Anúncios
Início > Endian > Criando Regra no Endian Firewall para um servidor TS

Criando Regra no Endian Firewall para um servidor TS


Olá

Este tutorial tem como objetivo mostrar de forma bem simples como configurar o Endian Firewall para Aceitar conexões feitas para o servidor de Terminal Server

Vamos imaginar o seguinte cenário.

Temos o servidor TS configurado com o IP 192.168.0.10

Temos o servidor Endian com o IP Configurado 192.168.0.1 na interface GREEN e 200.x.x.x na interface RED.

Temos que criar uma regra que permita que todas as solicitações na porta 3389 do IP 200.x.x.x sejam redirecionadas para a porta 3389 do servidor 192.168.0.10

Para isso você deve ir em Firewall/Port fowarding/Add new Port foward/

Mude para Advanced Mode.

Preencha conforme imagem abaixo selecionando em “Icoming IP” o IP 200.x.x.x note também que em “Filter Policy” foi selecionado a opção “Allow” ao invés de “Allow with IPS”

Em “Remark” você pode definir um nome para a regra que no nosso caso vai se chamar Acesso TS

Obs.: Lembre-se que 200.x.x.x deve ser trocado no seu cenário pelo IP atribuido na sua interface RED do Endian Firewall.

No final após aplicar as configurações ficaria assim

Pronto agora seu servidor de TS está publicado de forma correta podendo ser acessado por usuários externos.

O Mesmo procedimento pode ser seguido para configurar outras regras, por exemplo, para um servidor web ao invés de usar a porta 3389 você poderá configurar usando a porta 80

Espero ter ajudado e qualquer dúvida deixe um comentário aí em baixo.

 

Anúncios
Categorias:Endian Tags:,
  1. Ricardo
    01/01/2011 às 0:36

    Quando o produto é bom só tenho que dar meus parabéns. Material nota 1000

  2. Marcos
    28/01/2011 às 18:42

    Boa noite, instalei a versão 2.4.1, criei o redirecionamento conforme vc explicou, mas não estão conseguindo conectar no Terminal Service, vc poderia me ajudar.

    • 28/01/2011 às 21:20

      Olá Marcos obrigado por ter lido a informação, segue algumas coisas a avaliar:
      1- Internamente, os mesmos usuários conseguem conectar?
      2 – O Gateway do TS é o Endian?
      3- Alguma mensagem de erro?
      4- Alguma informação no live log relacionado ao TS?

  3. 07/02/2011 às 23:27

    Post muito Bom!!!!!!

    Parabéns pelo trabalho.

  4. 13/03/2011 às 16:15

    Oi, parabens pelas suas publucações, noto que voce é um colaborador muito valioso para esta comunidade!

    Tenho duas duvidas:

    1 – Tem como redirecionar trocando as portas ? “porta externa “http://201.37.202.x:80″ e interna hhtp://192.168.0.1:8080”

    2 – Qual é a diferença entre “Allow” ao invés de “Allow with IPS”?

  5. 14/03/2011 às 9:46

    Irwin Matta :

    Oi, parabens pelas suas publucações, noto que voce é um colaborador muito valioso para esta comunidade!

    Tenho duas duvidas:

    1 – Tem como redirecionar trocando as portas ? “porta externa “http://201.37.202.x:80″ e interna hhtp://192.168.0.1:8080″

    2 – Qual é a diferença entre “Allow” ao invés de “Allow with IPS”?

    Olá obrigado por seu comentário.
    Vamos as respostas

    1- Sim é possível, Hora que for criar o “port Foward” em “incoming port” coloque a porta 80 e em “Translate to” coloque o IP de Destino e no campo ao lado a porta 8080

    2 – Para ententer vc precisa brevemente entender o que significa IPS (Intrusiont Prevent System) Esse sistema “Conhece” algumas formas de ataque a sua rede e pode bloquea-las, como ataques DDOS por exemplo, ou SQL Injection.

    Com isso em mente imagine o seguinte:

    Vc faz um “Port Foward” da porta 80 do seu IP público para um servidor da sua rede interna. se vc usar a opção “Allow” qq tráfego vai passar direto para o seu servidor, se usar Allow With IPS o sistema de IPS antes de redirecionar verifica se é um acesso válido ou uma tentativa de ataque, basicamente é isso, é uma camada a mais de segurança.

    Para habilitar vc deve ir no menu Services/Intrusion prevention e clicar no “botão” para habilitar. Atualize as regras e começe a usar, é bem recomendado, mas é necessário monitorar bem no começo para verificar se não está bloqueando algo que não deveria ser bloqueado.

  6. fabioalfaya
    17/03/2011 às 13:58

    Para funcionar o TS precisa estar com gateway do endian?

