Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Terminais não acessão Servidor interno na rede com pfsense

    Scheduled Pinned Locked Moved Portuguese
    23 Posts 5 Posters 2.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • E Offline
      EmersonDeBaldi
      last edited by

      Eu uso o pfsense como servidor de DNS.

      1 Reply Last reply Reply Quote 0
      • R Offline
        reinaldo.feitosa
        last edited by

        @EmersonDeBaldi:

        conecta sistema = protocolo tcp (ip do servidor) (port = 1521) – > assim consigo conectar
        conecta sistema = protocolo tcp (sistema.dominio.com.br) (port = 1521) -- > assim não consigo conectar

        preciso abrir alguma porta ou fazer algum direcionamento?

        Se o ip de sistema.dominio.com.br for o seu ip da interface wan, terá que fazer um NAT em Firewall-> NAT, apontando para o ip do servidor e ativar o Nat Reflection em System->Advanced, conforme anexo.

        ou Criar um host no seu servidor de DNS para sistema.dominio.com.br ser o ip do seu servidor.

        ![Nat Reflection.png](/public/imported_attachments/1/Nat Reflection.png)
        ![Nat Reflection.png_thumb](/public/imported_attachments/1/Nat Reflection.png_thumb)

        1 Reply Last reply Reply Quote 0
        • E Offline
          EmersonDeBaldi
          last edited by

          Agora deu certo de os terminais acessarem o sistema que esta no servidor.
          Agora só falta consegui acessar o sistema de fora da rede interna.
          Como faço pra abrir as portas para acessar o meu servidor de sistema.
          falei com o pessoal do nosso sistema e eles me disseram que só precisa abrir a porta 1521 e direcionar para o ip do servidor do sistema interno 192.168.8.3.
          mas ja tentei e não da certo.

          não sei se é assim que faz o direcionamento de fora para dentro.
          no meu servidor web esta com o ip 192.168.8.3

          Nat.png
          Nat.png_thumb

          1 Reply Last reply Reply Quote 0
          • R Offline
            reinaldo.feitosa
            last edited by

            Se o programa usa a porta 1521 vc tem que redirecionar a porta 1521. Nas suas regras vc está redirecionando a porta 8088 para a porta 1521.

            Muda suas range porta destination para 1521 e testa

            1 Reply Last reply Reply Quote 0
            • E Offline
              EmersonDeBaldi
              last edited by

              reinaldo.feitosa, fiz assim, mas só consigo conectar o sistema pela rede interna ainda.

              primeiro de tudo, meu servidor web é o mesmo servidor do sistema que usamos.
              como aqui é uma instituição se ensino, todos os alunos tem um usuário e senha pra acessar sua conta no servidor web, toda vez q o aluno acessa a pagina web da instituição ele é redirecionado para http://srv-vilhena.reges.com.br:8088/avec/logar.php?id=aluno.

              o sistema que usamos é interligado com o servidor web, pelo link srv-vilhena.reges.com.br.

              as portas q são utilizadas são:
              1433 SQL Server  /  TPC e UDP
              1521 Oracle  /  TPC e UDP
              3389 RDP Windows /  TPC
              3390 RDP Windows /  TPC

              segue ai as imagens para tentar entender…
              ta osso aqui...

              ![ip servidor web.jpg](/public/imported_attachments/1/ip servidor web.jpg)
              ![ip servidor web.jpg_thumb](/public/imported_attachments/1/ip servidor web.jpg_thumb)
              ![dominio servidor web.jpg](/public/imported_attachments/1/dominio servidor web.jpg)
              ![dominio servidor web.jpg_thumb](/public/imported_attachments/1/dominio servidor web.jpg_thumb)
              ![redirecionando 8088.jpg](/public/imported_attachments/1/redirecionando 8088.jpg)
              ![redirecionando 8088.jpg_thumb](/public/imported_attachments/1/redirecionando 8088.jpg_thumb)
              ![redirecionando 1521.jpg](/public/imported_attachments/1/redirecionando 1521.jpg)
              ![redirecionando 1521.jpg_thumb](/public/imported_attachments/1/redirecionando 1521.jpg_thumb)
              ![redirecionando 1433.jpg](/public/imported_attachments/1/redirecionando 1433.jpg)
              ![redirecionando 1433.jpg_thumb](/public/imported_attachments/1/redirecionando 1433.jpg_thumb)

              1 Reply Last reply Reply Quote 0
              • R Offline
                reinaldo.feitosa
                last edited by

                Cara se seu servidor esta dentro da sua rede, não precisaria abrir a porta 1521(oracle) e nem a 1433(sql server), pois o servidor web que se conecta com o banco de dados e não a manquina do cliente. Abrir estas portas seria uma falha de segurança enorme.

