Forum

MK-AUTH fora da rede

Postado por Luiz Paulo em 28 de Abril de 2012 às 1:41

Olá amigos,

Eu coloquei o MK-AUTH fora da rede dos clientes, ficando da seguinte forma:

Modem 1 (Bridge)     Modem 2 (Bridge)

                       |         |

            RB750 (Balanceamento)

                  |                   |

           MK-AUTH         RB433 (PPPoE)

                                      |

                                 Clientes

A rede toda funciona perfeitamente, com os clientes autenticando no MK-AUTH e tal.

A questão é que, o Modem 1 possui IP fixo. Quando eu digito o IP no navegador (de fora da rede), abre a página da RB750. Porém, quando eu coloco na 750 para redirecionar para o MK-AUTH a página não carrega.

Já rodei tanto o forum como o google, mas não funciona. O que pode ser?

Outra coisa, como faço para acessar de dentro da rede usando um domínio e não o IP?

Abraços.

Visualizações: 28

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

Marcações: balanceamento, fixo, ip, mk-auth
★
★
★
★
★
Votos 0
Enviar-me um email quando as pessoas responderem –
Seguir

Respostas

  • Grégory Henrique Ebertz Maio 1, 2012 11:24

    Eu tb uso PCC e faço assim:

    add action=mark-routing chain=prerouting comment="Direciona ALL-P2P" disabled=no new-routing-mark=to_LINK2 \
        p2p=all-p2p passthrough=no src-address-list=Liberado

    Na linha acima eu direciono o todo P2P para o Link2 para todos os usuários que estão na lista "Liberado"

    add action=mark-routing chain=prerouting comment="redireciona site link" disabled=no dst-address=200.200.200.200 new-routing-mark=to_LINK2 passthrough=no src-address=172.0.0.0/11

    Na linha acima direciono tudo que for para o ip 200.200.200.200 para o link2 para toda faixa 172.0.0.0/11 pode especificar a porta 80 se quiser tb!

    Veja se consegue assim!



  • Luiz Paulo Abril 30, 2012 13:45

    Exato, mas que saia pelo modem2. O resto todos pelo pcc

    Grégory Henrique Ebertz disse:

    Tah então deixa ver, vc que que quando acesse o site ex: www.uol.com.br saia no modem1 e o resto tudo pelo pcc da RB ?

  • Grégory Henrique Ebertz Abril 30, 2012 13:33

    Tah então deixa ver, vc que que quando acesse o site ex: www.uol.com.br saia no modem1 e o resto tudo pelo pcc da RB ?

  • Luiz Paulo Abril 30, 2012 13:06

    nos dois. tem um hub ali que manda pra 750 e mk-auth

  • Grégory Henrique Ebertz Abril 30, 2012 12:59

    O Modem 1 esta no MK-Auth e também na rb750 também ? ou somente no Mk-Auth ??

    Luiz Paulo disse:

    Grégory, veja como ficou o esquema da minha rede:

    Modem 1 (Router)     Modem 2 (Router)

              |            |         |

      MK-AUTH      |         |

                \          |         |

                RB750 (Balanceamento)

                                          |

                                 RB433 (PPPoE)

                                          |

                                     Clientes

    Dessa forma, coloquei o modem 1 para acessar o mk-auth externamente, pois ele possui IP fixo e port a80 liberada. Já quando o usuário for acessar o site, vou colocar uma regra para quando a url for www.site.com.br, ele sair pelo modem 2, ou seja, vai sair pelo modem 2 e entrar no modem 1.

    Grégory Henrique Ebertz disse:

    Mas vc tem tudo ligado em uma rb? se fosse fazer algo pra direcionar o trafego pra tal ip por rota por exemplo ?

    Luiz Paulo disse:

    Como eu uso PCC, eu ia colocar pra quando acessar a url do site, ele usasse a conexão que não está sendo usada para o MK-AUTH. Testei aqui e deu certo essa teoria. Só não sei como faria essa regra no firewall rsrs

    Rogerio Alves disse:

    Mais terá problemas para acessar o mk-auth pelo dominio na sua rede interna!!

    Luiz Paulo disse:

    Certo, mas a questão é que não estou com problema na autenticação, mas sim no acesso remoto a este servidor.

    Não entendo muito do MK, mas acho que isso não iria influencia no meu problema.

    Rogerio Alves disse:

    O certo é colocar o mk-auth ligado na rb de autenticação.

    Aqui no site tem o poste "DICA DE HOSPEDAGEM", que tem todas as regras que vc precisa!!

