Forumitbr.com.br

Bom Dia Amigos,

Informo a todos que estou iniciando meus estudos no Endian e por isso tomei a liberdade de me registrar nesse forum, onde acredito que terei uma grande ajuda de todos. Minha principais dúvida são:
* Como elaborar quais os serviços que o Endian pode fazer?
* Quais as configurações ideais para controle de acessos?
* Como fazer balanceamento de carga - links;
* Como fazer redirecionamento de portas;

OBS: Não sei se estou adicionando minhas dúvidas no local correto no forum, caso contrário peço desculpas.

Sds,

Gilvan

Pessoal, estou com um problema quando uso o DNS Proxy na rede local e ele esta executando normalmente mas não resolve os endereços da rede, alguém sabe o que pode estar acontecendo, estou usando o Endian 2.5.1 e proxy não transparante.

Agradecido.

Senhores, boa tarde!
Eu estou com  problema para acessar arquivos no storage pela VPN...crie uma regra( SMB ALL > ACCPET ) liberando para todos usuário da VPN, o firewall registra a solicitação feito pelo cliente mas o Windows retorna Caminho da Rede não Encontrado , também consigo pingar no storage perfeitamente. Nessa VPN também tenho outros serviços que está funcionando sem problemas.

Segue o print para facilitar o auxilio.

galera to com uma duvida crio um dispositivo depois a regra no meu qos, só que quando vou fazer qualquer atualização o dispositivo que era a rede green se perde e vira um dispositivo vpn alguém sabe se é um bug do endian?

Dispositivo
Larg. Banda de Downstream (kbit/s)
Largura de Banda de Upstream (kbit/s)
Ações
VPN IPSEC 10000 10000 Desabilitar Editar Apagar

fica assim VPN IPSEC DEPOIS DE ALTERAR!

Pessoal atualmente tenho o Endian 2.5.2 na opção Gateway (uso apenas o proxy, não transparente  porta 3128, autenticando os usuários no AD 2003), é virtualizado em um Xenserver 6.2 com uma unica placa de rede (GREEN) dedicada. Em uma estação DELL tenho o Firewall/router Sophos Essentials UTM 9 - antigo Astaro para atender os encaminhamentos do proxy - Endian. O funcionamento apesar de confuso se mostra eficiente, contudo tenho dois pontos para problemas e acho que em virtude de não ter conseguido instalar o xenserver-tools-guest no Endian virtualizado eu deva estar com um delay nas requisições que poderiam ser mais ágeis. Estou querendo abandonar o Firewall Sophos e passar a utilizar apenas Endian, mas instalado em hardware físico. Gostaria de saber se o Endian instalado em SSD tem desempenho melhor? Funciona? Em outro tópico vi que um colega usou um DELL R420 !? Digamos que eu use todos os módulos para uma rede com 120 usuários, que equipamento (configuração) seria melhor?

galera to tentando editar o cron do endian para colocar uma tarefa de um script m,ais não ta funfando.

edite o /etc/crontab

coloquei essa linha 31 14 * * * /bin/liga-blue

para rodar todos os dias as 1431 mais não funciona

help....

abraços

Bom dia

Senhores venho aqui solicitar a ajuda de voces, tenho um  cliente no qual ele possuiu um endian 2.4.1 interligado com AD o nivel do dominio e 2000 em um 2008 r2, so que o endian nao consegue puxar os grupos e usuarios , a mensagem que da e que nao esta autenticado no ad.

Alguem sabe me dizer porque isso acontece.

Sou novo por aqui, porém não sei se essa dúvida já foi tratada anteriormente. Na empresa onde trabalho, passamos a utilizar o Endian, porém percebemos uma lentidão na navegação, sendo que a autenticação usada é a do próprio endian, detalhe são mais de 1.000 usuários, achamos que a lentidão é por causa da autenticação. Alguém pode me dar uma ideia para resolver este problema.

Olá Pessoal.

Confesso que estou mergulhado no mundo do Endian agora. Só conhecia a interface gráfica e como acessar seus menus e configurações, para alterações do dia-a-dia dos clientes.

Hoje me encontro fuçando as tripas do Endian e entendendo (ou pelomenos tentando) como ele trabalha com os serviços do Linux. E como eu venho do mundo onde não se usava muita ferramenta gráfica pra fazer tudo isso, me deparei com coisas estranhas..

A cerca do serviço de Proxy + Filtro de conteúdo, que o endian lança mão dos conhecidos Squid e Dansguardian, vejo que funcionam ao contrário do que prevê a documentação do Dansguardian, onde indica a utilização do mesmo como front-end do Squid para o cliente de proxy http, encarregado de fazer a filtragem inicial e passar a conexão limpa para o back-end, a saber, o Squid. Em implementações default, basicamente a topologia disso ficaria:

                                 
                  |                                        |
                 ...

Boa tarde a todos,

O que ocorre é o seguinte, as Access Policy com restrição de horário bloqueava determinados sites e mime_type que são 08:00 as 12:00 e das 13:00 as 18:00.

Porém, o proxy está bloqueando no horário que não era para restringir e liberando no horário que deveria bloquear.

