Home
Winconnection 6 - Manual do Usuário
Contents
1. Iniciar automaticamente Habilite esta op o para que esse servi o seja iniciado automaticamente junto com o Winconnection 6 Salvar LOG em LOGS IMSRV LOG O arquivo em bloco de notas IMSRV LOG ser criado no diret rio C Arquivos de progra mas Winco Winconnection 6 LOGS e conter todas as informa es referen tes a este servi o Porta TCP A porta padr o para este servi o 4000 e n o pode ser altera da pois o cliente sempre far o acesso nessa porta Acesso permitido a redes Indica a rede que tem acesso ao servi o Sem pre que ativada uma rede externa o acesso no firewall liberado automati camente Copyright Winco Tecnologia e Sistemas todos os direitos reservados 107 PP Winconnection 6 da Status e Monitor Ee EE Inicializa o amp Log M Iniciar automaticamente M Salvar LOG em LOGSIAMSRV LOG Porta TCP 4000 Acesso permitido a redes rr Bloqueados mr Usu rios Bloqueados rm Outras redes Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 108 N f aA Winconnection 6 9 Servi os de Gateway Veja a seguir a descri o de cada servi o dispon vel no menu Servi os de Gateway 9 1 DNS Permite que as esta es resolvam o Dom nio dos Servidores da Internet localmente Guia Configura es Geral e Configura o Autom tica Habilita o Winconnection 6 a usar a mesma con figura o de DNS Externo da placa de r
2. Nesta tela poss vel configurar os par metros de sa da que ser o utilizados pelo Servidor de E mail do Winconnection 6 Mais informa es sobre essas configura es podem ser encontradas no cap tulo Servidor SMTP guia Dom nios gt Par metros de Sa da Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 13 a BP Winconnection 6 is Assistente de Configura o do Winconnection x Configura o de E mail Configure os par metros de sa da do servidor SMTP C Entregar mensagens diretamente ao destinat rio Entregar todas as mensagens ao servidor SMTP abaixo Host smtp provedor com br Porta 25 Este servidor requer uma conex o segura SSL autenticar usando as credenciais do POPMAP Autenticar usando as credenciais definidas abaixo Login usuario no provedor Senha PTE lt Voltar Avan ar gt Cancelar Configura o do Servidor DHCP Nesta tela poss vel configurar o Servidor DHCP do Winconnection 6 Para mais informa es consulte o cap tulo DHOP Assistente de Configura o do Winconnection Configura o do servidor DHCP J Configure os par metros do servidor DHCP Primeiro IP darede 192 168 0 252 M scara de subrede 255 2552550 Nome do dominio empresawinco com br Servidor DNS dos clientes 1921680251 Servidor DNS secund rio E E N mero m ximo de endere os P Tempo de aloca o dos IPs horas
3. Selecione abaixo as categorias de sites proibidos Lista de Sites proibidos Pornografia Dom Sab 00 00 23 59 M sicas Dom Sab 00 00 23 59 V deos Dom Sab 00 00 23 59 Livros Dom Sab 00 00 23 59 Empregos Dom Sab 00 00 23 59 Esportes Dom Sab 00 00 23 59 lv r va Iv lv r Alterar Hor rio 9 3 4 Guia Configura es Lista de Sites O cadastro de Lista de Sites permite com que o administrador da rede crie v rias listas de sites diferenciando as por tipo e depois importe estas listas para os diferentes tipos de regras de acesso que poder o ser criadas de acordo com a sua necessidade Para isso clique no bot o Nova Uma nica URL e adicione os sites que ser o proibidos Copyright Winco Tecnologia e Sistemas todos os direitos reservados 131 CA Winconnection 6 lt A Lista de Sites um recurso que visa simplificar a cria o de Regras de Acesso permitindo a cria o uma lista de sites correlatos Ao criar uma Regra de Acesso o administrador da rede poder optar por usar a lista de sites ao inv s de ter que digitar v rias URLs Sites Proibidos Na exist ncia de outra fonte de sites de uso proibido na empresa o administrador da rede pode importar uma lista completa de sites de um arquivo texto colocando um site por linha Por exemplo Arquivo Sites Proibidos txt www uol com br terra playboy sex Para importar o arquivo selecione a op o URLs de u
4. lt Voltar Avancar gt Cancelar Copyright Winco Tecnologia e Sistemas todos os direitos reservados 14 Pmi DP Winconnection 6 gt 6 Etapa Definindo uma senha para o administrador Digite uma senha que ser usada para o acesso ao Administrador Feito isso clique em Avan ar Assistente de Configura o do Winconnection Senha Por favor digite a senha para o Administrador Escolha uma senha para ser usada no Administrador do Winconnection Usu rio administrador Senha esseecoo Confirmar Senha esseseso gt 7 Etapa Concluindo o assistente Esta a ltima tela do Assistente de Configura o Clique no bot o Concluir Copyright Winco Tecnologia e Sistemas todos os direitos reservados 15 DP Winconnection 6 Assistente de Configura o do Winconnection Concluindo o Assistente Si Pronto O Winconnection est pronto para ser usado w O que voc deseja fazer M Executar o Winconnection agora M Executar o Winconnection sempre que o computador for iniciado Ap s concluir o Assistente de Configura o poss vel abrir o Administrador do Winconnection 6 e configurar as demais funcionalidades do produto Todas elas est o descritas neste manual Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 16 A N W Winconnection 6 4 Administrador do Winconnection 6 O Administrador o aplicativo que faz o gerenci
5. es CGI e Extens es de servidor Permite incluir as extens es associadas s aplica es CGI Toda vez que tiver determinada extens o listada vai executar determinado CGI Por exemplo Extens o PHP execute c Aphpiphp exe Copyright Winco Tecnologia e Sistemas todos os direitos reservados VW Winconnection 6 Status e Monitor Configura es Extens es de servidor Associa es entre extens es e programas CGI Lista de associa es Programa associado ciphpiphp exe Iniciar automaticamente Habilite esta op o para que esse servi o seja ini ciado automaticamente junto com o Winconnection 6 Salvar LOG em LOGS HTTPSRV LOG O arquivo em bloco de notas HTTPSRV LOG ser criado no diret rio C Arquivos de progra maslWincol Winconnection 61LOGS e conter todas as informa es referentes a etse servi o Porta TCP A porta padr o para este servi o 80 mas pode ser alterada nesse campo Acesso permitido a redes Indica a rede que tem acesso ao servi o Sempre que ativada uma rede externa o acesso no firewall liberado automaticamen te Copyright Winco Tecnologia e Sistemas todos os direitos reservados 93 O DP Winconnection 6 e SSL Esta op o ativa a utiliza o da criptografia SSL Secure Sockets Layer Um SSL faz com que o servi o Web se torne um servi o seguro desde que o campo Porta TCP seja alterado para a porta 443 O administrador da
6. positivos e negativos Para etse perfil as seguintes configura es est o dispon veis Whitelist de dom nios Whitelist de IPs Charset s bloqueados Pa ses bloqueados Blacklist de dom nios Lista de IPs bloqueados Regras customizadas Pa ses de origem Lista de l nguas de origem Lista de dom nios ignorados Lista de IPs ignorados Lista Blackhole Skip Lista de usu rios n o existentes Lista de usu rios SPAMBAIT Lista de usu rios spoofed Habilitar SPF e Mais Seguro Este o perfil mais conservador e seguro reduzindo a probabilidade de falsos negativos Para este perfil as seguintes configura es est o dispon veis Habilitar SPF Habilitar Whitelist e Servidor Este perfil indicado para servidores de e mail e Mail Gateways Para este perfil as seguintes configura es est o dispon veis Whitelist de dom nios Whitelist de IPs Charset s bloqueados Pa ses bloqueados Blacklist 160 Copyright O Winco Tecnologia e Sistemas todos os direitos reservados N aA Winconnection 6 de dom nios Lista de IPs bloqueados Regras customizadas Pa ses de origem Lista de l nguas de origem Lista de dom nios ignorados Lista de IPs ignorados Lista Blackhole Skip Lista de usu rios SPAMBAIT Lista de usu rios spoofed Habilitar SPF 12 2 Regras Customatizadas Para utilizar a op o Regras Customatizadas necess rio criar um ou mais ar quivos de regras customatizadas no diret rio de
7. 35 Guia Configura es Leases Lease significa a loca o de um determinado IP Esta guia exibe a lista de leases que cont m os IPs que foram locados no servidor Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 114 ai DP Winconnection 6 Status e Monitor Configura es O wWinconnection permite fazer um lease loca o de determinado IP Para isto necess rio cadastrar o IP desejado juntamente com o endere o MAC da m quina na lista abaixo Lista de Leases 192 168 0 235 00 19 21 9E 10 D5 Alocado Servidor de Impress o 192 168 0 236 02 37 23 98 18 C9 Bloqueado M quina de Teste poss vel Adicionar Editar e Excluir a lista de leases usando os respectivos bot es DHCP Lease e Status Neste campo deve se definir o status do IP e Descri o poss vel uma descri o para o lease e Endere o Mac O administrador da rede dever informar nesse campo o endere o IP da m quina que receber esse IP e IP Endere o IP que ser alocado bloqueado ou liberado Par metros Opcionais e M scara de Sub Rede Neste campo necess rio informar a m scara de sub rede da rede Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 115 X dA Winconnection 6 Gateway default Neste campo o administrador da rede pode informar o Gateway padr o da rede DNS a m quina que ser servidora DNS da rede Caso seja o pr prio
8. Winconnection 6 wr lt gt SWOTG 4 pes i lt KE EA r Fs Manual do usu rio WINCO X 1 aA Winconnection 6 Sum rio nIe te eA U1 e7 o EA AE R EA AEAEE A AE EA AAE A 4 1 1 CARACTER STICAS DO WINCONNECTION 6 seseseseseseseseseserererererererererererererereurereerutututututeerereteter eteren ur erens nnen nn ennnen 4 Er E a E EEA E DANS AS ANE AA DS E A ERR 7 2 1 REQUISITOS DE SOFTWARE cais ces esestamirt eis ereen reee aE Ea ci gi das AEE E e rE aa aE sas Ee i 7 2 2 REQUISITOS DEIFIARDWARE orasuie sendo sino sinieiciso d aio cio douto dido si dandc sdio dio ea adeiaa indies ado dai isai eie onida Eb Shen iisi iiias 7 DS ANTES DEINSTALARE tos tostagen o Scene ranea aa fe Dedo cao e boa a oe e SA onda Na Dag ta cd aa e donde du e eea ia 7 2 4 INSTALANDO O WINCONNECTION 6 cccceeeerrrereeeaneeerereracan enc ererneanaa aa eereeneaaaa narrar rena nana ane rererae aa anca rerreaeaa nana ererrea 8 ASSISTENTE DE CONFIGURA O ASEE AEE as E EAE E EE ESE AET EEE cb SEEE 9 ADMINISTRADOR DO WINCONNECTION 6 ssssssssssessssesssseossssssssscsessessercssessosesscssssessessosessessesessesesseeeesssees 17 GERENCIAMENTO DE USU RIOS E GRUPOS ssessessessesseseestessestestestestnstustnstustastustnstustnstustastnsenstsssnseneene 19 DT USUARIOS ainneoin E a E ATA EE E EE AAE AEE E DN 21 52 GRUPOS onise E a aa E A E A E E E A A EEE 24 EIRENMVALE E E E E E A A E E A A A aa neo 27 O INTERFACES suis ossos ge
9. protocolo POP3 Os e mails sempre ficam no servidor Isto protocolo muito til quando v rias pessoas precisam ter acesso mesma conta de e mail Interface Externa P blica Uma interface externa ou p blica uma placa de rede que est fisicamente conectada a uma rede p blica como a Internet A interface externa configurada com um endere o de IP p blico Interface Interna Privada Uma interface interna ou privada uma placa de rede que est fisicamente conectada a uma rede interna A maioria das redes internas est o configuradas com um intervalo de endere os IP de rede privado LAN Rede Local Uma rede local Local Area Network um grupo de computadores interconectados com a habilidade de compartilhar recursos M scara de rede A m scara de rede usada para agrupar endere os IP H um grupo de endere os atribu dos a cada segmento de rede Por exemplo a m scara 255 255 255 0 agrupa um conjunto de 254 endere os IP Se tivermos por exemplo uma sub rede 192 168 0 xxx com m scara 255 255 255 0 os endere os que poderemos atribuir aos computadores na sub rede ser o de 192 198 0 1 at 192 168 0 254 NAT Com o NAT Network Address Translator voc pode conectar se Internet por meio de um nico endere o IP e os computadores dentro da rede usar o a Internet como se estivessem conectados a ele diretamente certas limita es se aplicam A conex o
10. y Px Winconnection 6 e N mero de processos simult neos Define quantas caixas postais ser o lidas simultaneamente Aumente este n mero se o tempo de coleta de e mail for muito longo Note por m que o aumento deste n mero diminui a disponibilidade da conex o para usu rios que desejam navegar e degrada o desempenho do servidor O recomendado usar at 5 processos simult neos e Checar mensagens a cada minutos Define o per odo entre conex es para envio de e mail Se sua conex o for direta com a internet ADSL Sat lite LP dados digite nesse campo 1 minuto Se for discada deixe em 30 minutos ou ajuste de acordo com as necessidades de sua empresa Ao adicionar ou editar uma conta no Mapeador POP as seguintes op es estar o dispon veis Geral Login Digite aqui o login do usu rio no provedor onde a caixa postal se encontra Para ter certeza qual o login verifique no cliente de e mail outlook eudora etc do usu rio qual a conta que ele usa Senha Digite aqui a senha de acesso caixa postal do provedor a mesma usada no cliente de e mail outlook eudora etc do usu rio Caso n o saiba a senha entre em contato com o seu provedor Servidor POP Digite aqui o nome do Servidor POP3 do provedor onde a caixa postal se encontra Normalmente pop provedor com br mas pode ser mail provedor com br ou somente provedor com br Usu rio local Digite aqui o nome do
11. Esta op o apagar todas as configura es anteriores Sair deste assistente sem alterar a configura o lt Voltar Avan ar gt Cancelar gt 4 Etapa Configura o da Interface Interna A configura o desta etapa garante o funcionamento correto do Winconnection 6 e a prote o da rede contra acessos n o autorizados Selecione a interface interna da rede e clique no bot o Avan ar Copyright Winco Tecnologia e Sistemas todos os direitos reservados i PI Winconnection 6 Assistente de Configura o do Winconnection Configura o da interface interna Ja gt Esta configura o ir garantir que o Winconnection funcione cometamente e que sua rede esteja protegida de acessos n o autorizados Selecione a interface intema de sua rede Interface Conex o local gt 52 Etapa Configurando os Servi os Nesta etapa o administrador da rede poder selecionar os servi os que dever o ser instalados e configurados com o aux lio do Assistente de Configura o Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 12 ai DP Winconnection 6 Assistente de Configura o do Winconnection xj Configurando servi os EE Selecione os servi os que deseja configurar agora LA E M Controle de Navega o Filtro Web ga a M Servidor de E mails IV Firewall e Filtro de Pacotes M Servidor DHCP e Proxy DNS Configura o de E mail
12. HTTP fizieso fosso seguro zasson sao FTP 132 168 0 1 o feo Socks fo gd oo Iv Usar o mesmo servidor proxy para todos os protocolos Exce es N o usar proxy para endere os iniciados por EI Usar ponto e v rgula para separar entradas OK Cancelar Aplicar O Winconnection 6 passar todas as conex es HTTP 1 0 e 1 1 HTTPS e WebFTP poss vel controlar o conte do de navega o bloqueando ou permitindo sites atrav s de regras de acesso navega o Consulte o t pico Filtro Web para mais informa es 10 2 2 Configurando a navega o atrav s do Proxy Transparente Para configurar a navega o atrav s do Proxy Transparente realize a configura o no Winconnection 6 citada no t pico Sa da e configure as esta es conforme descrito no t pico Configura o do Proxy Transparente nas esta es 10 3 Configurando o Servidor de E mails no Winconnection 6 Existem tr s maneiras de configurar os e mails usando o Winconnection 6 e Servidor de E mails Copyright Winco Tecnologia e Sistemas todos os direitos reservados 140 N d xy Winconnection 6 e Direto do Provedor e Usando o Winconnection 6 diretamente como MX Todas atendem qualquer tipo de cliente Por m a mais indicada e que um diferencial em rela o aos seus concorrentes o Servidor de E mails Esta configura o permite controlar tamanho de e mails dom nios internos verifica o de v
13. Porta TCP 5505 Acesso permitido a redes M DMZRJ rr DMZRJ2 jv Outras redes Copyright Winco Tecnologia e Sistemas todos os direitos reservados 55 y A Winconnection 6 7 Servi os de E mail Guia Status e Monitor Essa guia exibe informa es de conex es de entrada e sa da de dados As seguintes informa es sobre as conex es poder o ser exibidas Usu rio Servi o IP Remoto Hora Inicial Velocidade de Upload Velocidade de Download ID Endere o Local Protocolo Bytes Recebidos e Bytes Enviados Clicando com o bot o direito do mouse sobre uma conex o o Winconnection 6 disponibiliza as seguintes op es e Agrupar por Agrupa as conex es por Usu rio por Endere o Local ou por IP Remoto e Colunas Exibe as op es de colunas que poder o ser exibidas Guia Configura es Geral Interface PHP onDispach Habilita a fun o Interface onDispach que permite estender a funcionalidade do programa com uma simples API Application Programming Interface para a linguagem PHP Mais informa es podem ser obtidas no cap tulo XII 1 Programa o e Extensibilidade C pia de Seguran a das mensagens de e mail O armazenamento das mensagens do Winconnection 6 dividido em 2 partes banco de dados ndices das mensagens e as mensagens de e mail propriamente ditas Neste campo o administrador da rede pode definir hora e os dias da semana em que c pias de seguran a dos
14. e Diret rio do cache Neste campo definido o diret rio do cache Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 120 N W Winconnection 6 Status e Monitor Configura es Relat rio p Geral ES gt Regras de Acesso p Listas p Inicializa o amp Log Cache MV Ativar o CACHE Tamanho m ximo do cache Mb 50 Diret rio do cache CACHE 9 3 3 Guia Configura es Regras de Acesso As regras de acesso para o controle de conte do do Winconnection 6 s o separa das por Regras Avan adas e Regras por Grupo e Regras Avan adas As regras avan adas de acesso s o criadas atrav s de um Assistente tornando esse processo simples e melhor e Regras por Grupos Habilitando essa op o poss vel criar regras de acesso baseadas em grupos de usu rios Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 121 1 I Winconnection 6 i sA Winconnection 6 possu uma nova maneira de criar regras de acesso atrav s de Wizard tornando o processo simples e melhor Estas regras ser o chamadas de Regras Avan adas voc pode a qualquer momento optar por usar as Regras Avan adas ou Regras por Grupo Winconnection 4 Regras Avan adas Regras por Grupo leandro zgi playboy abril com br Bloquear AD Acesso Restrito orkut Permitir AD Acesso Restrito voutube Permitir AD Acesso Restrito Pornografia Bloquear AD Acesso Restrito Bloqueios Bloquear
15. es Anti SPAM Pontua o 51 A o Mover para quarentena 7 A o Mover para quarentena Tamanho m ximo das mensagens Filtro de anexos Tamanho Kb o Extens es de arquivos separado por virgula fexe scr pif PS 0 significa sem limite Bloquear O Permitir Configura es de Sa da Tamanho m ximo da mensagem Neste campo dever ser informado o tamanho m ximo das mensagens que est o sendo enviadas Lembrando que caso a mensagem seja enviada para um dom nio local somente as Configura es de Entrada ter o efeito sobre ela Extens es de arquivos que ser o bloqueadas nos anexos Neste campo o administrador pode informar quais extens es de arquivos do anexo ser o bloqueadas para as mensagens de sa da As extens es dever o ser separadas por v rgula por exemplo exe scr pif e Bloquear Permitir Indica se as extens es ser o bloqueadas ou se somente as extens es mencionadas no campo acima ser o permiti das Copyright Winco Tecnologia e Sistemas todos os direitos reservados 69 7 Winconnection 6 Assinatura Neste campo poss vel adicionar uma assinatura HTML Para isso basta habilitar a op o Usar Assinatura HTML e digitar no campo abaixo a assina tura desejada Status e Monitor pS 1 gp w Configura es de sa da Tamanho m ximo das mensagens KB fonema PS O significa sem limite Extens es de arquivos separado por virgula exe
16. es est o dispon veis Prioridade para utiliza o Velocidade de download e Velocidade de upload Status e Monitor Configura es Propriedades gt Configura es de Dial Up Resumo da Interface Nome Conex o local Mac 00 0C 29 E9 24 FE Tipo de m dia Ethernet Status Ativo Informa es da Interface M Habilitada M Compartilhar conex o internet com esta rede IP padr o 192 168 0 251 Tipo interna Balanceamento de Carga e Controle de Banda Prioridade para utiliza o 1 9999 1000 l Velocidade de download Kbps 1000 Velocidade de upload Kbps 300 sanar Guia Configura es de Dial Up O gerenciador de conex es de internet conecta automaticamente o computador na interface de rede selecionada se a op o Usar a Dial Up estiver habilitada Este recurso til quando a conex o da rede feita via modem ou via protocolo PPPoE em que necess rio discar uma conex o para se ter o acesso S o solicitados Nome do Usu rio e Senha para o gerenciamento conforme figura abaixo 32 Copyright Winco Tecnologia e Sistemas todos os direitos reservados N I Winconnection 6 Status e Monitor Configura es LaL P Geral KAZE EA M Usar conex o Dial Up Usuario usuario empresa com br Senha esses Executar o seguinte programa ap s a conex o Caminho completo do programa Ioarquivos de programasiWwincoWvinconnection Gu Um exemplo de programa enco
17. m Usu rios Comuns Autentica o por IP Habilitar autentica o por IP IPouhost Op es de Cluster Copyright Winco Tecnologia e Sistemas todos os direitos reservados 147 pe PP Winconnection 6 b Clique no menu superior Servi os gt Novo e selecione o servi o Winco Messenger c Selecione os grupos que poder o usar o Winco Messenger Status e Monitor Keira pas Com o Winco Messenger voc pode trocar mensagens de texto e arquivos entre seus colegas de trabalho sem ter que permitir o uso de programas como o MSN que acabam sendo usados para bater papo com os amigos e diminuindo a produtividade Permiss es de acesso por grupo y Administradores 7 Usu rios Comuns 7 Usu rios Restritos 2 Passo Configurando as Esta es a Logando se no Winco Messenger e Clique duas vezes no cone do Winco Messenger exibido pr ximo ao rel gio de Windows Ir aparecer uma tela solicitando Servidor Login e Senha e No campo Servidor digite o IP do Servidor onde foi instalado o Winconnection 6 por exemplo 192 168 0 1 e No campo Login coloque o nome do usu rio que est cadastrado na lista de usu rios do Winconnection 6 Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 148 W Winconnection 6 e No campo Senha coloque a senha do usu rio que est cadastrada no Winconnection 6 MESSENGER x Entre com seus dados
