Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
16
Portuguese / Re: Ainda Problema no WPAD
« on: March 03, 2015, 10:55:19 pm »
Caro sigo dá uma olhadinha no módulo firewall em filtros de redes internas para o zentyal e acrescenta um novo serviço com nome de wpad e ports 3128 veja se isso resolve.
faz o mesmo no filtro de redes internas para fins de teste ou até mesmo da um stop no firewall. /etc/init.d/zentyal stop.
Faça esses testes, tá aprecendo que o firewall ta dropando, você pode olhas nos logs do firewall tb para ter essa certeza.
faz o mesmo no filtro de redes internas para fins de teste ou até mesmo da um stop no firewall. /etc/init.d/zentyal stop.
Faça esses testes, tá aprecendo que o firewall ta dropando, você pode olhas nos logs do firewall tb para ter essa certeza.
17
Portuguese / Re: Acesso externo a servidores da rede (Zentyal 4)
« on: March 03, 2015, 07:38:58 pm »
Experimenta fazer um redirecionamento de porta no módulo firewall da porta 443 utilizando sua interface de acesso externo digamos que seja a eth1.
em Port Forwarding
Interface = escolha sua interface externa.
Original destino = Deixa o Zentyal
Protocolo deixa TCP/IP
Porta de destino coloca 443
Origem deixa qualquer ou especifique quem vc deseja quem realize esse acesso
Em Ip de Destino coloca o IP da máquina que deseja que seja acessada
Em porta deixa a mesma.
Depois adiciona a regra e testa.
Outra coisa que pode ser é seu roteador está configurado para fazer DMZ para o IP do Zentyal? é bom que configure o DMZ para o Zentyal.
em Port Forwarding
Interface = escolha sua interface externa.
Original destino = Deixa o Zentyal
Protocolo deixa TCP/IP
Porta de destino coloca 443
Origem deixa qualquer ou especifique quem vc deseja quem realize esse acesso
Em Ip de Destino coloca o IP da máquina que deseja que seja acessada
Em porta deixa a mesma.
Depois adiciona a regra e testa.
Outra coisa que pode ser é seu roteador está configurado para fazer DMZ para o IP do Zentyal? é bom que configure o DMZ para o Zentyal.
18
Portuguese / Re: Módulo HTTP não está mais iniciando
« on: January 26, 2015, 07:29:46 pm »
Sim para reiniciar esse serviço voce precisa de permissões administrativas como no Windows, no caso do linux do Super Usuário (su)
digite sudo su
e veja se pede a senha do root.
digite sudo su
e veja se pede a senha do root.
19
Portuguese / Re: Problemas com WPAD e Proxy.
« on: January 26, 2015, 05:28:03 pm »
Olá amigo se você estiver em um domínio vc pode criar uma GPO bloqueando esse acesso facilmente.
20
Portuguese / Re: Problemas com WPAD e Proxy.
« on: January 24, 2015, 07:09:37 pm »
Amigo Mayque Souza, experimenta fazer o seguinte teste:
No Windows, clique em Iniciar > Painel de controle > Opções da Internet e depois selecione a guia Conexões > LAN > marque usar o endereço proxy (preencha com o endereço do proxy e a porta) agora marque a opçao não utilizar proxy para endereços locais e clique em Avançado ao lado da porta e na lista que vai estar em branco la no final vc coloca 192.168.0.*
Feito isso fecha se possível reinicie e tenta acessar novamente pelo chrome com o endereço de ip caso funcione está provado que o problema é que as configurações do wpad não estão configuradas para ignorar o uso do proxy para endereços locais, sendo assim, você terá que rever seu arquivo wpad.dat compreendendo a função FindProxyForURL esta possui dois retornos possíveis: DIRECT ou PROXY. Se o retorno for DIRECT, o browser não utilizará proxy para aquela requisição, sendo o acesso feito diretamente pela rede. Se a string PROXY for retornada a função deve retornar também o endereço e a porta do proxy a ser utilizada para tratar a requisição.