  • Luiz Paulo Abril 30, 2012 12:47

    Grégory, veja como ficou o esquema da minha rede:

    Modem 1 (Router)     Modem 2 (Router)

              |            |         |

      MK-AUTH      |         |

                \          |         |

                RB750 (Balanceamento)

                                          |

                                 RB433 (PPPoE)

                                          |

                                     Clientes

    Dessa forma, coloquei o modem 1 para acessar o mk-auth externamente, pois ele possui IP fixo e port a80 liberada. Já quando o usuário for acessar o site, vou colocar uma regra para quando a url for www.site.com.br, ele sair pelo modem 2, ou seja, vai sair pelo modem 2 e entrar no modem 1.

    Grégory Henrique Ebertz disse:

    Mas vc tem tudo ligado em uma rb? se fosse fazer algo pra direcionar o trafego pra tal ip por rota por exemplo ?

    Luiz Paulo disse:

    Como eu uso PCC, eu ia colocar pra quando acessar a url do site, ele usasse a conexão que não está sendo usada para o MK-AUTH. Testei aqui e deu certo essa teoria. Só não sei como faria essa regra no firewall rsrs

    Rogerio Alves disse:

    Mais terá problemas para acessar o mk-auth pelo dominio na sua rede interna!!

    Luiz Paulo disse:

    Certo, mas a questão é que não estou com problema na autenticação, mas sim no acesso remoto a este servidor.

    Não entendo muito do MK, mas acho que isso não iria influencia no meu problema.

    Rogerio Alves disse:

    O certo é colocar o mk-auth ligado na rb de autenticação.

    Aqui no site tem o poste "DICA DE HOSPEDAGEM", que tem todas as regras que vc precisa!!

  • Grégory Henrique Ebertz Abril 30, 2012 12:25

    Mas vc tem tudo ligado em uma rb? se fosse fazer algo pra direcionar o trafego pra tal ip por rota por exemplo ?

    Luiz Paulo disse:

    Como eu uso PCC, eu ia colocar pra quando acessar a url do site, ele usasse a conexão que não está sendo usada para o MK-AUTH. Testei aqui e deu certo essa teoria. Só não sei como faria essa regra no firewall rsrs

    Rogerio Alves disse:

    Mais terá problemas para acessar o mk-auth pelo dominio na sua rede interna!!

    Luiz Paulo disse:

    Certo, mas a questão é que não estou com problema na autenticação, mas sim no acesso remoto a este servidor.

    Não entendo muito do MK, mas acho que isso não iria influencia no meu problema.

    Rogerio Alves disse:

    O certo é colocar o mk-auth ligado na rb de autenticação.

    Aqui no site tem o poste "DICA DE HOSPEDAGEM", que tem todas as regras que vc precisa!!

  • Luiz Paulo Abril 30, 2012 11:39

    O erro da, mas depois a instalação segue normal.

    Mas eu consegui fazer. O erro ocorrido não interfere em nada. ;-)

    Grégory Henrique Ebertz disse:

    Mas amigo, vamos com calma, agora você esta com problema na rede ainda como relatado, ou já não consegue instalar o sistema como no link que passo ??

    Luiz Paulo disse:

    Reinstalei o MK-AUTH fazendo o download de uma nova ISO e usando outro CD e o problema continuou.

    O engraçado é que estou tendo o mesmo problema do tópico http://mk-auth.com.br/forum/topics/problemas-durante-a-instala-o-do... e já tentei reisntalar 3x usando ISO diferentes e CDs diferentes.

    Alguem sabe mais o que pode ser?

  • Luiz Paulo Abril 30, 2012 11:31

    Como eu uso PCC, eu ia colocar pra quando acessar a url do site, ele usasse a conexão que não está sendo usada para o MK-AUTH. Testei aqui e deu certo essa teoria. Só não sei como faria essa regra no firewall rsrs

    Rogerio Alves disse:

    Mais terá problemas para acessar o mk-auth pelo dominio na sua rede interna!!

    Luiz Paulo disse:

    Certo, mas a questão é que não estou com problema na autenticação, mas sim no acesso remoto a este servidor.

    Não entendo muito do MK, mas acho que isso não iria influencia no meu problema.

    Rogerio Alves disse:

    O certo é colocar o mk-auth ligado na rb de autenticação.

    Aqui no site tem o poste "DICA DE HOSPEDAGEM", que tem todas as regras que vc precisa!!

  • Luiz Paulo Abril 30, 2012 11:29

    Então, não consegui fazer funcionar de jeito nenhum. A única forma foi
    instalar mais uma placa de rede e atribuir uma pra wan e outra pra
    lan. Agora funcionou perfeitamente. ;-)

This reply was deleted.