Respostas no Fórum
-
Posts
-
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Opção 1:
VM Endian: deve ser configuranda com duas placas de rede, a primeira placa como rede interna (comunica apenas com outra máquina virtual) e a segunda como Bridge (comunica através da sua placa de rede do micro, a placa real, recebendo configurações ip do roteador como seu micro físico, essa placa vai estar na rede do seu mciro físico, podendo ser acessada por ele após configurar o endia para receber conexões pela Wan, fazendo isso através da VM XP (ou 7).
A interna (a primeira do Endian) deve ser configurado um ip por exemplo 172.31.0.1 e a VM com windows xp (ou 7) deve ser configurada apenas uma placa sendo interna também e configurada com um ip da faixa 172.31.0.2 por exemplo. Desta forma as placas das VM como internas se comunicam entre si e a placa da VM Endian em modo Bridge serve a internet pra rede virtualizada.
Membro Src
Correção:
editar o arquivo /usr/local/bin/setddns.pl e na linha 387 onde está = troque por eq. recrie o dyndns pela web do endian e pronto!
linha 387 deve ficar assim: if ($settings{‘SERVICE’} eq ‘zoneedit’)
Essa correção já vem por padrão no Endian 2.5.1.
O serviço Dynamic DNS do Endian não está atualizando, e se você for na sua conta do No-ip em http://www.no-ip.com vai estar associado lá o IP da Net, no caso o 2ª link, por isso que só funciona acessando pelo endereço quando está no link da Net. E no da GVT através do IP direto. Isso tudo é questão de Dynamic DNS. Verifica ai isso, deixa um pouco de lado a questão de entrada e saída de acesso por determinado link ok.
Tenho uma forma melhor.
Edita o filtro de conteúdo padrão e bloqueia tudo nele em bloqueios por frases e categorias e libera apenas o que quer em Allow Sites.
Cria uma Police que utilize esse filtro e pronto.
Seguinte, a lista de sites de bloqueios e liberados manual deve conter sites nesse formato como exemplo:
uol.com.br
login.live.com
live.com
Veja bem, ao liberar ou bloquear o site do exemplo login.live.com estou especificando que esse subdomínio exatamente vai sofrer a ação e o resto do domínio live.com está fora da ação, colocando live.com estou agindo em todo o domínio incluindo seus subdomínios. Eu creio que em bloqueios deva ter alguma linha contendo “.exe” referências à extensões de arquivos como essa linha que aparece nos sites Allow sobre o executável do OpenVpn e isso pode estar bloqueando todos os downloads.
Eu colocaria a política de acesso de filtro de anti-vírus lá embaixo, como última regra.
creio que o problema esteja nas configurações da estação, checa proxy, ips, verifica nos log live só do ip dela se o acesso dela realmente está passando pelo proxy.
O arquivo de definição de senha resolve o problema de autenticação? Quando está tudo configurado a autenticação com o AD ai as vezes ele dá problema e começa a pedir senha, resolve isso?
Obrigado Mr. Endian pelo toque da liberação, mas o lance de ESTABILISHED tem a ver com algum tipo de retorno, tipo a liberação voltando? Em System Access é liberação de fora pra dentro apenas até o sistema endian ou inclui a lan passando pelo endian no caso de liberar alguma porta?
