Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
46
Portuguese / Re: OpenVPN
« on: March 27, 2014, 03:35:58 pm »
Asimioni
Bom dia,
Vi um post aqui , onde o fluxo interno da VPN era liberado para que pudessemos controla-lo.
talvez você possa derruba-lo por IP - atraves destas ferramentas de controle de rede
posta ae o que conseguiu.
Abraços
Will
Bom dia,
Vi um post aqui , onde o fluxo interno da VPN era liberado para que pudessemos controla-lo.
talvez você possa derruba-lo por IP - atraves destas ferramentas de controle de rede
posta ae o que conseguiu.
Abraços
Will
47
Portuguese / Re: VPN site-to-site atrás de um outro Firewall
« on: March 27, 2014, 03:31:19 pm »
Gilberto
Bom dia ,
isso ae , eles não precisam estar como gateways.
Mas como te falei cuidado com as versões e com Firewall.
Eu faria um redirecionamento nos firewalls e acho que isso ajuda.
Nota: Na configuração da VPN ,tem uma opção que passa batido chama-se INTERFACE TUN (Dá uma lida sobre o assunto)
Isso faz que com que Túnel seja feita em camada 3 e não camada 2 como padrão.
Muitos clientes OPENVPN só funcionam assim(estou falando isso no caso de você não usar somente o zentyal como cliente(Filial)).
tive que entender sobre o assunto para saber que aquele click de mouse resolveria meus problemas.HAHAHAHAA Ôô informatica.
Ele troca a porta de conexão UDP passando para 11194.
Mas é importante testar esse cenário.sei que é uma coisa dificil de se fazer ,tanto por tempo quanto por equipamento masssss....
é quebrando a cara que a gente aprende.
Espero ter ajudado
Abraço
Will
Bom dia ,
isso ae , eles não precisam estar como gateways.
Mas como te falei cuidado com as versões e com Firewall.
Eu faria um redirecionamento nos firewalls e acho que isso ajuda.
Nota: Na configuração da VPN ,tem uma opção que passa batido chama-se INTERFACE TUN (Dá uma lida sobre o assunto)
Isso faz que com que Túnel seja feita em camada 3 e não camada 2 como padrão.
Muitos clientes OPENVPN só funcionam assim(estou falando isso no caso de você não usar somente o zentyal como cliente(Filial)).
tive que entender sobre o assunto para saber que aquele click de mouse resolveria meus problemas.HAHAHAHAA Ôô informatica.
Ele troca a porta de conexão UDP passando para 11194.
Mas é importante testar esse cenário.sei que é uma coisa dificil de se fazer ,tanto por tempo quanto por equipamento masssss....
é quebrando a cara que a gente aprende.
Espero ter ajudado
Abraço
Will
48
Portuguese / Re: VPN site-to-site atrás de um outro Firewall
« on: March 26, 2014, 09:45:27 pm »
Gilberto
Boa tarde
Tenho instalado com sucesso, o Túnel zentyal - to zentyal ,
Imagino que no Firewall você teria que desviar todo o trafego da porta UDP 1194 para o Servidor Zentyal VPN.
Dai você poderia interligar quantas filiais você quiser.
Independente se na Filial for zentyal ou não! você pode usar um cliente OPENVPN.
Nota:Tenho isso instalado com o Zentyal 3.0 - tomei um susto com a 3.3 em alguns testes e já estou instalando com a versão 3.4 prá ver o que dá.
espero ter ajudado
Abraços
Will
Boa tarde
Tenho instalado com sucesso, o Túnel zentyal - to zentyal ,
Imagino que no Firewall você teria que desviar todo o trafego da porta UDP 1194 para o Servidor Zentyal VPN.
Dai você poderia interligar quantas filiais você quiser.
Independente se na Filial for zentyal ou não! você pode usar um cliente OPENVPN.
Nota:Tenho isso instalado com o Zentyal 3.0 - tomei um susto com a 3.3 em alguns testes e já estou instalando com a versão 3.4 prá ver o que dá.
espero ter ajudado
Abraços
Will
49
Portuguese / Testes com versão 3.3
« on: March 17, 2014, 08:08:54 pm »
Colegas,
Estou com alguns erros na versão 3.3 gostaria de compartilhar e trocar experiências.
Meus clientes usam sempre essa configuração:
2 Links de internet com balançeamento de links (caiu um o outro assume);
possuem interligação via VPN ;
São adicional domain de um AD 2008R2
Problemas:
1º - Instalação -Maquina:
Ao fazer a instalação do Zentyal com 4 placas de rede (1 on board - 2 pci express -1 pci em uma placa MB INTEL) em diversas tentativas tive problemas de travamento do sistema, ocorria na finalização da instalação, paravam na instalação dos pacotes de configuration network.lá pelos seus 51%.
como muito custo, só consegui realizar as instalações quando na seleção de pacotes colocava o minimo que precisava. Retirando pacotes como backup/antivirus/clound deixando somente os básicos como DNS / DHPC / compartilhamento.
