Liberar uma rede toda dos filtros
162 views
Skip to first unread message
Eduardo Jonck
Nov 10, 2017, 6:36:05 PM11/10/17
to NxFilter - Portuguese
Boa noite,
Se eu tiver duas rede em meu server e eu querer filtrar somente uma delas, como faço para liberar a outra rede toda para não fazer filtros de DNS?
existe essa possibilidade? Vi que tem a opção de liberar somente por IP, que alias vi uma certa instabilidade, ou seja, colocava o IP e não liberava o acesso, continuando bloqueando.
Se eu tiver duas rede em meu server e eu querer filtrar somente uma delas, como faço para liberar a outra rede toda para não fazer filtros de DNS?
existe essa possibilidade? Vi que tem a opção de liberar somente por IP, que alias vi uma certa instabilidade, ou seja, colocava o IP e não liberava o acesso, continuando bloqueando.
Suporte SAC - Kernel TI
Nov 10, 2017, 9:03:26 PM11/10/17
to NxFilter - Portuguese
Sim, existe mais de uma forma mas vai depender de como está configurada a sua estrutura.
1 - Se você estiver usando autenticação via Local,AD ou LDAP. você pode criar um grupo sem bloqueios e registrar os usuários nesse grupo.
2 - Se não tiver autenticação, aí você terá que criar um usuário liberado e registrar a faixa de ip nesse usuário.
Nos dois casos, é necessário que você ative a função de Autenticação. Acesse o menu "Config > Setup" e na tela marque a opção "Enable Authentication".
Após alguns segundos já estará bloqueado.
Mas atenção para o caso de sua estrutura ter diversos grupos, verifique se o usuário não pertence a mais de um grupo e se a prioridade da política desejada não é a mais alta.
Referencias:
1 - http://nxfilter.net.br/tutorial/pages/gui_overview/gui_policy.html?highlight=priority%20point#envvar-PriorityPoints
2 - http://nxfilter.net.br/tutorial/pages/faq.html?highlight=priority%20point#como-o-nxfilter-determina-que-politica-aplicar-a-um-usuario
----------------------------------
Suporte Kernel TI
Site NxFilter - https://nxfilter.net.br
Tutorial - https://nxfilter.net.br/tutorial
Youtube NxFilter - https://goo.gl/7ZGTvG
1 - Se você estiver usando autenticação via Local,AD ou LDAP. você pode criar um grupo sem bloqueios e registrar os usuários nesse grupo.
2 - Se não tiver autenticação, aí você terá que criar um usuário liberado e registrar a faixa de ip nesse usuário.
Nos dois casos, é necessário que você ative a função de Autenticação. Acesse o menu "Config > Setup" e na tela marque a opção "Enable Authentication".
Após alguns segundos já estará bloqueado.
Mas atenção para o caso de sua estrutura ter diversos grupos, verifique se o usuário não pertence a mais de um grupo e se a prioridade da política desejada não é a mais alta.
Referencias:
1 - http://nxfilter.net.br/tutorial/pages/gui_overview/gui_policy.html?highlight=priority%20point#envvar-PriorityPoints
2 - http://nxfilter.net.br/tutorial/pages/faq.html?highlight=priority%20point#como-o-nxfilter-determina-que-politica-aplicar-a-um-usuario
----------------------------------
Suporte Kernel TI
Site NxFilter - https://nxfilter.net.br
Tutorial - https://nxfilter.net.br/tutorial
Youtube NxFilter - https://goo.gl/7ZGTvG
Eduardo Jonck
Nov 23, 2017, 6:16:52 AM11/23/17
to NxFilter - Portuguese
Entendi...
Mas no caso, vai solicitar credenciais no momento do acesso?
É porque a ideia é a seguinte, tenho um servidor com multi lans, ou VLANS. Eu quero que o NXFilter faça filtros somente na rede X e nas demais passe direto sendo filtrado pelo proxy squid por exemplo. Isso é possível?
Mas no caso, vai solicitar credenciais no momento do acesso?
É porque a ideia é a seguinte, tenho um servidor com multi lans, ou VLANS. Eu quero que o NXFilter faça filtros somente na rede X e nas demais passe direto sendo filtrado pelo proxy squid por exemplo. Isso é possível?
Suporte SAC - Kernel TI
Nov 23, 2017, 7:28:45 AM11/23/17
to NxFilter - Portuguese
Você deseja que redes se autentiquem no NxFilter?
uninet telecom
Mar 3, 2024, 3:55:13 PMMar 3
to NxFilter - Fórum Brasileiro
E POSSIVEL USAR O NXFILTER APENAS APRA USAR COMO O DNS SERVER
Jahastech
Mar 3, 2024, 6:46:56 PMMar 3
to NxFilter - Fórum Brasileiro
Yes. It is possible. If you don't block anything then it's a DNS server.
Reply all
Reply to author
Forward
0 new messages