Forumitbr.com.br

Bom dia, atualmente temos dois link usado para VPN(Principal + Backup(FAILLOVER), os dois links funciona perfeitamente na VPN, ainda não testei se o modo failover esta funcionando. Hoje pela manhã verificando os logs da VPN retorna esse erro.

Aug 26 08:09:47 Endian-Firewall vpnendian :  Mon Aug 26 08:09:47 2013 ERROR: Linux route add command failed: external program exited with error status: 2

Buenas senhores.

Rapido e rasteiro vou direto ao assunto, acredito que simples.

Mas quero fazer um tira teima com quem é mais cancheiro no contexto.

A instalação do XenTools no endian tem algum efeito e questão de performance estabilidade? além de listar na console do Xen o consumo de memória.

Estou voltando para o meu habitat natural (like-UNIX) e estou meio enferrujado ainda, mas é como dizem é que nem andar de bicicleta a gente nunca esquece só perde a pratica hehehe

Obrigado e suce$$o para todos.

Com a nova versão do firewall e com a criticidade de trabalhar em ambientes de alto risco onde a redundância e alto desempenho da rede são importante, veio a mim uma duvida queria saber se alguém já realizou essa proeza de instalar um firewall endian com duas interfaces em bonding de preferencia LAN (nic team em ambiente windows).

Caros,

Saberiam informar se possível acessar o modem em bridge atras do Endian ? e como seria o procedimento ?

Grato.

Boa noite, gostaria de saber se alguém já fez esse tipo integração , eu gosto muito da forma em que o Endian trabalha com proxy + filtro de conteúdo e no pfsense tem um recurso que seria muito interessante na minha wireless que é o captive portal, eu queria fazer o controle do proxy pelo endian e controle de acessos a wifi pelo captive portal do pfsense.

Andei tentando aqui deixando o +/- assim mas sem sucesso,
Internet -> Endian -> pfsense -> wifi
Modem 192.168.130.1
Endian -> WAN 192.168.130.2 - LAN 179.50.0.1 ->
PFsense ->  WAN 179.50.0.2 - LAN 179.50.0.3 com DHCP relay apontando pro ip 179.50.0.1
AP em bridge.

tentei também desabilitando o DHCP do Endian e habilitando o DHCP do pfsense.

Se alguém me der alguma sugestão será bem vinda.
Obrigado desde já.

Estou usando um proxy não transparente, com todos os sites bloqueados, quais dominios preciso liberar para acessar o hotmail?
Liberei alguns, ele loga normalmente mas na caixa de entrada fica tudo desconfigurado...

Boa tarde a todos,

Hoje uma das minhas VPN's parou do nada!

no cliente tenho o status ligação recusada e no servidor tenho UNDEF e o ip real do cliente (apenas ele sem o ip designado)

alguem ja passou por isso? o problema poderia ser alguma coisa na internet?

Galera por favor me ajudem, sou novato no endian e estou com problemas para acessar meu webmail, estou usando proxy nao transparente e nao consigo acessar meu webmail. o endereço dele é já tentei de tudo mas não da certo!

As vezes eu percebo uma utilização alta nos gráficos das interfaces de rede.
Quando isso acontecer, tem como eu descobrir qual computador / usuário está utilizando mais banda de internet ?

Tenho uma vm que usada para TS que e acessada pelo 187.86.xxx.xx,que funciona perfeitamente externamente..mas internamente não consigo acesso,somente se alterar para o ip interno da 192.168.0.90 ,para resolver isso tenho que criar alguma regra ?

Boa noite pessoal,

Estou com um probleminha no meu proxy, toda vez que tento abrir o iTunes ele não me deixa fazer atualizações. O que poderia ser?

Olá galera, como configuro vários ip's publico no endian 2.5, eu até já tentei incluir todos qndo configurava rede vermelha, mas não consegui fazer rotas a eles, somente o para o ip principal. abraços

Pessoal,

Gostaria de saber como liberar um determinado site ex: facebook.com por um tempo diário de 10 minutos para os grupos autenticados do AD no EndianFW.
Ps.: Neste Caso seriam 10 minutos diários, pois sei que no Endian posso agendar o horário de liberação/Bloqueio.
Agradeço desde já.