2º - Configuração de link`s:
Ao fazer a configuração dos links (tanto rede interna quanto externo) tive mensagens de erro ao fazer com que a interface externa fosse DHCP.
O sistema não completava a instalação e mesmo assim mantinha a configuração- no caso DHCP na interface externa.(Alguns clientes usam roteadores que não tem endereço Fixo/PPoe)
Ao reiniciar o sistema dá a mensagem "waiting for a network configuration" . demorava muito mas inicializava porem a interface de rede externa não funcionava.
só consegui fazer o sistema funcionar ao solicitar ao provedor colocar um endereço fixo.
após este fiz a configuração da Falha da Wan.
3º - VPN
Ao concluir essa instalação fazia a configuração da VPN (baixando o certificado e fazendo a instalação),notei que a interface não subia.
como tentei fazer novamente notei que ao desinstalar o sistema de falha na wan o sistema VPN começou a funcionar.
repeti isso diversas vezes porem notei que ao concluir a instalação da rede para o 2º link a VPN cai.
Vou repetir essas instalações aqui e postarei.espero que sejam apenas erros ou no caso aguardaremos a instalação
como a versão nova tem uma integração muito melhor com o AD e provavelmente corrigi vários erros encontrados.
deixei o sistema funcionando parcialmente e prometi uma solução.
Se alguem puder trocar ideias sobre o problema agradeço.
abraços à todos
Estou com alguns erros na versão 3.3 gostaria de compartilhar e trocar experiências.
Meus clientes usam sempre essa configuração:
2 Links de internet com balançeamento de links (caiu um o outro assume);
possuem interligação via VPN ;
São adicional domain de um AD 2008R2
Problemas:
1º - Instalação -Maquina:
Ao fazer a instalação do Zentyal com 4 placas de rede (1 on board - 2 pci express -1 pci em uma placa MB INTEL) em diversas tentativas tive problemas de travamento do sistema, ocorria na finalização da instalação, paravam na instalação dos pacotes de configuration network.lá pelos seus 51%.
como muito custo, só consegui realizar as instalações quando na seleção de pacotes colocava o minimo que precisava. Retirando pacotes como backup/antivirus/clound deixando somente os básicos como DNS / DHPC / compartilhamento.
2º - Configuração de link`s:
Ao fazer a configuração dos links (tanto rede interna quanto externo) tive mensagens de erro ao fazer com que a interface externa fosse DHCP.
O sistema não completava a instalação e mesmo assim mantinha a configuração- no caso DHCP na interface externa.(Alguns clientes usam roteadores que não tem endereço Fixo/PPoe)
Ao reiniciar o sistema dá a mensagem "waiting for a network configuration" . demorava muito mas inicializava porem a interface de rede externa não funcionava.
só consegui fazer o sistema funcionar ao solicitar ao provedor colocar um endereço fixo.
após este fiz a configuração da Falha da Wan.
3º - VPN
Ao concluir essa instalação fazia a configuração da VPN (baixando o certificado e fazendo a instalação),notei que a interface não subia.
como tentei fazer novamente notei que ao desinstalar o sistema de falha na wan o sistema VPN começou a funcionar.
repeti isso diversas vezes porem notei que ao concluir a instalação da rede para o 2º link a VPN cai.
Vou repetir essas instalações aqui e postarei.espero que sejam apenas erros ou no caso aguardaremos a instalação
como a versão nova tem uma integração muito melhor com o AD e provavelmente corrigi vários erros encontrados.
deixei o sistema funcionando parcialmente e prometi uma solução.
Se alguem puder trocar ideias sobre o problema agradeço.
abraços à todos
50
Portuguese / Problema segurança com VPN
« on: February 20, 2014, 09:11:03 pm »
Colegas
Boa tarde
Tive um problema com minha VPN.
Tenho uma matriz com várias filias ligadas via VPN , hoje pela manhã uma das VPNs estava fora do ar. as outras estavam normais.
ao pingar no gateway da filial 192.168.0.254 retornava o IP 192.168.0.6. Descobri que esse Ip estava na matriz 192.168.1.X
por engano o Rapaz do TI colocou esse endereço em uma maquina virtual, ela foi desligada e tudo voltou ao normal
Alguém conhece algo para se precaver quanto a esse problema?
Abraços
Boa tarde
Tive um problema com minha VPN.
