Auxilio nas regas do Firewall

[jquintao]

Olá,

Talvez depois de um tempo o seu firewall esteja sendo reaplicado... Experimente criar a regra feita na mão no arquivo /etc/ebox/hooks/firewall.postservice.

Abraços,
Jorge Quintão

[hericportal]

  Foi o que eu pensei, mas como não da para esperar né! Ai já viu, sobre criar as regrar eu crio nesse arquivo mesmo.
Só me diz uma coisa pela sua experiencia a regra vai funcionar eu não usando a opção de proxy transparente marcada?
  Tipo não uso proxy transparente nem quando faço tudo na unha, cá entre nos não é aconselhável e da mas trabalho.
Como a regra diz para fazer Nat creio que vá funcionar mesmo que a opção de fazer proxy transparente não esteja marcada. correto?

[jquintao]

Olá,

Eu não gosto de proxy transparente... Ainda mais quando estamos no Brasil, onde diversos sites como o conectividade social da caixa não funcionam com proxy... Acho que o melhor a fazer é criar um objeto com os ip's dos diretores... Ai, vc libera eles pra navegar sem proxy ou cria um perfil todo aberto para eles no proxy...

Para isto, vc não precisa criar nenhuma regra manualmente... Pode fazer tudo pela interface web...

Abraços,
Jorge Quintão

[hericportal]

Então Jorge Quintão, crie o objeto deixie liberado, funcionado legal, porem como faço para não ter que setar o proxy em cada maquina que vai fazer parte desse objeto, tipo se eu tiro o proxy não navega. se eu coloco o proxy navega liberado "claro que não pede usuario e senha!" abre o navegador e ja libera internet.
Tipo fiz isso aqui >> Acho que o melhor a fazer é criar um objeto com os ip's dos diretores...
mas esse aqui não sei onde faz como disse se eu tiro o proxy não navega>> Ai, vc libera eles pra navegar sem proxy ou cria um perfil todo aberto para eles no proxy...
 Estou muito feliz com o resultado do zentayl fora isso.

[jquintao]

Olá,

Me tira uma dúvida... Vc precisa guardar o histórico do que estas máquinas liberadas acessam? Sim ou Não?

Abraços,
Jorge Quintão

[hericportal]

   Olá desculpe a demora confesso que já queri ter fechado esse topic.
   Respondendo não preciso guarda ! (Creio que quando você fala em guarda reference do cache.)
 
    Bom como falei a uns Reply atrás, zentyal uma solução muito boa estou apanhando um pouco mas to gostando do desafio.

   Só que tem umas coisa curiosas tipo uso o shallalist para fazer o controle de filtro

Observei que quando crio mas 4 filtros separados o serviço do  proxy para deve lembra que eu abri um topic separado ai finalizei com resolvido pois realmente fazendo com você comentou resolveu, mas ai descobri a raiz do problema. esse e um ponto
o outro ponto é o seguinte criei um filtro usando o  shallalist onde só  liberei os bancos e Email.

Funciona todos os banco só que o gerenciador financeiro não consegue fazer transação.
 veja se já teve algum problema semelhante e relação ao filtro usando o  shallalist fazendo parar o proxy!
   relendo esse post percebi que muita coisa já foi ajustada só que está pegando a gora e o gerenciador financeiro e a questão de deixar os ips que preciso liberado na rede.

[jquintao]

Olá,

Se vc não precisa guardar histórico destes usuários, o melhor a fazer é criar um objeto com os ip's e liberar este objeto no firewall...

Abraços,
Jorge

[hericportal]

Ola jquinto quero a gradece pelos auxilo estão me trazendo grandes resultados, tenho apanhado mas estou me saindo. bom só para atualiza e dizer só falta um ponto a ser resolvido desse grande Topic, precisava saber o que faço para liberar o gerenciador financeiro para ser usado por qual quer um na rede. só para explicar melhor. os usuários do grupo financeiro consegue entrar no site do bb ogo depois ir no gerenciado financeiro coloca a chave de segurança mas não consegue fazer transações. o que posso fazer para liberar o gerenciador para funcionar em qual quer pc ou só pra o financeiro, os pcs que estão liberados  funciona normal. Já os passam pelo filtro num vai!

[jquintao]

Olá,

Dê uma checada no /var/log/squid/access.log e /var/log/dansguardian.log pra tentar descobrir o que está acontecendo... Talvez vc precise criar alguma exceção para este grupo...

Abraços,
Jorge Quintão

[hericportal]

pois é aqui /var/log/squid/access.log negou acesso,
ja no /var/log/dansguardian.log aceita,
tipo tens alguma regra que vc custuma usar para deixar liberado para toda a rede semelhante aquela do conectividade social?

[jquintao]

Olá,

Vc pode editar o squid.conf.mas para liberar este acesso... Sobre a conectividade social, costumo colocar o site da caixa como exceção de uso do proxy e deixar o acesso a ele liberado pelo firewall..

Abraços,
Jorge Quintão

[pousadas]

Eu não entendi, alguém pode mostrar de outra maneira

http://www.pousadasbaratas.com.br

[hericportal]

olá bom dia ,
jquintao  e equipes que entrao e saiem do forum em buscas de soluções.
Gente ja faz mas de 3 messe que esse topico ta aberto, por conta de não conseguir realizar algumas  tarefas, mas sou brasileiro e não desisto nunca. (heheh). bom meu problema constinua em parte de tudo o que ja soi escrito aqui só ainda não consigo deixa 5 maquinas que são dos diretores navegarem sem restrições,  e 2 maquinas que tem acesso aos banco não conseguem fazer qual quer operaçao bancaria. nem itau bradesco e muito menos o banco do brasil que tem o tal gerenciador financeiro. algume pode me dar outro auxilio nessa questão. ja tentei colocar as regras direto no firewal ja reinstalei tudo do zero e nada. as regras postas no firewall não funciona como se não reconhecese ou nao estivese sido posta!
abraços a todos

[jquintao]

Olá Heric,

Estava fora por alguns dias... Estou retornando agora... O problema continua? Me explique o que tá pegando agora....

Abraços,
Jorge Quintão

[glaubermenezes]

Tenho a mesma dúvida. Já tentei muito e não consegui. Gostaria de solução para duas coisas:

1. Colocar determinada maquina para usar internet sem passar proxy.
2. Fazer com que todas as maquinas da rede acessem determinados endereços sem passar pelo proxy.

Essas duas opções utilizando proxy transparente.