18. necess rio informar o protocolo que ser usado pela regra TCP UDP Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 40 gt N OF Winconnection 6 Veja um exemplo de configura o na tela a seguir No exemplo a Porta TCP 444 u tilizada pela VPN est sendo liberada no firewall do Winconnection 6 Status e Monitor Ke ii O de ER AS Pp Redirecionamento Descri o PortadaWincoVPN IP de origem 0000 M scara derede 9000 Porta Inicial ja Porta Final ja Protocolo TCP Dicas e IP de origem e M scara de rede s o opcionais e Para liberar apenas uma porta no firewall use os mesmos valores para Porta inicial e Porta final e Para redirecionar a conex o para outra m quina preencha os dados na aba Redirecionamento sanar Guia Redirecionamento Esta guia utilizada para possibilitar o acesso a servi os que n o sejam padronizados desde que se saiba o computador e porta a qual se deseja ter acesso Com este servi o instalado sempre que um cliente conectar na Porta TCP UDP do PIPE mapeamento do Winconnection 6 a conex o ser redirecionada ao com putador remoto especificado e Destino Deve ser informado o IP do computador que receber a conex o e Porta Deve ser informada a porta que receber a conex o A porta padr o utilizada 0 e deve ser alterada para os programas acessarem a porta cor reta e Mascarar IP de origem com o IP dessa m q
19. o quer permitir que determinados usu rios ou uma faixa de usu rios ou at uma porta acesse a rede externa Um exemplo de utiliza o o bloqueio ao MSN ICQ Kazaa etc Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 43 PP Winconnection 6 Mi itor KA E w Proxy Transparente Controle de Acesso M Habilitar controle de acesso amp Permitir apenas os casos abaixo Proibir os casos abaixo EEN LEARE DAA ERIRE POST PRONES TOP 4159 Rede interna TCP 1913 Rede interna A configura o do Proxy Transparente nas esta es est descrita no t pico Con figura o do Proxy Transparente nas esta es Guia Configura es Inspe o de Pacotes Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 44 DP Winconnection 6 Fi Configura es O Inspetor de Pacotes analisa as conex es capturadas e tenta identificar o protocolo Z poss vel criar regras para bloquear uma conex o de acordo com o protocolo que ela utiliza Controle de Acesso M Habilitar Inspetor de Pacotes gt I rede destino Pro Toda internet SN 3 Bloqueados Nesta guia poss vel habilitar a Inspe o de Pacotes Com base nas regras criadas o Inspetor de Pacotes pode derrubar conex es dependendo do seu protocolo poss vel criar uma Rede de Acesso para determinar quais usu rios far o parte da Inspe o de Pacotes Para criar uma regra basta clicar no bot o
20. 30 80 11 53 48 0 00 KB s 0 11 KB s 192 168 0 199 HTTP 192 168 0 100 4610 11 54 28 0 01 KB s 0 00 KB s anderson demario https t 209 85 135 100 443 11 53 38 0 13 KB s 0 02 KB s 9 3 1 Guia Configura es Geral Acesso navega o e Exigir autentica o Obriga aos usu rios a digitarem o login e senha an tes de come arem a navegar permitindo que o administrador da rede sai ba qual usu rio est navegando e em qual site e Pedir senha sempre que o usu rio abrir o browser Exige que a toda abertura de uma nova janela do Browser Navegador o usu rio forne a seu login e senha Essa op o incrementa a seguran a nas esta es Copyright Winco Tecnologia e Sistemas todos os direitos reservados 118 N PY Winconnection 6 e Capturar conex es transparentes Habilitando esta op o todas as co nex es transparentes ser o capturadas e Tempo de inatividade para expirar logins dos usu rios minutos Neste campo poss vel informar quantos minutos a esta o dever ficar sem navegar para o Winconnection 6 pedir novamente a autentica o do usu rio Recomendamos 10 minutos Controle autom tico de conte do Ativando a op o de Controle autom tico de conte do poss vel realizar blo queio por categorias de sites tais como Porn V deo M sica etc Acessar atrav s de outro proxy e RPA StarQOne Uol SAT etc Como o acesso via Sat lite StarOne o timi
21. AD Acesso Livre Pornografia Bloquear XI I A I aa a Regras Avan adas As regras avan adas s o criadas atrav s de um assistente que cont m 4 passos Passo 1 Origem de Acesso Neste passo de configura o necess rio informar os usu rios grupos e ou endere os IPs que ser o afetados pela regra que est sendo criada editada Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 122 DP Winconnection 6 Status e Monitor Configura es Relat rio origem Destino Permiss es Restri es Passo 1 de 4 Selecione a Origem do Acesso Selecione abaixo a Origem do Acesso Voc pode adicionar mais de uma origem a esta regra Para ir ao pr ximo passo clique em Avan ar Adicionar origem Administradores Descri o joao pedro augusto Usu rios Restritos ultur Avan ar gt Cancelar Passo 2 Destino Neste passo o administrador da rede dever informar para quais destinos a regra de acesso que est sendo criada editada se aplicar e Todos Todos os sites far o parte da regra de acesso e URL pode ter wildcards e O site deve ser informado no campo URI e o bot o Adicionar dever ser pressionado Dicas de configura es de bloqueio por site est o dispon veis no Bloqueio por sites Dicas de Configu ra o e Lista de sites URLS O cadastro de Lista de Sites permite com que o ad ministrador da rede crie v rias listas
22. Adicionar poss vel derrubar a conex o se o protocolo for igual ao mencionado na regra ha bilitando a op o Bloquear se o protocolo for igual ou se o protocolo for diferente da regra habilitando a op o Bloquear se o protocolo for diferente Veja um exemplo de configura o de uma regra de inspe o de pacotes na imagem a seguir Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 45 O 7 Winconnection 6 Status e Monitor Configura es w Regras de Acesso Protocolo Porta destino Protocolo da aplica o Porta destino A porta especificada abaixo msn E Portaide 863 Derrubar conex o se protocolo for igual diferente Regra v lida para Endere o destino m Bloqueados Endere o destino Toda internet j M Usu rios Bloqueados M Rede interna e Iniciar automaticamente Habilite esta op o para que esse servi o seja ini ciado automaticamente junto com o Winconnection 6 e Salvar LOG em LOGS TPROXY LOG O arquivo em bloco de notas T PROXY LOG ser criado no diret rio C lArquivos de progra mas Winco Winconnection 6 LOGS e conter todas as informa es referentes a este servi o e N vel de detalhamento de Log Neste campo poss vel aumentar ou diminu ir a quantidade de LOGs que ser o gerados pelo servi o Sa da 6 5 Controle de Banda O servi o Controle de Banda do Winconnection 6 permite que o administrador da rede cri
23. Editar Exibir Favoritos Ferramentas Ajuda x kS Bing pr i Favoritos d sites sugeridos Galeria do Web Slice 2 Winconnection 6 Gerador de Relat rios Gi 5 0 um P gina Seguran a r Ferramentas x ava lor YAHOO SEARCH W n Status da P gina SJ Not cias 3 CJ Emal Tempo a W WINCO o Um produto Relat rios Acesso a Web Uso de E mail Gerador de Relat rios Interface Web l fhttp localhost relatorio wcrel linkreport phtml EE i i intranet oca Par Rios 7 6 1 Interfaces O Winconnection 6 classifica as interfaces de rede em dois grupos Internas e Externas A partir desta classifica o s o adotados dois comportamentos distintos As Interfaces Internas n o s o protegidas por filtros de pacotes e s o destinadas a disponibilizar servi os aos usu rios da Rede Interna As Interfaces Externas s o usadas para conex o com a Internet Nelas s o ativados filtros de pacotes quando o Firewall est ligado e participam do esquema de Balanceamento de Carga e Controle de Banda quando Copyright Winco Tecnologia e Sistemas todos os direitos reservados 30 N f aA Winconnection 6 os filtros est o ativados As se es abaixo mostram as configura es aplic veis s interfaces de rede Guia Status e Monitor Esta guia de configura o permite configurar as interfaces de rede dispon veis no computado
24. Endere o digite o IP do servidor Winconnection por exemplo 192 168 0 1 e no campo Porta digite 8080 Copyright Winco Tecnologia e Sistemas todos os direitos reservados 138 CA Winconnection 6 Geral Seguran a Privacidade Conte do Conex es Programas Avan adas Configura es da Rede Local LAN Es Configura o autom tica configura o autom tica poder substituir as configura es manuais Para usar as configura es manuais desabilite a configura o autom tica 7 Detectar automaticamente as configura es I Usar script de configura o autom tica Endere o Servidor proxy v Usar um servidor proxy para a rede local estas configura es n o se aplicam a conex es dial up ou VPN Endere o 192 168 0 1 Porta 8080 I N o usar proxy para endere os locais OK Cancelar s configura es de rede local nao se aplicam a conex es dial up Escolha Configura es acima para configura es dial up OK Cancelar Aplicar e Clique no bot o Avan adas e selecione a op o Usar o mesmo proxy para todos os protocolos Clique no bot o OK em todas as telas Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 139 W Winconnection 6 Op es da Intemet OOO ajx Configura es da Rede Local LAN ams xil Tontigurac es depron Servidores a Tipo Endere o do proxy a ser usado Porta E
25. LOG O arquivo em bloco de notas BANDWIDTH CONTROL LOG ser criado no diret rio C lArguivos de programas WincolWinconnection 6 LOGS e conter todas as informa es refe rentes a este servi o 6 6 Porta TCP Mapeada O servi o Porta TCP Mapeada utilizado para possibilitar o acesso a servi os que n o sejam padronizados ou de aplica es TCP dentro da sua rede desde que se saiba o computador e porta a qual se deseja ter acesso Com este servi o instalado sempre que um cliente conectar na porta do PIPE do Winconnection 6 a conex o ser redirecionada ao computador remoto na porta especificada como destino do PIPE Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 51 X aA Winconnection 6 Guia Configura es Geral e Host ou IP de destino Neste campo o administrador da rede deve digitar o en dere o o IP da esta o da rede interna que receber a conex o e Porta destino a porta utilizada pelo aplicativo cuja conex o est sendo redire cionada A porta padr o utilizada 0 e DEVE ser alterada para os programas aces sarem a porta correta e Tipo de direcionamento A op o Tipo de Redirecionamento possui quatro es colhas o Padr o Selecione essa op o para os casos que n o se enquadram nas op es citadas abaixo o NAT Reverso Esta op o til quando o cliente usa NAT reverso ou seja quando existe uma requisi o de dentro da rede
26. O Winco Tecnologia e Sistemas todos os direitos reservados 112 y PY Winconnection 6 M scara de Sub Rede Neste campo necess rio informar a mascara de sub rede da rede Gateway default Neste campo o administrador da rede pode informar o Gateway padr o da rede Nome do Dom nio Neste campo poss vel digitar o nome do dom nio da rede Servidor DNS dos clientes a m quina que ser servidora DNS da rede Caso seja o pr prio Winconnection 6 digite o IP da m quina onde est instalado o programa neste campo Nesse caso o servi o DNS deve estar instalado DNS Servi os Novo DNS Servidor DNS secund rio a m quina que ser servidora DNS secund ria da rede N mero m ximo de endere os IPs a quantidade de m quinas que o Winconnection 6 ir gerenciar Por padr o est configurado o valor 250 Tempo de aloca o dos Ips horas Nesse campo o administrador da rede define o tempo em horas que os endere os IPs ser o alocados Por padr o est configurado o valor 96 Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 113 CA Winconnection 6 nitor KAL EE DHCP Primeiro IP da rede E 92168 0 234 M scara de subrede 2552552550 Gateway default 1921680233 Nome do dom nio Empresa Servidor DNS dos clientes 1921680233 Servidor DNS secund rio 0000 N mero m ximo de endere os IP 550 Tempo de aloca o dos IPs horas
27. O servi o Filtro de E mail disponibiliza uma s rie de configura es que poder o ser utilizadas nos e mails Guia Configura es Antiv rus Esta guia possui as seguintes configura es e Ativar escaneamento de e mail utilizando o AVG anti v rus O Wincon nection 6 compat vel com o antiv rus AVG Habilitando esta op o se o pro grama AVG Anti V rus estiver instalado no computador as mensagens passar o a ser verificadas e Notificar o postmaster quando um v rus for encontrado em uma rede confi vel Se essa op o estiver habilitada o administrador ser informado quando um v rus for enviado de dentro de sua rede interna Copyright Winco Tecnologia e Sistemas todos os direitos reservados 62 O 1 Winconnection 6 e Whitelist Nesta caixa de di logo poss vel adicionar modificar e remover en dere os de e mail que n o ser o verificados pelo antiv rus Esta configura o til quando existe a necessidade de ter uma caixa postal dentro de sua rede que tenha a necessidade de receber v rus Status e Monitor Kn ii TE ESC gt Ani sram p regrasciobais p RegrasporGrupo p Inicializa o amp Log M Ativar escaneamento de e mail utilizando o AVG anti v rus M Notificar o postmaster quando um v rus for encontrado em uma rede confi vel Whitelist adminstrador empresa com br E Guia Configura es Anti Spam A guia de configura o Anti Spam possui as seguintes fun
28. Porta TCP a080 Acesso permitido a redes jy DMZ RJ Acesso da diretoria v DMZ RJ2 mr Outras redes 9 3 6 Guia Relat rios O Relat rio Web permite que o administrador de rede possa verificar todos os sites acessados na internet e desta maneira imprimir relat rios de acordo com a totaliza o mais adequada Esta a forma indicada de consulta ao hist rico de navega o da empresa por usu rio ou IP da m quina O relat rio pode ser gerado baseando se nos seguintes dados e Usu rio Ao selecionar um usu rio poss vel verificar os dom nios acessados por ele com a possibilidade de detalhar os acessos aos dom nios e Dom nio Exibe um ranking de dom nios mais acessados com possibilidade de detalhar o acesso ao dom nio ou exibir os usu rios que fizeram acesso ao dom nio em quest o e Hora de acesso e Total de acessos dia Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 134 j CA Winconnection 6 Mas nitor Configura es LALL Relat rio Web pe 05 08 2010 at 05 08 2010 77 Relat rio por Hora de acesso Usu rio Dominio Hora de acesso Total de acessos dia Obs Tamb m poss vel acessar o Relat rio Web atrav s do navegador digitando o endere o http ip do servidor relatorio Ap s se logar no Gerador de Relat rios selecione a op o Relat rios Acesso a Web gt wWinconnection 6 Gerador de Relat rios Windows
29. Sistemas todos os direitos reservados 86 O 1 Winconnection 6 e Porta TCP a porta de entrega externa do Servidor SMTP do Winconnection 6 por padr o 25 Nesta op o se coloca a porta onde est o Servidor SMTP que far a entrega dos e mails que usada quando o Servidor SMTP externo est em uma porta n o padr o e Acesso permitido a redes Indica a rede que tem acesso ao servi o Sempre que ativada uma rede externa o acesso no firewall liberado automaticamente e SSL Esta op o ativa a utiliza o da criptografia SSL Secure Sockets Layer Um SSL faz com que o servi o Servidor SMTP se torne um servi o seguro desde que o campo Porta TCP seja alterado para a porta 465 O administrador da rede de ver selecionar qual Certificado SSL ser utilizado P Servidor SMTP p Dominios p Assinatura M Iniciar automaticamente M Salvar LOG em LOGSISHTPSRV LOG Porta TCP 25 Acesso permitido a redes m Acesso da diretoria M DMZ RJ rr DMZ RJ2 jv Outras redes SSL Certificado wincosp winconnection net vpnca winco com br Copyright Winco Tecnologia e Sistemas todos os direitos reservados 87 X aA Winconnection 6 8 Servi os Locais Veja a seguir a descri o de cada servi o dispon vel no menu Servi os Locais 8 1 Cliente DDNS Quando um usu rio contrata uma conex o de internet seja ela discada ou banda larga a maioria dos provedores disponibiliza um IP Real par
30. com aquele dispositivo DNS O Domain Name System um m todo de nomea o para o endere amento IP Por exemplo www winco com br um nome de dom nio e tem um endere o IP associado Um Servidor DNS faz a correspond ncia dos nomes de dom nio com um endere o IP N s usamos o sistema de nome de dom nio DNS porque mais f cil lembrar um nome de dom nio do que uma sequ ncia de n meros Endere o IP O endere o IP um n mero nico de 32 bits que identifica o computador em uma rede IP Um nico endere o IP atribu do a cada computador na Internet Cada pacote de passagem pela Internet cont m a informa o de qual endere o foi enviado endere o IP de origem e para qual endere o ele deve ser remetido endere o IP de destino Firewall Sistema de seguran a cujo principal objetivo filtrar o acesso a uma rede As empresas utilizam o firewall para proteger suas redes internas conectadas Internet contra a entrada de usu rios n o autorizados IMAP Internet Message Access Protocol um protocolo de gerenciamento de e mail superior em recursos ao POP3 protocolo que a maioria dos provedores oferece aos seus assinantes Esse protocolo permite que os clientes de e mail tenham acesso a e mails armazenados em um servidor sem ter que baixar e apag los ao contr rio do Copyright Winco Tecnologia e Sistemas todos os direitos reservados 150 N aA Winconnection 6
31. configur vel pelo IP inicial at o IP final bastante til quando se quer limitar algum ou todos os servi os para uma determinada faixa de rede Um nico host Permite ao Administrador inserir o IP do nico usu rio que ter acesso ao servidor Uma aplica o interessante criar uma Regra de Acesso por exemplo onde somente determinado IP Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 38 h aA Winconnection 6 ter acesso ao servi o Mas isto tem que ser configurado no N vel de acesso ao servidor veja adiante e Outras Configura es o Data de expira o Permite que o administrador da rede defina uma data e hora para a expira o da rede que est sendo criada editada A rede ser exclu da automaticamente quanto o tempo de uso defini do expirar 6 3 Entrada Guia Status e Monitor Essa guia exibe informa es de conex es de entrada e sa da de dados As seguintes informa es sobre as conex es poder o ser exibidas Usu rio Servi o IP Remoto Hora Inicial Velocidade de Upload Velocidade de Download ID Endere o Local Protocolo Bytes Recebidos e Bytes Enviados Clicando com o bot o direito do mouse sobre uma conex o o Winconnection 6 disponibiliza as seguintes op es e A o Fecha a conex o selecionada e Agrupar por Agrupa as conex es por Usu rio por Endere o Local ou por IP Remoto e Colunas Mostra as op es de colunas
32. de ban da ou distribu da por pesos e Peso de Sa da Neste campo informada a banda que ser reservada para sa da upload e Peso de Entrada Neste campo informada a banda que ser reservada para sa da download e Agregar conex es por necess rio informar se a conex o ser agregada origem destino origem e destino ou se a conex o n o ser agregada Copyright O Winco Tecnologia e Sistemas todos os direitos reservados PP Winconnection 6 Configura es w Regra padr o Pol tica distribu da por pesos Peso de sa da 1900 Peso de entrada 1900 Agregar conex es por origem 2 Defina aqui como dividir a internet de acordo com os dados informados em Firewall Interfaces Existem 2 formas de dividir Distribuida por Peso e Reserva de Banda Uma vez definida a forma voc deve criar uma regra para esta divis o da seguinte maneira 1 Agregar por Origem Cada usu rio tem o mesmo Peso ou Reserva de Banda para acesso a determinado host destino 2 Agregar por Destino Cada host tem o mesmo Peso ou Reserva de Banda para todos os usu rios origem 3 Origem e destino Todos os hosts destinos para todos os usu rios origem 4 N o agregar N o aplica este comportamento Exemplo 1 Exemplo 2 Exemplo 3 Guia Configura es Regras Nesta guia de configura o poss vel criar editar e excluir regras para o controle de banda Copyright O Winco Tecnologia e Sis
33. de sites diferenciando as mesmas por tipo e depois importe estas listas para os diferentes regras de acesso de a cordo com a sua necessidade A lista de site URLS deve ser criada na guia Copyright Winco Tecnologia e Sistemas todos os direitos reservados 123 pe PP Winconnection 6 Configura es Lista de Sites Consulte o t pico Guia Configura es Lista de Sites para mais informa es e Categoria Controle Aut Conte do Esta op o utiliza o m dulo de con trole autom tico de conte do para todos os sites que n o est o na lista de sites proibidos permitidos e Sites acessados por IP bloqueia a acesso pelo Endere o IP sites sem hostname Status e Monitor e a Relat rio Origem Destino Permiss es Restri es Passo 2 de 4 Selecione o destino Escolha na lista abaixo a qual is destino s esta regra se aplica Para ir ao pr ximo passo clique em Avan ar Adicionar destino Categoria Controle Aut de Conte do Pornografia 7 Sites Proibidos semy Iplayboy Pornografia Empregos Passo 3 Permiss es Neste passo poss vel definir o controle do acesso por hor rio As seguintes op es est o dispon veis e Liberar o acesso todos os dias 24 horas por dia Habilitando esta op o nenhum controle por hor rio realizado Copyright Winco Tecnologia e Sistemas todos os direitos reservados 124 PI Winconnection 6 e Bloquear o ace
