Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
16
Portuguese / Como usar contas do dominio windows 2008 para validar navegação?
« on: August 14, 2013, 04:17:37 am »
Galera, Preciso fazer controle de navegação dos usuários do domínio; então integrei o Zentyal no AD como um controlador Adicional e a integração foi fantástica... rápida e funcionou belezinha.
O problema é que mesmo ativando Autenticação Kerberos, ao tentar acessar sites não funciona e abre uma tela do proxy pedindo autenticação de usuário. Sabem como resolver?
Detalhes:
Servidor do domínio: Windows Server 2008 R2 64
Versão do Zentyal: 3.0.24
1-Domínio
2-Usuário e o grupo NAVEGACAO FILTRADA que será usado no filtro do proxy
3-Configurações do proxy
O problema é que mesmo ativando Autenticação Kerberos, ao tentar acessar sites não funciona e abre uma tela do proxy pedindo autenticação de usuário. Sabem como resolver?
Detalhes:
Servidor do domínio: Windows Server 2008 R2 64
Versão do Zentyal: 3.0.24
1-Domínio
2-Usuário e o grupo NAVEGACAO FILTRADA que será usado no filtro do proxy
3-Configurações do proxy
17
Portuguese / [RESOLVIDO] OpenVPN com proxy não-tansparente... o que liberar?
« on: June 23, 2013, 01:27:04 pm »
Galera, Tô usando proxy não-transparente e VPN... os clienes VPN conectam, mas não acessam a rede... Precisa liberar alguma coisa no firewall pras que funcione nomalmente?
18
Portuguese / Bloqueando Facebook/HTTPS usando objetos de rede e o firewall
« on: June 18, 2013, 06:01:28 pm »
Pessoal, estou seguindo um tuto do howtoforge para controlar acesso ao facebook via HTTPS... Vejam: http://www.howtoforge.com/zentyal-as-a-gateway-the-perfect-setup-p2
Porém não tá dando certo... Alguém pode me dar um help?
Vejam um roteiro do que eu tô fazendo:
1- No proxy, adicionei uma regra de "Domínios e URL", negando acesso ao "facebook.com"
Status: Bloqueio Funcionando, desde que o usuário acesse a url normalmente e não por https..
2- Em seguinda, criei um objeto de rede chamado "facebook.com", adicionando todos os ips que encontrei relativos ao facebook. E não só um ip... mas toda a faixa da rede do ip encontrado... (do 1 ao 255)...
3- Finalmente no firewall -> Filtro de pacotes -> Regras de filtros para redes internas, eu adicionei uma regra para negar a saída par ao destino "facebook.com", usando HTTPS.
Porém não tá dando certo... Alguém pode me dar um help?
Vejam um roteiro do que eu tô fazendo:
1- No proxy, adicionei uma regra de "Domínios e URL", negando acesso ao "facebook.com"
Status: Bloqueio Funcionando, desde que o usuário acesse a url normalmente e não por https..
2- Em seguinda, criei um objeto de rede chamado "facebook.com", adicionando todos os ips que encontrei relativos ao facebook. E não só um ip... mas toda a faixa da rede do ip encontrado... (do 1 ao 255)...
3- Finalmente no firewall -> Filtro de pacotes -> Regras de filtros para redes internas, eu adicionei uma regra para negar a saída par ao destino "facebook.com", usando HTTPS.
19
Portuguese / Estatísticas, Detetcção de navegação improdutiva e justificativas de controle.
« on: February 25, 2013, 04:53:55 pm »
Alguém tem alguma estatística pra compartilhar sobre perfis de uso da internet antes e depois de passar a ter controle de navegação?
Procuro levantar mais informações pertinentes, tais como media de horas que um funcionário leva em navegação improdutiva e os custos que isso acarreta pro empregador.
---
Apesar de ser um OFFTOPIC acho o assunto importante pois me ajudou a convencer meu chefe a controlar o tráfego web aqui da empresa e com certeza pode auxiliar inclusive para quem atua no mercado com proxy/firewalls...