function FindProxyForURL(url, host){
var host_ip;
host_ip= dnsResolve(host);
if (isInNet(host_ip, "127.0.0.1", "255.255.255.255"))
return "DIRECT";
if (isInNet(host_ip, "192.168.0.0", "255.255.255.0"))
return "DIRECT";
if (isInNet(myIpAddress(), "192.168.0.0", "255.255.255.0"))
return "PROXY 192.168.0.48:3128";
else
return "DIRECT";
}
No script acima, se o acesso for para o endereço localhost (127.0.0.1) o acesso será realizado sem proxy. Por exemplo o Google Desktop Search se utiliza deste endereço para funcionar.
Se o acesso for para uma servidor web que encontra-se na rede 192.168.0.0/24 o acesso também será realizado sem proxy.
Se nenhuma das regras acima for satisfeita e o endereço IP do computador local pertencer a rede 192.168.0.0/24, então o acesso será realizado utilizando-se o proxy 192.168.0.48 na porta 3128. Em qualquer outra condição o acesso será realizado sem a utilização de proxy.
Algumas funções úteis que podem ser utilizadas para ajudar na descoberta da necessidade de se utilizar proxy ou não:
dnsResolve(host): Converte o nome de domíno host em endereço IP
isInNet(ip, address, mask): Verifica se o ip encontra-se na sub-sede formada pelo endereço de rede address com a máscara mask.
shExpMatch(url, string): Verifica se a string está contida na url.
myIpAddress(): Retorna o endereço IP da máquina local.
Para uma lista completa e detalhada das funções que podem ser utilizadas acesse: http://findproxyforurl.com/pac_functions_explained.html
Você pode ainda retornar endereços de proxy distintos, de acordo com suas necessidades. Pode ter por exemplo dois proxys em sua rede e utilizar este script para fazer um balanceamento de carga baseado no IP de origem do acesso.
Provavelmente seu browser já está configurado para obter as configurações automáticas, mas para ter certeza, vá até a janela de configuração de proxy. Para cada browser é um pouco diferente o caminho, mas a configuração é a mesma.
No Chrome vá até Ferramentas --> Opções --> Configurações Avançadas --> Alterar Configurações de Proxy... --> Conexões --> Configurações da LAN.
Marque a opção Detectar automaticamente as configurações e deixe todas as demais opões em branco.
No Firefox acesse o menu principal do Firefox --> Opções --> Rede --> Configurar conexão... Marque a opção Autodetectar as configurações de proxy para esta rede.
Observações e Dicas
Para computadores membros de um domínio Active Directory você pode configurar uma GPO (Group Police Object) para configurar o proxy de forma automática para o Internet Explorer. Basta ativar a opção Configurações do Usuário --> Diretivas --> Configurações do Windows --> Manutenção do Internet Explorer -->Conexão/Configuração Automática do Navegador --> Detectar configurações automaticamente.
Se seu servidor de DNS é Windows 2008, você poderá ter problemas com a resolução do nome wpad. Por padrão o serviço de DNS do Windows 2008 bloqueia as resolução de nomes wpad e isatapi.
Para remover a entrada wpad da lista global de bloqueio faço o seguinte:
Clique em Iniciar, digite regedit.exe e pressione ENTER.
Na árvore de console, abra Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters.
No painel de conteúdo, clique duas vezes no valor GlobalQueryBlockList.
Na caixa de diálogo Editar Cadeia de Caracteres Múltipla, remova o nome WPAD da lista e clique em OK.
Inicie um prompt de comando como administrador.