34. direitos administrativos Isto se deve ao fato de que o programa se instala como um servi o do sistema operacional que iniciado automaticamente toda vez que o computador ligado 2 4 Instalando o Winconnection 6 Primeiramente fa a o download da vers o mais recente do programa dispon vel na se o de download do site do Winconnection Ap s concluir o download execute o arquivo de instala o O Assistente de Instala o ajudar a descompactar o arquivo e criar as pastas do Winconnection 6 Escolha um disco r gido que tenha uma quantidade m nima de espa o em disco para abrigar com seguran a a opera o de sua intranet O diret rio sugerido C Arquivos de programas Winco Winconnection 6 Ap s finalizar a instala o o Winconnection 6 inicia automaticamente o Assisten te de Configura o Siga os passos desse assistente informando corretamente os dados as etapas est o descritas detalhadamente no t pico Assistente de Configura o Assim que as etapas do Assistente de Configura o forem conclu das o Winconnection 6 ser inicializado e pronto para ser usado Copyright Winco Tecnologia e Sistemas todos os direitos reservados TN 7 Winconnection 6 3 Assistente de Configura o O Assistente de Configura o iniciado logo ap s o t rmino da instala o e realiza o processo de pr configura o do Winconnection 6 Veja a seguir uma breve descri o das etapas dispon veis no
35. do Winconnection 6 vamos primeira mente analisar a sintaxe da fun o OnDispatch e A fun o principal a function onDispatch id onde o id o id da mensa gem que passado para a fun o automaticamente pelo programa function OnDispatch id e O usu rio pode declarar todas as funcionalidades que desejar dentro da fun o principal ou pode declarar novas fun es e cham las dentro da fun o princi pal function OnDispatch Sid Src wc ms addrecipient Sid usuariof dominio com br Src wc ms setspamscore Sid 100 return 0 Ou function addRecipiente Sid Src wc ms addrecipient Sid usuariof dominio com br return rc function changeSpamScore id Src wc _ms_setspamscore id 100 return rc function OnDispatch id Src addRecipiente id if Src 0 wc ms log Sid 2 Erro adicionando recipiente Src changeSpamScore Sid if S rc 0 wc ms log Sid 2 Erro alterando spam score return O Analisaremos agora o toolset de fun es a Mail Utility e Wc ms getmessagefile id obt m o nome do arquivo da mensagem e wc ms discard id descarta a mensagem Copyright Winco Tecnologia e Sistemas todos os direitos reservados 154 X aA Winconnection 6 e wc_ms_log id severity message grava mensagem no log severity O informa o mensagem azul no log 1 aviso m
36. es e Ativar o SpamCatcher da Mailshell Ativa o plugin anti spam desenvolvido pe la empresa Mailshell Este plugin pontua as mensagens recebidas de acordo com uma s rie de regras que s o baixadas de um servidor dessa empresa o Licen a Uma licen a especial necess ria para ativar a op o Spam Catcher da Mailshell o Perfil O administrador da rede poder escolher dentre os perfis listados qual o melhor se adapta s necessidades de sua empresa Cada perfil tem interfer ncia direta no uso e funcionamento do Spamcatcher Copyright Winco Tecnologia e Sistemas todos os direitos reservados 63 X A Winconnection 6 Regra e Considerar SPAM as mensagens com pontua o acima de Como j foi ci tado anteriormente o SpamCatcher analisa a mensagem recebida e gera uma pontua o para ela Esta pontua o a probabilidade de a mensagem ser um SPAM Quanto maior a pontua o maior a probabilidade Nesta op o o admi nistrador da rede deve informar ao sistema qual a pontua o para que uma mensagem seja considerada SPAM e A o O administrador da rede pode definir como as mensagens consideradas SPAM pelas regras criadas devem ser tratadas Aceitar mensagem Marcar as sunto com Deletar a mensagem Copiar para Mover para Op es De acordo com o perfil escolhido o administrador poder personalizar algumas configura es do SpamcCatcher como por exemplo Domain Whitelist que u
37. fazer a sua administra o Para tanto basta usar a op o Usar a senha abaixo e inserir a senha do usu rio Grupo Todo usu rio tem que pertencer a um Grupo Habilite nessa se o o Grupo a que o usu rio pertencer Autentica o por IP Esta op o serve para que o usu rio n o precise digitar o seu login e a sua senha para navegar quando exigida autentica o e enviar e mails Ao receber uma co nex o o servidor procura na lista de usu rios o usu rio que o dono do IP indi cado no campo Endere o IP ou host e a autentica o feita automaticamente Op es de Cluster Esta op o deve ser habilitada se o administrador da rede desejar que o usu rio Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 22 aii DP Winconnection 6 seja replicado para as filiais caso o servi o de replica o das regras globais de a cesso internet esteja sendo utilizado Para mais informa es sobre esse servi o consulte o cap tulo Cluster Master Informa es b sicas Autentica o Login Joao Usar mesma senha do Windows Descri o Nome Departamento Comercial Usar senha abaixo E mail ioaogempresa com br senha eseese Senha novamente eceso mM Administradores M Usu rios Restritos m Usu rios Comuns Autentica o por IP I Habilitar autentica o por IP IPouhost Op es de Cluster E Guia Novo Aviso de F rias A guia Aviso
38. informar o s grupo s de usu rios que ser o verificados quando o Winconnection 6 receber uma mensagem Comparar parte do usu rio do e mail com o nome de usu rio Se esta op o for habilitada a valida o ser feita pela informa o dada antes do O com o campo de login Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 82 X dA Winconnection 6 Por exemplo Login joao Dom nio provedor com br E mail sendo enviado para joao provedor com br Neste exemplo o e mail ser v lido pois existe o usu rio joao e o dom nio provedor com br est cadastrado como dom nio local Comparar o campo e mail com o da base de usu rios Se esta op o for habilitada a valida o ser feita pelo campo e mail na base de usu rios do Winconnection 6 o Comparar com todos os alias do dom nio Se esta op o for habi litada al m do campo de e mail ser feita uma valida o com os ali as do dom nio Por exemplo E mail cadastrado joao provedor com br Se chegar um e mail para joao servidor provedor com br servi dor provedor com br estiver cadastrado como alias ent o o destinat rio ser considerado v lido Copyright Winco Tecnologia e Sistemas todos os direitos reservados 83 aii PP Winconnection 6 Status e Monitor Hovo Informa es b sicas Nome do dominio E Alias para o dom nio sp empresa com br Endere o do postmaster a
39. interna para a rede externa Internet o Conex o FTP Selecione essa op o se existir uma requisi o de FTP da re de externa para rede interna e que a rede interna precise retornar a requi si o feita pela rede externa Internet o VPN PPTP Selecione esta op o se existir uma requisi o de VPN PPTP Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 52 A N W Winconnection 6 Status e Monitor A w Geral b Inicializa o amp Log Host ou IP de destino 192 168 0 1 Porta destino 5500 Tipo de Redirecionamento Padr o e Iniciar automaticamente Habilite esta op o para que esse servi o seja ini ciado automaticamente junto com o Winconnection 6 e Salvar LOG em LOGS PORTMAP TCP LOG O arquivo em bloco de notas PORTMAP TCP LOG ser criado no diret rio C lArguivos de progra maslWincolWinconnection 61LOGS e conter todas as informa es referentes a este servi o e Porta TCP a porta externa que responder s requisi es e Acesso permitido a redes Indica a rede que tem acesso ao servi o Sempre que ativada uma rede externa o acesso no firewall liberado automaticamente Copyright Winco Tecnologia e Sistemas todos os direitos reservados 53 5 sA Winconnection 6 6 7 Porta UDP Mapeada Assim como a Porta TCP Mapeada o servi o Porta UDP Mapeada utilizado para possibilitar o acesso a servi os que n o sejam pa
40. ndices das mensagens de e mail ser o efetuadas caso o ndice seja corrompido este backup ajudar na sua restaura o Importante Recomendamos que o backup do diret rio C lArquivos de programas WincolWinconnection 6 mbox seja efetuado com frequ ncia Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 56 DP Winconnection 6 Status e Monitor Es jd 45 Relat rio Interface PHP onDispatcher M Habilitar C pia de Seguran a das mensagens de e mail Hora 02 00 Dias da semana R Domingo M Segunda M Ter a M Quarta Guia Configura es Cotas de E mail Nesta guia de configura o poss vel especificar cotas de e mail para cada usu rio Ou seja poss vel definir limites de armazenamento de mensagens em MB Se o usu rio n o possuir uma cota especificada significa que ele n o tem limite de armazenamento Copyright Winco Tecnologia e Sistemas todos os direitos reservados 57 EA PP Winconnection 6 Status e Monitor Configura es Relat rio Gera Cota padr o Tamanho Mb o PS 0 significa sem limite Estabelecer cota para usu rio Usu rio administrador Espa o utilizado oami p administrador Cancelar Guia Relat rio O Relat rio de E mail exibe informa es sobre o processo de envio e recebimento de e mails dentro da rede bem como efetuar um rastreamento das mensagens enviadas para determinados u
41. nio Senha cadastrada no sistema DDNS e IP atual Exibe o endere o IP atual da conex o e Registrar IP da interface Neste campo o administrador da rede deve sele cionar qual interface ser utilizada Status e Monitor SL Dom nio DDNS wincosp winconnection net Senha do dom nio esecsesass IP atual M Registrar sempre o IP v lido Usar o IP da interface Internet Speedy I Caso a interface escolhida n o possua IP utiizar o IP do gateway padr o Sanar Copyright Winco Tecnologia e Sistemas todos os direitos reservados 90 y PY Winconnection 6 Guia Configura es Inicializa o amp Log Iniciar automaticamente Habilite esta op o para que esse servi o seja iniciado automaticamente junto com o Winconnection 6 Salvar LOG em LOGS DDNS LOG O arquivo em bloco de notas DDNS LOG ser criado no diret rio CNArquivos de progra masiWincolWinconnection 61LOGS e conter todas as informa es referentes a este servi o 8 2 Web O servi o Web do Winconnection 6 permite a hospedagem de sites diretamente no servidor de rede A p gina inicial index html ser uma p gina do Winconnection 6 que poder ser alterada A localiza o da p gina est no Diret rio Base para servi o dos sites document root Veja a seguir as principais caracter sticas do servi o Web e Funciona com o protocolo HTTP 1 0 e Possibilita incluir arquivos na lista de Tipos MIME in
42. o Configurar Regras de Acesso e Ativar o controle de conte do Ativa o controle de conte do com base nas regras que ser o criadas e Proibir acesso aos sites abaixo Pro be acesso aos Sites ou Lista de Sites que o administrador da rede ir cadastrar no campo abaixo O administrador deve tamb m definir as regras adicionais como protocolo que v lido http https e ftp hor rio de proibi o e tratamento da exten s o de arquivos que podem ser baixados e Permitir acesso aos sites abaixo Permite acesso aos Sites ou Lista de Sites que o administrador da rede ir cadastrar no campo abaixo Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 127 X aA Winconnection 6 Dicas de configura es de bloqueio por site est o dispon veis em Blo queio por sites Dicas de Configura o Tamb m poss vel cadastrar Lista de Sites diferenciando as por tipo e depois importar estas listas para as diferentes regras de acesso A lista de site URLS deve ser criada na Guia Configura es Lista de Sites Consulte o t pico IX 5 4 Guia Configura es Lista de Sites para mais informa es e Usar o Controle de Conte do Autom tico para classificar os sites que n o estejam na lista Utiliza o m dulo adiciona Filtro Autom tico de Con te do Web para todos os sites que n o est o na lista de sites proibi dos permitidos e Proibir que sites n o listados sejam acessados d
43. o do servi o por Grupo de Usu rios Portanto o Grupo de Usu rios que n o estiver habilitado nesta op o n o ter direito de receber e mails no Servidor POP3 Copyright Winco Tecnologia e Sistemas todos os direitos reservados 75 pe W Winconnection 6 Status e Monitor LSL na MV atuar como proxy quando for encontrado o caracter separador E Controle de Acesso Os grupos listados abaixo s o os grupos que tem permiss o de recebimento de e mail Caso queira adicionar um novo grupo habilite o grupo desejado na configura o de algum dominio do SMTP Permiss es de acesso por grupo M Administradores Usu rios Comuns Iniciar automaticamente Habilite esta op o para que esse servi o seja ini ciado automaticamente junto com o Winconnection 6 Salvar LOG em LOGS POPSRV LOG O arquivo em bloco de notas POPS RV LOG ser criado no diret rio CNArquivos de progra masiWincolWinconnection 61LOGS e conter todas as informa es referentes a este servi o Porta TCP A porta padr o para este servi o 110 mas pode ser alterada nes se campo Acesso permitido a redes Indica a rede que tem acesso ao servi o Sempre que ativada uma rede externa o acesso no firewall liberado automaticamen te Copyright Winco Tecnologia e Sistemas todos os direitos reservados 76 O 7 Winconnection 6 e SSL Esta op o ativa a utiliza o da criptografia SSL Secure Sockets Lay
44. para fora da rede em um texto plano Esta facilidade permite com que se realizem campanhas de marketing para todas as mensagens enviadas e ou requisitos de confidencialidade para as mesmas O administrador da rede pode inserir qualquer mensagem neste campo Status e Monitor Configura es Utilize o campo abaixo para criar uma assinatura que ser inclu da em todos os e mails enviados Este e mail confidencial e de uso exclusivo do endere ado Seu conte do e os documentos anexos n o devem ser revelados a terceiros Caso voc n o seja o destinat rio favor notificar o remetente e eliminar este e mail imediatamente do seu sistema E expressamente vetada a divulga o distribui o c pia ou sob qualquer orma a utiliza o do todo ou parte desta mensagem ou dos documentos a ela anexados Alertamos que esta mensagem transitou por via p blica de comunica o podendo ter seu conte do e remetente originais adulterados n o havendo garantia de que o remetente desta mensagem seja o mesmo que aparece no campo From De d e Iniciar automaticamente Habilite esta op o para que esse servi o seja iniciado automaticamente junto com o Winconnection 6 e Salvar LOG em LOGS SMTPSRV LOG O arquivo em bloco de notas SMTPS RV LOG ser criado no diret rio C jArquivos de programaslWincolWinconnection 6ILOGS e conter todas as informa es referentes a este servi o Copyright Winco Tecnologia e
45. rede dever selecionar qual Certificado SSL ser utilizado senidorimm p co EIS M Iniciar automaticamente M Salvar LOG em LOGS HTTPSRV LOG Porta TCP 80 Acesso permitido a redes Acesso da diretoria Iv DMZ RJ Iv DMZ RJ2 Outras redes SSL Certificado N o utilizar Salvar Cancelar E 8 3 Cluster Master O m dulo Winconnection Branch Office permite centralizar o gerenciamento das pol ticas de acesso internet atrav s do servi o de cluster As regras definidas na matriz s o automaticamente copiadas para as filiais As seguintes configura es do Winconnection poder o ser exportadas automaticamente e Usu rios desde que a op o Replicar este usu rio para as filiais esteja habilitada no cadastro do usu rio conforme exibido na imagem a seguir Copyright Winco Tecnologia e Sistemas todos os direitos reservados 94 CA Winconnection 6 Mas Status e Monitor Hovo LUGJE de Aviso e trias Informa es b sicas Autentica o Login joao C Usar mesma senha do Windows Descri o Nome Departamento Comercial Usar senha abaixo E mail inaoempresa com br pica eeesesesee Senha novamente eceosesoss mr Administradores 7 Usu rios Comuns m Usu rios Restritos Autentica o por IP Habilitar autentica o por IP IP ou host Op es de Cluster M Replicar este usu rio para as filiais Salvar Cancelar e Grupos desde
46. 1 para que transfer ncias ativas funcionem V Registrar pacotes bloqueados na janela de LOG V Salvar LOG em LOGS FIREWALL Salvar Cancelar Guia Relat rio A fun o do Relat rio de Uso de Link demonstrar como est o fluxo de dados des tinados internet dentro do Winconnection 6 Este relat rio particularmente til quan do o administrador da rede precisa analisar eventuais sobrecargas nos links da internet e onde exatamente o existe a sobrecarga do link Para an lises de datas e hor rios espec ficos o m dulo de consulta permite esco lher hor rios quantidade de dias de acordo com a necessidade do administrador A escala do gr fico pode ser alterada pelo usu rio caso a escala autom tica n o Copyright Winco Tecnologia e Sistemas todos os direitos reservados 29 ai m Winconnection 6 seja adequada Status e Monitor Configura es L il Relat rio de Uso de Link De 03 08 2010 Te Hora Inicial 00 00 Hora Final 14 00 Fluxo Ambos Escala Autom tica Escels Manusi Bytesis Obs Tamb m poss vel acessar o relat rio Uso de Link atrav s do navegador acessando o endere o http ip do servidor relatorio Ap s se logar no Gerador de Relat rios sele cione a op o Relat rios Uso de Link winconnection 6 Gerador de Relat rios Windows Internet Explorer So P http ilocalhost relatorio wcrel main phtml Arquivo
47. 6 0 ou superior 2 2 Requisitos de Hardware Necess rio 2 placas de rede uma para rede interna e outra para rede externa Equipamento M nimo e Processador de 1GHz e 512 MB de RAM e HD de 120GB Equipamento Recomendado e Processador de 2GHz ou superior e 1GB de RAM e HD de 120GB 2 3 Antes de Instalar Este manual parte do princ pio que o administrador tenha conhecimentos b sicos de TCP IP e conhecimento dos programas de acesso Internet instalados na rede chamados de clientes Copyright Winco Tecnologia e Sistemas todos os direitos reservados N i aA Winconnection 6 Recomendamos verificar os itens abaixo antes de instalar o Winconnection 6 e O computador onde ser instalado o Winconnection 6 deve estar funcionando normalmente conectado internet e com todas as fun es de navega o rece bimento de e mail etc em perfeito estado e Todos os clientes devem estar com o protocolo TCP IP instalados e funcionando corretamente O Administrador deve conhecer a topologia da rede interna bem como o IP do servidor e dos clientes e a classe de rede utilizada e O Administrador que ir fazer a instala o deve possuir uma ideia clara dos ser vi os que ir usar no Winconnection 6 e por qual motivo quer usar o produto e O Administrador deve conhecer todos os logins dos e mails que ser o cadastrados OBS Recomendamos se logar no Windows como Administrador ou com algum usu rio que tenha
48. 92 168 0 1 e Na Guia Servidor DNS Preferencial digite o ou IIP do servidor Winconnection 6 por exemplo 192 168 0 1 necess rio reiniciar o computador para finalizar as configura es Linux e Edite o arquivo etc sysconf network e altere o valor de Gateway para o IP do servidor Winconnection 6 por exemplo GATEWAY 192 168 0 1 e Edite o arquivo etc resolv conf e altere o valor de nameserver para o IP do servidor Winconnection 6 por exemplo nameserver 192 168 0 1 e Reinicie o etc rc5 d S restart 137 Copyright Winco Tecnologia e Sistemas todos os direitos reservados a LA Winconnection 6 Este servi o deixa a esta o como que conectada diretamente internet Acesse o t pico Sa da para aprender como bloquear permitir aos usu rios determinadas fun es limitando assim o uso da internet na empresa 10 2 Configura o da navega o 10 2 1 Configura o da navega o atrav s do Proxy WWW Ap s a instala o do Winconnection 6 o servi o Filtro Web adicionado automaticamente na porta 8080 no menu de servi o Servidos de Gateway El D Gateway Services T DHCP DNS 53 ale Filtro web 8080 Para configurar a navega o nas esta es fa a o seguinte e Abra Internet Explorer clique no menu superior Ferramentas gt Op es da Internet Clique na guia Conex es e clique em Configura o da LAN Habilite a op o Usar um servidor Proxy para a rede local no campo
49. A pol tica que o administrador da rede adotar de bloqueios e restri es ser a que vale para a rede Guia Status e Monitor Nessa guia de configura o s o exibidas informa es sobre os grupos que j foram cadastrados Guia Novo Geral Grupo Neste campo necess rio digitar o nome e a descri o do grupo Grupo do Active Directory AD O administrador da rede poder selecionar um grupo de usu rios do Active Direc tory AD Obs necess rio habilitar a op o Ativar Autentica o de Dom nio dispon vel no menu Usu rios Configura es Para mais informa es consulte o cap tulo U su rios Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 25 ai DP Winconnection 6 Op es de Cluster Essa op o deve ser habilitada se o administrador da rede desejar que esse grupo de usu rios seja replicado para as filiais caso o servi o de replica o das regras globais de acesso internet esteja sendo utilizado Para mais informa es sobre esse servi o consulte o cap tulo Cluster Master Grupo Grupo do Winconnection Nome Descri o Grupo do Active Directory AD Users x Op es de Cluster M Replicar este grupo para as filiais Copyright Winco Tecnologia e Sistemas todos os direitos reservados 26 h aA Winconnection 6 6 Firewall O Firewall do Winconnection 6 permite deixar o computador seguro contra ataqu
50. Assistente de Configura o gt 1 Etapa Licenciamento A primeira tela do assistente a de licenciamento e exibe tr s op es e J tenho uma licen a definitiva Para usu rios que j possuem a licen a do Winconnection 6 e Quero TESTAR o programa por 30 dias Para usu rios que querem testar o programa durante 30 dias usu rios ilimitados Assistente de Configura o do Winconnection xj Obrigado por usar o Winconnection 6 Para a plena utiliza o do programa necess rio colocar um n mero de licen a Este n mero deve ter sido obtido durante o processo de compra e formado por 28 letras ou algarismos separados em 7 blocos de 4 J tenho uma licen a definitiva N mero da licen a Quero TESTAR o programa por 30 dias O dc O Jus W Uw e fa O W ei Avan ar gt Cancelar Selecione a op o desejada e clique no bot o Avan ar gt 2 Etapa Instala o do driver Copyright Winco Tecnologia e Sistemas todos os direitos reservados 5 xy Winconnection 6 Esta etapa ir instalar o driver do Winconnection necess rio para o funcionamento correto do programa Clique no bot o Avan ar para iniciar a instala o Assistente de Configura o do Winconneckion x Instalando driver do Winconnection z Ie Clique em Avan ar para instalar o driver T N o instalar atualizar o driver agora Algumas fun es podem ficar indispon
