Qual versão do Endian mais estável para Bloqueios Https e Autenticação AD 2012r2

Home Comunidade Brasileira Endian Firewall Endian Firewall Dicas e Tutoriais Qual versão do Endian mais estável para Bloqueios Https e Autenticação AD 2012r2

Visualizando 1 resposta da discussão
  • Autor
    Posts
    • #21211
      Misael
      Participante

      Bom dia pessoal, Gostaria de saber qual a versão mais estável do Endian, para
      fazer bloqueios de Site Http e Https com usuários autenticando no AD 2012 r2?


      Wireguard_webadmin

      Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.

      Principais funcionalidades:

      - Sistema de Firewall completo e flexível.
      - Encaminhamento de portas
      - Suporte a multi usuário com níveis diferentes de acesso
      - Múltiplas instâncias do Wireguard
      - Crypto key routing para configuração de VPN site-to-site

      O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin

    • #21212

      Utilizei a versão 3.0, consegui trabalhar perfeitamente com windows server 2012 R2, inicialmente achei que estava com problemas no endian, más após uma verificação identifiquei erros em meu DNS.

      o grande problema:
      Endian 3.0 é a primeira versão compatível com PROXY HTTPS, trabalha perfeitamente efetuando os bloqueios más infelizmente os navegadores atuais estão alertando como potencialmente perigosos todos os sites que utilizam certificados SSL com algorítimo SHA1, e ainda não consegui fazer o endian trabalhar com certificados SHA256 que é a solução para o problema.

      Se não se incomoda de todos os sites HTTPS gerarem erros de certificado fica perfeito pra você(não recomendo),
      caso contrario tem de arrumar uma forma do endian trabalhar com certificados de algorítimo SHA256.

      OBS: esse erro não é falta de instalação da autoridade certificadora, é o nível de criptografia dos certificados do ENDIAN que ainda trabalham em uma versão antiga.

      OUTRAS VERSÕES:
      Anteriores a 3.0 não possuem proxy HTTPS.

      versão 3.0.5 Ainda possui alguns bugs ao juntar-se ao domínio e de certificados, (também possui o mesmo problema anteriormente citado).

      Versão 3.2 Com uma grande quantidade de bugs, principalmente na comunicação com servidores AD NTLM e LDAP, (também possui o mesmo problema anteriormente citado).

Visualizando 1 resposta da discussão
  • O tópico ‘Qual versão do Endian mais estável para Bloqueios Https e Autenticação AD 2012r2’ está fechado para novas respostas.