|
|
| (134 revisões intermediárias por 2 usuários não estão sendo mostradas) |
| Linha 1: |
Linha 1: |
| − | '''ATENÇÃO PÁGINA EM DESENVOLVIMENTO!'''
| |
| | | | |
| | + | =Acesso Externo WEB= |
| | | | |
| − | Nesse tópico iremos abordar a Interceptação de tráfego em modo tproxy com uso de interfaces VLAN junto ao Mikrotik.
| + | ==IP > Firewall > Nat== |
| | | | |
| − | Tendo em vista que já possui o Speedr instalado, continue a ler o tópico, caso esteja tendo dificuldade na instalação do servidor Speedr,
| + | '''Para adicionar clique no botão:''' ([[Arquivo:MikrotikBotaoAdd.png|link=]]) |
| − | siga o manual no link: http://speedr.brbyte.com/about/install
| |
| | | | |
| − | A configuração do modo tproxy ao Mikrotik requer alguns conhecimentos básicos no RouterOS,
| + | *'''Aba General >''' |
| − | caso tenha alguma dificuldade, recomendamos que algum técnico faça essa instalação e configuração.
| + | **'''Chain: '''dstnat |
| | + | **'''Protocol: '''tcp |
| | + | **'''Dst. Port: '''8080 |
| | + | **'''In. Interface: '''ether1 (Interface de Entrada de LINK) |
| | | | |
| | + | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAccExt1.png|link=]]</div> |
| | | | |
| − | =Configuração no Mikrotik=
| |
| | | | |
| − | Primeiramente acesse o Mikrotik pelo Winbox ou Interface Web.
| + | *'''Aba Action>''' |
| | + | **'''Action: '''dst-nat |
| | + | **'''To Address: '''10.10.150.2 (IP do Speedr) |
| | + | **'''To Ports: '''8080 |
| | | | |
| − | ==Interfaces > VLAN== | + | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAccExt2.PNG|link=]]</div> |
| | | | |
| − | Aqui vamos criar as duas interfaces vlan que serão necessárias para comunicação com o Speedr.
| |
| | | | |
| − | '''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]]) | + | '''Regras''' |
| | + | /ip firewall nat |
| | + | add action=dst-nat chain=dstnat comment="SPEEDR - EXTERNO WEB" dst-port=8080 in-interface=\ |
| | + | ether1 protocol=tcp to-addresses=10.10.150.2 to-ports=8080 |
| | | | |
| − | *'''Primeira VLAN'''
| + | =Acesso Externo SSH= |
| − | *'''Name: '''Speedr-WAN
| |
| − | *'''VLAN ID: '''1
| |
| − | *'''Interface: '''(Selecione a interface que está conectada ao seu Servidor Speedr).
| |
| | | | |
| − | *'''Segunda VLAN'''
| + | ==IP > Firewall > Nat== |
| − | *'''Name: '''Speedr-LAN
| |
| − | *'''VLAN ID: '''2
| |
| − | *'''Interface: '''(Selecione a interface que está conectada ao seu Servidor Speedr).
| |
| | | | |
| − | ==IP > Address== | + | '''Para adicionar clique no botão:''' ([[Arquivo:MikrotikBotaoAdd.png|link=]]) |
| | | | |
| − | Aqui vamos configurar o Endereço IP das duas interfaces vlan que vão se comunicar com Servidor Speedr.
| + | *'''Aba General >''' |
| | + | **'''Chain: '''dstnat |
| | + | **'''Protocol: '''tcp |
| | + | **'''Dst. Port: '''2229 |
| | + | **'''In. Interface: '''ether1 (Interface de Entrada de LINK) |
| | | | |
| − | '''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])
| + | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAccExt3.png|link=]]</div> |
| | | | |
| − | * '''Speedr-WAN'''
| |
| − | * '''Address:''' 10.10.10.1/30
| |
| − | * '''Network:''' Será preenchida automaticamente, não é necessário nenhuma interação.
| |
| − | * '''Interface:''' Speedr-WAN (Selecione a interface vlan que criamos anteriormente com o nome Speedr-WAN)
| |
| | | | |
| − | <div class="img-responsive align-center">[[Arquivo:|link=]]</div>
| + | *'''Aba Action>''' |
| | + | **'''Action: '''dst-nat |
| | + | **'''To Address: '''10.10.150.2 (IP do Speedr) |
| | + | **'''To Ports: '''2229 |
| | | | |
| − | * '''Speedr-LAN'''
| + | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAccExt4.png|link=]]</div> |
| − | * '''Address:''' 10.10.10.5/30
| |
| − | * '''Network:''' Será preenchida automaticamente, não é necessário nenhuma interação.