51. G em LOGS IMAP LOG Porta TCP 443 Acesso permitido a redes mm DMZ RJ Acesso da diretoria mm DMZ RJ2 rr Outras redes SSL Certificado wincosp winconnection net vpnca winco com br Sanar 7 7 Servidor SMTP Guia Configura es Servidor SMTP A guia Servidor SMTP deve ser configurada sempre que o servidor de correio interno do Winconnection 6 for utilizado Atrav s do Servidor SMTP o programa cliente de e mail envia mensagens a todos os destinat rios sejam eles locais na mesma rede ou externos endere os de internet externos 79 Copyright Winco Tecnologia e Sistemas todos os direitos reservados N PY Winconnection 6 Sempre que o Winconnection 6 recebe uma mensagem para enviar via Servidor SMTP imediatamente distribui a mensagem a todos os destinat rios internos Se houver algum destinat rio externo de acordo com o tratamento na guia Dom nios a mensagem encaminhada para a fila de mensagens Permitir que os usu rios fa am autentica o neste Servidor SMTP Habilita o pedido de Autentica o de SMTP neste servidor Isto permite que o administrador da rede possa definir se o Servidor SMTP aceitar a defini o de grupos de usu rios que possam entregar no Servidor SMTP Se esta op o estiver desabilitada a configura o Permiss es de acesso por grupo n o funcionar Permiss es de acesso por grupo O Servidor SMTP pode entregar as mensa gens mediante
52. Internet Explorer So amp EP http jlocalhost relatoriofwcrelfmain phtml Arquivo Editar Exibir Favoritos Ferramentas Ajuda x Favoritos 3 Sites sugeridos 2 Galeria do Web Slice 2 Winconnection 6 Gerador de Relat rios ie E CS P ginas Seguran a Ferramentas x ME for YAHOO search EJPe Z Status da P gina Noticias v2 J Emal Tempo Um produto Uso de Link Uso de E mail Ze MA Gerador de Relat rios Interface Web fhttp flocalhostjrelatorio wcrelfwebaccessreport phtml IE m E im EE pE Intranet local fav R10 7 Copyright Winco Tecnologia e Sistemas todos os direitos reservados 135 A LA Winconnection 6 9 3 7 Bloqueio por sites Dicas de Configura o Ao adicionar um site em uma regra de acesso navega o do Winconnection 6 o administrador da rede pode escolher um dom nio espec fico como www website com ou um conjunto de sites atrav s do uso de coringas wildcards Como no DOS os coringas s o os caracteres interroga o e asterisco Observa o importante N o utilize o protocolo quando for adicionar ou alterar um site proibido ou permitido O protocolo a parte http ou ftp da URL Defina um site atrav s dos seguintes exemplos WWww meusite com gt Controla o acesso ao site www meusite com Wwww site ccom gt Controla o acesso aos sites www meusite com www teusite com e outros que tenham outros
53. Servidor 192 168 0 1 Login joao XXXXXX Senha b Adicionar usu rios Para adicionar os usu rios no Winco Messenger basta clicar em Contatos e em seguida clicar em Buscar o MESSENGER is Adicionar Usu rio Entre com o login ou parte dele Buscar J Resultado da Busca clique no nick para adiciona lo a sua lista alexandre monteiro aline salazar anderson bravo anderson demario artur araujo barbara evaristo bruna silva camila roberta x l aarda nimmini mami Copyright Winco Tecnologia e Sistemas todos os direitos reservados 149 N xy Winconnection 6 11 Gloss rio Veja a seguir os principais termos t cnicos utilizados nesse manual Cache Local no disco r gido onde se armazenam temporariamente os arquivos transferidos quando se carrega uma p gina Web Ao se retornar para a mesma p gina o navegador pode busc la no cache em vez de ir at o servidor original novamente poupando tempo e reduzindo o tr fego na Internet DHCP O Dynamic Host Configuration Protocol um protocolo de organiza o e simplifica o da administra o de endere os IP de m quinas locais Em muitos casos um Servidor DNS est embutido no Servidor DHCP para maior simplifica o Ao especificar o endere o IP de um dispositivo de rede em particular normalmente o dispositivo ligado Internet o DHCP usar os valores do DNS associado
54. Sistemas todos os direitos reservados 67 X aA Winconnection 6 e Pontua o Pontua o m nima para que a mensagem seja considerada SPAM no grupo em quest o e A o O administrador pode definir como as mensagens consideradas SPAM pelas regras criadas devem ser tratadas Aceitar mensagem Mar car assunto com Deletar a mensagem Copiar para Mover para Regras O administrador da rede pode criar regras de roteamento das mensagens com base em informa es como De Para Cc Data Assunto Prioridade En dere o Original Endere o Final E mail de IP do Remetente Tamanho by tes O administrador da rede pode criar regras de roteamento das mensa gens com base em informa es como De Para Cc Data Assunto Priorida de Endere o Original Endere o Final E mail de IP do Remetente Tamanho bytes Tamanho m ximo de mensagens Utilize estes campos para o controle do tamanho de mensagens de dom nios externos Filtros de anexos Neste campo o administrador pode informar quais extens es de arquivos do anexo ser o bloqueadas para as mensagens de sa da As extens es dever o ser separadas por v rgula por exemplo exe scr pif e Bloquear Permitir Indica se as extens es ser o bloqueadas ou se somente as extens es mencionadas no campo acima ser o permiti das Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 68 N 7 Winconnection 6 Status e Monitor Configura
55. TTPS FTP contendo O Controle de acesso internet por grupo de usu rios Controle de acesso internet por site conjunto de site hor rios Regras de acesso simplificadas Bloqueio de download de arquivos extens o Plug in para Filtro Autom tico de Conte do Importa o de lista de sites em formato texto Copyright Winco Tecnologia e Sistemas todos os direitos reservados N aA Winconnection 6 o Restri o de tempo de navega o o Restri o de limite de transfer ncia di ria o Relat rio de navega o por usu rio Servidor Web contendo o Suporte a PHP o Cria o de m ltiplos alias Servidor de Mensagem Instant nea com transfer ncia de arquivos Winco Mes senger Cliente DDNS DNS Din mico Servidor DHCP Servi o de VPN integrado Servi o de replica o de regras globais de acesso internet para todas as uni dades da organiza o matriz e filiais Copyright Winco Tecnologia e Sistemas todos os direitos reservados Paio xy Winconnection 6 2 Instala o 2 1 Requisitos de Software O Winconnection 6 pode ser instalado nos seguintes sistemas operacionais e Windows 2000 Professional SP4 e Windows 2000 Server SP4 e Windows XP Home Edition e Windows XP Professional SP2 e Windows Server 2003 SP2 e Windows Server 2008 e Windows Vista Business e Windows Vista Ultimate e Windows 7 Obs Para instalar o Winconnection 6 necess rio ter o Internet Explorer
56. Winconnection 6 Salvar LOG em LOGS POPMAP LOG O arquivo em bloco de notas POP MAP LOG ser criado no diret rio C Arquivos de progra mas Winco Winconnection 6 LOGS e conter todas as informa es referentes a este servi o 7 5 Servidor POP3 O Servidor POP3 necess rio quando o Winconnection 6 utilizado como Servidor de E mail sendo utilizado um programa cliente de e mail Eudora Outlook etc para receber as mensagens nas esta es dos usu rios Guia Configura es Geral Copyright Winco Tecnologia e Sistemas todos os direitos reservados 74 X A Winconnection 6 Atuar como proxy quando for encontrado o caractere separador O Servidor POP3 tamb m funciona como Proxy POP3 para possibilitar o acesso s caixas postais de outros servidores de e mail Basta haver uma configura o com caractere separador para ele aceitar a conex o como proxy Esta configura o define o s mbolo que ser utilizado para separar o login do usu rio do nome do Servidor POP Se o caractere for o nome utilizado para ler as mensagens ser login pop provedor com br Controle de Acesso Os grupos listados e habilitados nesta se o s o os grupos que t m permiss o de recebimento de e mail Para que os grupos fiquem vis veis nesta se o necess rio primeiramente habilitar o grupo desejado na configura o de algum do Servidor SMTP o Permiss o de Acesso por Grupo Habilita a utiliza
57. Winconnection 6 digite o IP da m quina onde est instalado o programa neste campo Neste caso o servi o DNS deve estar instalado DNS Servi os Novo DNS Acesse o t pico IX DNS para mais informa es DNS Secund rio a m quina que ser servidora secund ria de DNS da rede Nome do Dom nio Neste campo poss vel digitar o nome do dom nio da rede Script Autom tico Neste campo poss vel adicionar um IP autom tico de configura o para o DHCP Copyright Winco Tecnologia e Sistemas todos os direitos reservados 116 A N W Winconnection 6 Status e Monitor Configura es DHCP Lease Status Alocado Descri o Servidor de Impress o Endere o Mac 00 19 21 9E 10 D5 IP E 92 168 0 235 Par metros Opcionais M scara de subrede 255 255 255 0 Gateway default 1921 68 0223 DNS E 92 168 0 233 DNS secund rio Nome Script autom tico Iniciar automaticamente Habilite esta op o para que esse servi o seja ini ciado automaticamente junto com o Winconnection 6 Salvar LOG em LOGS DHCP LOG O arquivo em bloco de notas DHCP LOG ser criado no diret rio C Arquivos de progra mas Winco Winconnection 6 LOGS e conter todas as informa es referentes a este servi o 9 3 Filtro Web O servi o Filtro Web utilizado pelos programas de navega o Netscape Internet Explorer Opera etc para navegar na internet O Winconnect
58. a Digite o nome da lista de distribui o de e mail O nome normalmente curto sem espa os e acentos Caracteres especiais tamb m n o podem ser usados Descri o Descreva aqui a utilidade para o qual a lista foi criada Novo Digite o e mail do usu rio que far parte dessa lista de distribui o por exemplo joao Dempresa com br Adicionar Com todos os usu rios adicionados clique no bot o Salvar Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 60 asi CA Winconnection 6 Er vovo Lista de e mails Nome da Lista Comercial Descri o Lista de E mails do Dplo Comercial Novo e joac dempresa com or pedrngaampresa com hr augisto Dempresa com br e No servi o Mapeador POP3 clique no bot o Novo Preencha os campos de acordo com o e mail no nosso exemplo comercialDempresa com br e no campo Usu rio local selecione a lista no nosso exemplo comercial Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 61 N OP Winconnection 6 Login comercialgempresa com br Senha esessssos Servidor pop pop empresa com br Porta 110 Usu rio local comercial Copiar para M Conta ativada I Utilizar conex o segura SSL I Distribuir localmente baseado em username I Manter mensagens no servidor Apagar mensagem ap s dias I Usar estas credenciais ao enviar e mail cujo remetente seja igual a 7 3 Filtro de E mail
59. a eles determine que a mesma seja pontuada como SPAM Os endere os devem ser especificados exatamente como s o Wildcard coringas n o s o suportados Pa ses bloqueados Permite realizar o bloqueio de e mails por pa s Por exemplo se voc deseja bloquear os endere os de e mail do campo De que terminam com ru voc pode utilizar essa lista de bloqueio Os pa ses devem ser especificados com duas letras ISO 3166 Pa ses de origem Esta op o permite especificar uma lista de pa ses que s o considerados como pa ses de origem As mensagens encaminhadas atrav s de um pa s que n o est nesta lista ser o pontuadas mais agressivamente Se esta op o estiver vazia ent o nenhuma penalidade ocorrer Os pa ses devem ser especificados com duas letras ISO 3166 Regras Customizadas Esta op o permite definir uma lista de regras customatizadas e x Spam phishing ou palavras frases Consulte Regras Customatizadas para mais informa es Copyright Winco Tecnologia e Sistemas todos os direitos reservados 158 X aA Winconnection 6 Servidor Livefeed dom nios O seu funcionamento tem S o os servidores da Mailshell respons veis pela pontua o de IPs e como base a mesma tecnologia usada em servidores DNS para resolu o de nomes pas x Endere os inexistentes n o devem Os endere os devem ser Usu rios n o ser publicados o
60. a rede local e Estabilidade seguran a e administra o simplificada e Integra o com o MS Active Directory AD e Compartilhamento de conex o e Registro de logs para todos os servi os e Atualiza o autom tica do programa auto update e Firewall integrado e Relat rio de utiliza o do link e Controle de banda e Balanceamento e distribui o de uso de links e Inspetor de pacotes bloqueio da conex o de acordo com o protocolo Copyright Winco Tecnologia e Sistemas todos os direitos reservados X dA Winconnection 6 e Proxy Transparente NAT e Servidor de E mail contendo o O Filtro antiv rus Filtro anti spam Cota de e mail C pia de seguran a de mensagens Lista de distribui o de e mails Diversos filtros configur veis e possibilidade de customiza o do produto via programa o PHP Whitelist e Blacklist de Spam Relat rios de uso e rastreamento de mensagens Gera o de avisos autom ticos para os e mails que chegarem conforme a configura o definida podendo implementar mensagens de indisponi bilidade e avisos de recebimento Assinatura corporativa de e mails Aviso de f rias com mensagem personalizada Autentica o em base pr pria ou na base de usu rios do Windows Gerenciamento por grupo Suporte ao protocolo IMAP Controle de tamanho de mensagens Filtro de anexos Filtro Autom tico Anti Spam SpamCatcher e Servidor PROXY HTTP H
61. a sadia cia Casio areia diante cinisavndagda s s 88 8 t CUENTE DDN S earar A AR A ER E SRA RE RU SR RR RE aaa 88 8 2 WEB ORNE RO RS RR ROSI ERAS JRR E RE TAS RR PORN E RRPRD ENE AS SODA E 91 8 9 CLUSTER MASTER aa rE aaa abs Tabs a ao Ds abria ns enhd aba Dai A E Ns Cab E GS ad Canada Ss nda cna SRS hd naind 94 8 4 CLUSTER SLAVE sus csaiseniasniasns ond l ias Da E a a ara a E sSa lisa das ditas raiado A 98 Copyright O Winco Tecnologia e Sistemas todos os direitos reservados N xy Winconnection 6 8 5 SERVIDOR VPN scscrisssossasaacasaigodenadas aee RaSh nad essnda adiaka eae ie etane Tinta aeaee diadani ina end vi SiEVA ssa ada 100 8 6 CIENTE VPN rooenis E Enr EOE Lza E AAE AEE EEE e EE AEA ho Ronei EO vaca ao Ea Eet 104 8 7 WINCO MESSENGER 2ccucsosicsssondisonsncaNs dns cab aaaeeeaa E aAA rE E ET Sn da poa a e EEE O AES EEEE 105 SERVI OS DE GATEWAY sccsssissecesesazecesstasuiasccanscasetezacanolosecascasseca ssa SEa gusata cas sissecanciniecasstegacaciensscanetanacec oss 109 DAL DNS asus crassiivonniat asso dba past dan oa dead dean RE A Papa E E Ee Ea ENE ga qa ed ando qua n 109 92 DHCP sussa densa nen demaval cdace caindo dns guda Cabine nnani bina dia do enian Vanda ce cenas Ra Cola ch Ta aaaea anda Paise 111 9 3 FILTRO WEB sscssaisss scrisie passa ane giaabsosia nen anda sda d anta Sande ns Seed ass Gas asa DS ade CEES aaa SOL RENA GDE gd Sud Rd do Gaia anda SS han ESANA Aae 117 9 3 1 GUia Configura es Geral mssins
62. a tela selecione o servi o Mapeador POP e cadastre as contas de e mail que far o parte do Servidor de E mail do Winconnection 6 Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 144 ai PP Winconnection 6 Status e Monitor Ke ii a w Mapeador POP Lista de contas joac yempresa com br pop provedor com br joao pedro Gyempresa com br pop provedor com br pedro augusto dempresa com br pop empresa com br augusto N mero de processos simult neos E Checar mensagens a cada minutos 15 Ler e mail 2 Passo Configurando as Esta es a Entre na tela de configura o de contas do Cliente de E mail da esta o Usaremos como exemplo o Outlook Express e Clique no menu superior Ferramentas gt Contas gt Selecione a conta e clique em Propriedades gt Clique na guia Servidores b No campo Servidor POP3 digite o IP do servidor Winconnection 6 No nosso exemplo 192 168 0 1 c No campo Servidor SMTP digite o IP do servidor Winconnection 6 No nosso exemplo 192 168 0 1 d No campo Usu rio coloque o nome do usu rio cadastrado na Lista de Usu rios do Winconnection 6 No nosso exemplo joao e No campo Senha coloque a senha para o usu rio que voc criou no Winconnection 6 Copyright Winco Tecnologia e Sistemas todos os direitos reservados 145 Winconnection 6 Obs Note que neste campo estamos usando a senha do usu rio interno criado no Winconnect
63. a usu rio Um IP Real um IP que vis vel por qualquer outro computador na internet ao contr rio do IP Inv lido Esse segundo tipo de IP usado em redes corporativas e n o po de ser acessado pelos computadores de fora da rede corporativa Os IPs Reais no Brasil costumam ter o prefixo 200 XXX e os IPs Inv lidos no mundo todo t m os prefixos 10 192 168 e 172 16 at 172 31 Para colocar um servi o qualquer na internet um requerimento b sico que o computador com o servi o tenha um IP Real de forma que os computadores da Internet possam v lo Quem tem IP Inv lido n o consegue colocar servi os na internet pelo menos n o sem tem que usar t cnicas mais complicadas Portanto em tese todos os usu rios com IP Real poderiam registrar dom nios servidores de email e outros servi os usando qualquer provedor de internet Por m o problema que ocorre que o IP que os provedores disponibilizam aos seus usu rios apesar de ser Real n o Fixo ou seja o IP muda a cada reconex o do usu rio ou a cada per odo pr determinado de horas por exemplo o IP 200 1 2 3 4 e de repente muda para 200 222 111 5 Dessa forma imposs vel fornecer servi os usando estes IPs j que a cada vez que o IP muda o servi o precisa que ser reconfigurado Para resolver este problema foi criado o DDNS que significa Dynamic Domain Name System O conceito bem antigo mas a implementa o da Winco extremamente si
64. ade ociosa portanto o peso fornecido pelo administrador di minu do e a partilha dos links feita sobre os pesos efetivos assim calcu lados Para que funcione corretamente necess rio que a caracteriza o dos links quanto a peso e velocidade seja feita com cuidado Copyright Winco Tecnologia e Sistemas todos os direitos reservados 34 PD Winconnection 6 Configura es w Balanceamento de link A pol tica de balanceamento e distribui o do uso dos links utiliza os pesos definidos pelo usu rio na configura o de cada interface para estabelecer a prioridade na escolha do link a ser utilizado Al m disso poss vel criar regras de utiliza o dos links selecionando a interface a ser utilizada quando determinado ip acessar determinada porta Balanceamento de link Habilitar Round Robin ponderado DWRR Regras de Balancemaneto Roteamento poss vel definir regras de utiliza o dos links selecionando a interface a ser utili zada quando determinado endere o IP acessar determinada porta Veja um exemplo de regra na imagem abaixo Copyright O Winco Tecnologia e Sistemas todos os direitos reservados N Oy Winconnection 6 Status e Monitor Ke prin IP Inicial 20785895 IP Final 200 78 58 96 Porta Inicial g080 Porta Final soso Utilizar apenas R a s interface s abaixo Interfaces Externas C VMware Network Adapter VMnets C Vitware Network Adapter VMn
65. amento do Winconnection 6 A senha inicial do administrador a escolhida durante a execu o do Assistente de Configura o consulte o cap tulo Assistente de Configura o para obter mais informa es Por padr o executado na m quina onde est instalado o programa Contudo tam b m pode ser executado em uma m quina remota outra m quina da rede Para acessar o Administrador em outra m quina necess rio fazer o download do a plicativo Administrador Execute o aplicativo e no campo Servidor digite o IP da m quina onde est instalado o Winconnection 6 xi Servidor IP _do_Serv idor X Usu rio administrador Senha je se I Lembrar me Esquecer me I Lembrar minha senha Veja a seguir uma breve descri o do menu principal dispon vel no Administrador Servidor e Conectar Conecta o Administrador e Desconectar Desconecta o Administrador e Auto Update Executa o processo de verifica o de atualiza o do Winconnection e Sair Fecha o Administrador do Winconnection Exibir e Barra de Ferramentas Exibe os bot es de atalho e Exibir rvore de Servi o Exibe no lado esquerdo da tela os servi os instalados e Exibir Barra de Tarefas Exibe a barra de tarefas Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 17 ai DP Winconnection 6 Servi os e Novo Inclui um novo servi o Ajuda e Conte do Exibe o arquivo de ajuda
66. ampo acima ser permitido Status e Monitor Es 4 4 Relat rio Origem Destino Permiss es Passo 4 de 4 Restri es do Acesso Quais restri es devem ser aplicadas a esta regra Restri es Tempo de navega o minutos eo Limite de transfer ncia di ria kb Extens o de arquivos proibidos separe por virgula exe ser pif I Ao inv s de proibir apenas permitir as extens es acima b Regras por grupos Habilitando a op o Regras por grupos poss vel definir as regras de acesso navega o baseadas em grupos de usu rios Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 126 O 1 Winconnection 6 Na se o Permiss es de acesso por grupo o administrador da rede dever habilitar os grupos de usu rios que ter o acesso navega o atrav s do servi o Filtro Web Status e Monitor Ke ip Relat rio Gera puro ESET gt uses p micaizasos Loo O Winconnection 6 possu uma nova maneira de criar regras de acesso atrav s de Wizard tornando o processo simples e melhor Estas regras ser o chamadas de Regras Avan adas Voc pode a qualquer momento optar por usar as Regras Avan adas ou Regras por Grupo Winconnection 4 C Regras Avan adas Regras por Grupo AD E mail SP AD Acesso Livre AD Acesso Restrito Administradores Para configurar as regras por grupo necess rio selecionar o grupo e em seguida clicar no bot
67. ando a navega o atrav s do Proxy Transparente sssssssesrsseresrerirsrsrtettnttrsttnrtnnrinttnsttstnttentenenne 140 10 3 CONFIGURANDO O SERVIDOR DE E MAILS NO WINCONNECTION 6 sssssseesrersesirsssrressrirresrrnsrtrennttennsrrnrerrerneerresnreenns 140 10 4 CONFIGURANDO O WINCO MESSENGER ciciiissiceersacereraeaeereraaceeraaaeareaaaaaarer anne aaa aa arena aa area near eae acerta nanaa 147 GLOSS RIO mentais iai E TE E 150 APE NDICES cassa nada an a Gde 153 12 1 PROGRAMA O E EXTENSIBILIDADE ccccceerererereeneerrerereraaaa aa reereeaeaa nasc rrerreaeaa nana erre rena nana ac ereereaeaa aaa erererannasa 153 12 1 1 Interface onDispatch acessam hstuasafeiedis N EIE a isenta sind dadas gh a 153 12 1 2 Toolkit do Winconnection 6 a sccsnpsiitenapra coisa reaandncanliosan p ea dona salinas iaaah iaa ena Na A ASAAN ESAERA NEES Eaa 153 a Mail Utility Esses as iscas as srosatis ares sopasEado nd LESEAOLIRORaA E E A a Finas CNA VU E cava e cien anda 154 b SPAM SCORE sesuais comes cesinemezs senior a E a a a E o EEEE E a EA EET a A Taraia 155 c Gerenciamento de Recipientes e irercrrererereesenereacere nara aaerena rea care na eae na raaae rena raaaesa nara case neraaneseneesanasa 155 d Gerenciamento de Header si iterteeeeereeee reter reareaaa aeee araras a T aaa neces aaa nose aaa EE AE 155 e Cria o de E mallE sic seasi guisa EE O E E N 156 121 3 Exemplo d programas ae