Tenho uma matriz com várias filias ligadas via VPN , hoje pela manhã uma das VPNs estava fora do ar. as outras estavam normais.
ao pingar no gateway da filial 192.168.0.254 retornava o IP 192.168.0.6. Descobri que esse Ip estava na matriz 192.168.1.X
por engano o Rapaz do TI colocou esse endereço em uma maquina virtual, ela foi desligada e tudo voltou ao normal
Alguém conhece algo para se precaver quanto a esse problema?
Abraços
51
Portuguese / Re: Permissões Administrativas
« on: February 18, 2014, 04:15:15 pm »
Marcelo
Boa tarde,
Você está integrando com AD?
Boa tarde,
Você está integrando com AD?
52
Portuguese / Re: Redundância de link
« on: February 17, 2014, 04:21:54 pm »
Maximylion , galera
Boa tarde
É bem simples o processo,siga os passos abaixo
vá em
Manutenção:
Eventos
Marque falha na wan
depois vá em Rede:
Gateways
Falha na Wan
Adicione uma regra para cada link
salve a configuração.
faça o teste retirando um link principal e aguarde a visualização,volte com o link e verá que ele retorna.
Fique atento quanto aos paramêtros que você colocar, eles serão determinantes para o tempo que o Zentyal leva para testar e trocar o link e depois retornar.
Abraços
Boa tarde
É bem simples o processo,siga os passos abaixo
vá em
Manutenção:
Eventos
Marque falha na wan
depois vá em Rede:
Gateways
Falha na Wan
Adicione uma regra para cada link
salve a configuração.
faça o teste retirando um link principal e aguarde a visualização,volte com o link e verá que ele retorna.
Fique atento quanto aos paramêtros que você colocar, eles serão determinantes para o tempo que o Zentyal leva para testar e trocar o link e depois retornar.
Abraços
53
Portuguese / Re: Falha ao configurar zentyal 3.2 como controlador de dominio adicional
« on: December 03, 2013, 05:46:17 pm »
boa tarde
Chegou a chegar o samba? em alguns posts vi que ele não está traduzindo o português! e o sistema então coloca informações me inglês;
bom não custa checar.
Abraços
Chegou a chegar o samba? em alguns posts vi que ele não está traduzindo o português! e o sistema então coloca informações me inglês;
bom não custa checar.
Abraços
54
Portuguese / Re: Sincronizar a senha do AD para 2 servidores Zentyal
« on: September 18, 2013, 08:25:46 pm »
Acasohp
Já que você tem a VPN, não seria mais fácil montar um PDC com AD na Matriz e montar um BDC na filial , assim suas contas teriam um cadastro só e seriam replicadas.
Nota: A versao 3.0 do zentyal está mais fácil de integrar com o AD, talvez seja uma opção melhor.
Espero ter ajudado.
Já que você tem a VPN, não seria mais fácil montar um PDC com AD na Matriz e montar um BDC na filial , assim suas contas teriam um cadastro só e seriam replicadas.
Nota: A versao 3.0 do zentyal está mais fácil de integrar com o AD, talvez seja uma opção melhor.
Espero ter ajudado.
55
Portuguese / Re: Como usar contas do dominio windows 2008 para validar navegação?
« on: August 16, 2013, 02:10:13 pm »
wemersonrv
Bom dia, não tenho o mesmo cenário que você mas resolvi algo parecido.
Eu utilizo DHCP (Zentyal 3.0) e quando estava fazendo a sincronização com WSRV2k8r2,minhas estações não encontravam o servidor de dominio tambem.
Passei o DNS dele como PERSONALIZADO ,colocando o IP do servidor de dominio AD,como DNS preferencial e o secundário com IP do próprio Zentyal 3.0.
Outra coisa no WSRV2k8r2 eu instalei o SERVIÇO WINS e no DHCP (Zentyal 3.0) também coloquei o IP do WSRV2k8r2 na opção WINS.
Nota:Você pode criar uma GPO para que usuários que acessem o AD tenham o proxy incluido no Navegador de forma automatica.
Funciona com o Internet explorer, com Mozilla você deve pegar um ADD-ON no site do Mozilla.
O problema fica com os outros navegadores e com os usuários como direção que usam notebooks fora da rede para trabalhar em casa.
Esses tive de dar liberação total e não incluir alteração nos navegadores.
Espero que te ajude.
Bom dia, não tenho o mesmo cenário que você mas resolvi algo parecido.
Eu utilizo DHCP (Zentyal 3.0) e quando estava fazendo a sincronização com WSRV2k8r2,minhas estações não encontravam o servidor de dominio tambem.
Passei o DNS dele como PERSONALIZADO ,colocando o IP do servidor de dominio AD,como DNS preferencial e o secundário com IP do próprio Zentyal 3.0.