| |
| − | * '''Interface:''' Speedr-LAN (Selecione a interface vlan que criamos anteriormente com o nome Speedr-LAN)
| |
| | | | |
| − | <div class="img-responsive align-center">[[Arquivo:|link=]]</div>
| |
| | | | |
| − | * Ao término das configurações clique em '''OK'''.
| + | '''Regras''' |
| | + | /ip firewall nat |
| | + | add action=dst-nat chain=dstnat comment="SPEEDR - EXTERNO SSH" dst-port=2229 in-interface=\ |
| | + | ether1 protocol=tcp to-addresses=10.10.150.2 to-ports=2229 |
| | | | |
| − |
| |
| − | ==IP > Firewall > NAT==
| |
| − |
| |
| − | Precisamos da uma atenção especial ao NAT, pois se o mesmo estiver configurado de forma incorreta, o sistema não vai funcionar.
| |
| − |
| |
| − | '''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])
| |
| − |
| |
| − | * '''Aba General > '''
| |
| − | ** '''Chain:''' srcnat
| |
| − | ** '''Out. Interface:''' Ether1 (Devemos selecionar a interface de entrada do LINK)
| |
| − |
| |
| − | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatGeneral.png|link=]]</div>
| |
| − |
| |
| − | * '''Aba Action > '''
| |
| − | ** Action: masquerade (O mikrotik vai mascarar todas as conexões que estão saindo do LINK)
| |
| − |
| |
| − | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAction.png|link=]]</div>
| |
| − |
| |
| − | * Ao término das configurações clique em '''OK'''.
| |
| − |
| |
| − | '''Todas as demais regras do NAT com algum Mascaramento deverão ser desabilitadas.'''
| |
| − |
| |
| − |
| |
| − | ==IP > Firewall > Mangle==
| |
| − |
| |
| − | As regras do Mangle serão responsáveis por redirecionar o tráfego para o Speedr, portanto muita atenção com essas regras.
| |
| − |
| |
| − | '''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])
| |
| − |
| |
| − | * '''Primeira Regra:'''
| |
| − | * '''Aba General >'''
| |
| − | ** '''Chain:''' prerouting
| |
| − | ** '''Src Address:''' ! 10.10.10.2
| |
| − | ** '''Protocol:''' 6 (tcp)
| |
| − | ** '''Dst. Port:''' 80,443,1024-65500
| |
| − | '''Atenção:''' Só é necessário adicionar a porta '''443 em Dst. Port''', caso já tenha instalado o certificado nos dispositivos que vão usar o cache HTTPS, '''pois sem o certificado não é possível cachear a porta 443'''.
| |
| − | Se não deseja interceptar o '''BITTORRENT''' em '''Dst. Port''' remova '''1024-65500''' e adicione '''5060,8080,8777'''
| |
| − |
| |
| − | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallMangleGeneral.png|link=]]</div>
| |
| − |
| |
| − | * '''Aba Advanced >'''
| |
| − | ** '''Src. Address List:''' CLIENTES_DO_SPEEDR
| |
| − | ** '''Dst. Address List:''' DESTINO_FORA_DO_SPEEDR
| |
| − |
| |
| − | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallMangleAdvanced.png|link=]]</div>
| |
| − |
| |
| − | * '''Aba Action > '''
| |
| − | ** '''Action:''' mark routing
| |
| − | ** '''New Routing Mark:''' rota-speedr-tproxy
| |
| − | ** '''Passthrough:''' no (desativado)
| |
| − |
| |
| − | <div class="img-responsive align-center">[[Arquivo:|link=]]</div>
| |
| − |
| |
| − | * '''Segunda Regra:'''
| |
| − | * '''Aba General >'''
| |
| − | ** '''Chain:''' prerouting
| |
| − | ** '''Dst Address:''' ! 10.10.10.2
| |
| − | ** '''Protocol:''' 6 (tcp)
| |
| − | ** '''Src. Port:''' 80,443,1024-65500
| |
| − | '''Atenção:''' Só é necessário adicionar a porta '''443 em Src. Port''', caso já tenha instalado o certificado nos dispositivos que vão usar o cache HTTPS, '''pois sem o certificado não é possível cachear a porta 443'''.
