Speedr/Manual/Mikrotik/Interceptação Transparente - Histórico de revisão

Paulolacerda em 21h21min de 30 de março de 2020

2020-03-30T21:21:06Z

Kelvim em 13h26min de 9 de outubro de 2019

2019-10-09T13:26:18Z

Lucascoldebella em 20h36min de 23 de julho de 2019

2019-07-23T20:36:19Z

Kelvim em 11h34min de 8 de dezembro de 2018

2018-12-08T11:34:10Z

Kelvim em 15h39min de 18 de maio de 2018

2018-05-18T15:39:04Z

Softov em 23h26min de 25 de março de 2017

2017-03-25T23:26:33Z

Aleff em 22h06min de 27 de abril de 2016

2016-04-27T22:06:22Z

Aleff em 20h41min de 19 de abril de 2016

2016-04-19T20:41:15Z

Aleff: Criou página com 'Nesse tópico iremos abordar a Interceptação de tráfego em modo paralelo junto ao Mikrotik (Interceptação transparente). Tendo em vista que já possui o Speedr instalado...'

2016-04-08T21:03:18Z

Criou página com 'Nesse tópico iremos abordar a Interceptação de tráfego em modo paralelo junto ao Mikrotik (Interceptação transparente). Tendo em vista que já possui o Speedr instalado...'

Página nova

Nesse tópico iremos abordar a Interceptação de tráfego em modo paralelo junto ao Mikrotik (Interceptação transparente).

Tendo em vista que já possui o Speedr instalado, continue a ler o tópico, caso esteja tendo dificuldade na instalação do servidor Speedr, siga o manual no link: http://speedr.brbyte.com/about/install

A configuração do modo paralelo ao Mikrotik requer alguns conhecimentos básicos no RouterOS, caso tenha alguma dificuldade, recomendamos que algum técnico faça essa instalação e configuração.

=Configuração no Mikrotik=

Primeiramente acesse o Mikrotik pelo Winbox ou Interface Web.

==IP > Address==

Aqui vamos configurar o Endereço IP na interface que o Servidor do Speedr estiver conectado.

'''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])

* '''Address:''' 10.10.10.1/30
'''Atenção: O Endereço IP que será configurado no Mikrotik deverá ser o Gateway que você usou na Instalação do Speedr.'''
* '''Network:''' Será preenchida automaticamente, não é necessário nenhuma interação.
* '''Interface:''' Ether5 (Selecione a interface que está plugada no Servidor do Speedr)

<div class="img-responsive align-center">[[Arquivo:MikrotikIpAddress.png|link=]]</div>

* Ao término das configurações clique em '''OK'''.

==IP > Firewall > NAT==

Precisamos da uma atenção especial ao NAT, pois se o mesmo estiver configurado de forma incorreta, o sistema não vai funcionar.

'''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])

* '''Aba General > '''
** '''Chain:''' srcnat
** '''Out. Interface:''' Ether1 (Devemos selecionar a interface de entrada do LINK)

<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatGeneral.png|link=]]</div>

* '''Aba Action > '''
** Action: masquerade (O mikrotik vai mascarar todas as conexões que estão saindo do LINK)

<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAction.png|link=]]</div>

* Ao término das configurações clique em '''OK'''.

'''Todas as demais regras do NAT com algum Mascaramento deverão ser desabilitadas.'''

==IP > Firewall > Mangle==

A regra do Mangle será responsável por redirecionar o tráfego para o Speedr, portanto muita atenção com essa regra.

'''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])

* '''Aba General >'''
** '''Chain:''' prerouting
** '''Src Address:''' ! 10.10.10.2
** '''Protocol:''' 6 (tcp)
** '''Dst. Port:''' 80,443,1024-65500
'''Atenção:''' Só é necessário adicionar a porta '''443 em Dst. Port''', caso já tenha instalado o certificado nos dispositivos que vão usar o cache HTTPS, '''pois sem o certificado não é possível cachear a porta 443'''.
Se não deseja interceptar o '''BITTORRENT''' em '''Dst. Port''' remova '''1024-65500''' e adicione '''5060-8080'''.

<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallMangleGeneral.png|link=]]</div>

* '''Aba Advanced >'''
** '''Src. Address List:''' CLIENTES_DO_SPEEDR
** '''Dst. Address List:''' DESTINO_FORA_DO_SPEEDR

<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallMangleAdvanced.png|link=]]</div>

* '''Aba Action > '''
** '''Action:''' mark routing
** '''New Routing Mark:''' rota-speedr
** '''Passthrough:''' no (desativado)

<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallMangleAction.png|link=]]</div>

* Ao término das configurações clique em '''OK'''.