Na janela de prompt de comando, execute os seguintes comandos:
net stop dns
net start dns
Se preferir você pode desabilitar a lista global de consultas não autorizadas. Para fazer isso execute o comando abaixo (como administrador) em seu servidor de DNS:
dnscmd /config /enableglobalqueryblocklist 0
-
Referências
- Auto Configuring Proxy Settings
- Findproxyforurl.com - A Proxy Auto-Configuration Resource
- Remover o ISATAP da lista global de consultas não autorizadas do DNS
- Habilitar ou desabilitar a lista global de consultas não autorizadas
- http://blogdonerd.com.br/2011/10/descoberta-automatica-de-proxy-wpad-web-proxy-auto-discovery/
No Windows, clique em Iniciar > Painel de controle > Opções da Internet e depois selecione a guia Conexões > LAN > marque usar o endereço proxy (preencha com o endereço do proxy e a porta) agora marque a opçao não utilizar proxy para endereços locais e clique em Avançado ao lado da porta e na lista que vai estar em branco la no final vc coloca 192.168.0.*
Feito isso fecha se possível reinicie e tenta acessar novamente pelo chrome com o endereço de ip caso funcione está provado que o problema é que as configurações do wpad não estão configuradas para ignorar o uso do proxy para endereços locais, sendo assim, você terá que rever seu arquivo wpad.dat compreendendo a função FindProxyForURL esta possui dois retornos possíveis: DIRECT ou PROXY. Se o retorno for DIRECT, o browser não utilizará proxy para aquela requisição, sendo o acesso feito diretamente pela rede. Se a string PROXY for retornada a função deve retornar também o endereço e a porta do proxy a ser utilizada para tratar a requisição.
function FindProxyForURL(url, host){
var host_ip;
host_ip= dnsResolve(host);
if (isInNet(host_ip, "127.0.0.1", "255.255.255.255"))
return "DIRECT";
if (isInNet(host_ip, "192.168.0.0", "255.255.255.0"))
return "DIRECT";
if (isInNet(myIpAddress(), "192.168.0.0", "255.255.255.0"))
return "PROXY 192.168.0.48:3128";
else
return "DIRECT";
}
No script acima, se o acesso for para o endereço localhost (127.0.0.1) o acesso será realizado sem proxy. Por exemplo o Google Desktop Search se utiliza deste endereço para funcionar.
Se o acesso for para uma servidor web que encontra-se na rede 192.168.0.0/24 o acesso também será realizado sem proxy.
Se nenhuma das regras acima for satisfeita e o endereço IP do computador local pertencer a rede 192.168.0.0/24, então o acesso será realizado utilizando-se o proxy 192.168.0.48 na porta 3128. Em qualquer outra condição o acesso será realizado sem a utilização de proxy.
Algumas funções úteis que podem ser utilizadas para ajudar na descoberta da necessidade de se utilizar proxy ou não:
dnsResolve(host): Converte o nome de domíno host em endereço IP
isInNet(ip, address, mask): Verifica se o ip encontra-se na sub-sede formada pelo endereço de rede address com a máscara mask.
shExpMatch(url, string): Verifica se a string está contida na url.
myIpAddress(): Retorna o endereço IP da máquina local.
Para uma lista completa e detalhada das funções que podem ser utilizadas acesse: http://findproxyforurl.com/pac_functions_explained.html
Você pode ainda retornar endereços de proxy distintos, de acordo com suas necessidades. Pode ter por exemplo dois proxys em sua rede e utilizar este script para fazer um balanceamento de carga baseado no IP de origem do acesso.
Provavelmente seu browser já está configurado para obter as configurações automáticas, mas para ter certeza, vá até a janela de configuração de proxy. Para cada browser é um pouco diferente o caminho, mas a configuração é a mesma.
No Chrome vá até Ferramentas --> Opções --> Configurações Avançadas --> Alterar Configurações de Proxy... --> Conexões --> Configurações da LAN.
Marque a opção Detectar automaticamente as configurações e deixe todas as demais opões em branco.
No Firefox acesse o menu principal do Firefox --> Opções --> Rede --> Configurar conexão... Marque a opção Autodetectar as configurações de proxy para esta rede.
Observações e Dicas
Para computadores membros de um domínio Active Directory você pode configurar uma GPO (Group Police Object) para configurar o proxy de forma automática para o Internet Explorer. Basta ativar a opção Configurações do Usuário --> Diretivas --> Configurações do Windows --> Manutenção do Internet Explorer -->Conexão/Configuração Automática do Navegador --> Detectar configurações automaticamente.