Aqui mesmo na empresa apesar de ser pequena (11 funcionários), eu peguei os 4 mais "problemáticos" e os usei de cobaia por um tempo, deixando a navegação 100% liberada e analisando o que eles fizeram por um tempo. Pra supresa geral, das 8 horas de trabalho diário, mais de 2 horas eram gastas com navegação improdutiva; ficando o facebook em primeiro lugar... hehehe. Ou seja, com a navegação sem controle tinha 4 caras fazendo o trabalho de 3 por conta da improdutividade e falta de controle.
Após o controle, inicialmente não houve nem a necessidade de demissão; visto que houve um novo direcionamento para as horas que antes eram improdutivas e até mesmo coisas que estavam em atraso foram concluídas repidinho... agora já há um dos pontos que simplesmente deverá ser extinto porque somente 3 realmente dão conta do recado e um desses vai ser realocado.
Isso representou 25% dos gastos(salário, energia, etc) num único setor com apenas 4 funcionários, agora imagina uma empresa de porte médio ou até uma grande empresa ou repartição pública?
Outro lado interessante foi no bolso visto que com o aumento da produtividade, surgiu a chance de aumento salarial e premiações que antes era impraticável pra uma pequena empresa como a nossa sequer pensar!
----
Ponto pro zentyal que foi muito mais tranquilo do que montar um servidor "na unha" pra fazer isso!
Procuro levantar mais informações pertinentes, tais como media de horas que um funcionário leva em navegação improdutiva e os custos que isso acarreta pro empregador.
---
Apesar de ser um OFFTOPIC acho o assunto importante pois me ajudou a convencer meu chefe a controlar o tráfego web aqui da empresa e com certeza pode auxiliar inclusive para quem atua no mercado com proxy/firewalls...
Aqui mesmo na empresa apesar de ser pequena (11 funcionários), eu peguei os 4 mais "problemáticos" e os usei de cobaia por um tempo, deixando a navegação 100% liberada e analisando o que eles fizeram por um tempo. Pra supresa geral, das 8 horas de trabalho diário, mais de 2 horas eram gastas com navegação improdutiva; ficando o facebook em primeiro lugar... hehehe. Ou seja, com a navegação sem controle tinha 4 caras fazendo o trabalho de 3 por conta da improdutividade e falta de controle.
Após o controle, inicialmente não houve nem a necessidade de demissão; visto que houve um novo direcionamento para as horas que antes eram improdutivas e até mesmo coisas que estavam em atraso foram concluídas repidinho... agora já há um dos pontos que simplesmente deverá ser extinto porque somente 3 realmente dão conta do recado e um desses vai ser realocado.
Isso representou 25% dos gastos(salário, energia, etc) num único setor com apenas 4 funcionários, agora imagina uma empresa de porte médio ou até uma grande empresa ou repartição pública?
Outro lado interessante foi no bolso visto que com o aumento da produtividade, surgiu a chance de aumento salarial e premiações que antes era impraticável pra uma pequena empresa como a nossa sequer pensar!
----
Ponto pro zentyal que foi muito mais tranquilo do que montar um servidor "na unha" pra fazer isso!
20
Portuguese / Zentyal 3: Listas categorizadas com SHALLALIST não funcionam corretamente!
« on: February 21, 2013, 03:29:57 pm »
Estou usando o zentyal com listas categorizadas, porém está bloqueando tudo...
Pelas configurações aqui apresentadas era para bloquear apenas as categorias porn e socialnet, mas nada passa... Estou praticamente o dia inteiro só atendendo os usuários e liberando dominio por dominio, e o pior é que portais grandes por exemplo linkam inúmeros sites externos e aí tem que ficar entrando no código fonte HTML e pegando as referências aos outros sites para liberar também...
Isso é uma situação TOTALMENTE inviável
Edit: Editei esse tópico pra trocar o assunto acrescentando no título a lista em questão (SHALLALIST), assim facilita para que outros que estão com problemas também encontrem solução!
- Criei um objeto de rede chamado bloqueados e nele adicionei os computadores que quero restringir. Também criei alguns objetos de rede para serem 100% sem restrição, liberados(Computadores livres), infraestrutura(Servidores, storages, etc) e o grupo diretoria(para os chefes).