'''Certifique-se de que a regra do mangle, não fique abaixo de nenhuma outra regra, determine que ela seja a primeira regra do mangle, pois se houver outros redirecionamentos, poderá ocorrer falhas.'''

==IP > Firewall > Address List==

Aqui será configurado a lista de endereços que serão redirecionados e também os destinos que não serão cacheados.

'''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])

* '''Primeira Regra:'''
** '''Name:''' CLIENTES_DO_SPEEDR
** '''Address:''' 192.168.0.0/24 (Range de IP dos clientes que serão redirecionados para o Speedr).

* '''Segunda Regra:'''
** '''Name:''' DESTINO_FORA_DO_SPEEDR
** '''Address:''' 192.168.0.0/24 (Destinos que não serão cacheados pelo Speedr).
<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallAddressList.png|link=]]</div>
* Ao término das configurações clique em '''OK'''.

'''Atenção:''' Podemos observar que nas duas listas utilizamos a mesma '''RANGE''', pois a '''primeira regra''' vai pegar o '''SRC (ORIGEM)''' e enviar para o Speedr já a '''segunda regra''' vai pegar o '''DST (DESTINO)''' e passar por fora do Speedr.
É importante adicionar a mesma faixa para que o destino aos clientes não seja cacheado, evitando assim problemas de acesso aos equipamentos como CPE, Roteadores entre outros.

==IP > Route==

Aqui vamos configurar uma Rota que será responsável pelo envio do tráfego para o Speedr.

'''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])

* '''Aba Gereral >'''
* '''Dst. Address:''' 0.0.0.0/0
* '''Gateway:''' 10.10.10.2
* '''Check Gateway:''' ping (Se houver falha ou reinicialização do Servidor do Speedr, a rota é desativada e evita que o tráfego seja interrompido).
* '''Routing Mark:''' rota-speedr (Devemos usar o mesmo nome da rota que foi escolhido na configuração do Mangle)

<div class="img-responsive align-center">[[Arquivo:MikrotikIpRoute.png|link=]]</div>
* Ao término das configurações clique em '''OK'''.

'''Atenção:''' O Gateway da rota obrigatóriamente tem que ser o Endereço IP do Servidor do Speedr.

=Configurações no Speedr=

Se a configuração do '''IP > Address''' estiver correta no Mikrotik já vai ser possível acessar o painel do Speedr em
http://ip_do_seu_servidor_speedr:8080

<blockquote>
'''Usuário:''' admin

'''Senha:''' admin
</blockquote>

'''Atenção é importante alterar a senha após término das configurações, para evitar acesso indevido ao seu servidor.'''

No primeiro acesso ao seu servidor é necessário ativar a licença do Speedr, manual disponível nesse link: http://speedr.brbyte.com/about/activation

É importante verificar o '''Filtro de L7''', para se certificar que os IPs interceptados estão liberados, mais detalhes no link: http://wiki.brbyte.com/wiki/Speedr/Aplicativos/L7_Filtros

Devemos também configurar o '''Armazenamento Local''', mais detalhes no link: http://wiki.brbyte.com/wiki/Speedr/Aplicativos/Armazenamento_Local

==Interceptação do Tráfego no Speedr==

Para que o tráfego seja interceptado pelo Speedr, você deverá criar uma interceptação usando o aplicativo [[Speedr/Aplicativos/L3_Intercept|L3 Intercept]].

1. Abra o aplicativo ([[Arquivo:Icon48InterceptL3.png|link=]]) e clique em Wizard.

2. Escolha o método de interceptação '''Transparent'''.

3. Agora selecione a interface, e clique em ([[Arquivo:Speedr-Btn-salvar.png|link=]]).

'''Após salvar deverá aparecer um item na lista do App L3 Interceptação.'''

'''Ao término de todas as etapas, abra páginas e verifique em [[Speedr/Aplicativos/Objetos Pendentes|Objetos Pendentes]] e [[Speedr/Aplicativos/Conexões Ativas|Conexões Ativas]], que o Speedr, já vai estar trabalhando!'''