Se seu servidor de DNS é Windows 2008, você poderá ter problemas com a resolução do nome wpad. Por padrão o serviço de DNS do Windows 2008 bloqueia as resolução de nomes wpad e isatapi.
Para remover a entrada wpad da lista global de bloqueio faço o seguinte:
Clique em Iniciar, digite regedit.exe e pressione ENTER.
Na árvore de console, abra Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters.
No painel de conteúdo, clique duas vezes no valor GlobalQueryBlockList.
Na caixa de diálogo Editar Cadeia de Caracteres Múltipla, remova o nome WPAD da lista e clique em OK.
Inicie um prompt de comando como administrador.
Na janela de prompt de comando, execute os seguintes comandos:
net stop dns
net start dns
Se preferir você pode desabilitar a lista global de consultas não autorizadas. Para fazer isso execute o comando abaixo (como administrador) em seu servidor de DNS:
dnscmd /config /enableglobalqueryblocklist 0
-
Referências
- Auto Configuring Proxy Settings
- Findproxyforurl.com - A Proxy Auto-Configuration Resource
- Remover o ISATAP da lista global de consultas não autorizadas do DNS
- Habilitar ou desabilitar a lista global de consultas não autorizadas
- http://blogdonerd.com.br/2011/10/descoberta-automatica-de-proxy-wpad-web-proxy-auto-discovery/
21
Portuguese / Re: Instalar modulo servidor web no zentyal 4.0
« on: January 23, 2015, 05:30:07 pm »
Foi o que eu imaginei amigo gregorylins
Bem vou realizar uns testes e te aviso.
Bem vou realizar uns testes e te aviso.
22
Portuguese / Re: Módulo HTTP não está mais iniciando
« on: January 23, 2015, 04:48:51 pm »
/etc/init.d/zentyal squid restart
23
Portuguese / Re: Ajuda Urgente!!! HTTPS
« on: January 23, 2015, 04:44:40 pm »
Se você está utilizando proxy amigo a melhor forma é colocar o domínio do banco na lista de excessão de cache. Banco é chato sempre coloco lá pra evitar essa dor de cabeça.
24
Portuguese / Re: Instalar modulo servidor web no zentyal 4.0
« on: January 23, 2015, 04:42:44 pm »
Eu prefiro acreditar que o módulo Web server foi retirado da interface porque ele por padrão já está rodando na máquina o que nos fará utilizar o .conf o que não é grande problema, claro é uma facilidade a menos de uso.
Bem como ainda não testei estou apenas imaginando que seja.
Bem como ainda não testei estou apenas imaginando que seja.
25
Portuguese / Re: Banido wpad no Zentyal 4
« on: January 23, 2015, 04:40:26 pm »
Amigos vou ver se testo hoje o zentyal4 pra realizar o procedimento do wpad.
Imagino eu que como ele não veio com o modulo servidor web como outrora deve ser porque ele já está habilitado por padrão agora e não necessita de instalação.
Acredito que o procedimento seja o mesmo, de criar o arquivo wpad e o alias com o mesmo nome no módulo dns e provavelmente irá funcionar, pelo ao menos é o que espero rss, bem mas tarde eu digo como ficou o teste.
Imagino eu que como ele não veio com o modulo servidor web como outrora deve ser porque ele já está habilitado por padrão agora e não necessita de instalação.
Acredito que o procedimento seja o mesmo, de criar o arquivo wpad e o alias com o mesmo nome no módulo dns e provavelmente irá funcionar, pelo ao menos é o que espero rss, bem mas tarde eu digo como ficou o teste.
26
Portuguese / Re: Proxy HTTP não inicia módulo
« on: January 23, 2015, 04:37:30 pm »
Olá amigo como vai?