- Criei uma lista categorizada e usei a lista do shallalist.de
- Criei um perfil de filtro chamado restrito e depois editei o mesmo e selecionei as categorias porn e socialnet e marquei a opção Negar Todos para ambos... Detalhe, todas as demais categorias estão marcadas como Nenhum
- Para cada um dos objetos sem restrições, criei uma regra de Tempo Integral, com a decisão: Permitir todos
- E finalmente para o objeto bloqueados eu criei uma regra limitada por tempo(08:00-18:00 STQQSS) e aplicando o perfil restrito
Pelas configurações aqui apresentadas era para bloquear apenas as categorias porn e socialnet, mas nada passa... Estou praticamente o dia inteiro só atendendo os usuários e liberando dominio por dominio, e o pior é que portais grandes por exemplo linkam inúmeros sites externos e aí tem que ficar entrando no código fonte HTML e pegando as referências aos outros sites para liberar também...
Isso é uma situação TOTALMENTE inviável
Edit: Editei esse tópico pra trocar o assunto acrescentando no título a lista em questão (SHALLALIST), assim facilita para que outros que estão com problemas também encontrem solução!
21
Portuguese / Como funciona o Jabber?
« on: February 19, 2013, 02:17:03 pm »
Como funciona o Jabber?
É ele que serve pra usar com skype? Tipo, eu instalo o skype nele e os usuários podem usar o jabber pra falar pelo skype e o zentyal ter o controle?
É ele que serve pra usar com skype? Tipo, eu instalo o skype nele e os usuários podem usar o jabber pra falar pelo skype e o zentyal ter o controle?
22
Portuguese / Zentyal 3: Proxy com Lista de categorizada de dominios, permitir ou liberar?
« on: February 18, 2013, 02:37:21 pm »
Pessoal, estou com uma dúvida sobre listas categorizadas... é o seguinte:
Cada categoria tem 3 opções: Nenhum, Negar Todos e Permitir todos.
Estou fazendo um controle somente de bloqueio... então devo apenas negar as categorias que preciso e deixar o restante em Nenhum? Ou o correto é marcar item por item com Negar Todos ou Permitir Todos?
Cada categoria tem 3 opções: Nenhum, Negar Todos e Permitir todos.
Estou fazendo um controle somente de bloqueio... então devo apenas negar as categorias que preciso e deixar o restante em Nenhum? Ou o correto é marcar item por item com Negar Todos ou Permitir Todos?
23
Portuguese / [RESOLVIDO] Zentyal 3: Como bloquear download de arquivos?
« on: February 18, 2013, 01:49:22 am »
Aqui na empresa tá uma verdadeira festa... é mp3 pra cá, wav pra lá, iso de dvd acolá... quero bloquear isso!
Como fazer um bloqueio efetivo de download/upload desse tipo de arquivo?
Como fazer um bloqueio efetivo de download/upload desse tipo de arquivo?
24
Portuguese / Zentyal 3: collectd a 195% do processador
« on: February 15, 2013, 06:00:29 pm »
Galera, não consigo acesso à interface administrativa do zentyal nem à navegação web... e o mais interessante é que consigo acessar serviços baseados em IP ou Skype por exemplo... mas não consigo acessar um site web qualquer...
Verificando os processos, vi que tem um processo chamado collectd consumindo em média 195% do processador.
A única coisa que fiz de diferente foi instalar os pacotes de monitoração. Será que é isso? Não consigo nem acessar a interface web pra desinstalar... o que fazer?
Vejam abaixo a captura do problema:
Verificando os processos, vi que tem um processo chamado collectd consumindo em média 195% do processador.
A única coisa que fiz de diferente foi instalar os pacotes de monitoração. Será que é isso? Não consigo nem acessar a interface web pra desinstalar... o que fazer?
Vejam abaixo a captura do problema:
25
Portuguese / OpenVPN num MacBook
« on: February 14, 2013, 12:26:39 pm »
Pessoal, alguem já conseguiu instalar openvpn no mac pra dar uma orientação?
