Notebook do diretor sem proxy e Endian com proxy não trasnparente, como fazer?

[Antonio Valiengo Filho]

Olá,
Estou implantando o Endian 2.5.2 em empresa com 50 usuários, proxy não transparente utilizando porta 30777, configurada nos usuários por GPO, AD já está integrado com Endian, porém 2 diretores possuem notebook e não posso configurar o proxy, a GPO da porta não está apontada ao Grupo Diretores, porém em testes eles só navegarão se o proxy estiver configurado. Como faço para que eles permaneçam navegando sem o proxy configurado? Acesso Full a Internet?

[Paulo Duarte]

Tenho uma sugestão… Não sei se é a melhor mas vamos la:

No servidor DHCP da sua rede, associe os endereços MAC desses notebooks dos diretores a endereços IP separados do range.

Agora que você sabe os endereços IP dos diretores, crie uma regra de SAÍDA(Outgoing) liberando todo o trafego 80, 8080… Assim você cria um bypass no proxy não transparente.

Alguém me corrija se eu estiver errado.

Espero ter ajudado, abraço!

[Luiz Antonio Barreto]

Ola,

o que você pode fazer alem de liberar a porta http(80) e a porta https(443), é criar uma regra no proxy “politica de segurança”, colocando mac de origem dos diretores e na saída colocar “domínio” e em usuários colocar “qualquer”, ou seja, ele vai ficar sem autenticação.

[aureopb]

Antonio, bom dia.
As dicas funcionaram para o seu caso?
Ainda não estou usando o Endian e preciso fazer a mesma coisa que você.
Obrigado.

[Luiz Antonio Barreto]

No meu caso deu certo..

[aureopb]

Obrigado Luiz.

[Antonio Valiengo Filho]

Boa noite senhores. Tentarei amanhã e postarei.

[Khall]

Antonio….

O que vc pode fazer é o seguinte, como falado pelo nosso amigo la em cima, vc cria uma regra em firewal onde vc libera a porta 80 e 443 para os mac’s dos pc’s dos diretores.

Feito isso, se voce deixar a configuração de proxy da maquina como detectar automaticamente ele ficara com tudo liberado, não precisará fazer autenticação e podera usar o pc em qualquer lugar….

Agora, IP e Dns ja fica mais osso de fazer, pq teria que ficar mudando

[Antonio Valiengo Filho]

Caros,
Resolvido com a ultima resposta do amigo Khall. Obrigado a todos.

[bcit]

Antonio, essa configuração está nos meus Endian’s e funciona perfeitamente, meu proxy está como não transparente, para liberar para os diretores das empresas apenas crio reservas no DHCP, no Firewall > Tráfego de Saída crio uma regra:
Origem: ip_liberado
Destino: VERMELHO
Serviços: TCP+UDP/0:65535
Política: PERMITIR com IPS

e em Proxy > Políticas de Acesso crio a regra:
Política: Acesso não filtrado
Origem: ip_liberado
Destino: QUALQUER
Autenticação: Não requerido
Quanto: Sempre
Agente: QUALQUER

Obs: Essa configuração é para a versão 3, para a 2.5.2 basta criar a reserva no DHCP e criar a regra do firewall

[Antonio Valiengo Filho]

O problema foi resolvido incluindo uma regra no Firewall liberando as máquinas para passarem por fora do Proxy não transparente. A versão é 2.5.2 e tive que criar a regra pois o DHCP está no AD DS.

[Antonio Valiengo Filho]

só um detalhe, o problema não é a autenticação e sim o fato do diretor levar o note embora e acessar da casa dele, portanto as configurações básicas não podem ser alteradas, como incluir proxy ou fixar o IP. Com relação a fixar IP aplicarei a regra pelo Mac, portanto sem novidade, a questão mesmo é liberar tudo para o notebook sem incluir configurações especificas no notebook… deixar tudo no automático…

• Esta resposta foi modificada 10 anos atrás por Antonio Valiengo Filho.

[Autor]

Posts