|
|
| (168 revisões intermediárias por 2 usuários não estão sendo mostradas) |
| Linha 1: |
Linha 1: |
| − | =Instalação em Modo Paralelo ao Mikrotik=
| |
| − | Atenção: Se está com dificuldades na instalação do servidor Speedr, siga o manual no link: http://speedr.brbyte.com/about/install
| |
| | | | |
| | + | =Acesso Externo WEB= |
| | | | |
| − | A configuração do modo paralelo ao Mikrotik requer alguns conhecimentos básicos no RouterOS, caso tenha alguma dificuldade, recomendamos que algum técnico faça essa instalação e configuração.
| + | ==IP > Firewall > Nat== |
| | | | |
| − | =Instalação no Mikrotik=
| + | '''Para adicionar clique no botão:''' ([[Arquivo:MikrotikBotaoAdd.png|link=]]) |
| − | Primeiramente acesse o Winbox ou Interface Web do Mikrotik.
| |
| | | | |
| − | ==IP > Address==
| + | *'''Aba General >''' |
| − | Aqui vamos configurar o Endereco IP na interface que o Servidor do Speedr estiver conectado.
| + | **'''Chain: '''dstnat |
| | + | **'''Protocol: '''tcp |
| | + | **'''Dst. Port: '''8080 |
| | + | **'''In. Interface: '''ether1 (Interface de Entrada de LINK) |
| | | | |
| − | '''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])
| + | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAccExt1.png|link=]]</div> |
| | | | |
| − | * '''Address:''' 10.10.10.1/30
| |
| − | '''Atenção: O Endereço IP que será configurado no Mikrotik deverá ser o Gateway que você usou na Instalação do Speedr.'''
| |
| | | | |
| − | * '''Network:''' Será preenchida automaticamente, não é necessário nenhuma interação. | + | *'''Aba Action>''' |
| − | * '''Interface:''' Ether5 (Selecione a interface que está plugada no Servidor do Speedr) | + | **'''Action: '''dst-nat |
| | + | **'''To Address: '''10.10.150.2 (IP do Speedr) |
| | + | **'''To Ports: '''8080 |
| | | | |
| − | <div class="img-responsive align-center">[[Arquivo:MikrotikIpAddress.png|link=]]</div> | + | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAccExt2.PNG|link=]]</div> |
| | | | |
| − | ==IP > Firewall > NAT==
| |
| − | Precisamos da uma atenção especial ao NAT, pois se o mesmo estiver configurado de forma incorreta, o sistema não vai funcionar.
| |
| | | | |
| − | '''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]]) | + | '''Regras''' |
| | + | /ip firewall nat |
| | + | add action=dst-nat chain=dstnat comment="SPEEDR - EXTERNO WEB" dst-port=8080 in-interface=\ |
| | + | ether1 protocol=tcp to-addresses=10.10.150.2 to-ports=8080 |
| | | | |
| − | * '''Aba General > '''
| + | =Acesso Externo SSH= |
| − | ** '''Chain:''' srcnat
| |
| − | ** '''Out. Interface:''' Ether1 (Devemos selecionar a interface de entrada do LINK)
| |
| | | | |
| − | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatGeneral.png|link=]]</div>
| + | ==IP > Firewall > Nat== |
| | | | |
| − | * '''Aba Action > '''
| + | '''Para adicionar clique no botão:''' ([[Arquivo:MikrotikBotaoAdd.png|link=]]) |
| − | ** Action: masquerade (O mikrotik vai mascarar todas as conexões que estão saindo do LINK)
| |
| | | | |
| − | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAction.png|link=]]</div>
| + | *'''Aba General >''' |
| | + | **'''Chain: '''dstnat |
| | + | **'''Protocol: '''tcp |
| | + | **'''Dst. Port: '''2229 |
| | + | **'''In. Interface: '''ether1 (Interface de Entrada de LINK) |
| | | | |
| | + | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAccExt3.png|link=]]</div> |
| | | | |
| − | '''Todas as demais regras do NAT com algum Mascaramento deverão ser desabilitadas.'''