Segundo, preciso instalar num macbook então ele vai rodar tanto dentro da rede quanto de fora com vpn...
Nao estou conseguindo nem instalar instalar... acusa que não é uma app assinada.
Segundo, preciso instalar num macbook então ele vai rodar tanto dentro da rede quanto de fora com vpn...
Nao estou conseguindo nem instalar instalar... acusa que não é uma app assinada.
26
Portuguese / [RESOLVIDO] Zentyal 3: Como rodar ambiente gráfico remotamente!
« on: February 13, 2013, 09:52:05 pm »
Existe alguma forma de rodar o ambiente gráfico do zentyal remotamente ? Tunel SSH? algo assim?
O que acontece é que só consigo rodar o virt-manager com o zentyal se instalar direto nele... não consigo rodar remotamente.... daí o problema é que não dá pra ficar plugando teclado/mouse/monitor toda vez que precisar fazer alguma coisa nas vms.
O que acontece é que só consigo rodar o virt-manager com o zentyal se instalar direto nele... não consigo rodar remotamente.... daí o problema é que não dá pra ficar plugando teclado/mouse/monitor toda vez que precisar fazer alguma coisa nas vms.
27
Portuguese / [RESOLVIDO] Zentyal 3: Backup de servidor não tá aparecendo no ZENTYAL REMOTE
« on: February 08, 2013, 02:03:30 pm »
Galera,
Existe algum tempo pra que o backup remoto das configurações esteja disponível no "Zentyal Remote"?
Eu registrei um servidor agora a pouco e fiz o primeiro backup, porém quando acesso o Remote, o backup não aparece lá; só aparecendo aqui no servidor
Existe algum tempo pra que o backup remoto das configurações esteja disponível no "Zentyal Remote"?
Eu registrei um servidor agora a pouco e fiz o primeiro backup, porém quando acesso o Remote, o backup não aparece lá; só aparecendo aqui no servidor
28
Installation and Upgrades / [SOLVED] Zentyal 3: Domain change fail
« on: February 06, 2013, 04:18:24 pm »
Hy guys...
I've installed zentyal using a domain name mydomain.local, and now after the tests i need to change this domain to other name, but when i try to change the domain name in System->General does not work and zentyal shows me the message:
The requested action cannot be performed. Reason: The kerberos realm is already initialized and it is tied with the domain name.
What can i do to change the domain?
I've installed zentyal using a domain name mydomain.local, and now after the tests i need to change this domain to other name, but when i try to change the domain name in System->General does not work and zentyal shows me the message:
The requested action cannot be performed. Reason: The kerberos realm is already initialized and it is tied with the domain name.
What can i do to change the domain?
29
Portuguese / [RESOLVIDO] Alterar nome de dominio criado no zentyal.
« on: February 06, 2013, 01:03:47 pm »
Instalei um servidor e dei um nome de dominio dominioteste.local e agora preciso alterar esse domínio para o correto... onde faço esses ajustes?
Tentei acessar em Sistema->Geral e em Hostname and Domain fiz o ajuste que precisava, mas recebo a mensagem:
The requested action cannot be performed. Reason: The kerberos realm is already initialized and it is tied with the domain name.
Tentei acessar em Sistema->Geral e em Hostname and Domain fiz o ajuste que precisava, mas recebo a mensagem:
The requested action cannot be performed. Reason: The kerberos realm is already initialized and it is tied with the domain name.
30
Portuguese / [RESOLVIDO] Acessar site hospedado na empresa tá apontando pro modem.
« on: February 06, 2013, 12:56:57 pm »
Coloquei um dominio hospedado num servidor aqui na empresa, e o acesso a ele pela internet está normal; porém quando tento acessar o dominio de uma das máquinas da rede interna, acaba acessando o modem em vez de acessar o site em questão... como faço pra resolver isso?
No zentyal tô apontando o acesso HTTP externo para o IP do servidor na rede interna.
No zentyal tô apontando o acesso HTTP externo para o IP do servidor na rede interna.