                Eu consegui acessar seu site aqui normalmente, pediu usuário e senha e ao colocar qualqer coisa retornou usuario ou senha inválida. Isso indica que esta ok.

                Teria um aluno teste para eu testar pra vc?

                1 Reply Last reply Reply Quote 0
                • E Offline
                  EmersonDeBaldi
                  last edited by

                  Intendi, é q agora o servidor web esta no servidor firewall ipcop, quando eu coloco ele no pfsense ai não abre nada.
                  é q não posso deixar em off este servidor, por isso esta com o ipcop, mas to tentando muda para o pfsense.

                  tenta entrar agora.

                  acabei de mudar para o servidor com o firewall pfsense.

                  1 Reply Last reply Reply Quote 0
                  • R Offline
                    reinaldo.feitosa
                    last edited by

                    @EmersonDeBaldi:

                    Intendi, é q agora o servidor web esta no servidor firewall ipcop, quando eu coloco ele no pfsense ai não abre nada.
                    é q não posso deixar em off este servidor, por isso esta com o ipcop, mas to tentando muda para o pfsense.

                    tenta entrar agora.

                    acabei de mudar para o servidor com o firewall pfsense.

                    Se ainda estiver no pfsense está ok

                    1 Reply Last reply Reply Quote 0
                    • E Offline
                      EmersonDeBaldi
                      last edited by

                      Não estou no pfsense.
                      não posso deixar muito tempo o site off…

                      1 Reply Last reply Reply Quote 0
                      • R Offline
                        reinaldo.feitosa
                        last edited by

                        O ip da interface WAN do pfSense é o mesmo do ipcop?

                        1 Reply Last reply Reply Quote 0
                        • E Offline
                          EmersonDeBaldi
                          last edited by

                          não reinaldo.feitosa, cada firewall tem um link dedicado da embratel.

                          1 Reply Last reply Reply Quote 0
                          • R Offline
                            reinaldo.feitosa
                            last edited by

                            Opa, desculpa a demora, mas ai esta o problema, pois seu domínio esta sempre apontando para o ip do ipcop, testa com o ip direto com o ip da sua WAN do pfsense.

                            1 Reply Last reply Reply Quote 0
                            • E Offline
                              EmersonDeBaldi
                              last edited by

                              opa reinaldo.feitosa tranquilo, mas eu não aponto para o ip do ipcop, tenho 2 link separados da embratel, um com o ipcop e outro com o pfsense.
                              o link q eu uso com o pfsense, eu tenho um hostname no NO-IP (testepfsense.no-ip.org).

                              1 Reply Last reply Reply Quote 0
                              • R Offline
                                reinaldo.feitosa
                                last edited by

                                Posta a configuração da WAN ai para enter melhor

                                1 Reply Last reply Reply Quote 0
                                • E Offline
                                  EmersonDeBaldi
                                  last edited by

                                  Ola reinaldo.feitosa, ai esta a configuração da Wan e do Nat.
                                  também criei um hostname (http://testepfsense.no-ip.org/) no NO-IP e coloquei a porta 10030, ai no nat estou direcionando a porta para a entrada da wan q seria a porta  (HTTP) 80, com o hostname que crei só consigo acessar com a rede interna.

                                  wan.png_thumb
                                  wan.png
                                  ![nat ip wan.png](/public/imported_attachments/1/nat ip wan.png)
                                  ![nat ip wan.png_thumb](/public/imported_attachments/1/nat ip wan.png_thumb)

                                  1 Reply Last reply Reply Quote 0
                                  • First post
                                    Last post
                                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.