68. arquivos que podem ser baixados o Protocolos S o os protocolos v lidos para a regra de acesso o Downloads de arquivos O Winconnection 6 possibilita proibir ou permitir o download por extens o de arquivos nos protocolos HTTP e FTP o Hor rio Neste campo o administrador da rede dever informar o per odo de tempo quando o acesso for permitido Para alterar esta configura o basta clicar no bot o Alterar Copyright Winco Tecnologia e Sistemas todos os direitos reservados 129 a DP Winconnection 6 s e Monitor K E Relat rio Protocolos M HTTP MHTPS M FTP Download de arquivos somente HTTP e FTP Extens es de arquivos separado por virgula exe ser pif amp Bloquear Permitir Hor rio Per odo de tempo quando o acesso ser permitido Seg Sex 12 00 13 00 Controle Autom tico de Conte do Nessa guia de configura o o administrador da rede deve selecionar as categori as de sites que ser o bloqueados O bloqueio realizado por hor rio O bot o Alterar Hor rio deve ser utilizado pa ra alterar os hor rios de bloqueio Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 130 i PI Winconnection 6 r ESE Relat rio w Controle Aut de Conte do As regras do controle autom tico de conte do s ser o aplicadas se a op o de Ativar Controle Autom tico de Conte do estiver selecionada na configura o do Proxy AMAMA
69. autentica o dos usu rios no servidor Esta op o indica quais gru pos de usu rios ter o direito a se autenticar no Servidor SMTP para a entrega de mensagem Quando um usu rio n o est na rede permitida para retransmiss o ele pode entre gar mesmo assim por m o grupo dele deve estar ativo nesta op o Veja em Usu rios como incluir um usu rio em um grupo Permiss es de retransmiss o por rede O controle mais simples do Servidor SMTP a permiss o de envio via a s rede s que ele faz relay O administrador pode indicar neste campo quais redes ele deseja fazer a entrega sem precisar que o usu rio fa a a autentica o de SMTP para o envio Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 80 Pm DP Winconnection 6 Status e Monitor LSL E AR JL gt Dom nios p Assinatura Inicializa o amp Log M Permitir que usu rios fa am autentica o neste servidor SMTP Permiss es de acesso por grupo 7 Administradores 7 Usu rios Comuns m Usu rios Restritos M Bloqueados M Usu rios Bloqueados V Rede interna rr Rede externa Guia Configura es Dom nios Esta guia do Servidor SMTP disponibiliza fun es que permitem redirecionar os e mails enviados para serem roteados internamente enviados para contas externas ou fazerem parte de outros dom nios O campo Lista de Dom nios exibe a lista de dom nios hospedados neste computador Para conf
70. c ms AddLineToMessage id line adiciona linha ao e mail que est sendo criado Por exemplo Subject Teste e wc ms AddRecipientToMessage id recipient adiciona recipiente ao e mail que est sendo criado e wc ms SubmitMessage id envia o e mail que foi criado e wc ms DiscardMessage id descarta o e mail que foi criado 12 1 3 Exemplo de programa Para exemplificar a cria o de um script PHP para ser utilizado na interface onDis patch elaboramos um exemplo cuja fun o descartar a mensagem se o spam score for maior que 80 e gravar uma mensagem no log do programa Segue o exemplo a seguir lt function OnDispatch Sid score wc ms getspamscore id obt m spam score da mensagem if score gt 80 wc ms log Sid 1 Descartando a mensagem grava mensagem no log rc wc ms discard Sid descarta a mensagem return 0 2 gt A fun o acima um exemplo muito simples da utiliza o do toolset de fun es do Winconnection 6 Copyright Winco Tecnologia e Sistemas todos os direitos reservados 156 aA Winconnection 6 12 2 Configura o Anti Spam Fun o dos Perfis Na configura o Anti Spam do Winconection 6 o administrador poder escolher o perfil que melhor se adaptar s necessidades de sua empresa Cada perfil tem interfer ncia direta no uso e funcionamento do SpamcCatcher e de acordo com o perfil escolhido o adm
71. car necess rio separar uma faixa de endere os IPs pertencentes a sua pr pria rede para os clientes remotos O primeiro endere o IP dessa aloca o deve ser inclu do nesse campo e N mero de IPs a alocar Neste campo o administrador da rede deve definir o n mero de endere os IPs que ser o alocados e Mascarar o acesso com o IP desse servidor Habilitando esta op o o acesso ser mascarado com o endere o IP do servidor e Certificado SSL e Nome no certificado SSL O Certificado SSL utilizado para garantir a legitimidade do servi o de VPN disponibilizado neste computador Evitando por exemplo que hackers usando sistemas de spoofing de IP possam se passar pelo servidor e roubar os dados protegidos Para tanto poss vel usar certificados existentes no computador Copyright Winco Tecnologia e Sistemas todos os direitos reservados 101 PP Winconnection 6 Status e Monitor K EMEA gt Permiss es de acesso p inicializa o amp Log Configura es do Servidor VPN IP da interface local 19216821 M scara da interface local 2552552550 Primeiro IP para alocar 192168255 N mero de IPs a alocar po I Mascarar o acesso com o IP deste servidor Certificado SSL Nome no certificado SSL wincosp winconnection net vpnca winco com br Guia Configura es Permiss es de acesso Nesta guia de configura o poss vel indicar os grupos de usu rios que ter o acesso a este
72. caracteres nas posi es das interroga es meusite com br gt Controla o acesso aos sites terminados com meusite com br www meusite gt Controla o acesso aos sites iniciados por www meusite sex gt Controla o acesso aos sites que contenham o termo sex exemplos WWW SeX com WWw sexo com br www sextosentido com br www sextavado com playboy gt Controla o acesso aos sites que contenha os subdiret rios playboy por exemplo www uol com br playboy www abril com br playboy Copyright Winco Tecnologia e Sistemas todos os direitos reservados 136 N A Winconnection 6 10 Topologias e Casos de Uso 10 1 Configura o do Proxy Transparente nas esta es O Proxy Transparente compat vel nas esta es com qualquer sistema operacional Para ativar o uso do Proxy Transparente nas esta es de trabalho fa a o seguinte Windows NT 2000 XP 2003 e Clique em Iniciar gt Configura es gt Conex es de Rede gt Clique em Conex o de Rede gt Propriedades TCP IP gt Propriedades e No Campo Gateway digite o IP do servidor Winconnection 6 por exemplo 192 168 0 1 e No Campo Servidor DNS Preferencial digite o IP do servidor Winconnection 6 por exemplo 192 168 0 1 Windows 95 98 ME e Clique em Iniciar gt Configura es gt Painel de Controle gt Rede TCP IP gt Propriedades e Na Guia Gateway digite o IP do servidor Winconnection 6 por exemplo 1
73. configura o C Arquivos de progra maslWinco Edge Securityispamconf As regras customatizadas se aplicam ao campo Assunto Corpo e Anexos A lista de regras customatizadas especificada em uma lista com os nomes dos arquivos separados por v rgula Por exemplo custom rules list filenametl filename Outro exemplo custom rules list spam phrases csv phish phrases csv Os arquivos de regras customatizadas cont m frases no seguinte formato em linhas separadas phrase type confidence caseSensitivity e phrase pode ser qualquer texto exceto v rgulas Qualquer v rgula na frase deve ser exclu da e type pode ser SPAM PHISH ou BOUNCE Se qualquer outro al m destes forem especificados o TYPE automaticamente assumido como SPAM Este campo case insensitive e Confidence pode ser de 1 at 100 Se o type SPAM ent o 100 indica com uma maior convic o de spamminess Se o type PHISH ent o 100 indica uma maior convic o de phishiness Se o type BOUNCE ent o 100 indica uma maior convic o que a frase est relacionada a um bounces Copyright Winco Tecnologia e Sistemas todos os direitos reservados 161 N f aA Winconnection 6 e CaseSensitivity valor 1 significa que a frase ser em case sensitive O significa que a frase ser em case insensitive Por exemplo spamming is fun SPAM 100 0 phishing is Phun PHISH 90 1 return to sender BOUNCE 80 0 A primeira
74. de F rias permite que o administrador da rede configure um aviso para quando o usu rio estiver de f rias ou incapacitado de receber e mails e n o puder retornar as mensagens para ele enviadas Para isso basta habilitar a op o Resposta autom tica de e mail Aviso de F rias e digitar o texto que o remetente receber ao mandar uma mensagem ao destinat rio do Winconnection 6 Esse texto pode ser alterado a qualquer momento Copyright Winco Tecnologia e Sistemas todos os direitos reservados 23 P I Winconnection 6 cea ERETTE M Resposta autom tica de e mail Aviso de F rias O usu rio est ausente por alguns dias e responder a sua mensagem assim que retornar 5 2 Grupos Para facilitar a utiliza o do produto a administra o das pol ticas de seguran a acesso regras etc pode ser efetuada por grupos Este mecanismo sugere ao administra dor priorizar a distribui o dos privil gios e acessos aos grupos e n o usu rios massifi cando as a es de controle Seguindo esta regra quando um usu rio necessita de um de terminado acesso ou privil gio o administrador atribui o usu rio como pertencente ao grupo que det m este privil gio O ganho de produtividade com esta t cnica adv m do fato de que determinadas pol ti cas de seguran a nunca dependem da atribui o de um nico privil gio mas sim de um conjunto deles Quando na aplica o da mesma pol tica a diferentes usu
75. de acesso Esta chave ser usada no Winconnection da Filial servi o Cluster Slave da Filial SP Por medida de seguran a essa chave poder ser alterada a qualquer momento Para isso basta clicar no bot o Nova Chave Status e Monitor Configura es Informa o do Winconnection Slave Descri o Hostname Host 1 Chave de acesso 4252242BA534A372 copie a chave para a configura o do cluster slave O hostname ser atualizado para o nome real do host autom ticamente e Iniciar automaticamente Habilite esta op o para que esse servi o seja ini ciado automaticamente junto com o Winconnection 6 e Salvar LOG em LOGS CLUSTER MASTER LOG O arquivo em bloco de no tas CLUSTER MASTER LOG ser criado no diret rio C lArguivos de progra mas WincolWinconnection 61LOGS e conter todas as informa es referentes a este servi o e Porta TCP A porta padr o para este servi o 999 mas pode ser alterada nes se campo Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 97 1 Winconnection 6 e Acesso permitido a redes Indica a rede que tem acesso ao servi o Sempre que ativada uma rede externa o acesso no firewall liberado automaticamente Status e Monitor LS L O M Iniciar automaticamente M Salvar LOG em LOGSICLUSTER MASTER LOG Porta TCP fogg Acesso permitido a redes rr Outras redes 8 4 Cluster Slave O servi o Cluster Slave dev
76. de uma rede inteira com o uso de um nico endere o IP poss vel uma vez que o m dulo do NAT reescreve o endere o de origem nos pacotes enviados dos computadores na rede local com o endere o do computador no qual o WinRoute est sendo executado O NAT diferencia se significativamente de v rios servidores proxy e gateways de n vel de aplica o pois esses em princ pio nunca estariam aptos a suportar tantos protocolos como o NAT POP3 Post Office Protocol Protocolo usado por programas de correio eletr nico para o recebimento de correspond ncia Copyright Winco Tecnologia e Sistemas todos os direitos reservados N f aA Winconnection 6 Proxy Servidor O proxy serve como um intermedi rio entre os PCs de uma rede e a Internet Um servidor proxy pode ser usado com basicamente tr s objetivos 1 Compartilhar a conex o com a Internet quando existe apenas um IP dispon vel o proxy o nico realmente conectado Web os outros PCs acessam atrav s dele 2 Melhorar o desempenho do acesso atrav s de um cache de p ginas o proxy armazena as p ginas e arquivos mais acessados quando algu m solicitar uma das p ginas j armazenadas do cache esta ser automaticamente transmitida sem necessidade de baix la novamente 3 Bloquear acesso a determinadas p ginas pornogr ficas etc como tipo passa pelo proxy f cil implantar uma lista de endere os ou palavras que devem ser bloqueadas para
77. dependentemente da lista do Windows e Suporta apenas um DocumentRoot e sem alias Pode disparar SCRIPTS que sejam compat veis com CGI 1 1 como PHP PERL e EXE e Suporta atalhos de Diret rios O servi o Web tamb m serve p ginas externas Para isso basta apenas que o acesso externo seja permitido Uma regra no firewall automaticamente criada no Winconnection 6 permitindo o acesso porta 80 quando o administrador da rede desejar que as p ginas sejam acessadas externamente Guia Configura es Servidor WWW e Diret rio base para servi o dos sites Diret rio onde se encontra as p ginas Web Ao configurar este diret rio o Winconnection 6 passa a disponibilizar as informa es contidas nele como um site na internet Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 91 Pm DP Winconnection 6 e Atalhos para diret rios Permite a inclus o de um determinado diret rio na m quina fazendo com que este diret rio vire um alias Por exemplo C meus documentos comercial propostas atalho proposta Quando se digitar http servidor proposta o Winconnection 6 listar os arquivos daquele diret rio Esta solu o extremamente til para compartilhar infor ma es para os colaboradores via WEB Status e Monitor KA r TE EE co gt maioro Diret rio base para servi os dos sites Diret rio Ciservidor www root Atalhos para diret rios Guia Configura
78. dministradorgempresa com br Op es avan adas M Encaminhar mensagens para servidor externo se o usu rio n o existir lv Aplicar regras baseadas em grupo e filtros para este dominio Grupos pertencentes a este dom nio jz Administradores m Usu rios comuns m Usu rios restritos O Comparar a parte de usu rio do e mail com o nome de usu rio Comparar o campo e mail com o da base de dados de usu rio Iv Comparar com todos os alias do dom nio Guia Geral Par metros de Sa da e Entregar mensagens diretamente ao destinat rio Ativando se esta op o o Winconnection 6 passa a entregar as mensagens diretamente para o SMTP de destino do e mail Neste caso o controle passa a ser totalmente do administrador contudo se o IP de conex o estiver em uma BlackList listas que recusam e mails de de terminados IPs os e mails poder o n o chegar a determinados destinos Conex es ADSL residenciais speedy home velox etc e muitas conex es via Cable modem est o com problemas de bloqueio no endere amento IP As listas Anti Spam est o bloqueando indiscriminadamente todos os IPs destas redes Acesse http www ordb org fag para mais informa es sobre Listas Anti Spam ou Black List Copyright Winco Tecnologia e Sistemas todos os direitos reservados 84 A N W Winconnection 6 e Entregar todas as mensagens ao servidor SMTP abaixo Habilitando esta op o poss vel definir um SMTP que ser respons v
79. dronizados ou de aplica es UDP como por exemplo o DNS desde que se saiba o computador e porta a qual se deseja ter acesso Guia Configura es Geral e Host ou IP de destino Neste campo o administrador da rede deve digitar o endere o o IP da esta o da rede interna que receber a conex o e Porta destino a porta utilizada pelo aplicativo cuja conex o est sendo redi recionada A porta padr o utilizada O e DEVE ser alterada para os programas acessarem a porta correta Status e Monitor Configura es EZRA iniciatiza o amp Log Host ou IP de destino E 9216801 Porta destino 53 e Iniciar automaticamente Habilite esta op o para que esse servi o seja ini ciado automaticamente junto com o Winconnection 6 Copyright Winco Tecnologia e Sistemas todos os direitos reservados 54 Pm DP Winconnection 6 e Salvar LOG em LOGS PORTMAP_UDP LOG O arquivo em bloco de notas PORTMAP UDP LOG ser criado no diret rio C lArquivos de progra maslWincolWinconnection 61LOGS e conter todas as informa es referentes a este servi o e Porta TCP a porta externa que responder s requisi es e Acesso permitido a redes Indica a rede que tem acesso ao servi o Sempre que ativada uma rede externa o acesso no firewall liberado automaticamente Status e Monitor KZJ 0E P Gerai A dada M Iniciar automaticamente I Salvar LOG em LOGS PORTMAP UDP LOG
80. e Sobre Mostra informa es sobre o software Bot es de Atalho a Desconecta o Administrador E Exibe uma nova janela de registros de logs Seleciona o servi o inferior t Seleciona o servi o superior Inicia o servi o selecionado B Para o servi o selecionado Abre as configura es do servi o selecionado A janela de status mostra todos os acessos ao servidor por servi o acessado AT 77 200 GET 77 200 GET 77 200 GET 77 200 GET HITPSRV 2816 HITPSRV 3892 192 168 HITPSRV 3204 192 168 HITPSRV 3900 192 168 HTTPSRV 1944 192 168 HITPSRV 1908 192 168 0 77 200 GET MHTTPSRV 2972 192 168 0 77 200 GET Received connection for log Received connection for log Received connection for log p t p N gt p N gt p gt 3 SSH HH HESSE fhotlink avgsis gif HITP 1 1 fhotlinkfavgbrasil jpg HITP 1 1 fhotlink gazetaesp jpg HITP 1 1 fhotlink sisvendas jpg HITP 1 1 fhotlink Vol 20Tec jpg HTTP 1 1 fhotlink avgbeta jpg HITP 1 1 Copyright Winco Tecnologia e Sistemas todos os direitos reservados fFiter by string fhotlink loja ipa HITP 1 1 18 X aA Winconnection 6 5 Gerenciamento de Usu rios e Grupos O Winconnection 6 possui capacidades avan adas de controle de pol ticas de seguran a acesso recebimento de e mails etc com base em usu rios e grupos Al m disso o Winconnection 6 pode faz
81. e e ea NE EN E ENI SEEN e SEO EO UE OE SEEN CE ONE EINTE E 118 9 3 2 Guia Config ra es Cahen n E O N EE OEE ENE E ONSE E NON SEE 120 9 3 3 Guia Configura es Regras de Acesso c ii rirerereacerererareerenertanareneeaanereaaesa nara naeseneraace sena EEEE EEEE EEE 121 a Regras Avali adaS e merenna a E AE N SIS UC N Fa BUSE IS Les UTP EO 122 b Regras Por Eru Snarere nnana ITS SST A E EER NTI r ESN 126 9 3 4 Guia Configura es Lista de Sites ee ir eceeeeeerereeererereeenerenererereeeeeaeneranerereeracers asa enaar saeia ateina 131 9 3 5 Guia Inicializa o amp LOB ss isssiaa so cosee da e n a aa a A E e E s candida suada AE OEE E r saladas 133 9 3 6 Guia Relat rios sinnsear e a E EEEE ENES 134 9 3 7 Bloqueio por sites Dicas de Configura o ir eeeererenereacareneraenerenaeranaraneeseneraaaereneraaeesenarseners 136 TOPOLOGIAS E CASOS DE USO sccsasssescassacssosssessreariasasosasecicacorosssasesicicosafo casaca be circasFasa usaban os Nosas 137 10 1 CONFIGURA O DO PROXY TRANSPARENTE NAS ESTA ES cceeeereeeeeeaneeerererecanan as erereranaeanacerereraeaacesserereranaesa 137 10 2 CONFIGURA O DA NAVEGA O susnuesesseraipa sima fnsodadadidondn ai noa Ero Ea EEren dada du cos EEE Ea E Era iori sos bei Ei ss aa dE 138 10 2 1 Configura o da navega o atrav s do Proxy WWW ssssssssessrssrrssresrrstrsrinttrsttsrtntttetenntnnttnttnnttntnntntnteneen ne 138 10 2 2 Configur
82. e regras para controlar a utiliza o da banda Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 46 y aA Winconnection 6 As regras podem ser criadas para reservar parte da banda internet para os servi os do Winconnection 6 como Servidor de E mail Navega o e outros servi os Guia Configura es Regra Padr o O Controle de Banda ir dividir a banda nominal de cada interface de rede em fatias O tamanho de cada fatia determinado por uma das regras de controle de banda definidos na guia Regra Padr o A primeira regra que possuir Origem e Destino compat veis com a conex o que est sendo analisada ser a escolhida Caso nenhuma regra seja encontrada a Regra Padr o ser aplicada As fatias podem agregar mais de uma conex o Ou seja mais de uma conex o po de contribuir para o consumo da banda destinada a uma fatia As regras de controle de banda determinam o tipo de agrega o a ser aplicada s conex es Uma regra pode ser respons vel pela produ o de mais de uma fatia A Banda Nominal de cada interface definida em Firewall Interfaces As fatias correspondentes s pol ticas do tipo reserva de banda s o alocadas pri meiro e subtra das da Banda Nominal Toda banda restante distribu da proporcionalmen te segundo os pesos especificados nas regras do tipo distribu da por peso e Pol tica Neste campo necess rio o tipo da pol tica da regra reserva
83. e ser instalado no Winconnection 6 da filial que ir receber automaticamente as configura es realizadas no Winconnection da matriz Obs A instala o desse servi o depende de uma licen a especial pois o servi o de replica o de configura o um m dulo adicional e deve ser adquirido separadamente Configura es do Cluster Master e Hostname ou IP do servidor master Nesse campo necess rio informar o hostname ou endere o IP da m quina onde est instalado o Winconnection na Matriz por exemplo 200 232 15 18 Copyright Winco Tecnologia e Sistemas todos os direitos reservados LA Winconnection 6 e Chave de Acesso Nesse campo o administrador da rede dever informar a chave exibida no servi o Cluster Master do Winconnection 6 que est instalado na Matriz por exemplo 4252242BA534A372 e Porta TCP do servidor master A porta por padr o a 999 N o necess rio alterar essa porta ao menos que voc a tenha alterado no servi o Cluster Master do Winconnection da Matriz EEE Hoia ros O wWinconnection Branch Office permite centralizar o gerenciamento das pol ticas de acesso internet atrav s do servi o de cluster As regras definidas na matriz s o automaticamente copiadas para as filiais O servi o Cluster Slave cont m as informa es para conex o com a matriz A chave de acesso gerada pela matriz no momento em que este cadastra uma filial Configura es do Cluster Mast