| |
| | | | |
| − | ==IP > Firewall > Mangle==
| + | *'''Aba Action>''' |
| − | A regra do Mangle será responsável por redirecionar o tráfego para o Speedr, portanto muita atenção com essa regra.
| + | **'''Action: '''dst-nat |
| | + | **'''To Address: '''10.10.150.2 (IP do Speedr) |
| | + | **'''To Ports: '''2229 |
| | | | |
| − | '''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])
| + | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAccExt4.png|link=]]</div> |
| | | | |
| − | * '''Aba General >'''
| |
| − | ** '''Chain:''' prerouting
| |
| − | ** '''Src Address:''' !10.10.10.2 (Quando o Speedr está na mesma faixa de IP dos Clientes é importante negar a ORIGEM dele para o redirecionamento, para evitar problemas).
| |
| − | ** '''Protocol:''' 6 (tcp)
| |
| − | ** '''Dst. Port:''' 80,443,1024-65500
| |
| − | '''Atenção: Só é necessário adicionar a porta 443 em Dst. Port, caso já tenha instalado o certificado nos dispostiviso que vão usar o cache HTTPS, pois sem o certificado não é possível cachear a porta 443.'''
| |
| | | | |
| − | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallMangleGeneral.png|link=]]</div>
| + | '''Regras''' |
| | + | /ip firewall nat |
| | + | add action=dst-nat chain=dstnat comment="SPEEDR - EXTERNO SSH" dst-port=2229 in-interface=\ |
| | + | ether1 protocol=tcp to-addresses=10.10.150.2 to-ports=2229 |
| | | | |
| − | * '''Aba Advanced >'''
| |
| − | ** '''Src. Address List:''' CLIENTES_DO_SPEEDR
| |
| − | ** '''Dst. Address List:''' DESTINO_FORA_DO_SPEEDR
| |
| − |
| |
| − | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallMangleAdvanced.png|link=]]</div>
| |
| − |
| |
| − | * '''Aba Action > '''
| |
| − | ** '''Action:''' mark routing
| |
| − | ** '''New Routing Mark:''' rota-speedr
| |
| − |
| |
| − | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallMangleAction.png|link=]]</div>
| |
| − |
| |
| − | ==IP > Firewall > Address List==
| |
| − | Aqui será configurado a lista de endereços que serão redirecionados e também os destinos que não serão cacheados.
| |
| − |
| |
| − | '''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])
| |
| − |
| |
| − | * '''Primeira Regra:'''
| |
| − | ** '''Name:''' CLIENTES_DO_SPEEDR
| |
| − | ** '''Address:''' 192.168.0.0/24 (Range de IP dos clientes que serão redirecionados para o Speedr).
| |
| − |
| |
| − | * '''Segunda Regra:'''
| |
| − | ** '''Name:''' DESTINO_FORA_DO_SPEEDR
| |
| − | ** '''Address:''' 192.168.0.0/24 (Destinos que não serão cacheados pelo Speedr).
| |
| − | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallAddressList.png|link=]]</div>
| |
| − |
| |
| − |
| |
| − | '''Atenção:''' Podemos observar que nas duas listas utilizamos a mesma '''RANGE''', pois a '''primeira regra''' vai pegar o '''SRC (ORIGEM)''' e enviar para o Speedr já a '''segunda regra''' vai pegar o '''DST (DESTINO)''' e passar por fora do Speedr.
| |
| − | É importante adicionar a mesma faixa para que o destino aos clientes não seja cacheado, evitando assim problemas de acesso aos equipamentos como CPE, Roteadores entre outros.
| |
| − |
| |
| − | ==IP > Route==
| |
| − | Aqui vamos configurar uma Rota que será responsável pelo envio do tráfego para o Speedr.
| |
| − |
| |
| − | '''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])
| |
| − |
| |
| − | * '''Aba Gereral >'''
| |
| − | * '''Dst. Address:''' 0.0.0.0/0
| |
| − | * '''Gateway:''' 10.10.10.2
| |
| − | * '''Check Gateway:''' ping (Se houver falha ou reinicialização do Servidor do Speedr, a rota é desativada e evita que o tráfego seja interrompido).