[[Category:Speedr Configuração]]
[[Category:Mikrotik]]
[[Category:Speedr]]
__NOEDITSECTION__

← Edição anterior		Edição das 13h26min de 9 de outubro de 2019
Linha 174:		Linha 174:

	'''Ao término de todas as etapas, abra páginas e verifique em [[Speedr/Aplicativos/Objetos Pendentes\|Objetos Pendentes]] e [[Speedr/Aplicativos/Conexões Ativas\|Conexões Ativas]], que o Speedr, já vai estar trabalhando!'''		'''Ao término de todas as etapas, abra páginas e verifique em [[Speedr/Aplicativos/Objetos Pendentes\|Objetos Pendentes]] e [[Speedr/Aplicativos/Conexões Ativas\|Conexões Ativas]], que o Speedr, já vai estar trabalhando!'''
		+
		+	4. Caso esteja distribuindo IP públicos ou fora da RFC 1918 deve-se adicionar em [[Speedr/Aplicativos/L7_Filtros#IP.2FCIDR\|Filtros L7]] estes ranges de IP.

@@ Linha 76: / Linha 76: @@
 ** '''Src Address:''' ! 10.10.10.2 'endereço IP informado na Instalação do Speedr'
 ** '''Protocol:''' 6 (tcp)
-** '''Dst. Port:''' 80,8080,5060
+** '''Dst. Port:''' 80,8080,5060,5061,9090,9091
 '''Atenção:''' Só é necessário adicionar a porta '''443 em Dst. Port''', caso já tenha instalado o certificado nos dispositivos que vão usar o cache HTTPS, '''pois sem o certificado não é possível cachear a porta 443'''.

@@ Linha 163: / Linha 163: @@
 ==Interceptação do Tráfego no Speedr==
-Para que o tráfego seja interceptado pelo Speedr, você deverá criar uma interceptação usando o aplicativo [[Speedr/Aplicativos/L3_Intercept|L3 Intercept]].
+Para que o tráfego seja interceptado pelo Speedr, você deverá criar uma interceptação usando o aplicativo L3 Intercept.
 . Abra o aplicativo ([[Arquivo:Icon48InterceptL3.png|link=]]) e clique em Wizard.

@@ Linha 80: / Linha 80: @@
 '''Atenção:''' Só é necessário adicionar a porta '''443 em Dst. Port''', caso já tenha instalado o certificado nos dispositivos que vão usar o cache HTTPS, '''pois sem o certificado não é possível cachear a porta 443'''.
-<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallMangleGeneral.png|link=]]</div>
+<div class="img-responsive align-center">[[Arquivo: mikrotik_ip_firewall_mangle_general.png |link=]]</div>
 * '''Aba Advanced >'''

@@ Linha 129: / Linha 129: @@
 * '''Aba Gereral >'''
 * '''Dst. Address:''' 0.0.0.0/0
-* '''Gateway:''' 10.10.10.2
+* '''Gateway:''' 10.10.10.2 (IP do Speedr)
 * '''Check Gateway:''' ping (Se houver falha ou reinicialização do Servidor do Speedr, a rota é desativada e evita que o tráfego seja interrompido).
 * '''Routing Mark:''' rota-speedr (Devemos usar o mesmo nome da rota que foi escolhido na configuração do Mangle)

@@ Linha 4: / Linha 4: @@
 A configuração do modo paralelo ao Mikrotik requer alguns conhecimentos básicos no RouterOS, caso tenha alguma dificuldade, recomendamos que algum técnico faça essa instalação e configuração.
@@ Linha 17: / Linha 35: @@
 '''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])
-* '''Address:''' 10.10.10.1/30
+* '''Address:''' 10.10.10.1/30 ''(gateway e máscara utilizado na instalação do Speedr)''
-'''Atenção: O Endereço IP que será configurado no Mikrotik deverá ser o Gateway que você usou na Instalação do Speedr.'''
+* '''Network:''' ''Será preenchida automaticamente, não é necessário nenhuma interação.'
-* '''Network:''' Será preenchida automaticamente, não é necessário nenhuma interação.
+* '''Interface:''' Ether5 ''(Interface que está plugada no Servidor do Speedr)''
 <div class="img-responsive align-center">[[Arquivo:MikrotikIpAddress.png|link=]]</div>
@@ Linha 57: / Linha 74: @@
 * '''Aba General >'''
 ** '''Chain:''' prerouting
-** '''Src Address:''' ! 10.10.10.2
+** '''Src Address:''' ! 10.10.10.2 'endereço IP informado na Instalação do Speedr'
 ** '''Protocol:''' 6 (tcp)
-** '''Dst. Port:''' 80,443,1024-65500
+** '''Dst. Port:''' 80,8080,5060
 '''Atenção:''' Só é necessário adicionar a porta '''443 em Dst. Port''', caso já tenha instalado o certificado nos dispositivos que vão usar o cache HTTPS, '''pois sem o certificado não é possível cachear a porta 443'''.
 <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallMangleGeneral.png|link=]]</div>