  7. Dtheny
    16/08/2011 às 10:50

    Olá bom dia,
    Eu estive por aqui em outro poste solictando ajuda para instalar o Endian, agradecido pela atenção de todos, pois eu conseguir instalar de forma correta.
    Estou agora com uma pergunta, como é feito o redirecionamento de outras maquinas para o Endian, para que assim elas possam a ter acesso a internet?

    • 16/08/2011 às 12:07

      Dtheny :

      Olá bom dia,
      Eu estive por aqui em outro poste solictando ajuda para instalar o Endian, agradecido pela atenção de todos, pois eu conseguir instalar de forma correta.
      Estou agora com uma pergunta, como é feito o redirecionamento de outras maquinas para o Endian, para que assim elas possam a ter acesso a internet?

      As máquinas precisam estar com o Default Gateway com IP do Endian e configurar o “proxy” usando o IP do Endian

  8. Dtheny
    16/08/2011 às 12:15

    Entendo, mas isso eu até cheguei a afazer, ai quando tento entrar um site da a mensagem de :

    ERROR
    The requested URL could not be retrieved
    ——————————————————————————–
    While trying to retrieve the URL: http://www.yahoo.com.br/
    The following error was encountered:
    Access Denied.

    Mas eu ainda não mudei as configurações dele.

    • 17/08/2011 às 19:41

      Seu endian não é uma VM? ele está conectado na internet?

  9. Dtheny
    19/08/2011 às 8:21

    Mas VM? como assim?
    Meu Endian esta configurado em uma maquina virtual, conseguir instalar ele por lá, e conseguir acessa-lo no meu computador pelo endereço ip green, mas quando tento acessar a internet no meu computador aparece esse erro a qual informei anteriormente.
    MInha conexão com a internet é atravez de um proxy, eu so tenho acesso a rede local, mas para usar a internet eu tenho que colocar o endereço do proxy na opção da internet.

    • 19/08/2011 às 8:59

      Olá
      Vá em system /web console e tente pingar um ip tipo http://www.google.com.br seu endian deve ser capaz de pingar caso não pingue verifique a conexão do endian à internet

  10. Dtheny
    19/08/2011 às 9:56

    Eu acessei esse caminho que você me indicou, o console abriu mas não conseguir digitar o endereço, esta apenas uma tela toda preta e logo abaixo fica informando ” Connecting..” e não sai disso.

  11. GlaucoThiele
    21/10/2011 às 15:41

    Que delegação tem que habilitar no AD 2008 R2 para parar esse loop de autenticação??

  12. GlaucoThiele
    21/10/2011 às 15:56

    post errado, desculpe…

  13. 14/06/2012 às 17:47

    Hernane, gostei muito da postagem, gostaria de saber como ficaria se meu servidor não tivesse um IP Fixo e estaria configurado com No-ip. Como seria nesse caso.?

    • 14/06/2012 às 23:14

      Tem o serviço e dynDns pra configurar tb

      • marcus bueno
        18/06/2012 às 0:08

        Verdade, só que agora os serviços do DynDNS são pagos e os clientes não querem mais pagar.
        Queria Usar o No-IP uma vez que esse servico é grátis.

        pode me ajudar??

  14. Isaac
    16/08/2012 às 9:16

    Bom dia Amigo, preciso de ajuda para configurar o meu ip dinâmico no endian, ja tentei de todas as formas, preciso muito resolver este problema, mas na verda o que eu não estou conseguindo é fazer o meu no ip funcionar. Fiz o cadastro do no ip, tudo certo, faço o redirecionamento conforme o padrão, mas o mesno não pinga, configurei o noip na mão no endian, o meu encontra o host cadastrado e tudo (“noip -C”). Preciso fazê-lo funcionar, pode me ajudar?

  15. joelton
    01/12/2015 às 11:55

    Estranho, tenho dois servidores, server 2008 Enterprise, um consegui publicá-lo o outro não vai de jeito nenhum o acesso externo, o interno roda numa boa.

    • 01/12/2015 às 22:39

      Para o segundo servidor vc deve configurar com a porta diferente da padrão ex: 3389 dai vc acessa usando ip:3389

      Porta de destino deixe a padrão mesmo

  16. 20/02/2017 às 16:17

    Cara, boa tarde!
    Já usei esse tutorial em outro momento.
    Estava tudo perfeito. Mas do nada parou de funcionar.
    Eu direciono a porta VPN pptp para outro servidor. Estava funcionando de boa e agora não direciona mais. Até criei uma regra para TS para minha máquina e mesmo coisa, não direciona. Já reiniciei e nada.
    Já viu algo assim?

  1. 28/01/2011 às 9:00
  2. 28/01/2011 às 9:01
  3. 30/01/2011 às 17:44
  4. 04/03/2011 às 8:58
  5. 24/03/2011 às 10:47

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s