Isso ocorre quando um servidor está atrás de um Firewall e possui um IP interno. O servidor precisa mascarar o IP interno para sair para a Internet com o IP público. No caso do proftpd basta colocar as linhas abaixo no proftpd.conf
|
1 |
MasqueradeAddress ftp.mydomain.com # using a DNS name |
Fonte: http://www.proftpd.org/docs/howto/NAT.html
Quando vamos acessar qualquer documento do Google Docs o browser apresenta erro de certificado do Endian: NET::ERR_CERT_AUTHORITY_INVALID Para corrigir isso vá em: em Proxy > DNS > Anti-spyware e desativa ele Se quiser manter ativo, adicione o domínio google.com na White List.
O APF não tem um scripr uninstall, sendo assim temos que remover na mão. Seguem os passos.
|
1 2 3 4 5 |
chkconfig apf off /etc/init.d/apf stop rm -rf /etc/apf rm -f /etc/cron.daily/fw rm -f /etc/init.d/apf |
Com a grande oferta de máquinas virtuais a um custo baixo somos obrigados a lidar com algumas limitações. Nosso caso foi com uma máquina muito barata e a “jogada” deles foi limitar a quantidade de pacotes filtrados pelo iptables. Sendo assim não conseguimos usar o… Continue a ler »Como remover o firewalld e instalar o iptables no CentOS 7
Para iniciar o firewalld rode o comando.
|
1 |
service start firewalld |
Se ocorrer o erro abaixo …
|
1 |
Failed to start firewalld.service: Unit is masked. |
… a solução para isto é rodar o comando abaixo.
|
1 |
systemctl unmask firewalld |
Feito isto desisntale e reinstale o firewalld. Para quem não está familiarizado, seguem os comandos. Para remover …
|
1 |
yum remove firewalld |
… Continue a ler »Configurar e instalar o firewalld no CentOS 7 em uma máquina virtual
Para colocar a VPN para funcionar no endian firewall 3.0 é bem simples. Configuração no servidor Endian: No menu VPN, clique no submenu Open VPN Server. Ligue o Open VPN Server. – Authentication type = PSK (username/password) – Certificate configuration = Se não tiver nenhum… Continue a ler »Configurar VPN no Endian 3.0
Se algum dia o hardware do seu atual firewall ficar inoperante, você pode restaurar o backup do mesmo em um outro hardware. Porém, ao fazer isto, as placas de redes param de funcionar logo após a restauração do backup. Para resolver isto é simples. Acesse… Continue a ler »Restore de um backup no Endian em outro hardware
Existem situações onde queremos colocar um sistema para monitorar externamente nossa rede. Bom, existem diversos sistemas e formas de fazer isto. Uma dica é utilizar um sistema que monitore inclusive a “saúde” do equipamento e para isto precisamos habilitar no SNMP da máquina. Para quem… Continue a ler »Habilitar o SNMP e Ping no Endian
Deixamos aqui algumas dicas para instalar o APF (Advanced Policy Firewall) no CentOS. — Faça o download da última versão …
|
1 |
wget http://www.rfxnetworks.com/downloads/apf-current.tar.gz |
— Descompacte a última versão
|
1 |
tar -xvzf apf-current.tar.gz |
— Veja o diretório criado, pois terá a versão atual — Entre no diretório da versão atual,… Continue a ler »Instalando o APF no CentOS
Olá pessoal, Depois de ter um relativo trabalho, resolvi postar aqui como se dece configurar o Endian para que os usuários naveguem na Internet através do Proxy de forma identificada. O ambiente usado é: – Servidor Windows Server 2008 R2 Standard Edition (IP 192.168.0.5)… Continue a ler »Habilitando o Proxy do Endian para Validar no AD do Windows