Respostas no Fórum
-
Posts
-
Boa noite, vou tentar explicar o procedimento, comigo deu certo, graças a explicação que me deram neste forum, geralmente deixo configurado meu proxy como não transparente para rede green e transparente para rede blue, no caso as regras funcionam corretamente para os dois tipos de rede.
Quando eu crio regras, eu sempre vou fazendo os bloqueios, depois que os bloqueios foram feitos, ai vou liberando pelo mac quem devem ser liberado; imaginem o seguinte; cada regra de bloqueio é como se fosse uma caixa, vamos supor que eu crie 2 regras de bloqueios, imagine agora 2 caixas, para cada regra (caixa) vou por uma excessão, ou seja, vou por uma liberação por mac anstes da regra de bloqueio.
exemplo (bloqueando):
===================================
regra 1
Bloquear sistes não permitidos.
======================================================================
Regra 2
Bloquear downloads
===================================Exemplo (liberando os mac):
===================================
Liberar sites não permitos par o mac X
===================================
regra 1
Bloquear sistes não permitidos.
======================================================================
Liberar downloads para os mac x e y
===================================
Regra 2
Bloquear downloads
===================================O segredo é fazer teste antes, com servidor endian e um switch, caso vocês tenham um access point ou um outro roteador a regra ira se aplicar pelo mac do access point, ou pelo roteador secundário, e não para a máquina que estejam conectada em um destes equipamentos.
Espero que tenham entendido, e ter ajudado.
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Perfeito, era isto mesmo, quando fiz as regras o mesmo bloqueou tudo, até mesmo a atualização do antivirus avast, porém fiz uma regra antes de liberação de domínio para todas da rede green liberando o domínio .avast.com; ficou tudo OK.
Muito Obrigado.
Bom dia, o proxy esta como não transparente, existe uma regra na posição 1 o qual filtra todos da rede green para a regra de filtroweb, depois vem a regra de numero 2 o qual é a mime types, e esta com as configurações acima:
Tipo de origem: qualquer
Tipo de destino: qualquer
Política de acesso: bloquearObrigado.
