Respostas no Fórum
-
Posts
-
Vamos lá, vou tentar de ajudar, apesar de não ter VPN fechada com Endian. srsr Uso pfSense com 15 VPNs. Mas no meu cenário as filiais não podem se comunicar entre si, somente com os servidores da Matriz.
Matriz – vc pinga todos os host (F1 e F2)
F1 – vc pinga (F2 e Matriz)
F2 – vc pinga (F1 e Matriz), OK?
Quando vc pinga da F1 para F2, não responde, Ok? Para alcançar o F2 tem que passar pela Matriz e o F1 tem que saber que a Rede 10.2.0.0 da F2 tem que ser encaminhada para a Matriz.
Roda o tracert route da F1 para F2 e veja onde para.
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Olá Diego, tudo bem? Teria como especificar melhor o procedimento realizado? Estou meio perdido. Meu endian está no Xen Center, creio que instalando o tools melhorará o desempenho.
Obrigado.
cbsilva,
Obrigado pela resposta. O meu proxy não é o gw da rede. Verifiquei no firewall (pfSense) e este estava bloqueando a porta 20 e 21. Fiz a liberação no firewall e deu certo.
Também no endian, acabei liberando a porta 20 e 21.
Douglas,
Eu estava com esse problema. Rode o comando no console do endian # dansguardian
O que retorna?
Nos casos da receita, vc cria uma regra no firewall outgoing liberando a porta 443 para aquele destino.
Douglas, tive esse problema. Toda vez que liberava um site e depois dava uma apply ele parava.
http://bugs.endian.com/view.php?id=4452
via putty, digite dansguardian
Veja o que retorna.
Servidores costumar ficar na exclusão do proxy.
Crie uma regra no proxy – access policy – Origem (IP do servidor) liberando o tráfego.
Ou no seu firewall a mesma coisa.
Obrigado Diego pela Informação. Minha rede tem 800 user e agora está com esses valores. Parece que estabilizou.
MAXCHILDREN=1000
MINCHILDREN=128
MINSPARECHILDREN=32
PREFORKCHILDREN=16
MAXSPARECHILDREN=256
MAXAGECHILDREN=10000
Poderia me informar os valores que utiliza?
Diego
Realmente é do squid:
root@proxy:~ # du -sh /var/spool/*
12K /var/spool/cron
4.0K /var/spool/dansguardian
8.0K /var/spool/frox
4.0K /var/spool/havp
12K /var/spool/p3scan
68K /var/spool/postfix
4.0K /var/spool/repackage
4.0K /var/spool/samba
3.7G /var/spool/squid
Tem outro tópico que abri relacionado ao cache. http://endian.eth0.com.br/topic/apagar-cache-manualmente
Consegui ententer o funcionamento do Endian.
Obrigado.
