Respostas no Fórum
-
Posts
-
Jr. Menezes tudo bem? cara to com uma duvida parecida com a do nosso amigo jdSilva. Vou explicar o cenário:
Tivemos uma junção aqui na empresa de duas filiais, e mantivemos os 2 provedores de internet das duas filiais.
Cada filial estava em um domínio diferente, mas semana passada unificamos tudo, colocamos todos os usuários em um único domínio. Agora quero fazer o seguinte cenario:
-Link 1 atual 10 MB – saída para internet(geral) e este link também recebemos acesso via remoto para o SAP (SAP Router) e outros servers TS.
-Link 2 20MB – usado pelo outro domínio que foi desativado – quero deixar este link apenas para saída para internet de toda minha lan (GREEN), mas gostaria que as conexões entrada para o SAP (total de 4 servidores) continuassem pelo link 1, pois nao consigo mudar minha wan na SAP tao rapido, é preciso enviar uma documentação a eles e leva um tempo. entao gostaria de continuar este acesso para os usuários externos do SAP no link 1. gde abs
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Eduardo Silva, me desculpa pelo caps look, nao estava bravo ou gritando com voces… apenas me esqueci mesmo de desativar…vamos la, entao eu preciso ativar o proxy de saida, e bloquear o acesso a https nas portas 443 e 80 aos ips do skype.com, é isto? abs e obrigado pelo retorno. Neto
PESSOAL USO O ENDIAN 2.5.1 E PROXY TRANSPARENTE. ESTOU TESTANDO A DICA EDITANDO O ARQUIVO CUSTOM.TMPL E INSERINDO AS DEVIDAS ACL´S. SERÁ QUE SÓ ISTO FUNCIONA. DETALHE NAO FIREWALL DE SAIDA NAO ESTÁ HABILITADO. ALGUEM PODE ME DAR UM AJUDA? OBRIGADO
Albaney tudo bem? preciso de uma ajuda. Tenho um cenário parecido com este mas na verdade tenho 2 redes diferentes com roteadores diferentes e links diferentes um de 10MB e outro de 20 MB, uma rede usando Endian e outra com o roteador 3com. Na rede que uso o endian é um servidor dell com 4 placas de rede, entao eu gostaria de fazer as 2 redes sairem pelo endian, pelo link de 20mb e deixar o link de 10mb como contigencia. pensei no seguinte:
etho Lan1 – 192.168.0.0/24
eth1 Wan1 – xx.xx.xx.xx (10mb)
eth2 Lan2 – 192.168.1.0/24
eth3 Wan2 – xx.xx.xx.xx (20MB)
nao preciso que uma rede enxergue a outra, apenas que as duas saiam(internet) pelo link de 20mb.
obrigado por enquanto.
Neto
Mbard consegui bloquear aqui na empresa o acesso ao facebook e youtube pelo https. é facil… vc precisa user o commando nslookup ex no prompt digite nslookup facebook.com, ai aparecerá as redes usadas pelo facebook. crie uma regra na firewall saida apontando estes ip´s de rede seguido da mascara xxx.xxx.xxx.xxx/16 por ex. Aqui ta funcionando perfeito. abs
