 e pararam de funcionar.
Está tudo na mesma rede, e todas as leitoras estão pingando. O problema é o acesso a porta 4370 mesmo.
Mas fiz um teste aqui e desliguei o firewall só pra ver se o problema iria continuar e continuou. Mesmo com o firewall desligado as portas estão fechadas para o IP das leitoras.
Logo, acredito que o problema não está no firewall. Só pode estar no sistema mesmo.
Vlw!
Obrigado Fabio12!
Segunda feira vou fazer os testes!
mikethyrson, Vou tentar postar no seu tópico ainda hoje a configuração do endian.
Ou se preferir, deixe seu email que passo uns prints da configuração pra você.
Abraços!
Boa Tarde!
Depois de dias levando uma sova, finalmente consegui. Não basta criar só uma regra no outgoing firewall que não vai funcionar nunca. Pelo menos na 2.4. Segue abaixo as duas configurações necessárias para liberar o RDP para servidores fora da rede.
Obrigado pela ajuda de todos.
Firewall>>Outgoing traffic
Origem:
Tipo: Zona/Interface
Verde
Destino:
Tipo: Vermelha
Serviço/Porta
Serviço: Definido Pelo Usuário
Protocolo: TCP
Porta de Destino: 3389
Ação: Permitir
Atualizar Regra
Depois que aplicar a nova regra, va para:
Firewall>>Trafego de Inter-Zona
Clique em Add a new inter-zone firewall rule
Configure da seguinte maneira:
Origem:
Tipo: Zona/Interface
Verde
Destino:
Tipo: Qualquer
Serviço/Porta
Serviço: Definido Pelo Usuário
Protocolo: TCP
Porta de Destino: 3389
Ação: Permitir
Atualizar Regra
Pronto, agora você pode acessar uma maquina fora da sua rede pelo RDP.
Abraço.
Já sim a mensagem é: Não foi possível abrir conexão com o host na porta 3389: Conexão Falhou!
Logo, a regra no firewall não está sendo aplicada. A questão é, PORQUE? rs!
Samuel, bom dia!
O micro de destino se não me engano é um servidor de SharePoint. E está tudo liberado e funcionando nele. Tenho um notebook aqui que não esta ligado em nossa rede e que está conectado a internet por 3G. Nesse notebook estou conectando normalmente nesse servidor pelo RDP. Só dentro da nossa rede que não consigo. Com certeza o Endian está bloqueando.
Obrigado.
Carlos Messias.
Gente, obrigado novamente pela ajuda. Mas configurei da forma sugerida e continua não acessando. Segue os prints:
https://lh4.googleusercontent.com/_X2uHXi3HWGg/TZ2wh_XrmII/AAAAAAAAAA8/hVEY7GojFfU/1.JPG
https://lh5.googleusercontent.com/_X2uHXi3HWGg/TZ2wh3CcWMI/AAAAAAAAABA/liNvW29V71U/s720/2.JPG
Acredito que não tenha mais nada errado.
E essas não foram as unicas que tentei! Já tentei uma PORRADA de coisas aqui e nada!
Obrigado.
Eduardo, obrigado pela ajuda. Porém, já tentei fazer dessa forma e continua bloqueando.
Segue uma das configurações que já tentei aplicar.
Origem:
Tipo: Rede/IP
200.204.xxx.xx “Meu IP de Saida”
Destino: Vermelha
Serviço/Porta
Serviço: Definido pelo usuário
Protocolo: TCP
Porta: 3389
Politica
Ação: Permitir
Posição: Primeira.
Não vai nem com macumba!
Obrigado.
Carlos Messias.
Bruno, consegui resolver aqui obrigado pela ajuda!
O problema maior aqui foi o IE8. Não sei por qual motivo, o IE não me permitia acessar o roteador wireless. Percebi só depois de ligar o roteador em uma maquina fora da rede e do firewall e mesmo assim não conseguir acessa-lo.
Depois de tentar pelo Firefox funcionou perfeitamente.
Nunca tive problemas com o IE. Mas a partir de hj vou repensar em qual navegador usar.
Vlw!