84. ede do servidor permitindo assim a na vega o Esta a op o indicada e deve ser usada sempre que poss vel e Configura o Manual O administrador da rede pode escolher qual Servidor DNS Externo usar No caso do Servidor DNS autom tico n o estiver resolvendo dom nios poss vel utilizar o DNS alternativo neste campo e Servidor DNS Externo o servi o que resolve os dom nios para esta cone x o Entre em contato com o seu provedor para descobrir qual o IP do Servidor DNS que eles oferecem Copyright Winco Tecnologia e Sistemas todos os direitos reservados 109 A N W Winconnection 6 EEZ gt inicianza o a Log Configura o autom tica C Configura o manual Servidor DNS externo fo 00 0 e Iniciar automaticamente Habilite esta op o para que esse servi o seja ini ciado automaticamente junto com o Winconnection 6 e Salvar LOG em LOGS DNS LOG O arquivo em bloco de notas DNS LOG ser criado no diret rio C Arquivos de programaslWincolWinconnection 6 LOGS e conter todas as informa es referentes a este servi o e Porta TCP Normalmente a porta padr o 53 e n o deve ser alterada e Acesso permitido a redes Indica a rede que tem acesso ao servi o Sempre que ativada uma rede externa o acesso no firewall liberado automaticamente Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 110 O W Winconnection 6 Pp Geral E
85. ee E E pap E KEA Ee A E E O panda danca adaga 156 12 2 CONFIGURA O ANTI SPAM FUN O DOS PERFIS sssssssssesssssssseuesssrsesrrerssrsrrrerrssrsrrrerrssesrrrerresessererreresnnrerrsessenes 157 12 2 Regras Customatizadas ssciasasas musersisarendos a E E E A Cir as Teams EEE ERA ED 161 Copyright Winco Tecnologia e Sistemas todos os direitos reservados N xy Winconnection 6 1 Introdu o Este manual do usu rio oferece uma documenta o para as principais configura es do Winconnection 6 O Winconnection 6 um Gateway para sistemas operacionais Windows desenvolvido no Brasil que agrupa uma s rie de fun es em um nico produto para o gerenciamento seguro do tr fego dentro das redes existentes nas empresas Nosso produto refer ncia no Brasil para Servidores Proxy Servidores de E mail e Fi rewall agregando fun es de Mensagens Instant neas DDNS DNS din mico DHCP Ge rador de Relat rios e muito mais al m de v rias ferramentas e possibilidades de configu ra es fundamentais em um produto de administra o de redes 1 1 Caracter sticas do Winconnection 6 Veja a seguir as principais caracter sticas e funcionalidades do Winconnection 6 e Produto com desenvolvimento 100 nacional e Suporte direto com o desenvolvedor e Agrega um grande n mero de fun es em um nico produto e F cil instala o e configura o o gerenciador pode ser executado de qualquer esta o n
86. el pela entrega das mensagens O SMTP e a porta utilizada devem ser definidos nos campos Host e Porta e Este servidor requer uma conex o segura SSL Se o SMTP do prove dor exigir uma conex o de seguran a SSL esta op o deve ser habilitada e Autenticar se usando as credenciais do POPMAP Se o provedor exige que a autentica o seja feita pelo usu rio que est enviando a mensagem habilite esta op o Feito isso cadastre as informa es no servi o Mapeador POP e Autenticar se usando as credenciais definidas abaixo Se o provedor exige autentica o mas n o exige que a autentica o seja feita pelo usu rio que est enviando a mensagem habilite esta op o No campo Login e Se nha digite o login e a senha de acordo com o seu provedor Status e Monitor Hovo b Geral KAEA EE Entregar mensagens diretamente ao destinat rio Entregar todas as mensagens ao servidor SMTP abaixo Host smtp provedor com br Porta 25 l Este servidor requer uma conex o segura SSL autenticar usando as credenciais do POPMAP autenticar usando as credenciais definidas abaixo Login usuario no provedor Senha esssssesasa 85 Copyright Winco Tecnologia e Sistemas todos os direitos reservados O 1 Winconnection 6 Guia Configura es Assinatura A Assinatura Corporativa do Winconnection 6 permite que o administrador da rede inclua uma mensagem em todas as mensagens que forem transmitidas
87. ensagem dourada no log 2 erro mensagem vermelha no log e wc ms skipstdrouting id aponta a mensagem para n o passar pelos fil tros do programa b SPAM Score e Wc ms getspamscore id obt m o spam score da mensagem e WC ms setspamscore S id score modifica o spam score da mensagem c Gerenciamento de Recipientes e Wc ms getnumrecipients id obt m o n mero de recipientes da mensa gem e wc ms getorgrecipient S id i obt m o recipiente original da mensagem e Wc ms getrecipient id i obt m um recipiente espec fico da mensa gem e wc ms deleteallrecipients id deleta todos os recipientes da mensagem e Wc ms addrecipient id recipient adiciona recipiente mensagem d Gerenciamento de Header e wc ms getheader id headerKey obt m determinado header Por exemplo wc ms getheader id subject e Wc ms setheader id headerKey headerValue altera determinado header Por exemplo wc ms setheader id subject SPAM e wc ms addheader id headerKey headerValue adiciona determi nado header Copyright Winco Tecnologia e Sistemas todos os direitos reservados 155 X aA Winconnection 6 Por exemplo wc_ms_addheader id from usuario dominio com br e Cria o de E mail e wc_ms_CreateMessage from inicia cria o de e mail cujo remetente from Retorna um id que dever ser usado nas fun es abaixo e w
88. er Hostname ou IP do servidor master 200 2321 518 Chave de acesso 4252242BA534A372 Porta TCP do servidor master 999 e Iniciar automaticamente Habilite esta op o para que esse servi o seja ini ciado automaticamente junto com o Winconnection 6 e Salvar LOG em LOGS CLUSTER SLAVE LOG O arquivo em bloco de notas CLUSTER SLAVE LOG ser criado no diret rio C lArquivos de progra maslWincolWinconnection 6 LOGS e conter todas as informa es referentes a este servi o Copyright Winco Tecnologia e Sistemas todos os direitos reservados 99 X A Winconnection 6 8 5 Servidor VPN O Sistema de VPN do Winconnection 6 oferece seguran a em rela o aos seguintes aspectos da comunica o e Privacidade Uma criptografia forte garante que ningu m poder enxergar as informa es que passam pela VPN trafegando entre sua casa e o escrit rio ou entre duas filiais da sua empresa e Autenticidade Certificados Digitais e o uso de senha d o certeza em rela o a quem est do outro lado da conex o e Integridade Dados n o podem ser inseridos ou retirados por algu m de fora e nem as informa es podem ser alteradas Al m de prover toda esta seguran a o uso da tecnologia SSL para transmiss o das informa es garante a facilidade de conex o entre as redes visto que todos os provedores e roteadores lidam bem com este tipo de tecnologia que est rapidamente se tornando a ma
89. er Um SSL faz com que o servi o Servidor POP 3 se torne um servi o seguro desde que o campo Porta TCP seja alterado para a porta 995 O administra dor da rede dever selecionar qual Certificado SSL ser utilizado Status e Monitor ei gpii B Geral E duma eat M iniciar automaticamente M Salvar LOG em LOGS POPSRV LOG Porta TCP 110 Acesso permitido a redes mm Acesso da diretoria mm DMZRJ mm DMZ RJ2 jv Outras redes SSL Certificado wincosp winconnection net vpnca winco com br 7 6 Servidor IMAP O Winconnection 6 oferece suporte ao protocolo IMAP O servi o Servidor IMAP necess rio quando o provedor de e mail utiliza o protocolo IMAP e o Winconnection 6 est sendo utilizado como Servidor de E mail sendo usado um programa cliente de e mail Eudora Outlook etc para receber as mensagens nas esta es dos usu rios Guia Configura es Geral Controle de Acesso Copyright Winco Tecnologia e Sistemas todos os direitos reservados 77 a W Winconnection 6 Os grupos listados e habilitados nesta se o s o os grupos que t m permiss o de recebimento de e mail Para que os grupos fiquem vis veis nessa se o necess rio primeiramente habilitar o grupo desejado na configura o de algum do Servidor SMTP Permiss o de Acesso por Grupo Habilita a utiliza o do servi o por Grupo de Usu rios Portanto o Grupo de Usu rios que n o estiver habilitado nesta op o
90. er uso da base de usu rios de um Active Directory da Microsoft AD criando um ambiente de seguran a integrado e flex vel Seu uso recomendado pois os grupos permitem ao produto simplificar pol ticas de seguran a Mesmo assim sem usu rios e grupos configurados poss vel estabelecer con troles e pol ticas m nimas de acesso perfeitamente capazes de manter pequenas topologi as de redes protegidas Guia Configura es Geral Nessa guia poss vel bloquear um endere o IP sempre que ele atingir um n mero de tentativas consecutivas de autentica o sem sucesso Esse tipo de configura o ajuda a prevenir eventuais ataques de for a bruta e Bloquear o IP ap s tentativa n mero O desabilitado Neste campo o administrador da rede deve informar o n mero de tentativas que poder o ser realizadas antes de efetuar o bloqueio e Tempo de perman ncia do bloqueio minutos Deve se informar por quanto tempo em minutos o bloqueio deve permanecer ativo e Tentativas sem sucesso s o lembradas por minutos Neste campo de ve se informar o intervalo m ximo em minutos entre as tentativas de autenti ca o sem sucesso e Ativar autentica o de Dom nio Permite a integra o do Winconnection 6 com o MS Active Directory AD o Dom nio Neste campo necess rio digitar o nome do dom nio o Login Neste campo necess rio digitar o login do dom nio o Senha Neste campo necess rio dig
91. es de hackers Por padr o o produto vem configurado de forma a proteger todas as interfaces clas sificadas como externas filtrando pacotes de origem externa bloqueando todas as portas Quando outros servi os s o habilitados dentro do produto as respectivas portas externas necess rias ao funcionamento dos servi os s o automaticamente liberadas Para uma seguran a maior recomendada a manuten o do sistema operacional sem pre atualizado aplicando se com frequ ncia os pacotes de atualiza o de seguran a Guia Status e Monitor Essa guia exibe informa es de conex es de entrada e sa da de dados As seguintes informa es sobre as conex es poder o ser exibidas Usu rio Servi o IP Remoto Hora Inicial Velocidade de Upload Velocidade de Download ID Endere o Local Protocolo Bytes Recebidos e Bytes Enviados Clicando com o bot o direito do mouse sobre uma conex o o Winconnection 6 disponibiliza das seguintes op es e A o Fecha a conex o selecionada e Agrupar por Agrupa as conex es por Usu rio por Endere o Local ou por IP Remoto e Colunas Mostra as op es de colunas que poder o ser exibidas Copyright Winco Tecnologia e Sistemas todos os direitos reservados 27 pe PP Winconnection 6 Status e Monitor Configura es Relat rio Usu rio Jservi o IP Remoto Hora Inicial Velocidade Velocidade 174 37 208 131 8022 14 53 11 0 00 KB s 0 08 KB
92. etf Conex o local Dica Para adicionar somente um ip e uma porta basta repetir seus valores no ip e porta final Note que poss vel atribuir mais de uma interface para uma regra de balancea mento Quando assim configurado toda vez que a regra for aplicada um dos links esco lhido com a vantagem de que os mesmos continuam sendo balanceados mas apenas en tre aqueles contidos na regra Al m disso pode se escolher se a regra usa apenas ou preferencialmente os links listados Na primeira forma se todos os links da lista estiveram inativos ou falhos a conex o n o poder acontecer gerando um erro de acesso Ao passo que quando a regra usa preferencialmente a lista de links na mesma situa o de falha de todos os links da lista qualquer link associado a uma interface classificada como externa ser selecionado As regras de balanceamento permitem a escolha de links pr prios para determinadas aplica es Por exemplo se os links forem de igual tamanho mas um deles possuir uma lat ncia maior pode se determinar atrav s das regras de balanceamento que todos os pacotes de VOIP direcionados a um determinado servidor sigam pelo link de menor lat n cia Copyright Winco Tecnologia e Sistemas todos os direitos reservados 36 N OF Winconnection 6 6 2 Redes L gicas O Winconnection 6 tem um conceito bastante abrangente de Redes e Acessos permitidos aos servi os A instala o padr o tem um al
93. eu Banco de Dados interno e O formato do endere o MAC 02 00 4C 4F 4E 50 e o arquivo que armazena essas informa es no Winconnection o macsinf mac Para refazer todos os IPS da Rede no Servidor DHCP basta excluir o arquivo macsinf jmac e na pr xima inicializa o todas as m quinas ir o obter novos IPS O Servidor DHCP reduz os gastos com manuten o atrav s do fornecimento autom tico de IPs nas configura es de rede para as m quinas clientes A utiliza o do Servidor DHCP indicada principalmente para redes internas que possui uma constante movimenta o de Notebooks no acesso a rede pois evitaria o trabalho de configurar o TCP IP do Notebook toda vez que o mesmo conectar se na rede O DHCP tamb m indicado para redes internas que tenham mais de 20 esta es conectadas ao servidor Winconnection 6 pois a configura o torna se r pida e pr tica Redes que possuem Sub Redes com faixas de IP diferentes o uso do DHCP tamb m seria fundamental tanto para o desempenho da rede interna como para a utiliza o do Winconnection 6 Guia Configura es Geral Interface da Rede Interna Neste campo deve se habilitar o IP M scara de Rede do computador onde est ins talado o Winconnection 6 DHCP e Primeiro IP da Rede O Servidor DHCP inicia a faixa de IP da rede no n mero que for digitado neste campo poss vel usar por exemplo o 192 168 0 2 como primeiro IP da rede Copyright
94. evitar por exemplo que os funcion rios percam tempo em sites pornogr ficos em hor rio de trabalho Hoje em dia os servidores proxy s o extremamente comuns mesmo em redes dom sticas n o necess rio um PC dedicado a esta fun o basta instalar um dos v rios programas de servidor proxy dispon veis no PC com a conex o Internet Round Robin Algoritmo de escalonamento usado em projetos de sistemas operacionais multitarefa SMTP Simple Mail Transfer Protocol o protocolo utilizado para enviar mensagens de correio eletr nico SSL Secure Socket Layer um padr o de seguran a utilizado para criar uma conex o criptografada entre o navegador do usu rio e a internet usado principalmente para o envio de dados sigilosos como informa es de cart o de cr dito ou senhas Certificados de servidor web s o necess rios para criar uma conex o SSL segura VPN Virtual Private Network A VPN envolve m ltiplas redes locais com a habilidade de compartilhar recursos atrav s da Internet ao criar um t nel direto que faz a criptografia e a descodifica o em ambas as extremidades Copyright Winco Tecnologia e Sistemas todos os direitos reservados 152 X A Winconnection 6 12 Ap ndices 12 1 Programa o e Extensibilidade O Winconnection 6 possui uma inovadora ferramenta que permite estender a fun cionalidade do programa com uma simples API Application Pro
95. executado o servidor do Winco Messenger e nas esta es necess rio instalar um cliente para que seja poss vel a troca de mensagens pelo sistema O arquivo de instala o do Winco Messenger est dispon vel na se o de download do site do Winconnection Guia Configura es Geral Na se o Permiss es de acesso por grupo o administrador da rede deve habilitar os Grupos de Usu rios que ter o acesso ao servi o de mensagem Status e Monitor Lo i Com o Winco Messenger voc pode trocar mensagens de texto e arquivos entre seus colegas de trabalho sem ter que permitir o uso de programas como o MSN que acabam sendo usados para bater papo com os amigos e diminuindo a produtividade Permiss es de acesso por grupo jv Administradores y Usu rios Comuns m Usu rios Restritos Veja a seguir as principais caracter sticas o Winco Messenger e Controle de permiss o de uso e Transfer ncia de arquivos e Busca de contatos autom tica com base na lista de usu rios e Salva a lista de contatos no servidor e Hist rico de mensagens enviadas e recebidas e Pode servir tanto a rede interna como a externa internet e Alerta sonoro Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 106 X aA Winconnection 6 Envio de Broadcast mensagem para todos Aviso de usu rio Away com descanso de tela Novo Lay out Guia Configura es Inicializa o amp Log
96. goritmo que calcula e permite que o acesso dos com putadores da Rede Interna seja configurado por cada servi o pr instalado formando uma Regra de Acesso Por sua vez todos os servi os t m acesso garantido Regra de Acesso criada para a Rede Interna Isto permite uma instala o simples e segura que pode ser melhorada de acordo com a necessidade do Administrador A guia Status e Monitor exibe informa es das redes l gicas que j foram criadas Veja um exemplo da regra geral e b sica do Winconnection 6 na imagem abaixo Status e Monitor Novo ici uaa Configura es b sicas Nomedarede Redeintema Nivel de Acesso Permitido para todos os servi os Y Coment rio oo Endere o IP M scara Range de IPs endere o 1 at endere o 2 Um nico host Endere o IP 192 168 0 100 M scara IP final 255 255 255 0 Outras Configura es Data de expira o ddimmiyyyy 00 00 A rede ser excluida automaticamente quando o tempo de uso expirar sanar Configura es b sicas e Nome da Rede Neste campo necess rio definir o nome da rede que est sendo criada Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 37 y Px Winconnection 6 e N vel de Acesso Indica ao Winconnection 6 como os servi os internos se com portar o perante Regra de Acesso As seguintes op es est o dispon veis o Bloqueado para todos os servi
97. gramming Interface para a linguagem PHP A API composta por uma fun o de call back chamada onDispatch e um toolset O script onDispatch chamado antes de se aplicarem as regras de roteamento 12 1 1 Interface onDispatch Ao fazer a entrega de uma mensagem onDispatch o Winconection 6 executar o script PHP e s ent o passar para a execu o dos filtros originais do programa filtros globais e por grupo A Interface onDispatch possibilita e Alterar parte ou inteiramente a lista de destinat rios de uma mensagem e Incluir ou alterar headers da mensagem e Apagar a mensagem da fila e Alterar a pontua o do detector de SPAM e Fazer com que uma mensagem n o passe pelos filtros do programa e Criar e mails Para utilizar a interface onDispatch basta criar a fun o onDispatch no arquivo on mail message php que dever ser criado no diret rio C lArquivos de progra maslWinco Edge Security Scritps O usu rio pode habilitar a interface onDispatch em Servi os de E mail Guia Confi gura es e marcando a op o Habilitar PHP Interface 12 1 2 Toolkit do Winconnection 6 Para que seja poss vel utilizar a Interface onDispatch o Winconnection 6 possui um toolset de fun es que devem ser utilizadas pelo usu rio na cria o dos scripts Copyright Winco Tecnologia e Sistemas todos os direitos reservados 153 X dA Winconnection 6 Antes de analisarmos o toolset de fun es
98. guiar uR Ro M Iniciar automaticamente M Salvar LOG em LOGSIDNS LOG Porta TCP 53 Acesso perm tido a redes mM Outras redes 9 2 DHCP O Dynamic Host Configuration Protocol Protocolo de configura o din mica de servidor define uma forma para atribuir automaticamente endere os IP para computadores na rede Os endere os IP s o gerenciados por um Servidor DHCP Se um computador Windows estiver configurado para Obter endere os IP automaticamente ele ir obter automaticamente um endere o IP fornecido por um Servidor DHCP A l gica a seguinte Quando um computador configurado para Obter um Endere o IP automaticamente o Protocolo TCP IP faz um BroadCast para a rede requisitando por algum Servidor DHCP na Porta 67 e Caso seja detectado um Servidor DHCP o computador informa seu endere o f sico da placa de rede conhecido como Endere o MAC este endere o nico Copyright Winco Tecnologia e Sistemas todos os direitos reservados 111 N PY Winconnection 6 no mundo todo ent o o Servidor DHCP consulta em sua base de dados para verificar se alguma m quina com esse Endere o MAC j requisitou algum endere o IP Se sim o Servidor DHCP informa o mesmo IP que foi atribu do anteriormente para essa m quina caso a validade n o tenha expirado e Caso essa m quina n o tenha requisitado o IP o Servidor DHCP do Winconnection 6 informa um IP para aquele MAC e armazena no s
99. gura es Geral Configura es do Cliente VPN e Hostname ou IP do Servidor de VPN Neste campo necess rio digitar o hostname ou o endere o IP do servidor de VPN e Usu rio Neste campo o administrador da rede deve digitar o usu rio que tenha acesso ao servidor de VPN e Senha Neste campo o administrador da rede deve digitar a senha do usu rio definido no campo acima Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 104 A N W Winconnection 6 Status e Monitor Configura es Ac gt Inicializa o amp Log Configura es do Cliente VPN Hostname ou IP do servidor de VPN 200 232 15 18 Usu rio administrador Senha eesssese0 e Iniciar automaticamente Habilite esta op o para que esse servi o seja iniciado automaticamente junto com o Winconnection 6 e Salvar LOG em LOGS VPNSSL CLIENT LOG O arquivo em bloco de notas VPNSSL CLIENT LOG ser criado no diret rio C Arquivos de pro gramaslWincolWinconnection 61LOGS e conter todas as informa es refe rentes a este servi o e Porta Neste campo necess rio definir a porta de acesso do Servidor VPN normalmente 444 8 7 Winco Messenger O Winco Messenger um servi o do Winconnection 6 para aplica o de mensagem instant nea em uma rede interna ou externa Copyright Winco Tecnologia e Sistemas todos os direitos reservados 105 7 Winconnection 6 No Winconnection 6
100. igurar o SMTP de sa da necess rio editar a op o lt Outros Dom nios gt Al m disso poss vel Incluir Alterar ou Excluir os dom nios locais Ao editar a op o lt Outros Dom nios gt o sistema abrir uma tela de di logo com as seguintes op es de configura o Copyright Winco Tecnologia e Sistemas todos os direitos reservados 81 y PY Winconnection 6 Guia Geral Informa es b sicas Nome do Dom nio Este campo automaticamente associado com e n o poss vel edit lo Alias para o dom nio Neste campo o administrador da rede deve digitar o a lias do dom nio por exemplo Dom nio provedor com br Alias servidor provedor com br Endere o do postmaster E mail da pessoa respons vel por receber as mensagens que n o foram entregues corretamente ou para comunica o de al gum problema com o servi o Op es Avan adas Encaminhar mensagens para servidor externo se o usu rio n o exis tir Habilitando esta op o ao se mandar uma mensagem para um usu rio n o existente no dom nio local ela ser encaminhada para a entrega em ou tro SMTP Aplicar regras baseadas em grupos para este dom nio Ativando esta op o as regras e os filtros com base em grupo ser o processados sempre que um e mail for enviado ou recebido para o dom nio que est sendo cria do editado Grupos de usu rios pertencentes a esse dom nio Nesse campo ne cess rio