Outra coisa no WSRV2k8r2 eu instalei o SERVIÇO WINS e no DHCP (Zentyal 3.0) também coloquei o IP do WSRV2k8r2 na opção WINS.
Nota:Você pode criar uma GPO para que usuários que acessem o AD tenham o proxy incluido no Navegador de forma automatica.
Funciona com o Internet explorer, com Mozilla você deve pegar um ADD-ON no site do Mozilla.
O problema fica com os outros navegadores e com os usuários como direção que usam notebooks fora da rede para trabalhar em casa.
Esses tive de dar liberação total e não incluir alteração nos navegadores.
Espero que te ajude.
56
Portuguese / Re: Ajuda Zentyal VOIP
« on: August 02, 2013, 04:14:05 pm »
Cara..
coloca
Display name:
Ex:Nome que você quer ser identificado
username:
Ex:4001 (seu ramal)
password;
Ex:Senha que você colocou
authorization user name:
Ex:4001 (seu ramal)
domain:
Ex:Endereço Ip do seu servidor
Vai certinho
abraços
coloca
Display name:
Ex:Nome que você quer ser identificado
username:
Ex:4001 (seu ramal)
password;
Ex:Senha que você colocou
authorization user name:
Ex:4001 (seu ramal)
domain:
Ex:Endereço Ip do seu servidor
Vai certinho
abraços
57
Portuguese / Re: Perdendo Conexão (Rota)
« on: July 19, 2013, 01:11:30 pm »
Cara...até a versão nova e atualizações já fiz e nada!
58
Portuguese / Re: IPv6
« on: July 18, 2013, 07:05:05 pm »
Gilberto
Eu não fiz a tradução porem a informação dele é que o zentyal só será compativel na próxima versão.
abraços
Will
Re: IPV6
« Reply #1 on: May 26, 2013, 11:02:19 pm »
Quote
zentyal is not (yet) supporting ip6 and it will not do so for at least 18 months (zentyal 4.0 based on ubuntu 14.04) and even than it its not certain that by that version they had enought resources to complete this task (or even begin with it).
for the time being you wil have to use some sort of Network Adress Translation (by example with pfsence)
please not that ip6 has some reserved blockspace for this
im sorry for the english reply but i gues that it is better than a google translation to your language
Eu não fiz a tradução porem a informação dele é que o zentyal só será compativel na próxima versão.
abraços
Will
Re: IPV6
« Reply #1 on: May 26, 2013, 11:02:19 pm »
Quote
zentyal is not (yet) supporting ip6 and it will not do so for at least 18 months (zentyal 4.0 based on ubuntu 14.04) and even than it its not certain that by that version they had enought resources to complete this task (or even begin with it).
for the time being you wil have to use some sort of Network Adress Translation (by example with pfsence)
please not that ip6 has some reserved blockspace for this
im sorry for the english reply but i gues that it is better than a google translation to your language
59
Portuguese / Re: Perdendo Conexão (Rota)
« on: July 10, 2013, 08:55:24 pm »
Eu tambem estou com o mesmo problema! Estou fazendo as ultimas atualizações disponiveis para ver se resolve e posto aqui.
60
Portuguese / Re: OpenVPN com proxy não-tansparente... o que liberar?
« on: June 24, 2013, 05:08:59 pm »
wemersonrv
Beleza cara,
Veja se posso te ajudar.
Na Matriz eu uso o ZENTYAL-3.0-DHCP apontando para meu servidores que estão com IP-FIXO, inclusive meu AD.
Nas Filiais eu tenho o ZENTYAL Nº1 -3.0 como FIREWALL/VPN (zentyal-to-zentyal)/DHCP(apontando para Meu AD).
Nesta mesma Filial eu tenho o ZENTYAL Nº2 ,meu segundo servidor (que usa IP-Fixo)onde tenho de CRIAR UM GATEWAY apontando para o FIREWALL da FILIAL e instalar o cliente VPN.
Já tentou liberar a porta da VPN para redes internas?
espero ter ajudado
abraços
Beleza cara,
Veja se posso te ajudar.
Na Matriz eu uso o ZENTYAL-3.0-DHCP apontando para meu servidores que estão com IP-FIXO, inclusive meu AD.
Nas Filiais eu tenho o ZENTYAL Nº1 -3.0 como FIREWALL/VPN (zentyal-to-zentyal)/DHCP(apontando para Meu AD).
Nesta mesma Filial eu tenho o ZENTYAL Nº2 ,meu segundo servidor (que usa IP-Fixo)onde tenho de CRIAR UM GATEWAY apontando para o FIREWALL da FILIAL e instalar o cliente VPN.
Já tentou liberar a porta da VPN para redes internas?
espero ter ajudado
abraços