| |
| − | * '''Routing Mark:''' rota-speedr (Devemos usar o mesmo nome da rota que foi escolhido na configuração do Mangle)
| |
| − |
| |
| − | <div class="img-responsive align-center">[[Arquivo:MikrotikIpRoute.png|link=]]</div>
| |
| − |
| |
| − |
| |
| − | '''Atenção:''' O Gateway da rota obrigatóriamente tem que ser o Endereço IP do Servidor do Speedr.
| |
| − |
| |
| − | =Configurações do Speedr=
| |
| − | Se a configuração do IP > Address estiver correta no Mikrotik já vai ser possível acessar o painel do Speedr em http://ip_do_seu_servidor_speedr:8080
| |
| − |
| |
| − | A princípio é necessário ativar a licença do Speedr, manual disponível nesse link: http://speedr.brbyte.com/about/activation
| |
| − |
| |
| − | ==App L3 Interceptação.==
| |
| − | As configurações desse aplicativo vão fazer toda a interceptação do tráfego que está sendo enviado ao Speedr.
| |
| − |
| |
| − | 1. Abra o aplicativo e clique em Wizard.
| |
| − |
| |
| − | 2. Escolha o método de interceptação '''Transparent'''.
| |
| − |
| |
| − | 3. Agora selecione a interface, e clique em salvar.
| |
| − |
| |
| − |
| |
| − | '''Ao término dessas configurações deverá aparecer um item na lista do App L3 Interceptação.'''
| |
| − |
| |
| − | ==App L7 Filtros==
| |
| − | É importante verificar se a range que será interceptada esteja presente no L7 Filtros, pois caso o bloco de IP dos seus clientes não esteja configurado no L7 Filtros, vai gerar erros no navegador.
| |
| − |
| |
| − | 1. Abra o aplicativo e clique na regra '''ALL'''.
| |
| − |
| |
| − | 2. Verifique se a '''bloco de IP''' usado por você está presente em algum item dessa lista.
| |
| − |
| |
| − | 3. Se não estiver presente na lista '''IP/CIDR''' adicione a seu bloco de IP, clicando em '''Novo''', em seguida digite o seu bloco e escolha a ação '''TRIGGER'''.
| |
| − |
| |
| − | 4. Ao término das configurações clique em '''Salvar'''.
| |
| − |
| |
| − |
| |
| − | '''Mais detalhes sobre o aplicativo no link:''' http://wiki.brbyte.com/wiki/Speedr/Aplicativos/L7_Filtros
| |
| − |
| |
| − | ==App Armazenamento Local==
| |
| − | Nesse aplicativo vamos configurar o Cache em Memória RAM e Disco.
| |
| − |
| |
| − |
| |
| − | Para configurar o '''Cache em Memória'''
| |
| − |
| |
| − | 1. Clique em Config
| |
| − |
| |
| − | 2. Habilite o Autotune.
| |
| − |
| |
| − | 3. Clique em Salvar.
| |
| − |
| |
| − | '''Com Autotune o sistema escolherá automaticamente os melhores valores, caso seja um usuário experiênte, poderá customizar esses dados desabilitando o Autotune!'''
| |
| − |
| |
| − |
| |
| − | '''Bom, agora devemos configurar o Cache em Disco.'''
| |
| − |
| |
| − | 1. Devemos formatar todos os discos que serão adicionados para o Speedr.
| |
| − |
| |
| − | 2. Em seguida, temos que Atachar todos os discos que serão usados e informar os valores MIN e MAX, por padrão o sistema já estabelece respectivamente 64KB e 10GB.
| |
| − |
| |
| − | '''Atenção:''' Se digitar algum valor incorreto no '''MIN''' ou '''MAX''', basta '''Detachar''' o Disco e '''Atachar''' novamente com os dados corretos!
| |
| − |
| |
| − |
| |
| − | '''Ao término de todas as etapas, abra páginas e verifique em Objetos Pendentes e Conexões Ativas, que o Speedr, já vai estar trabalhando!'''
| |
| − |
| |
| − |
| |
| − | [[Category:Speedr Instalacao]]
| |
| − | [[Category:Speedr]]
| |
| | __NOEDITSECTION__ | | __NOEDITSECTION__ |
| | + | [[Category:Teste]] |
)