| |
| − | Se não deseja interceptar o '''BITTORRENT''' em '''Src. Port''' remova '''1024-65500''' e adicione '''5060,8080,8777'''
| |
| − |
| |
| − | <div class="img-responsive align-center">[[Arquivo:|link=]]</div>
| |
| − |
| |
| − | * '''Aba Advanced >'''
| |
| − | ** '''Src. Address List:''' ! DESTINO_FORA_DO_SPEEDR
| |
| − |
| |
| − | <div class="img-responsive align-center">[[Arquivo:|link=]]</div>
| |
| − |
| |
| − | * '''Aba Action > '''
| |
| − | ** '''Action:''' mark routing
| |
| − | ** '''New Routing Mark:''' retorno-speedr-tproxy
| |
| − | ** '''Passthrough:''' no (desativado)
| |
| − |
| |
| − | <div class="img-responsive align-center">[[Arquivo:|link=]]</div>
| |
| − |
| |
| − | * Ao término das configurações clique em '''OK'''.
| |
| − |
| |
| − |
| |
| − | '''Certifique-se de que a regra do mangle, não fique abaixo de nenhuma outra regra, determine que ela seja a primeira regra do mangle, pois se houver outros redirecionamentos, poderá ocorrer falhas.'''
| |
| − |
| |
| − |
| |
| − | ==IP > Firewall > Address List==
| |
| − |
| |
| − | Aqui será configurado a lista de endereços que serão redirecionados e também os destinos que não serão cacheados.
| |
| − |
| |
| − | '''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])
| |
| − |
| |
| − | * '''Primeira Regra:'''
| |
| − | ** '''Name:''' CLIENTES_DO_SPEEDR
| |
| − | ** '''Address:''' 192.168.0.0/24 (Range de IP dos clientes que serão redirecionados para o Speedr).
| |
| − |
| |
| − | * '''Segunda Regra:'''
| |
| − | ** '''Name:''' DESTINO_FORA_DO_SPEEDR
| |
| − | ** '''Address:''' 192.168.0.0/24 (Destinos que não serão cacheados pelo Speedr).
| |
| − | <div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallAddressList.png|link=]]</div>
| |
| − | * Ao término das configurações clique em '''OK'''.
| |
| − |
| |
| − |
| |
| − | '''Atenção:''' Podemos observar que nas duas listas utilizamos a mesma '''RANGE''', pois a '''primeira regra''' vai pegar o '''SRC (ORIGEM)''' e enviar para o Speedr já a '''segunda regra''' vai pegar o '''DST (DESTINO)''' e passar por fora do Speedr.
| |
| − | É importante adicionar a mesma faixa para que o destino aos clientes não seja cacheado, evitando assim problemas de acesso aos equipamentos como CPE, Roteadores entre outros.
| |
| − |
| |
| − |
| |
| − | ==IP > Route==
| |
| − |
| |
| − | Aqui vamos configurar as Rotas que serão responsáveis pelo envio do tráfego para o Speedr.
| |
| − |
| |
| − | '''Para adicionar clique no botão: '''([[Arquivo:MikrotikBotaoAdd.png|link=]])
| |
| − |
| |
| − | * '''Primeira Regra:'''
| |
| − | * '''Aba Gereral >'''
| |
| − | * '''Dst. Address:''' 0.0.0.0/0
| |
| − | * '''Gateway:''' 10.10.10.2
| |
| − | * '''Check Gateway:''' ping (Se houver falha ou reinicialização do Servidor do Speedr, a rota é desativada e evita que o tráfego seja interrompido).
| |
| − | * '''Routing Mark:''' retorno-speedr-tproxy
| |
| − |
| |
| − | <div class="img-responsive align-center">[[Arquivo:|link=]]</div>
| |
| − |
| |
| − | * '''Segunda Regra:'''
| |
| − | * '''Aba Gereral >'''
| |
| − | * '''Dst. Address:''' 0.0.0.0/0
| |
| − | * '''Gateway:''' 10.10.10.6
| |
| − | * '''Check Gateway:''' ping (Se houver falha ou reinicialização do Servidor do Speedr, a rota é desativada e evita que o tráfego seja interrompido).
| |
| − | * '''Routing Mark:''' rota-speedr-tproxy
| |
| − |
| |
| − | <div class="img-responsive align-center">[[Arquivo:|link=]]</div>
| |
| − |
| |
| − | * Ao término das configurações clique em '''OK'''.
| |
| − |
| |
| − |
| |
| − | '''Atenção:''' O Gateway da rota obrigatóriamente tem que ser o Endereço IP do Servidor do Speedr.
