Respostas no Fórum
- Posts
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-siteO projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
obrigado Robson
Olhei o artigo que me recomendou so que meu problema é que não posso ficar reiniciando um servidor toda vez que modifico a minha regra, deixa eu me explicar melhor;hoje uma empresa conta com um consultor de desenvolvimento e suporte da empresa senior sistemas, porem o mesmo não trabalha mais para a senior, esse consultor trbalha via contrato, ele terceriza alguns serviços como desenvolvimento de relatório e outros, ele acessa o sistema da empresa através de Terminal server, liberando a senha dele para os tercerizados,descobri isso levei até aos meus superiores me pediram uma solução onde eu impediria os tecerizados de estarem acendo o sistema interno da empresa. para isso criei um novo servidor e alterei as portas do principal, convercei com o consultor, o mesmo me ignorou e já passou todas as mudanças para os terceiros deles.
então tive a ideia de criar um script que pingasse para um ip dinâmico, pegava o retorno desse ip
alterasse uma regra onde permitiria o redirecionamento, confesso que estou muito de vagar nesse processo, rsrsrsaté agora o que fiz esta abaixo
#! /bin/bash
DDNS=$( echo dominio.ddns.com.br )
ARQUIVO=$( echo consultor )ping ${DDNS} -c 1 |sed ‘2,$d’ | awk ‘{print $3}’ > ${ARQUIVO}.txt
IP=$( cat ${ARQUIVO}.txt | sed ‘s/,*(//’ | sed ‘s/,*)//’ )tudo que tenho esta ai
consigo ter dessa forma ia o ip xxx.xxx.xxx.xxx preciso colocar pra rodar acada 10 minutos por exemplo e caso desse ip ter sido alterado alterar então a regra referente ao consultor.att
configurei da maneira que o Tarcio sugeriu, mas o https continua passando, um bloqueio por palavras resolveria essa questão, tenho um antigo ipcop e não me trás problemas com o facebook. como faço um bloqueio por palavras no endian 2.5.1.
Ola Eduardo,
não entendi,
eu criei um uplink apontando para o gateway 192.168.254.250 e dei um nome de teste
depois crie um rota apontando a rede de destido(192.168.251.0/29) para o uplink teste
não sei se e isso mesmo que eu devo fazer, e que nunca prscisei criar uma rota antes.
so sei que não funcionol
desde ja agradesço.
amigo atualmente meu primeiro dns aponta para cada gateway. ou seja matriz gateway 192.168.0.254 meu primero dns aponta para 192.168.0.254 e segundo para 8.8.8.8.
mesma coisa e feito no cliente o dns aponta para o gateway porrem o gateway seria 10.0.0.1 e o segundo aponta 8.8.8.8
não tenho um servidor dns especifico porque matriz tem sua internet e cliente tabém tem sus internet propria. a ponte seria sopara rodar um sistema interno a agumas impressoras. desde de ja agradesço a atenção. obrigado.
