Mudanças entre as edições de "Teste"

De BrByte Wiki
Linha 20: Linha 20:
  
 
<div class="img-responsive align-center">[[Arquivo:MikrotikIpAddress.png|link=]]</div>
 
<div class="img-responsive align-center">[[Arquivo:MikrotikIpAddress.png|link=]]</div>
 +
* Ao término das configurações clique em '''OK'''.
  
 
==IP > Firewall > NAT==
 
==IP > Firewall > NAT==
Linha 36: Linha 37:
  
 
<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAction.png|link=]]</div>
 
<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallNatAction.png|link=]]</div>
 +
* Ao término das configurações clique em '''OK'''.
  
  
Linha 66: Linha 68:
  
 
<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallMangleAction.png|link=]]</div>
 
<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallMangleAction.png|link=]]</div>
 +
* Ao término das configurações clique em '''OK'''.
  
  
Linha 83: Linha 86:
 
** '''Address:''' 192.168.0.0/24 (Destinos que não serão cacheados pelo Speedr).
 
** '''Address:''' 192.168.0.0/24 (Destinos que não serão cacheados pelo Speedr).
 
<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallAddressList.png|link=]]</div>
 
<div class="img-responsive align-center">[[Arquivo:MikrotikIpFirewallAddressList.png|link=]]</div>
 +
* Ao término das configurações clique em '''OK'''.
  
  
Linha 100: Linha 104:
  
 
<div class="img-responsive align-center">[[Arquivo:MikrotikIpRoute.png|link=]]</div>
 
<div class="img-responsive align-center">[[Arquivo:MikrotikIpRoute.png|link=]]</div>
 +
* Ao término das configurações clique em '''OK'''.
  
  
Linha 110: Linha 115:
 
  '''Senha:''' admin
 
  '''Senha:''' admin
  
'''Atenção é importante alterar a senha após termino das configurações, para evitar acesso indevido ao seu servidor.'''
+
'''Atenção é importante alterar a senha após término das configurações, para evitar acesso indevido ao seu servidor.'''
  
 
No primeiro acesso ao seu servidor é necessário ativar a licença do Speedr, manual disponível nesse link: http://speedr.brbyte.com/about/activation
 
No primeiro acesso ao seu servidor é necessário ativar a licença do Speedr, manual disponível nesse link: http://speedr.brbyte.com/about/activation
Linha 165: Linha 170:
 
2. Em seguida, temos que ([[Arquivo:Speedr-Btn-Atachar.png|link=]]) todos os discos que serão usados e informar os valores MIN e MAX, por padrão o sistema já estabelece respectivamente 64KB e 10GB.  
 
2. Em seguida, temos que ([[Arquivo:Speedr-Btn-Atachar.png|link=]]) todos os discos que serão usados e informar os valores MIN e MAX, por padrão o sistema já estabelece respectivamente 64KB e 10GB.  
 
<div class="img-responsive align-center">[[Arquivo:Speedr-Atachar.png|link=]]</div>
 
<div class="img-responsive align-center">[[Arquivo:Speedr-Atachar.png|link=]]</div>
 +
 +
3. Clique em ([[Arquivo:Speedr-Btn-salvar.png|link=]]).
  
 
'''Atenção:''' Se digitar algum valor incorreto no '''MIN''' ou '''MAX''', basta '''Detachar''' o Disco e '''Atachar''' novamente com os dados corretos, todos os dados armazenados estarão preservados!
 
'''Atenção:''' Se digitar algum valor incorreto no '''MIN''' ou '''MAX''', basta '''Detachar''' o Disco e '''Atachar''' novamente com os dados corretos, todos os dados armazenados estarão preservados!

Edição das 06h40min de 8 de abril de 2016

Instalação em Modo Paralelo ao Mikrotik

Atenção: Se está com dificuldades na instalação do servidor Speedr, siga o manual no link: http://speedr.brbyte.com/about/install


A configuração do modo paralelo ao Mikrotik requer alguns conhecimentos básicos no RouterOS, caso tenha alguma dificuldade, recomendamos que algum técnico faça essa instalação e configuração.

