Messages

1

Spanish / Zentyal no bloquea el internet en modo automatico

« on: January 14, 2015, 02:58:52 pm »

Buenos dias les explico mi caso, se configuro el servidor zentyal como proxy con blacklist y perfil en modo autorizar y filtrar, la red tiene como puerta de enlace la del servidor zentyal, el problema ocurre cuando en una estacion de trabajo se quita la configuracion del proxy y se coloca en modo automatico, el equipo tiene acceso a internet sin bloqueos cuando no deberia darle internet al menos que use el proxy, no esta activo el modo transparente.

En la red hay un isaserver configurado pero si se usa como puerta de enlace la del zentyal no deberia afectar, quisiera que me ayudaran a detectar que puede estar fallando.

Saludos.

2

Spanish / Re: Bloquear Ultrasurf

« on: October 11, 2011, 04:21:21 pm »

no porque lo estas haciendo de forma local, las conexiones seguras las recibe el proxy por la interfaz externa y enviadolas a las estaciones de trabajo pero bloquea localmente la salida del ultrasurf, por eso motivo no funciona de forma transparente

3

Spanish / Ayuda Failed to execute login command Slim

« on: October 03, 2011, 04:56:00 pm »

espero puedan ayudarme en estos momentos no puedo acceder de manera grafica a mi zentyal sale el siguiente error Failed to execute login command usando slim he investigado en google pero las diferentes pruebas que he hecho no me han ayudado a resolverlo, desde un principio habia desactivado las actualizaciones para no tener inconvenientes por esa razon no se porque sucedio espero alguien haya tenido el mismo problema y pueda ayudarme, en estos momentos solo acceso por putty y por interfaz web de forma remota

4

Spanish / Re: Bloquear Ultrasurf

« on: October 03, 2011, 04:49:09 pm »

aqui en este mismo foro encontre un comando de iptables que me funciono a la perfeccion pero no funciona para proxy transparente ya que bloquea el https, pero en modo normal el https lo dara el proxy hacia las maquinas asi que no te dara problemas

IPTABLES -t mangle -I POSTROUTING -p tcp -s 10.110.6.10/24 -o eth0 --dport 443 -j DROP

cambia 10.110.10.0/24 por tu red local y eth0 por la tarjeta que tengas como externa

prueba y me comentas lo aplique en 2 servidores zentyal y lo bloquean a la perfeccion