Respostas no Fórum
-
Posts
-
Kadu isso dai está parecendo o firewall das maquinas ou do próprio WS 2008 R2. No caso verifique vai NMAP (programa de checagem de portas), quais portas estão abertas no 2008 R2 a partir do PC que você deseja acessar o SGBD.
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
Atualmente estou bloqueando por DNS, crio uma regra DNS no Endian e digo que o ip do http://www.facebook.com, http://www.twitter.com, etc é 127.0.0.2. Com isso o usuário não consegue conectar. E para evitar que o espertinho coloque o DNS do Google ou outro eu ativei o DNS transparente que todas as requisições de saída são respondidas pelo Endian. =)
Jorge isso não irá funcionar, pois os pacotes são reescritos pelo NAT do cliente, ou seja se o cliente acessar de um modem 3G ou da wifi de casa por exemplo, o MAC será diferente.
Douglas as unicas coisas que você pode fazer é: Se a aplicação permitir setar a porta, colocar ela em uma porta alta e configurar nos clientes, ou usar OpenVPN e fazer os clientes autenticarem antes de usar a aplicação (e o acesso será como se fosse local).
Cara a melhor ideia que tenho para lhe dar é você usar maquinas virtuais com Xen Server ou Proxmox, pois não conheço nenhuma forma de HA (Alta disponibilidade) para o Endian.
frmoronari valeu pelo comentário, fico feliz em ter ajudado, =D
juliocmabr por horário de liberação não. =(
peterhigashi não tinha percebido isso, neste caso não faço ideia também, outra coisa é que usuários mobiles passam por ele. =(
Ambos são tratados da mesma forma, se você fez uma requisição ou algum site fez a requisição (através de plugins), ambos são tratados como um computador tentando acessar a este site. Por isso é meio complexo este tipo de relatório, visto que se eu estiver tentando acessar o site ou se tentar acessar um site qualquer com o plugin do facebook, ambos serão tratados, como uma tentativa de acesso direto ao site do fecebook. =(
Coloque no filtro de conteúdo, no local para sites bloqueados:
*.com
*.net
*.org
*.br
*.es
…
Mais antes disso testa o *.* que não sei se funciona, se funcionar é mais simples. =)
Cara uma dica é bloquear todo o trafego de terra.com.br ou 200.154.56.80 (o IP do terra), na porta 443 no firewall. =)
Jr. Menezes uma duvida aqui cara, no caso por interface quer dizer interface do Endian (a placa de rede) ou interface dos clientes???
Pergunto isso pois já causei um grande problema em minha rede quando fui fazer uso do QoS e informei que meu link tinha 1mega ao invés de 10megas e o ping estava subindo para 5 segundos ou nem respondendo. =S
Preciso de uma forma onde cada maquina possa usar 300kbps, com proxy transparente. =(