101. inistrador poder personalizar algumas configura es Veja na tabela abaixo as op es de configura es dispon veis Nome da Op o Descri o Observa o a Esta op o permite especificar os Blacklist de dom nios dom nios que devem ser sempre bloqueados Bloqueio de conte dos que Uma lista de conjuntos de contenham um determinado conjunto caracteres internacionais pode Charset bloqueados de caracteres internacionais Assim ser encontrada em pode se eliminar e mails que contenham mensagens codificadas http www w3 org Internatio em chin s ou em russo nal SPF Sender Policy Framework um sistema que evita que outros dom nios enviem emails n o autorizados em nome de um dom nio O SPF verifica no cabe alho se o SMTP utilizado para enviar a mensagem est autorizado na rela o de IP s que respondem pelo dom nio do remetente Tamb m informa se o dom nio autoriza ou n o que outros IP s fora desta rela o enviem emails em seu nome Habilitar SPF Esta op o permite habilitar a verifica o SPF Lista Blackhole Skip Lista de IPs que n o ser o avaliados pelas LBLs last blackhole lists Esta op o permite especificar corpo de dom nios e IPs que devem sempre ignorados ser exclu dos das verifica es DNSBL e MSBL e devem ser ignorados Lista de dom nios Lista de IPs bloqueados Esta op o permite especificar os IPs que devem ser bloqueados p Esta o
102. ion 6 e n o a senha no provedor Propriedades da conta de email 192 168 0 1 192 168 0 1 joao Configura es Ap s clicar no bot o OK a esta o j estar pronta para enviar e receber e mails atrav s do Servidor de E mail do Winconnection 6 Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 146 ai W Winconnection 6 10 4 Configurando o Winco Messenger O Winco Messenger integrado na base de usu rios do Winconnection 6 e pode ser usado para troca de mensagens entre os colaboradores internos ou externos rede da empresa O produto possui fun es de transfer ncia de arquivos aviso sonoro e grava o de hist ricos de conversas efetuadas na esta o onde foi instalado Este m dulo gratuito para todos os usu rios que adquiram as licen as do Winconnection 6 e pode ser instalado sem a necessidade de uma licen a adicional Para configurar o Winco Messenger siga os seguintes passos 1 Passo Configurando o Administrador a Se os usu rios ainda n o foram cadastrados no administrador voc dever cadastr los no menu Usu rios conforme descrito no cap tulo V 1 Usu rios Informa es b sicas Autentica o Login Joao Usar mesma senha do Windows Descri o Nome Departamento Comercial Usar senha abaixo E mail joao dempresa com br sea eeeeee Senha novamente eeesse Grupos M Administradores M Usu rios Restritos
103. ion 6 implementa os protocolos HTTP FTP e HTTPS seguro para permitir o acesso a qualquer site externo inclusive os sites seguros compra bancos etc Copyright Winco Tecnologia e Sistemas todos os direitos reservados 117 X A Winconnection 6 Guia Status e Monitor Esta guia exibe informa es sobre a navega o dos usu rios As seguintes informa es s o exibidas Usu rio Servi o IP Remoto Hora Inicial Velocidade de Upload Velocidade de Download ID Endere o Local Protocolo Bytes Recebidos e Bytes Enviados Clicando com o bot o direito do mouse sobre uma conex o o Winconnection 6 disponibiliza as seguintes op es e A o Fecha a conex o selecionada e Agrupar por Agrupa as conex es por Usu rio por Endere o Local ou por IP Remoto e Colunas Mostra as op es de colunas que poder o ser exibidas E Se LO Configura es Relat rio Em execu o Filtro Web E Entrada 11 50 KB W Sa da 2 31 KB IP Remoto Velocidade Velocidade 192 168 0 199 HTTP 192 168 0 100 4610 11 54 26 0 01 KB s 0 02 KB s 192 168 0 134 HTTP 192 168 0 100 4610 11 54 08 0 00 KB s 0 05 KB s anderson demario https fjw 209 85 135 19 443 11 45 41 0 07 KBjs 0 54 KB s anderson demario https ft 209 85 135 83 443 11 53 22 0 03 KB s 0 08 KB s 192 168 0 199 HTTP 192 168 0 100 4610 11 54 31 0 01 KB s 0 01 KB s thais souza http fimir 218 100 43
104. iretamente pelo en dere o IP Bloqueia o acesso pelo Endere o IP dos sites n o listados na Lis ta de Sites e Sites n o listados acima S o as regras definidas para os sites n o cadas trados no campo acima O Administrador da rede pode utilizar as seguintes regras e Proibir acesso Todo e qualquer site que n o esteja na lista acima de per miss o ou de proibi o ser proibido e Permitir acesso de acordo com a seguinte regra Todo e qualquer site n o listado nas regras acima ter o o tratamento geral dado por esta op o Copyright Winco Tecnologia e Sistemas todos os direitos reservados 128 Pmi BP wincomecton 6 or LSLE Relat rio DA ECA pb Controle Aut de Conte do V Ativar o controle de conte do Proibir acesso aos sites abaixo Permitir acesso aos sites e listas abaixo Lista Site Hor rios w Grupo Sites Proibidos Dom Sab 00 00 23 59 Iv sex Dom Sab 00 00 23 59 v iplayhoy Dom Sab 00 00 23 59 M Usar o Controle Autom tico de Conte do para bloquear os sites que n o estejam na lista MV Proibir que sites n o listados sejam acessados diretamente pelo endere o IP Sites n o listados classificados C Proibir acesso Permitir acesso de acordo com a seguinte regra e Regra O administrador deve tamb m definir as regras adicionais como protocolo que v lido http https e ftp hor rio quando o acesso se r permitido e proibi o e tratamento da extens o de
105. is utilizada para conex es VPN O Sistema de VPN do Winconnection 6 funciona usando tunelamento SSL Isto significa que os dados s o criptografados e enviados atrav s de uma conex o ou t nel SSL SSL o mesmo sistema com base em certificados digitais usado nas conex es seguras com os bancos Apesar de utilizar uma conex o SSL qualquer tipo de dado pode trafegar na VPN Acesso remoto a discos e impressoras servidores de e mail e intranets s o alguns dos exemplos de aplica es que podem ser usadas O acesso bidirecional e portanto uma vez conectado VPN o computador remoto pode enviar e receber dados pela rede normalmente como se estivesse fisicamente ligado rede onde est o Servidor VPN Portanto n o h qualquer restri o para que os computadores da rede do escrit rio central acessem dados localizados no computador remoto Obs A instala o deste servi o depende de uma licen a especial pois o servi o de VPN um m dulo adicional e deve ser adquirido separadamente 100 Copyright O Winco Tecnologia e Sistemas todos os direitos reservados y PY Winconnection 6 Guia Configura es Geral Configura es do Servidor VPN e IP da interface local Neste campo o administrador da rede deve digitar o endere o IP da interface local e M scara da interface local Neste campo o administrador da rede deve digitar a m scara da interface local e Primeiro IP para alo
106. itar a senha do dom nio Copyright Winco Tecnologia e Sistemas todos os direitos reservados 19 N CA Winconnection 6 O Status e Monitor Kan E poss vel bloquear um IP sempre que ele atinge um n mero de tentativas consecutivas de autentica o sem sucesso Isto ajuda a prevenir eventuais ataques de for a bruta Bloquear o IP ap s tentativa n mero 0 desabilitado 19 Tempo de perman ncia do bloqueio minutos 10 Tentativas sem sucesso s o lembradas por minutos 10 M ativar Autentica o de Dom nio Se o Winconnection estiver instalado em um servidor Linux preencha os dados abaixo para fazer autentica o no Active Directory Dom nio Dominio AD Login foginad Senha esesesses Guia Configura es Aviso do Sistema Nesta guia de configura o poss vel determinar um endere o de e mail que rece ber informa es sobre falhas ou a es que dever o ser tomadas pelo administrador da rede Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 7 Winconnection 6 Status e Monitor Configura es P Geral AMARES Alguns eventos informando falhas ou a es a serem tomadas pelo administrador s o notificados por interm dio de e mails O campo abaixo determina qual o endere o de destino destes e mails E Mail administradorempresa com br E Veja a seguir a descri o de cada servi o dispon vel no menu Usu rios 5 1 Usu rios G
107. itir que os programas deste computador acessem toda a internet Caso esta op o n o seja habilitada o acesso a programas na internet neste computador ser bloqueado por m isso impedir at o software antiv rus seja atualizado e Permitir configura o de interface externa via DHCP Esta op o deve ser habilitada quando uma das conex es com a internet fazer uso de IP Din mico e Registrar pacotes bloqueados na janela de LOG Todos os pacotes bloque ados ser o exibidos na janela de log do administrador do Winconnection 6 e Salvar log em LOGS FIREWALL O arquivo em bloco de notas FIRE WALL LOG ser criado no diret rio C Arquivos de progra mas Winco Winconnection 6 LOGS e conter todas as informa es referente ao Copyright Winco Tecnologia e Sistemas todos os direitos reservados A CN W Winconnection 6 servi o Firewall e Interceptar acessos de FTP porta 21 para que as transfer ncias ativas funcionem necess rio ativar esta op o para que todos os acessos a Servi dores FTP possam ter um acesso transparente ou seja configura se o cliente FTP como se estivesse conectado diretamente internet Status e Monitor Ke i 7 44 Relat rio V Habilitar Filtro de Pacote V Permitir que os programas neste computador acessem toda a internet Responder a requisi es de ping ICMP ECHO Permitir configura o de interface externa via DHCP Interceptar acessos de FTP porta 2
108. ixa postal interna do usu rio Manter mensagens no servidor Mant m uma c pia da mensagem no servidor Este processo usado quando o usu rio deseja receber os e mails no escrit rio mas consultar em casa tamb m Apagar mensagem ap s dias Indica quanto tempo as mensagens devem ficar no provedor antes de serem apagadas Usar credenciais ao enviar e mail cujo remetente seja igual a Esta op o destinada em que o Relay Remoto SMTP remoto usado para enviar as mensagens obriga que a autentica o seja feita pelo usu rio que est enviando a mensagem Por exemplo Os e mails enviados por claudioprovedor com br s podem ser enviados se o usu rio claudio se autenticar Neste caso necess rio habilitar a op o Usar estas credenciais ao enviar e mail cujo remetente seja e digitar o e mail do remetente Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 73 N OP Winconnection 6 Login Porta comercialgempresa com br Senha esessssos Senidorpop Ipop empresa com br Usu rio local comercial Copiar para M Conta ativada I Utilizar conex o segura SSL I Distribuir localmente baseado em username I Manter mensagens no servidor Apagar mensagem ap s dias I Usar estas credenciais ao enviar e mail cujo remetente seja igual a Iniciar automaticamente Habilite esta op o para que esse servi o seja ini ciado automaticamente junto com o
109. linha significa que todas as varia es de spamming is fun s o conside radas SPAM com convic o de 100 A frase n o est em case sensitive A segunda linha significa que todas as varia es de phishing is phun s o conside radas como PHISH com convica o de 90 A frase est em case sensitive A terceira linha significa que todas as varia es de return to sender s o conside radas como BOUNCE com convic o de 80 A frase n o est em case sensitive Copyright Winco Tecnologia e Sistemas todos os direitos reservados 162
110. m arquivo clique no bot o Procurar indique o arquivo txt e clique no bot o Salvar Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 132 a PP Winconnection 6 Status e Monitor Eesti Relat rio w Lista de Sites Digite um nome para a lista e adicione sites membros Ap s cri la voc poder adicionar ou remover sites a qualquer momento Nome da Lista Sites Proibidos 4 black sex com 4 00freelolitapics com 100percentireesex com 100percentireestufiz com 40flolitas com 14 Odollarsluts com 9 3 5 Guia Inicializa o amp Log Iniciar automaticamente Habilite essa op o para que esse servi o seja ini ciado automaticamente junto com o Winconnection 6 Salvar LOG em LOGS HTTP LOG O arquivo em bloco de notas HTTP LOG ser criado no diret rio C lArquivos de progra mas Winco Winconnection 6 LOGS e conter todas as informa es referentes a este servi o Porta TCP Normalmente a porta padr o 8080 e n o deve ser alterada Acesso permitido a redes Indica a rede que tem acesso ao servi o N o aconselh vel habilitar o acesso a clientes externos Outras Redes pois isto permitiria uma invas o a rede interna Copyright Winco Tecnologia e Sistemas todos os direitos reservados 133 p m Winconnection 6 Gerai p Cone p Regrasdeacesso p istas DEDOTTE M iniciar automaticamente M Salvar LOG em LOGS HTTP LOG
111. ma lista de dom nios considerados confi veis fazendo com que o Spamcatcher assuma que a mensagem recebida tenha uma pontua o baixa Consulte o t pi co Configura o Anti Spam Fun es dos Perfis para mais informa es Para edi tar estas op es basta selecion las e clicar no bot o Configura es Copyright Winco Tecnologia e Sistemas todos os direitos reservados ai W Winconnection 6 Status e Monitor Configura es p antivirus DESCE gt Regras Giobais p Regrasporcrupo p Inicializa o amp Log M ativar o SPAM Catcher da MailShell Licen a Numero de Licen a Perfil Mais r pido gt Regra Considerar SPAM as mensagens com pontua o acima de 51 A o Marcar assunto SPAM Blacklist de dom nios Charsets bloqueados Habilitar SPF Lista de dom nios ignorados Lista de exce o de LBL Last Blackhole List Guia Configura es Regras Globais Esta guia do Winconnection 6 disp e sobre m todos de filtragem de e mails como tamanho de mensagens exclus es de anexos e regras para filtragem de mensagens con sideradas SPAM Tamanho m ximo de mensagens Utilize estes campos para o controle do tama nho de mensagens enviadas para fora ou roteadas internamente e Mensagens internas Este valor para mensagens enviadas ou recebidas de dom nios considerados internos O valor em kilobytes e o padr o do sis tema 0 que significa tamanho ilimitado e Mensagens ex
112. mples de usar O DDNS cria um nome fixo que passa a representar o IP do usu rio mesmo que este IP mude Portanto um usu rio registra o nome empresa winconnection net e passa a poder usar este nome sempre que quiser se referir ao computador que fornece o servi o Este programa utiliza o sistema de nomes de dom nio da internet para associar um nome ao computador que o usu rio tem conectado na internet Copyright Winco Tecnologia e Sistemas todos os direitos reservados 88 y PY Winconnection 6 O Cliente DDNS permite que o servidor Winconnection 6 seja o respons vel por monitorar as mudan as de IP que o provedor for a e enviar a informa o do novo IP para um servidor centralizado que atualiza imediatamente o nome empresa winconnection net para se referir ao novo IP Em termos pr ticos para ativar o servi o tudo que o usu rio tem que fazer realizar o download do programa Cliente DDNS que oferece o registro do dom nio A instala o feita em apenas 2 passos As aplica es pr ticas s o voltadas para o segmento dos usu rios dom sticos e empresas que necessitam prover servi os externos 1 Estabelecimento de VPNs 2 Acesso remoto ao pr prio computador 3 Utiliza o do computador como Servidor Web Webmail Servidores de Email Servidores de Arquivos etc 4 Servidor de jogos A l gica a seguinte 1 O sistema de subdom nio consiste em associar um nome ao dom nio winconnecti
113. n o ter direito de receber e mails no Servidor IMAP Status e Monitor Key a Controle de Acesso Os grupos listados abaixo s o os grupos que tem permiss o de recebimento de e mail Caso queira adicionar um novo grupo habilite o grupo desejado na configura o de algum dominio do SMTP Permiss es de acesso por grupo j Administradores Usu rios Comuns Usu rios Restritos e Iniciar automaticamente Habilite esta op o para que esse servi o seja iniciado automaticamente junto com o Winconnection 6 e Salvar LOG em LOGS IMAP LOG O arquivo em bloco de notas IMAP LOG se r criado no diret rio C NArquivos de programasiWincolWinconnection 61LOGS e conter todas as informa es referentes a este servi o Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 78 E N W Winconnection 6 e Porta TCP A porta padr o para este servi o 143 mas pode ser alterada nesse campo e Acesso permitido a redes Indica a rede que tem acesso ao servi o Sempre que ativada uma rede externa o acesso no firewall liberado automaticamente e SSL Esta op o ativa a utiliza o da criptografia SSL Secure Sockets Layer Um SSL faz com que o servi o Servidor IMAP se torne um servi o seguro desde que o campo Porta TCP seja alterado para a porta 993 O administrador da rede deve r selecionar qual Certificado SSL ser utilizado peer M Iniciar automaticamente M Salvar LO
114. ntra se no diret rio raiz do Winconnection 6 dial login bat Guia Configura es Esta guia de configura o exibe informa es sobre as interfaces e permite configu rar as interfaces de sa da e o comportamento do balanceamento de link Esta op o permite ao Winconnection 6 gerenciar duas ou mais conex es de in ternet Com o balanceamento ativado a todo o momento uma das interfaces externas escolhida para realizar uma dada conex o demandada A escolha baseada nos par me tros operacionais escolhidos para o balanceamento descritos adiante Al m disso o Win connection 6 faz uma an lise de cada link externo para avaliar se ele est em funciona mento ou n o Caso seja detectada alguma falha de comunica o a respectiva interface classificada como inativa ou falha Nesta condi o ela n o mais participa do processo de escolha de interfaces descrito anteriormente Isto traz ao produto caracter sticas de tole r ncia a falha no que tange a quedas de links uma vez que a m quina ser mantida sem pre conectada Internet atrav s dos demais links que restaram em funcionamento Esta caracter stica diferente dos processos usuais de toler ncia a falhas baseadas em substitui o de links falhos por links em funcionamento hot stand by A principal vantagem o aproveitamento maior de todos os recursos links que estiverem funcionan Copyright Winco Tecnologia e Sistemas todos os direitos reser
115. ofed Lista de usu rios SPAMBAIT Menos espa o em Disco Este perfil disponibiliza um menor consumo de disco Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 159 y PY Winconnection 6 Para este perfil as seguintes configura es est o dispon veis Habilitar SPF Servidor Livefeed Whitelist de IPs Whitelist de dom nios Charset s bloqueados Blacklist de dom nios Pa ses bloqueados Lista de IPs bloqueados Pa ses de origem L ngua de origem Lista de dom nios ignorados Lista de IPs ignorados Lista Blackhole Skip Lista de remetentes spoodfed Lista de usu rios n o existentes Lista de usu rios SPAMBAIT e Menos Mem ria Este perfil disponibiliza um menor consumo de mem ria Para este perfil as seguintes configura es est o dispon veis Habilitar SPF Livefeed Server e Menos uso de Rede Este perfil disponibiliza um menor consumo de banda de rede Para etse perfil as seguintes configura es est o dispon veis Whitelist de dom nios Whitelist de IPs Charset s bloqueados Pa ses bloqueados Blacklist de dom nios Lista de IPs bloqueados Regras customizadas Pa ses de origem Lista de l nguas de origem Lista de dom nios ignorados Lista de IPs ignorados Lista de usu rios n o existentes Lista de usu rios SPAMBAIT Lista Blackhole Skip Lista de usu rios spoofed Habilitar SPF e Mais acurado Este perfil disponibiliza menores probabilidades de falsos
116. on net ou ddns com br Ent o este nome passa a ser subdom nio do dom nio Por exemplo minhaempresa winconnection net ou minhaempresa ddns com br 2 Quando for digitada a URL minhaempresa winconnection net ou minhaempresa dans com br o Servidor DNS respons vel transforma o nome winconnection net ou o ddns com br para seu endere o IP identificando a m quina que possui esse dom nio 3 Ao localizar o winconnection net ou o ddns com br o Servidor DNS avisa que est sendo solicitado o nome minhaempresa winconnection net ou minhaempresa ddns com br 4 O Servidor da Winco responder que minhaempresa winconnection net ou minhaempresa ddns com br est associado ao IP xxx xxx xxx xxx de acordo com as informa es do ltimo acesso do Agente DDNS que fica instalado na m quina onde est a conex o de internet do cliente O pacote de instala o do Cliente DDNS est dispon vel na se o de download do nosso site Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 89 W Winconnection 6 Ap s baixar o programa execute o arquivo e siga o Assistente de Instala o para iniciar a iniciar a instala o e configura o do programa Guia Configura es Geral e Interface Neste campo necess rio informar qual interface de rede ser utili zada e Dom nio DDNS Neste campo o administrador da rede deve digitar o dom nio cadastrado no sistema DDNS e Senha do dom
117. or SMTP Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 142 CA Winconnection 6 i Configura es w Geral Informa es b sicas Nome do dominio empresa com br ri3 empresa com br Endere o do postmaster administradorgempresa com br Op es avan adas Alias para o dom nio M validar nome de usu rio nas mensagens recebidas Iv Aplicar regras baseadas em grupo e filtros para este dominio Grupos pertencentes a este dom nio W Administradores Usu rios Comuns Usu rios Restritos O Comparar a parte de usu rio do e mail com o nome de usu rio O Comparar o campo e mail com o da base de dados de usu rio Iv Comparar com todos os alias do dom nio d No lado esquerdo da tela selecione o servi o Servidor POP3 clique na guia Configura es e habilite os grupos de usu rios que ter o acesso a esse servi o Para mais informa es consulte o cap tulo Servidor POP3 Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 143 CA Winconnection 6 Mas Status e Monitor ZE M atuar como proxy quando for encontrado o caracter separador E Controle de Acesso Os grupos listados abaixo s o os grupos que tem permiss o de recebimento de e mail Caso queira adicionar um novo grupo habilite o grupo desejado na configura o de algum dominio do SMTP Permiss es de acesso por grupo 7 Administradores m Usu rios Comuns e No lado esquerdo d
