Respostas no Fórum
-
Posts
-
Essa regra fica no Menu: Firewall > Acesso ao Sistema
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Ola Manrique,
1) Crie uma regra no firewall de acesso ao sistema, onde:
a) Endereço de Origem: deixe em branco (ou se quiser mais segurança coloque o IP real de onde você)
b) Interface de Origem: selecione QUALQUER
c) Serviço: QUALQUER
d) Protocolo: TCP
e) Porta: 10443
f) Ação: PERMITIR COM IPS
g) Observações: DÊ UM NOME PARA REGRA
h) Posição: PODE DEIXAR COMO 1º POSIÇÃO
i) Habilitado: SIM
Pronto! Aplique essa regra e pode testar o acesso web externo ao Endian.
Ola Centeno,
Valeu pelas informações, continuo com o mesmo problema.
Semana que vem vou fazer um teste, vou virtualizar o endian nesse mesmo hardware que ele esta instalado hoje e vou ativar as placas de rede.
Quero ver se mesmo virtualizado da o mesmo erro com a interface de rede.
Depois posto aqui mais informações
Abraço
Cara, coloca o seu modem em modo brigde, assim todo o trafego WAN virá direto para o Endian, aí seu redirecionamento vai funcionar, se seu modem tiver firewall desabilite tambem
Utilize o Ntop que já vem nativo no Endian:
Habilite o serviço em https://ipDOendian:10443/cgi-bin/ntop.cgi
Para acessar o console do ntop va em https://ipDOendian:3001/
(lembrando que deve liberar o acesso a esta porta no firewal https://ipDOendian:10443/cgi-bin/xtaccess.cgi)
Abraço
Maike Cunha
Analista de Suporte
Claudio,
Não sei se é mais correto mas o que faria seria adicionar portas no endereço desses sites.
Exemplo:
site1.domain.com.br:7000 e site2.domain.com.br:7001
Ai no firewall do Endian criaria um regra onde o que vir de fora (WAN) na porta 7000 seja redirecionado para o IP do servidor 1 na rede LAN (Green); e a porta 7001 para o servidor 2.
Unica forma que vejo para fazer isso no Endian, mas pode ser que exista outra solução, mas desconheço.
Abraço
Maike Cunha
Analista de Suporte
Amigo,
Esse seu cliente estará na mesma rede dos servidor, ou estará tentando acessar esses sites de fora da rede green?
a interface azul serve somente para segmentar a rede através de uma placa de rede comum onde receberia um access point.
EVANDO MAIA FERREIRA,
Você mencionou que:
1) Eu fiz os procedimentos,mas aparece ” A página solicitada não existe”.
R: A versão 2.5.1 pelo menos o que percebi ela não gera um arquivo index.html no local var/www/sarg por isso gera esse erro. Crie este index.html e grave nesse local que resolverá, se precisar de ajuda eu te passo um modelo pronto.
2) Quando coloco https://192.X.X.1:10443/sarg/daily ,abre sem pedir login e senha.
R: por acaso quando vc tentou ja nao estava com alguma aba do navegador ja logado no Endian, se estiver realmente ele nao vai solicitar novo usuario.
Abraço
Pois é mas esse “xmaxmex” desapareceu da comunidade rsrsrsrs
Mas sou parceiro para ajudar nesse projeto.
Amigo já pensou em utilizar o IMspector?
Se sim, tem um blog de um membro do forum que ensina como fazer, segue link: http://eduardojonck.blogspot.com.br/2012/03/instalando-o-imspector-no-endian.html
Abraço
Maike Cunha
Analista de Suporte
Ola Eduardo,
A versão paga do Endian Software tem HotSpot e Captive Portal, alem de muitos outros recursos, para 50 usuários o software custa em media R$2.400,00. Se te interessar tenho a tabela comparativa dos recursos entre a versão paga e a community.
Abração
No seu caso fellipeh terá que criar regras nas Politicas de Acesso (https://ip_do_endian:10443/cgi-bin/proxypolicy.cgi)
Crie uma regra em que:
Tipo de Origem: QUALQUER
Tipo de destino: selecione DOMINIO (coloque os sites que quer bloquear, exemplo: .facebook.com)
Autenticação: DESABILITADO
Politica de Acesso: PROIBIR ACESSO
Posição: PRIMEIRA
Feito isso crie uma regra em Proxy DNS (https://ip_do_endian.info:10443/cgi-bin/dnsmasq.cgi)
Transparente Ligado Verde: Habilitado
Vá na Guia Roteamento DNS (https://ip_do_endian:10443/cgi-bin/localdomains.cgi)
Clique em: Adicionar novo servidor de nomes personalizador para um dominio
Informe o:
Dominio: (exemplo: facebook.com)
Servidor DNS: 127.0.0.1
Observação: Coloque uma observação, exmplo: bloquear facebook.
Clique em adicionar
Pronto!
Você criou regra de saida no firewall na porta 8253 (tcp+udp) veja o topico http://endian.eth0.com.br/topic/problemas-com-o-dyndns
Abraço
Amigo, se permite um conselho, time que ta ganhando não se mexe rsrsrs.
Se seu EFW 2.4.1 esta 100%, aguarde e se possível instale o EFW 2.5.1 em outro PC ou até mesmo em uma maquina virtual e faça todos os testes possíveis, aí sim você poderá validar se a versão nova esta confiável para seu uso na empresa.
Abraço