| |
| − |
| |
| − |
| |
| − | =Configurações no Speedr=
| |
| − |
| |
| − | Se a configuração do '''IP > Address''' estiver correta no Mikrotik já vai ser possível acessar o painel do Speedr em
| |
| − | http://ip_do_seu_servidor_speedr:8080
| |
| − |
| |
| − | <blockquote>
| |
| − | '''Usuário:''' admin
| |
| − |
| |
| − | '''Senha:''' admin
| |
| − | </blockquote>
| |
| − |
| |
| − | '''Atenção é importante alterar a senha após término das configurações, para evitar acesso indevido ao seu servidor.'''
| |
| − |
| |
| − | No primeiro acesso ao seu servidor é necessário ativar a licença do Speedr, manual disponível nesse link: http://speedr.brbyte.com/about/activation
| |
| − |
| |
| − | É importante verificar o '''Filtro de L7''', para se certificar que os IPs interceptados estão liberados, mais detalhes no link: http://wiki.brbyte.com/wiki/Speedr/Aplicativos/L7_Filtros
| |
| − |
| |
| − | Devemos também configurar o '''Armazenamento Local''', mais detalhes no link: http://wiki.brbyte.com/wiki/Speedr/Aplicativos/Armazenamento_Local
| |
| − |
| |
| − | ==Configurações de Rede==
| |
| − |
| |
| − | É necessário configurar as interfaces VLAN no Speedr.
| |
| − |
| |
| − | 1. Abra o aplicativo Controle de Rede.
| |
| − |
| |
| − | 2. Clica no botão VLAN, você vai perceber que o sistema vai criar uma interface.
| |
| − |
| |
| − | 3. Clique novamente no botão VLAN, pois vamos precisar de duas interfaces.
| |
| − |
| |
| − | 4. Clique na vlan0 e selecione a interface de rede que está conectada ao mikrotik.
| |
| − |
| |
| − | 5. Clique na vlan1 e selecione a interface de rede que está conectada ao mikrotik.
| |
| − |
| |
| − | 6. Vá até o submenu IPs e clique em Novo.
| |
| − |
| |
| − | 7. Inet: vlan0 CIDR: 10.10.10.2/30
| |
| − |
| |
| − | 8. Inet: vlan1 CIDR: 10.10.10.6/30
| |
| − |
| |
| − | 9. Vá até o submenu Rotas e clique em Novo.
| |
| − |
| |
| − | 10. Subrede: 192.168.0.0/24 Gateway: 10.10.10.5 (a range a ser utilizada em subrede é a range de ip de seus clientes, portanto se existir mais que uma range adicione todos antes de prosseguir)
| |
| − |
| |
| − | 11. Subrede: 0.0.0.0/0 Gateway: 10.10.10.1
| |
| − |
| |
| − | 12. Apos conclusão do passo 11, você perderá acesso ao Speedr, pois a rota padrão do mesmo foi alterada e você passará a acessar o mesmo com o IP: 10.10.10.2, como foi determinado anteriormente na vlan0.
| |
| − |
| |
| − | ==Interceptação do Tráfego no Speedr==
| |
| − |
| |
| − | Para que o tráfego seja interceptado pelo Speedr, você deverá criar uma interceptação usando o aplicativo [[Speedr/Aplicativos/L3_Intercept|L3 Intercept]].
| |
| − |
| |
| − | 1. Abra o aplicativo ([[Arquivo:Icon48InterceptL3.png|link=]]) e clique em Wizard.
| |
| − |
| |
| − | 2. Escolha o método de interceptação '''TProxy'''.
| |
| − |
| |
| − | 3. Interface (WAN) selecione vlan0 e Interface (LAN) selecione vlan1.
| |
| − |
| |
| − | 4. Agora selecione a interface, e clique em ([[Arquivo:Speedr-Btn-salvar.png|link=]]).
| |
| − |
| |
| − | '''Após salvar deverá aparecer dois itens na lista do App L3 Interceptação.'''
| |
| − |
| |
| − | '''Ao término de todas as etapas, abra páginas e verifique em [[Speedr/Aplicativos/Objetos Pendentes|Objetos Pendentes]] e [[Speedr/Aplicativos/Conexões Ativas|Conexões Ativas]], que o Speedr, já vai estar trabalhando!'''
| |
| − |
| |
| − |
| |
| − | [[Category:Speedr Configuração]]
| |
| − | [[Category:Mikrotik]]
| |
| − | [[Category:Speedr]]
| |
| | __NOEDITSECTION__ | | __NOEDITSECTION__ |
| | + | [[Category:Teste]] |
)