Instalação no Mikrotik

Primeiramente acesse o Winbox ou Interface Web do Mikrotik.

IP > Address

Aqui vamos configurar o Endereco IP na interface que o Servidor do Speedr estiver conectado.

Para adicionar clique no botão: (MikrotikBotaoAdd.png)

  • Address: 10.10.10.1/30

Atenção: O Endereço IP que será configurado no Mikrotik deverá ser o Gateway que você usou na Instalação do Speedr.

  • Network: Será preenchida automaticamente, não é necessário nenhuma interação.
  • Interface: Ether5 (Selecione a interface que está plugada no Servidor do Speedr)
MikrotikIpAddress.png
  • Ao término das configurações clique em OK.

IP > Firewall > NAT

Precisamos da uma atenção especial ao NAT, pois se o mesmo estiver configurado de forma incorreta, o sistema não vai funcionar.

Para adicionar clique no botão: (MikrotikBotaoAdd.png)

  • Aba General >
    • Chain: srcnat
    • Out. Interface: Ether1 (Devemos selecionar a interface de entrada do LINK)
MikrotikIpFirewallNatGeneral.png
  • Aba Action >
    • Action: masquerade (O mikrotik vai mascarar todas as conexões que estão saindo do LINK)
MikrotikIpFirewallNatAction.png
  • Ao término das configurações clique em OK.


Todas as demais regras do NAT com algum Mascaramento deverão ser desabilitadas.

IP > Firewall > Mangle

A regra do Mangle será responsável por redirecionar o tráfego para o Speedr, portanto muita atenção com essa regra.

Para adicionar clique no botão: (MikrotikBotaoAdd.png)

  • Aba General >
    • Chain: prerouting
    • Src Address: ! 10.10.10.2
    • Protocol: 6 (tcp)
    • Dst. Port: 80,443,1024-65500

Atenção: Só é necessário adicionar a porta 443 em Dst. Port, caso já tenha instalado o certificado nos dispostiviso que vão usar o cache HTTPS, pois sem o certificado não é possível cachear a porta 443.

MikrotikIpFirewallMangleGeneral.png
  • Aba Advanced >
    • Src. Address List: CLIENTES_DO_SPEEDR
    • Dst. Address List: DESTINO_FORA_DO_SPEEDR
MikrotikIpFirewallMangleAdvanced.png
  • Aba Action >
    • Action: mark routing
    • New Routing Mark: rota-speedr
    • Passthrough: no (desativado)
MikrotikIpFirewallMangleAction.png
  • Ao término das configurações clique em OK.


Certifique-se de que a regra do mangle, não fique abaixo de nenhuma outra regra, determine que ela seja a primeira regra do mangle, pois se houver outros redirecionamentos, poderá ocorrer falhas.

IP > Firewall > Address List

Aqui será configurado a lista de endereços que serão redirecionados e também os destinos que não serão cacheados.

Para adicionar clique no botão: (MikrotikBotaoAdd.png)

  • Primeira Regra:
    • Name: CLIENTES_DO_SPEEDR
    • Address: 192.168.0.0/24 (Range de IP dos clientes que serão redirecionados para o Speedr).
  • Segunda Regra:
    • Name: DESTINO_FORA_DO_SPEEDR
    • Address: 192.168.0.0/24 (Destinos que não serão cacheados pelo Speedr).
MikrotikIpFirewallAddressList.png
  • Ao término das configurações clique em OK.


Atenção: Podemos observar que nas duas listas utilizamos a mesma RANGE, pois a primeira regra vai pegar o SRC (ORIGEM) e enviar para o Speedr já a segunda regra vai pegar o DST (DESTINO) e passar por fora do Speedr. É importante adicionar a mesma faixa para que o destino aos clientes não seja cacheado, evitando assim problemas de acesso aos equipamentos como CPE, Roteadores entre outros.

