Area de trabalho remota

coordenati
(usa Ubuntu)

Enviado em 28/01/2015 - 21:20h

Boa noite

Não estou conceguindo acessar remotamente o servidor windows em outras unidades escolares
ex Minha rede tem um proxy squid, quero acessar um servidor de uma estação de trabalho qualquer o squid nao deixa.
Tudo fuciona perfeitamente menos o acesso remoto a area de trabalho de windows para windows. Alguem pode me ajudar obrigado....


Meu esquid 3 e :

# DIRETRIZES DE AUTENTICAÇÃO

auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/passwd

auth_param basic children 5

auth_param basic credentialsttl 4 hour

auth_param basic realm GRUPO UPCENTER.

auth_param basic casesensitive off



# REGRAS DE PORTAS PADRÃO E ACLS

http_port 3128

visible_hostname Proxy

cache_dir ufs /var/cache/squid3 3000 16 256

acl manager proto cache_object

acl localhost src 127.0.0.1/32

acl SSL_ports port 443 563

acl Safe_ports port 80 21 81 70 210 888

acl CONNECT method CONNECT



# acls de pedido de autenticação

acl autenticados proxy_auth REQUIRED

acl permitidos src 192.168.0.0/24





# acl de listas de bloqueios

acl negados1 url_regex -i "/etc/squid3/listas/negados1"

acl negados2 url_regex -i "/etc/squid3/listas/negados2"

acl negados3 url_regex -i "/etc/squid3/listas/negados3"

acl downloads url_regex "/etc/squid3/listas/downloads"





# acl de determinação de usuarios e grupos

acl administrador proxy_auth "/etc/squid3/listas/administrador"

acl funcionarios proxy_auth "/etc/squid3/listas/funcionarios"

acl saber proxy_auth "/etc/squid3/listas/saber





# configiguração allow (liberados) e deny (bloqueados)

http_access deny negados1

http_access deny downloads

http_access allow administrador

http_access deny negados2

http_access allow funcionarios

http_access deny negados3

http_access allow saber

http_access deny all

wagnerfs
(usa Fedora)

Enviado em 28/01/2015 - 23:12h

O redirecionamento de portas é feito no iptables. Pode estar ocorrendo do firewall do windows estar bloqueando o acesso remoto.

_________________________
Wagner F. de Souza
Graduado em Redes de Computadores
"GNU/Linux for human beings."
LPI ID: LPI000297782

saitam
(usa Slackware)

Enviado em 29/01/2015 - 10:24h

Regra para liberar acesso TS de uso externo e interno respectivamente no firewall.

iptables -t nat -A PREROUTING -i $ifaceExt -p TCP --dport 3389 -j DNAT --to $IPSERVERTS

iptables -t nat -A PREROUTING -p tcp --dport 3389 -d <IP_EXTERNO> -j DNAT --to-destination IP_INTERNO_SERVER_TS:3389

iptables -A FORWARD -p tcp --dport 3389 -j ACCEPT

 

http://mundodacomputacaointegral.blogspot.com.br/
Twitter: http://twitter.com/@blogcomputacao
Facebook: http://www.facebook.com/BlogComputacao

coordenati
(usa Ubuntu)

Enviado em 29/01/2015 - 15:35h

Estranho que antes de colocar o proxy eu acessava remotamente depois que eu coloquei parou de acessar
essa regra ipt eu coloco no squid.conf mesmo.

wagnerfs
(usa Fedora)

Enviado em 29/01/2015 - 22:31h

Você deve configurar essa regra no iptables. Segue abaixo alguns vídeos que podem te ajudar a entender melhor o iptables:

https://www.youtube.com/watch?v=2-QeDahot8g&list=PLucm8g_ezqNoSuVhriGdoevNcMDECEsgl

_________________________
Wagner F. de Souza
Graduado em Redes de Computadores
"GNU/Linux for human beings."
LPI ID: LPI000297782