Edição atual tal como às 11h50min de 28 de fevereiro de 2023

Índice

1 Acesso Externo WEB
- 1.1 IP > Firewall > Nat
2 Acesso Externo SSH
- 2.1 IP > Firewall > Nat

Acesso Externo WEB

IP > Firewall > Nat

Para adicionar clique no botão: ()

Aba General >
- Chain: dstnat
- Protocol: tcp
- Dst. Port: 8080
- In. Interface: ether1 (Interface de Entrada de LINK)

Aba Action>
- Action: dst-nat
- To Address: 10.10.150.2 (IP do Speedr)
- To Ports: 8080

Regras
/ip firewall nat
add action=dst-nat chain=dstnat comment="SPEEDR - EXTERNO WEB" dst-port=8080 in-interface=\
    ether1 protocol=tcp to-addresses=10.10.150.2 to-ports=8080

Acesso Externo SSH

IP > Firewall > Nat

Para adicionar clique no botão: ()

Aba General >
- Chain: dstnat
- Protocol: tcp
- Dst. Port: 2229
- In. Interface: ether1 (Interface de Entrada de LINK)

Aba Action>
- Action: dst-nat
- To Address: 10.10.150.2 (IP do Speedr)
- To Ports: 2229

Regras
/ip firewall nat
add action=dst-nat chain=dstnat comment="SPEEDR - EXTERNO SSH" dst-port=2229 in-interface=\
    ether1 protocol=tcp to-addresses=10.10.150.2 to-ports=2229

@@ Linha 1: / Linha 1: @@
-Através do Controle de Certificados, o usuário poderá gerenciar as CAs (Certification Authorities), usadas para criptografia das conexões dos clientes, e os certificados gerados para cada dominio, ou wildcard (ex: *.google.com).
+=Acesso Externo WEB=
-<div class="img-responsive align-center">[[Arquivo:SpeedrAppControleCertificadosRoot.png|link=]]</div>
+==IP > Firewall > Nat==
-<div class="img-responsive align-center">[[Arquivo:SpeedrAppControleCertificadosForged.png|link=]]</div>
+'''Para adicionar clique no botão:''' ([[Arquivo:MikrotikBotaoAdd.png|link=]])
+*'''Aba General >'''
+**'''Chain: '''dstnat
+**'''Protocol: '''tcp
+**'''Dst. Port: '''8080
+**'''In. Interface: '''ether1 (Interface de Entrada de LINK)
-==Ação==
+<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAccExt1.png|link=]]</div>
-[[Arquivo:Icon16Add.png|link=]] Abre o formulário para criar um novo CA.
-[[Arquivo:Icon16Flush.png|link=]] Apaga todos os certificados.
+*'''Aba Action>'''
+**'''Action: '''dst-nat
+**'''To Address: '''10.10.150.2 (IP do Speedr)
+**'''To Ports: '''8080
-[[Arquivo:Icon16Download.png|link=]] Download do Certificado selecionado.
+<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAccExt2.PNG|link=]]</div>
-[[Arquivo:Icon16Info.png|link=]] Informações do Certificado selecionado.
-[[Arquivo:Icon16Del.png|link=]] Apagar Certificado selecionado.
+ '''Regras'''
+ /ip firewall nat
+ add action=dst-nat chain=dstnat comment="SPEEDR - EXTERNO WEB" dst-port=8080 in-interface=\
+     ether1 protocol=tcp to-addresses=10.10.150.2 to-ports=8080
+=Acesso Externo SSH=
-=Importação  do Certificado no Sistema Operacional Windows=
+==IP > Firewall > Nat==
-Quando você importa um certificado raiz no Windows, e não especifica para onde o certificado deve ser importado, o sistema por default vai importar o certificado como sendo de uma autoridade certificadora intermediária e não de uma raiz. Isto é uma proteção colocada no sistema para evitar que o usuário coloque certificados de autoridades raiz de forma não-intencional.
+'''Para adicionar clique no botão:''' ([[Arquivo:MikrotikBotaoAdd.png|link=]])
+*'''Aba General >'''
+**'''Chain: '''dstnat
+**'''Protocol: '''tcp
+**'''Dst. Port: '''2229
+**'''In. Interface: '''ether1 (Interface de Entrada de LINK)
-Para fazer a importação para o local correto, durante o wizard de importação é necessário especificar que ele deve ser importado como certificado raiz ao invés de deixar o Windows automaticamente selecionar o tipo de certificado. Para isto siga os passos abaixo:
+<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAccExt3.png|link=]]</div>
-. Obtenha o certificado através do aplicativo de "Controle de Certificados", clicando na ação de Download  do certificado, no aplicativo de controle de certificados.
+*'''Aba Action>'''
+**'''Action: '''dst-nat
+**'''To Address: '''10.10.150.2 (IP do Speedr)
+**'''To Ports: '''2229
-<div class="img-responsive align-center">[[Arquivo:CertInstallWin01.png|link=]]</div>
+<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAccExt4.png|link=]]</div>
-. Após abrir o certificado, clique em "Install Certificate / Instalar Certificado"
-<div class="img-responsive align-center">[[Arquivo:CertInstallWin02.png|link=]]</div>
+ '''Regras'''
+ /ip firewall nat
+ add action=dst-nat chain=dstnat comment="SPEEDR - EXTERNO SSH" dst-port=2229 in-interface=\
+     ether1 protocol=tcp to-addresses=10.10.150.2 to-ports=2229
-. Clique em "Next / Avançar"
+__NOEDITSECTION__
+[[Category:Teste]]
-<div class="img-responsive align-center">[[Arquivo:CertInstallWin03.png|link=]]</div>
-. Aqui o passo importante. Procure e selecione "Trusted Root Certification Authorities / Autoridades de Certificação Raiz Confiáveis" e clique em "Next/ Avançar" para a próxima etapa.
-<div class="img-responsive align-center">[[Arquivo:CertInstallWin04.png|link=]]</div>
-. Clique em "Finish / Concluir"
-=Importação do Certificado no Android=
-- Vá até o menu Settings > Location & Security > Install from SD card(Install certificates form SD card).
-- Após instala-lo com exito o certificado será exibido em Trusted CA credentials.
-=Importação do Certificado no Iphone=
-- Importe o arquivo para o dispositivo e o execute;
-- Será exibido uma tela de instalação de Perfil , clique no botão Instalar;
-- Na próxima tela de Aviso clique em Instalar;
-- Digite sua senha de acesso dispositivo e clique ok;
-- Se tudo ocorrer bem será exibido que o certificado é confiável e que o Perfil foi instalado;
-=Importação do Certificado no Windows Phone=
-=Configurações no Speedr=
-. Abra o App L7 Intercept [[Arquivo:Icon48InterceptL7.png|link=]].
-<div class="img-responsive align-center">[[Arquivo:SpeedrAppL7InterceptSSL-Bypass.png|link=]]</div>
-. Clique em '''Intercept Policy: BYPASS'''.
-<div class="img-responsive align-center">[[Arquivo:SpeedrAppL7InterceptSSL-Intercept.png|link=]]</div>
-. Pronto, agora o '''Intercept Policy''' será alterado para '''INTERCEPT''', após essa alteração o Speedr vai interceptar o tráfego '''HTTPs'''.

Mudanças entre as edições de "Teste"

Edição atual tal como às 11h50min de 28 de fevereiro de 2023

Índice

Acesso Externo WEB

IP > Firewall > Nat

Acesso Externo SSH

IP > Firewall > Nat