A versão do Endian que estou usando é a 2.5.2.

Aos colegas pergunto, alguém tem ideia do que poderia estar causando esse problema?  :'(

Já restartei e dei reload no squid, e nada....

Grato.

Bom Dia pessoal,

Surgiu a necessidade de utilizar mais de um AP na placa azul, porém vi que não é tão simples quanto imaginei. Pluguei a placa azul num pequeno switch de 8 portas e os Ap´s que preciso nesse switch, porém os equipamentos não pegam IP.  ???

Existe alguma alternativa/solução para esse caso? Alguém utiliza mais de um AP com o endian?

Obs: Endian 2.4.1 e AP´s Unifi

Prezados, Bom dia!

Gostaria de uma ajuda, pois estou tentando fazer o configuração do SSO no endian, porém o mesmo não reconhece o nome do dominio da minha empresa, que está utilizando o underline, conforme exemplo: local_empresa.

Poderiam me ajudar?

Att.,
Carlos Morais

1° passo > com o endian firewall via web aberto vá em Firewall > Tráfego de saída

Crie uma nova regra

Em Origem > Tipo > Zona/interface > VERDE

Destino > Tipo > os seguintes IPs

184.73.0.0/16
107.22.243.0/24
184.72.254.0/24
46.137.0.0/16
54.243.88.0/24
54.243.149.0/24

(Desta forma ele está bloqueando uma ampla faixa de IP)

Em Serviço > Qualquer

Protocolo > TCP/UDP > 443

Política > Bloquear

Posição > 1°

Habilitado.

Link com o exemplo de como bloquear faixas de IPs:

Boa noite Pessoal !
Quando tento abrir um programa no servidor de um cliente ocorre um erro , no registro do Endian percebi as seguintes linhas de bloqueio.

Proxy Web  2013-11-07 21:14:590 10.0.0.102 TCP_DENIED/407 2927 POST - NONE/- text/html
Proxy Web  2013-11-07 21:14:590 10.0.0.102 TCP_DENIED/403 2798 CONNECT localhost:80 - NONE/- text/html

No internet explorer , na aba conexões está marcada a caixa de seleção ''não utilizar proxy para endereços locais'' ainda sim fixei a faixa de ip local da minha rede (10.0.0.*), mais não resolveu.

Grato.

Everton

Tenho o server vpn habilitado no endian e funcionando via cliente,mas ao tentar fechar via ipsec ou gw2gw a conexão estabelece mas não e possível comunicar entre as redes,alguém ae tem alguma dica de solução,em outros fóruns pude ver que aconteceu a mesma coisa com outros usuários endian,mas nenhuma das soluções propostas funcionou .

Nas img podemos ver o estado da conexão como aberto

Senhores Bom Dia,

Houve um ataque ssh no meu servidor e preciso saber como bloquear..
Removi a regra que libera a 22, queria fechar ele coretamente pra evitar estes ataques..

Parabenizando desde já pelo novo fórum...

Até hoje só usei rede (Green, Red, e Blue), alguém poderia me dar um exemplo prático do uso da rede ORANGE?
um exemplo com IP's e funcionalidades.

Obrigado.

Pessoal estou configurando o Endian com acesso via VPN, so que quando tento autentica da o seguinte erro:

Mon Nov 04 19:41:02 2013 UDPv4 link remote: 200.162.230.110:1194
Mon Nov 04 19:42:03 2013 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Mon Nov 04 19:42:03 2013 TLS Error: TLS handshake failed
Mon Nov 04 19:42:03 2013 SIGUSR1 received, process restarting
Mon Nov 04 19:42:05 2013 WARNING: No server certificate verification method has been enabled.  See for more info.
Mon Nov 04 19:42:05 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Mon Nov 04 19:42:05 2013 Re-using SSL/TLS context
Mon Nov 04 19:42:05 2013 LZO compression initialized
Mon Nov 04 19:42:05 2013 UDPv4 link local:
Mon Nov 04 19:42:05 2013 UDPv4 link remote: 200.162.230.110:1194

Agradesco muito ajuda

Pessoal

Eu mostro como acessar administração endian da Internet ou IP público:

1.- Acesse o endian e, em seguida, na guia Firewall/Tráfego de saída.

2.- Criar nova regra: Origem:Zona/Verde - Destino:VERMELHO - Serviço:Definido pelo utilizador/TCP - Destination:10443 / Create rule.

3.- Acceso ao sistema: Criar regra - Endereço de origem:Branco - Source interface:Qualquer / Serviço:Definido pelo utilizador/TCP -  Destination:10443 / Create rule.

Espero ter removido dúvidas.

Atenciosamente.

Olá pessoal! :)

                    A empresa não quer gastar $ com a compra de um appliance, até tentei indicando o Fortgate RS 10.000,00, mas não deu certo e me deram a missão de TV=Ti vira....
São 70 acessos a internet. Gostaria de saber como é feita a conta do calculo do cache para a memoria ram no Endian. Uns dizem que a cada 1Gb de cache em disco devo alocar 128 Mb de RAM. Na instalação default 500 Mb esta para 40 Mb, então se fossem os 1024 Mb seria 80 Mb?