IP > Route

Aqui vamos configurar uma Rota que será responsável pelo envio do tráfego para o Speedr.

Para adicionar clique no botão: (MikrotikBotaoAdd.png)

  • Aba Gereral >
  • Dst. Address: 0.0.0.0/0
  • Gateway: 10.10.10.2
  • Check Gateway: ping (Se houver falha ou reinicialização do Servidor do Speedr, a rota é desativada e evita que o tráfego seja interrompido).
  • Routing Mark: rota-speedr (Devemos usar o mesmo nome da rota que foi escolhido na configuração do Mangle)
MikrotikIpRoute.png
  • Ao término das configurações clique em OK.


Atenção: O Gateway da rota obrigatóriamente tem que ser o Endereço IP do Servidor do Speedr.

Configurações do Speedr

Se a configuração do IP > Address estiver correta no Mikrotik já vai ser possível acessar o painel do Speedr em http://ip_do_seu_servidor_speedr:8080

Usuário: admin
Senha: admin

Atenção é importante alterar a senha após término das configurações, para evitar acesso indevido ao seu servidor.

No primeiro acesso ao seu servidor é necessário ativar a licença do Speedr, manual disponível nesse link: http://speedr.brbyte.com/about/activation

App L3 Interceptação.

As configurações desse aplicativo vão fazer toda a interceptação do tráfego que está sendo enviado ao Speedr.

1. Abra o aplicativo (Icon48InterceptL3.png) e clique em Wizard.

2. Escolha o método de interceptação Transparent.

3. Agora selecione a interface, e clique em (Speedr-Btn-salvar.png).


Ao término dessas configurações deverá aparecer um item na lista do App L3 Interceptação.

App L7 Filtros

É importante verificar se a range que será interceptada esteja presente no L7 Filtros, pois caso o bloco de IP dos seus clientes não esteja configurado no L7 Filtros, vai gerar erros no navegador.

1. Abra o aplicativo (Icon48FiltersL7.png) e clique na regra ALL.

2. Verifique se a bloco de IP usado por você está presente em algum item dessa lista.

3. Se não estiver presente na lista IP/CIDR adicione a seu bloco de IP, clicando em Novo, em seguida digite o seu bloco e escolha a ação TRIGGER.

SpeedrAppL7FiltrosIPCIDR.png

4. Ao término das configurações clique em (Speedr-Btn-salvar.png).


Mais detalhes sobre o aplicativo no link: http://wiki.brbyte.com/wiki/Speedr/Aplicativos/L7_Filtros

App Armazenamento Local

Nesse aplicativo (Arquivo:Icon48Storage.png) vamos configurar o Cache em Memória RAM e Disco.


Para configurar o Cache em Memória

1. Clique em Config

SpeedrAppArmazLocalMem.png

2. Habilite o Autotune.

SpeedrAppArmazLocalMemConfig.png

3. Clique em (Speedr-Btn-salvar.png).

Com Autotune o sistema escolherá automaticamente os melhores valores, caso seja um usuário experiênte, poderá customizar esses dados desabilitando o Autotune!


Bom, agora devemos configurar o Cache em Disco.

1. Devemos (Speedr-Btn-Formatar.png) todos os discos que serão adicionados para o Speedr.

2. Em seguida, temos que (Speedr-Btn-Atachar.png) todos os discos que serão usados e informar os valores MIN e MAX, por padrão o sistema já estabelece respectivamente 64KB e 10GB.

Speedr-Atachar.png

3. Clique em (Speedr-Btn-salvar.png).

Atenção: Se digitar algum valor incorreto no MIN ou MAX, basta Detachar o Disco e Atachar novamente com os dados corretos, todos os dados armazenados estarão preservados!


Ao término de todas as etapas, abra páginas e verifique em Objetos Pendentes e Conexões Ativas, que o Speedr, já vai estar trabalhando!