Respostas no Fórum
-
Posts
-
Se desse jeito que eu te disse não rolou, você pode criar direto em Firewall > Tráfego de saída uma regra da “VERDE” para ip/rede e coloca o domínio no lugar de um IP que deve funcionar também.
Se isso não ajudar, eu posso fazer um teste depois aqui e digo bem certinho.
Abs,
Grube
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Primeiro vc tem que ir no site http://www.no-ip.com, dai vc faz uma conta e cria um nome pro seu no-ip.
Até 3 contas é de graça.
Depois vc vai no seu endian firewall > serviços > DNS dinamico.
Coloca os dados da sua conta.
Depois disso vc tem que liberar em Firewall > Trafego de entrada:
Origem Vermelho.
Destino o IP interno do seu servidor.
Em porta vc coloca a porta do serviço. Se for windows e vc for acessar via terminal server te que por a 3389 se for linux vc coloca a porta do seu SSH. Isso depende muito do que vc vai acessar.Depois vc vai em Firewall > redirecionamento de porta / Nat
e coloca IP de entrada vermelho
em porta do seu serviço
e em traduzir vc coloca o ip interno do seu servidor e porta do serviço.Como vc tem urgência, assim funciona. MASSSS…
EU NÃO RECOMENDO ISSO DE FORMA ALGUMA CARA!!! LEMBRO QUE ASSIM VC ESTÁ ABRINDO ACESSO PRA QUEM SOUBER SEUS ACESSOS AI.
Recomendo que vc procure tutorial de como fazer a VPN entre o seu servidor e um cliente windows da sua casa aí.
Boa sorte.
E tomara que alguém ajude tbm no meu problema.
Abs
Grube
Falcao,
Se vc estiver acessando um ip dinâmico, vc pode criar um NOIP e fazer um nat pra acessar. O melhor mesmo seria vc configurar o OpenVPN e baixar o cliente pra windows pra ficar mais seguro.
Se eu não me engano aqui no fórum eu já vi outros tutorias de como fazer essa configuração passo-a-passo.
Abs,
Grube
Ou se alguém souber qualquer maneira mais fácil de fazer uma VPN com o Server sendo o Endian e o cliente ser outra distribuição, por favor, me avisem!
Aragorn,
Primeiro vc tem que ir em Firewall > Tráfego Roteado de Entrada
colocar origem: vermelho
destino: IP do seu Banco
Escolhe a porta que vc vai usar (de preferência uma alta);Depois vc vai em Firewall > Redirecionamento de Porta
coloca origem vermelho
na porta vc coloca essa porta alta que foi liberada pra entrada
em traduzir para vc coloca o ip do seu BD
em porta vc coloca a porta local padrão do BD
e mantém no combo box a opção NATTenta e depois confirma ai se deu certo.
Abs,
Grube
Nacional,
Você tem que deixar como proxy não transparente.
Eu costumo utilizar com o proxy transparente e a dica pra o seu caso (caso você queira usar o proxy transparente) é clicar no navegador com o botão direto + shift e dar um “abrir com outro usuário”.
Coloca seu usuário do domínio ou do seu gerente e o proxy vai assumir as suas permissões de acesso e não as do usuário logado no windows.
Abs,
Grube
Rafamello,
Se vc alterou a porta pela qual o skype vai passar, vc tem que liberar na lista de portas ssl do proxy também como liberada. Fez isso já?
Abs,
Rafael
Rpoloni,
Acredito que se você colocar nas políticas de acesso uma política que libere do domínio youtube.com, como acesso não filtrado por exemplo, antes da regra de bloqueio deva funcionar. Pq o usuário cairia na regra de liberação antes da de bloqueio.
Abs,
Rafael
Aragorn,
Sua aplicação será acessada de qualquer ip externo ou você vai acessar de um endereço especifico?
Se vc for acessar, por exemplo, de um escritório que tenha um ip fixo é tranquilo.
Se vc for deixar aberto para ips dinâmicos, eu te aconselho a abrir uma outra porta mais alta e fazer um nat depois pra porta do seu BD.
Abs,
Rafael
Você tem que liberar as portas do SMB.
Vai em Firewall e tanto nas regras de entrada e saída coloca a liberação pra rede que você quer e em serviços escolhe SMB ALL.
Depois responde aqui se deu certo!
Vc fez o DMZ pelo modem certo? então quando vc tenta acessar pelo ip externo (mesmo que dinamico) no browser a interface gráfica ela acessa? se sim não é o modem em si, vc pode tentar desabilitar o firewall do modem, já que vc tem o controle das portas pelo endian.
Olá Diego,
Se o TS está mesma rede interna não precisa fazer isso. Você tem alguma regra de liberação em Firewall > Trafego de entrada, liberando o acesso a porta 3389 pela interface main?
Estou com a mesma situação. Se já tiver resolvido e puder postar aqui como você resolveu seria Muito interessante.
Valeu!
Acredito que seja isso mesmo que o Diego Pontes questionou… Somente esse usuário do AD deve estar com o proxy setado o restante deve estar passando pela 80 direto.