Então faz o seguinte confere suas regras de firewall se não tem nada lá fazendo referencia as antigas configurações do seu proxy antes de ser desinstalado, verifica também os arquivos de logs para poder tentar descobrir com mais facilidade quem está impedindo a inicialização dos módulos de forma conjunta.
Pois o zentyal tem isso as vezes, como os módulos tem dependências com outros as vezes um para de funcionar porque ficou algo que deveria ter sido apagado de outro módulo. as vezes a correção é em um módulo que vc nem esperava que fosse, como por exemplo o módulo dhcp.
Então faz o seguinte confere suas regras de firewall se não tem nada lá fazendo referencia as antigas configurações do seu proxy antes de ser desinstalado, verifica também os arquivos de logs para poder tentar descobrir com mais facilidade quem está impedindo a inicialização dos módulos de forma conjunta.
Pois o zentyal tem isso as vezes, como os módulos tem dependências com outros as vezes um para de funcionar porque ficou algo que deveria ter sido apagado de outro módulo. as vezes a correção é em um módulo que vc nem esperava que fosse, como por exemplo o módulo dhcp.
27
Portuguese / Re: Proxy pedindo autenticação constante
« on: January 23, 2015, 04:30:52 pm »
Olá amigo!!! Experimenta habilitar Single Sign-On (Kerberos) que fica no módulo Proxy HTTP Configurações Gerais e veja se ele atende sua necessidade!
Sds,
Anderson Felipe
(Estou de volta turminha do compartilhamento de informações
!!!)
Sds,
Anderson Felipe
(Estou de volta turminha do compartilhamento de informações
!!!)
28
Portuguese / Re: Problemas com WPAD e Proxy.
« on: January 23, 2015, 04:26:33 pm »
Acabei de instalar o Zentyal 4 sempre usei versões anteriores em que o módulo Servidor Web ainda era existente, porém amigo vou tentar te ajudar pois sua dúvida pode ser a minha daqui a pouco.
Bem o que eu faria no seu caso é criar um alias com nome wpad no módulo dns do zentyal e reinicia os serviços ou o servidor todo por garantia e se possivel da um:
ipconfig /release
ipconfig /flushdns
ipconfig /renew
No prompt das maquinas windows e veja se funciona amigo, outra coisa que me lembro é que o chrome as vezes nao reconheçe mesmo o wpad, apenas o mozilla firefox e internet explorer. Tenta ai e posta os resultados!
Sds,
Anderson Felipe
(Estou de volta turminha do compartilhamento de informações!!!)
Bem o que eu faria no seu caso é criar um alias com nome wpad no módulo dns do zentyal e reinicia os serviços ou o servidor todo por garantia e se possivel da um:
ipconfig /release
ipconfig /flushdns
ipconfig /renew
No prompt das maquinas windows e veja se funciona amigo, outra coisa que me lembro é que o chrome as vezes nao reconheçe mesmo o wpad, apenas o mozilla firefox e internet explorer. Tenta ai e posta os resultados!
Sds,
Anderson Felipe
(Estou de volta turminha do compartilhamento de informações!!!)
29
Portuguese / Re: ERRO no Proxy autenticado no AD Zentyal 3.2 e windows 2008 server r2
« on: September 14, 2014, 03:04:27 pm »
Estou testando a versão 3.5.3
E consegui resolver esse problema apenas desinstalando o modulo squid e reinstalando novamente.
apt-get remove --purge zentyal-squid
apt-get install zentyal-squid
Obs.: Você terá que reconfigurar todo seu módulo Proxy.
Sds,
Anderson Felipe
E consegui resolver esse problema apenas desinstalando o modulo squid e reinstalando novamente.
apt-get remove --purge zentyal-squid
apt-get install zentyal-squid
Obs.: Você terá que reconfigurar todo seu módulo Proxy.
Sds,
Anderson Felipe
30
Portuguese / Re: Como vocês cobram para prestar serviço ?
« on: January 14, 2014, 02:51:09 pm »
Tem sim... veja quanto vale sua hora trabalhada, multiplique por 8 depois por 30 e pronto, seja feliz.