Boa Tarde, estou usando um Endian não transparente, porem quando estou sobre este proxy não consigo acessa meu outro cliente via navegador, como proceder neste caso para liberar a saída pelo navegador a esta URL.

Boa noite pessoal,

Tenho a seguinte situação, um link dedicado que liga empresa A a empresa B e vice versa, este com Gateway XXX.XXX.52.254, neste link trafegão dados + voz, o outro link é o de internet já configurado no proxy com o Gateway XXX.XXX.52.253, como configurar os 2 gateways para que seja possível utilizar apenas um gateway nas máquinas clientes, lembrando que usamos o Gateway XXX.XXX.52.254 para conexões via TS(Terminal Service) + Ramais virtuais e o XXX.XXX.52.253 apenas para internet.

Como resolver isso no EndianFW. pessoal.

Agradeço desde já a ajuda.

Boa noite Galera!! Acredito que eu tenha postado esse problema no topico certo....

O meu problema é o seguinte, os skypes no serviço vivem caindo. Já fiz a seguinte liberação no meu firewall: de QUALQUER para Destino : sp.skype.com
.skype.com
78.141.179.14
204.9.163.243
63.209.144.201
157.55.235.146
212.187.172.78
91.190.218.62
174-98-17-190.fibertel.com.ar
107.0.3.6.0.rst4.r.skype.net
portas: TCP+UDP/80
TCP+UDP/443
TCP+UDP/1024:65535

Também criei no proxy uma regra de qualquer para destino .skype.com com auetenticação full

Mas essas duas configurações não resolverão meu problema de queda do skype. Me falaram uma fez que eu deveria criar uma acl de liberação do mesmo, mas eu não sei como fazer isso.

Quem puder me ajudar agradeço desde já!!

Galera qual os requisitos pra ser ter o endian de forma estável e completamente funcional?
Minha empresa é assim:
o endian vai gerenciar
dhcp
60 pessoas com acesso a rede (cada usuário com sua senha)
2 wan(direcionamento de endereço, umas 20 pessoas usam os 2 links ao mesmo tempo)
10~5 gb de cache( esse tamanho ta bom ?)

Sei que uma maquina velha já é possível instalar o endian, mas como são vários usuários e terei que deixar cada um com uma senha, fico com receio do server ficar lento devido a tanta solicitação.

E aí, blz?!

Gente, pesquisei nos dois principais fóruns do Endian que acompanho (itbr/facebook e endian.eth0) e realmente existem diversos tópicos sobre esse assunto, mas nenhum deles (pelo menos que eu tenha encontrado) vai direto ao ponto! Sempre tem uma longa discussão sobre o uso do proxy transparente ou não, sobre as facilidades de um e do outro etc.

O objetivo que eu quero atingir é bloquear o acesso HTTPS em alguns site, porém liberar para outros específicos (como sites de bancos, emails etc).
Até agora não conseguir fazer isso funcionar com o Proxy Não Transparente.
A configuração que estou fazendo é a seguinte:

___________________________________________________
Proxy: Não Transparente

Tirar 443 # https da lista de Portas SSL Permitidas (do cliente)

Firewall -> Tráfego de Saída -> Desmarcar as opções Allow HTTP e Allow HTTPS

Criar uma regra no FILTRO DE CONTEÚDO adicionar na Lista Branca os sites que podem ser acessados. (Ex: google.com)

Em POLÍTICA DE ACESSO, criar...

Boa noite galera, tenho Endian 2.5, configurei a rota no firewall para acesso a uma aplicação web que roda pela porta 81, qndo acesso de fora pelo meu ip publico da certo, mas qndo acesso de dentro da rede usando o mesmo ip publico não funciona. Preciso que funcione o acesso interno e externo através do ip público. Ajude-me.

Bom dia.
Estou com o seguinte problema em dois servidores Endian 2.4.1 implantados: pararam de enviar os e-mails com seus respectivos backups. Estavam funcionando corretamente com a mesma configuração dos demais que estão enviando e as mesmas portas liberadas e serviços. Alguma ideia de como resolver tal questão?