118. os Bloqueia os servi os para o Endere o de Rede seja ele o Endere o IP Faixas de IPs Um nico host Ou seja os Endere os de Rede selecionados para a Regra de Acesso n o ter o acesso aos servi os do Winconnection 6 Configurado para cada servi o Cada servi o habilitado pelo Administrador da rede como pertencente a esta Regra de Acesso Isto permite filtrar os servi os de acordo com a real utiliza o do mesmo Permitido para todos os servi os Com esta op o ativa automa ticamente todos os servi os funcionar o com o Winconnection 6 sem maiores configura es Em uma instala o padr o esta a op o que fica ativa al m de ser uma das que mais deve ser usada pe los administradores da rede e Coment rio Neste campo poss vel adicionar um coment rio para a rede que est sendo criada editada e Endere o de Rede A op o Endere o de Rede indica ao Winconnection 6 quais redes s o per mitidas nesta Regra de Acesso IP M scara Este tipo de endere o de rede o padr o de instala o do produto Permite ao administrador da rede inserir o IP do Ser vidor Winconnection A configura o mais comum deixar o IP do Servidor M scara de sub rede Contudo poss vel alterar para qualquer m scara que melhor atenda rede de modo a limitar os IPs de acesso Faixas de IPs endere o1 at endere o 2 Permite ao adminis trador da rede limitar somente uma faixa da rede
119. p o permite especificar IPs Lista de IPs ignorados que devem ser ignorados na verifica o RBL Copyright Winco Tecnologia e Sistemas todos os direitos reservados 157 X aA Winconnection 6 Lista de L ngua de Origem Esta op o permite que voc defina quais l nguas s o preferidas nas suas mensagens de e mail As l nguas devem ser especificadas com duas letras ISO 639 Lista de remetentes spoofed Consiste em uma lista contendo e mails servidores faixa de IPs e pontua o Assim um e mail cujo remetente esteja cadastrado na lista e tenha sido emitido pelo servidor listado ter sua pontua o crescida do valor tamb m especificado na lista Isto pode ajudar a eliminar mensagens cujos remetentes de e mails sejam usu rios que tenham sido inescrupulosamente capturados por spamners Um ataque muito comum o envio de e mails por spammers utilizando se de remetentes que realmente existem ou sejam conhecidos pela infraestrutura alvo Sabendo se que alguns remetentes fazem uso de determinados servidores fixos esta lista pode ajudar na detec o de mensagens maliciosas utilizando se destes remetentes Lista de usu rios SPAMBAIT Lista de destinat rios inv lidos BAIT gt isca em ingl s que s o usados para identificar SPAMs Estes usu rios n o devem existir ou sequer terem sido cadastrados um dia de modo que a exist ncia de uma mensagem par
120. que a op o Replicar este grupo para as filiais esteja habilitada no cadastro do usu rio conforme exibido na imagem a seguir Copyright O Winco Tecnologia e Sistemas todos os direitos reservados W Winconnection 6 Status e Monitor Novo Ca Ea Grupo Nome Usu rios Comuns Descri o Grupo do Active Directory AD Para incluir grupos do Active Directory AD voc deve ativar a op o Ativar Autentica o de Dom nio Para ativar esta op o clique na raiz Usu rios localizada na rvore de servi os esquerda e em seguida clique na aba Configura es Op es de Cluster M Replicar este grupo para as filiais e Configura es de acesso internet por exemplo lista de sites de bloqueio configura es de permiss o de acesso etc Guia Configura es Geral O servi o Cluster Master respons vel pelo cadastro das filiais Para adicionar uma nova filial necess rio apenas gerar uma chave de acesso que deve ser cadastrada no servi o de Cluster Slave da filial Ao adicionar ou editar uma chave de acesso as seguintes op es estar o dispon veis Informa es do Winconnection Slave e Descri o Informe a descri o da Filial por exemplo Filial SP e Hostname O hostname ser atualizado para o nome real do host automaticamente Copyright Winco Tecnologia e Sistemas todos os direitos reservados 96 gt N DP Winconnection 6 e Chave
121. que poder o ser exibidas Guia Configura es Geral Esta guia exibe uma listagem de todas as regras de entradas criadas no Firewall e todas as regras de redirecionamentos de portas portas mapeadas criadas poss vel Adicionar Editar e Excluir as regras Para isso basta usar os respectivos bot es 39 Copyright O Winco Tecnologia e Sistemas todos os direitos reservados Status e Monitor L r TO w Geral pe PP Winconnection 6 O Firewall do Winconnection vem configurado de forma a proteger a interface de rede externa contra ataques em todas as portas Para liberar uma porta no firewall basta criar uma regra de entrada Al m disso poss vel criar regras de redirecionamento porta mapeada Regras de Entrada e Redirecionamento Porta Mapeada V VNC do Rio 201 17 11 154 5900 jv Porta da Winco VPN 0 0 0 0 444 jv SMTP Regra para o WES receber 0 0 0 0 25 MSGs Ao adicionar editar uma regra as seguintes op es est o dispon veis Guia Regra de Entrada Exibe as op es para a cria o edi o de uma regra de entrada Descri o Neste campo poss vel adicionar um nome para a regra IP de origem O administrador da rede deve informar nesse campo o IP da conex o de entrada M scara de Entrada a m scara de rede do IP informado no campo IP de Entrada Porta Inicial a porta inicial da conex o Porta Final a porta final da conex o Protocolo Neste campo
122. r G SanL Configura es Em execu o Internet Speedy rede interna E Entrada 21 51 KB W Saida 65 00 KB E Entrada 26 71 KB W Saida 37 10 KB Nome Endere o mac Compartilhando Internet Speedy 00 08 54 1D 8C ED rem Habilitada rede interna 00 16 35 62 B9 B7 Interno Habilitada Placa da VPN Winco 02 00 4C 4F 4F 50 Interno Habilitada Internet virtua 00 C0 DF 08 58 6D Externo Habilitada Clicando com o bot o direito do mouse sobre uma interface e em seguida clicando em Propriedades o Winconnection 6 disponibiliza as seguintes informa es Guia Geral Resumo da Rede Exibe um resumo de informa es Nome Mac Tipo de m dia Status da interface de rede selecionada Informa es da Interface e Habilitada Habilita a utiliza o da interface de rede selecionada e Compartilhar conex o internet com esta rede Se esta op o estiver habilitada o Winconnection 6 ir compartilhar as conex es de internet a trav s desta interface Esta configura o deve ser apenas atribu da s inter 31 Copyright Winco Tecnologia e Sistemas todos os direitos reservados N W Winconnection 6 faces classificadas como internas e Tipo Define o tipo da interface de rede interna ou externa Balanceamento de Carga e Controle de Banda Neste campo o administrador da rede poder definir o balanceamento de carga e controle de banda para a interface de rede selecionada As seguintes op es de configura
123. rar me ae aea aaaea o ia ee sa n a a Oda e vd e a aaa 30 P E KOTE Y S ETET AT E A EE A De cicnsdes cien ond sidio 37 6 3 ENTRA D oiee ra ER q DR RE RE RR RSA PORN E RR RS 39 GA SAIDA ae DEAD PERROCAS RARAS RE RO E RE DER ER 42 6 5 CONTROLEDE BANDA excisasasionaasiosesane mada des co ps aneia EEEE aE E den CA Ran Tosa Tadeu dao EAEN AAE sa anda nessas pes 46 6 6 PORTA ICP IMAPEADA ssssguiasas coaissfissac eins ne Linda nda bas abgi ab AE E ac anba cds Dan CE Siga ira ad isa asda a a Ed ais Eaa 51 6 7 PORTA UDP MAPEADA sssssasasisncasgs sair a abas ani d ond SONG O aaa dna co na pa Ena ds E EA la ad ame sb a ia Raat 54 SERVI OS DE E MAIL ra a e ea aa aa a a a aa a eaaa aA a aea a AN E R N sentando dutelsiaiads 56 TA FLADE MENSAGENS sosisserss maaana aaa a E aA te aus Sl suada agir E O EEA EEA EAE EETA 59 TAA E ep N EE EA RN RO EE AE E E OE E EAE A PN RS 60 T3 FILTRO DEJESMAIL sesssasssa ssa siinds ein aae eo a E o S E E E TE EEA EN T Eaa E ENEE 62 PAR MAPEADOR POP oscari RE RU ND ra AR RR REA E RR RA RAE 71 7 S SERVIDOR POP 3 sen erana gh a adasa din can gadoniica EEE soon danos alas ago cada Ta Stade Ea 74 7 6 SERVIDORIIMAP si snssensssniarsocacasissa a E AS Ga Lda da NAD aaa a EE A E ao Dia ad and Logs atado 77 7 15 SERVIDOR SMP mereces eE ans ida ni Su saNda cds Diand es E das da E na iss ad O add a O ad esmo cbgd duadag ss 79 SERVI OS LOCAIS sus sasiassacocessresiviosuacasiassanaada ie dednadia cavic arado sda sacada casada danca cics asi
124. regras de filtro de mensagens ba seadas em Grupos de Usu rios 66 Copyright Winco Tecnologia e Sistemas todos os direitos reservados ai m Winconnection 6 As regras por grupo est o dividas em duas categorias Configura es de Entrada e Configura es de Sa da Nas configura es de entrada devem ser criadas as regras que ser o processadas todas as vezes que uma mensagem for recebida pelo Winconnection 6 e tenha como des tinat rio um usu rio local Nas configura es de sa da devem ser criadas as regras que ser o processadas to das as vezes que uma mensagem for recebida pelo Winconnection 6 e tenha como desti nat rio um usu rio que n o seja considerado interno importante frisar que caso uma mensagem seja enviada de um usu rio interno para outro usu rio interno apenas a regra de entrada ser processada Configura es P Antivirus p Anti SPAM p RegrasGiobais ESET gt inicisiza ostos Selecione os grupos abaixo para alterar as configura es espec ficas para aquele grupo Todos os grupos com acesso a e mail est o listados jy Administradores Usu rios Comuns m Usu rios Restritos lt lt Usu rios n o autenticados gt gt E Para criar a regra baseada no grupo de usu rios selecione o grupo e clique no bo t o Configura es de Entrada ou Configura es de Sa da Configura es de Entrada Anti Spam Copyright Winco Tecnologia e
125. rios a probabili dade de o administrador esquecer ou errar a atribui o de parte dos privil gios para um novo usu rio razo vel Ao passo que apenas atribuir o usu rio a um determinado grupo muito simples e autodocumentada N o h nenhuma limita o na administra o do pro duto por interm dio de privil gios aos usu rios diretamente a t cnica de administra o por grupos apenas uma recomenda o Copyright Winco Tecnologia e Sistemas todos os direitos reservados 24 y Px Winconnection 6 O Winconnection 6 vem com 3 grupos b sicos previamente cadastrados e Administradores E o grupo que cont m os usu rios com maiores direitos dentro do Winconnection 6 Pelo sistema estes usu rios podem at logar no Administrador do Winconnection gerenciando assim direitos dos outros usu rios Recomenda se que o acesso a este grupo seja restrito equipe de TI e Usu rios Comuns S o aqueles com direitos gerais sobre acesso aos sites A real permiss o do uso por parte destes usu rios ser dado pelo Administrador quando escolher quais grupos tem acesso quais servi os e Usu rios Restritos S o aqueles que ter o restri es de acesso por exemplo em determinados sites O administrador da rede deve cadastrar aqui quem n o tem acesso ou tem um acesso limitado a determinadas partes na internet Note que n o existem diferen as no sistema entre os grupos Usu rios Comuns e Usu rios Restritos
126. rus em mensagens monitoramento de mensagens enviadas recebidas filtro anti spam etc Para configurar o servidor de e mail do Winconnection 6 fa a o seguinte 1 Passo Configurando o Administrador a Crie todos os usu rios que far o parte do Servidor de E mail do Winconnection 6 conforme descrito no cap tulo Usu rios b No administrador do Winconnection 6 clique em Servi os de E mail e verifique se os seguintes servi os est o instalados no Administrador do Winconnection 6 E DP servi os de E Mail T Fila de Mensagens bs Listas Z Filtro de E Mail Q Servidor POP3 110 Servidor SMTP 25 Obs Se esses servi os n o estiverem instalados ser necess rio instal los clicando no meu superior Servi os Novo Copyright Winco Tecnologia e Sistemas todos os direitos reservados 141 CA Winconnection 6 AUS 4 MO ER Aviso ae terios Informa es b sicas Autentica o Login Joao Usar mesma senha do Windows Descri o Nome Departamento Comercial Usar senha abaixo E mail inaoBempresa com br ne eeeeee Senha novamente eese00 m Administradores M Usu rios Restritos m Usu rios Comuns Autentica o por IP I Habilitar autentica o por IP IP ou host Op es de Cluster Cancelar c No lado esquerdo da tela selecione o servi o Servidor SMTP e clique na guia Configura es Configure esse servi o seguindo as instru es descritas no cap tulo Servid
127. s Galeria do Web Slice 2 winconnection 6 Gerador de Relat rios tp 5 08 v P ginas Seguran a Ferramentas 4 x Aava fjor with YAHOO SEARCH 7 ran WINCO gy Relat rios Acesso a Web Uso de Link e A Gerador de Relat rios Interface Web A http localhost relatorio wcrel mailreport phtml mi ES 3 Intranet local ar R10 7 Veja a seguir a descri o de cada servi o dispon vel no menu Servi os de E mail 7 1 Fila de Mensagens Esta guia exibe a fila de mensagens que est o na espera para serem enviadas E poss vel visualizar o ID o remetente o destinat rio e o tamanho das mensagens que est o na fila Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 59 X A Winconnection 6 Al m disso poss vel for ar o envio de uma mensagem ou de todas as mensagens clicando com o bot o direito em uma mensagem A o Enviar agora ou Enviar todas as mensagens 7 2 Listas O servi o Listas permite a cria o de listas de distribui o de e mail Uma Lista de Distribui o de e mail distribui um determinado e mail para v rias pessoas na rede interna ou seja o mesmo e mail recebido por v rios usu rios Exemplo Suponhamos que exista o e mail comercial empresa com br e este e mail deve ser recebido por Jo o Pedro e Augusto O procedimento o seguinte No servi o Listas clique na Guia Novo Nome da List
128. s fu 200 155 88 69 15 46 00 0 00 KB s 0 01 KB s rodrigo ca Me9es Ph 1942134217 443 11 25 14 0 24 KBIs 0 57 KB s enzo rasc RETINA 7 443 15 26 39 0 07 KB s 0 48 KB s 192 168 2 11 24 01 0 00 KB s 0 00 KB s i Colunas gt carolina Geres IP Remoto 14 37 04 0 00 KB s 24 45 KB s 192 168 0 10 TPROXY 174 36 30 968 80 11 23 58 0 00 KB s 0 00 KB s rafael vicente https flu 200 155 88 69 443 15 45 56 0 00 KB s 0 02 KB s 192 168 0 5 HTTP 192 168 0 100 4931 15 44 41 0 00 KB s 0 00 KB s 192 168 0 5 HTTP 192 168 0 100 4931 15 44 33 0 00 KB s 0 00 KB s 192 168 0 5 HTTP 192 168 0 100 4931 15 44 08 0 00 KB s 0 00 KB s rafael vicente https flu 200 155 88 69 443 15 45 57 0 00 KB s 0 00 KB s 192 168 0 5 HTTP 192 168 0 100 4931 15 44 27 0 00 KB s 0 00 KB s camila MANAGER 192 168 0 100 9032 15 37 20 0 00 KB s 3 38 KB s 192 168 0 77 TPROXY 174 37 208 131 8022 14 51 00 0 00 KB s 0 20 KB s 192 168 0 15 TPROXY 209 107 220 165 443 11 24 01 0 00 KB s 0 00 KB s 192 168 0 5 TPROXY 74 125 43 125 5222 14 58 33 0 00 KB s 0 00 KB s 189 68 16 15 PORTMA 192 168 0 134 5500 15 46 29 13 13 KB s 0 09 KB s rafael virente hkkmectto 2n11 155 28 AQ 443 15 45 GA NNN KRis mm KRis Guia Configura es Geral e Habilitar Filtro de Pacotes Habilitando esta op o o filtro de pacotes do Winconnection 6 ser ativado e Responder a requisi es de PING ICMP ECHO Habilita o computador protegido a responder quando solicitado aos pings externos e Perm
129. scr pif Bloquear Permitir Assinatura l Usar assinatura HTML Iniciar automaticamente Habilite essa op o para que esse servi o seja iniciado automaticamente junto com o Winconnection 6 Salvar LOG em LOGS MAIL DISPATCHER LOG O arquivo em bloco de notas MAIL DISPATCHER LOG ser criado no diret rio C NArquivos de progra masiWincolWinconnection 61LOGS e conter todas as informa es referentes a este servi o Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 70 mi DP Winconnection 6 7 4 Mapeador POP Este servi o utilizado para tratar do recebimento de mensagens periodicamente O Mapeador POP acessa as caixas postais e recebe os e mails armazenando nos Usu rios Locais permitindo com isto que este servi o receba e armazene localmente as mensagens enviadas para os servidores externos Este servi o n o tem porta local visto que um servi o do sistema joac empresa com br pop provedor com br joao pedro empresa com br pop provedor com br pedro augusto empresa com br pop empresa com br augusto N mero de processos simult neos 3 Checar mensagens a cada minutos 15 Ler e mail Guia Configura es Mapeador POP e Lista de Contas Armazena as caixas postais externas Utilize os bot es Adicionar Editar e Excluir para manipular as informa es sobre estas caixas postais Copyright O Winco Tecnologia e Sistemas todos os direitos reservados
130. servi o Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 102 W Winconnection 6 Status e Monitor Configura es p Gera REP gt oiaio t Log Permiss es de acesso por grupo j AD E mail SP jv AD Acesso Livre AD Acesso Restrito y Administradores e Iniciar automaticamente Habilite esta op o para que esse servi o seja ini ciado automaticamente junto com o Winconnection 6 e Salvar LOG em LOGS VPNSSL SERVER LOG O arquivo em bloco de no tas VPNSSL SERVER LOG ser criado no diret rio C Arquivos de progra masiWincolWinconnection 61LOGS e conter todas as informa es referentes a este servi o e Porta Neste campo definido a porta de acesso para o Servidor VPN A porta padr o a 444 mas pode ser alterada e Acesso permitido a redes Indica as redes que t m acesso ao servi o Sem pre que ativada uma rede externa o acesso no firewall liberado automatica mente Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 103 ad W Winconnection 6 Status e Monitor Kn i TE pb Geral Permiss es deacesso ALC FEAR M Iniciar automaticamente M Salvar LOG em LOGSNVPNSSL SERVERLOG Porta TCP 444 Acesso permitido a redes IM DMZ RJ j Acesso da diretoria v DMZ RJ2 Outras redes 8 6 Cliente VPN O servi o Cliente VPN deve ser instalado no Winconnection 6 do computador que ir acessar o Servidor VPN Guia Confi
131. sso Habilitando esta op o o bloqueio feito indepen dente do hor rio e Definir um hor rio para navega o Neste campo o administrador da rede dever informar o per odo de tempo quando o acesso for permitido Status e Monitor Es i 7 4 24 Relat rio og E me Passo 3 de 4 Permiss es do Acesso Liberar o acesso todos os dias 24 horas por dia C Bloquear o acesso Definir um hor rio para navega o Selecione o s hor rio s 12007 s 13 00 2 C Dom l seg L Ter T qua T qui D Sex T Sab Segunda a Sexta 12 00 s 13 00 Passo 4 Restri es Neste passo poss vel definir quais restri es ser o aplicadas na regra que est sen do criada e Tempo de navega o minutos Neste campo poss vel restringir o tempo que o usu rio ficar online Essa configura o deve ser feita em mi nutos Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 125 2 W Winconnection 6 e Limite de transfer ncia di ria kb O administrador da rede poder de finir neste campo um limite de transfer ncia di ria que ser aplicado na re gra que est sendo criada editada e Extens es de arquivos proibidos separe por v rgula O Winconnec tion 6 permite proibir o download por extens o de arquivos nos protocolos HTTP e FTP e Ao inv s de proibir apenas permitir as extens es acima Habilitando esta op o somente o download dos arquivos mencionados no c
132. su rios O administrador da rede pode escolher duas formas de relat rios e Estat sticas Mostra um gr fico com as informa es de tr fego de e mails internos e externos Ap s a emiss o da estat stica poss vel consultar usu rio por usu rio para se saber o fluxo de e mail que este usu rio est gerando para a rede bem como tamanho v rus recebidos enviados etc e Rastreamento de Mensagens Mostra a op o de rastreamento de mensagens de determinado e mail para outro e mail ou com base no ID da mensagem Esse tipo de relat rio particularmente til quando se precisa de um relat rio detalhado de quem est enviando e mail para outras pessoas na rede Copyright Winco Tecnologia e Sistemas todos os direitos reservados 58 aii CA Winconnection 6 Relat rio de E mail O Estatisticas OD Rastreamento de mensagens De 27 10 2010 17 at 2771072010 a Domini z D Todos os usu rios O Filtrar por usu rios Ged keelk i Pesquisar empresa com br Obs Tamb m poss vel acessar o relat rio Uso de E mail atrav s do navegador acessando o endere o http ip do servidor relatorio Ap s se logar no Gerador de Relat rios selecione a op o Relat rios Uso de E mail gt Winconnection 6 Gerador de Relat rios Windows Internet Explorer So E http llocalhost relatoriouwcrelfmain phtml Arquivo Editar Exibir Favoritos Ferramentas Ajuda oz Favoritos Sites Sugerido
133. temas todos os direitos reservados 48 GA Winconnection 6 As regras s o criadas ou editadas em 3 passos e Passo 1 Pol tica Neste passo necess rio definir a pol tica da regra como explicado anteriormente e Passo 2 Origem Neste passo deve ser informada a origem de acesso para a qual a regra ser aplicada Todos Usu rio somente para servi o HTTP Grupo ou IP Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 49 PP Winconnection 6 Passo 2 de 3 Selecione a Origem do Acesso Selecione abaixo a Origem do Acesso Voc pode adicionar mais de uma origem a esta regra Para ir ao pr ximo passo clique em Avan ar Adicionar origem Usu rios Restritos e Passo 3 Destino Neste passo de configura o o administrador da rede deve informar o destino de acesso para a qual a regra ser aplicada Todos ou IP 50 Copyright O Winco Tecnologia e Sistemas todos os direitos reservados PI Winconnection 6 i Configura es Origem Destino Passo 3 de 3 Selecione a Origem do Acesso Escolha na lista abaixo a qual is destino s esta regra se aplica Para cadastrar a regra clique em Finalizar Adicionar destino Todos Adicionar Finalizar Cancelar e Iniciar automaticamente Habilite esta op o para que esse servi o seja ini ciado automaticamente junto com o Winconnection 6 e Salvar LOG em LOGS BANDWIDTH CONTROL
134. terminado programa Por padr o o Winconnection 6 permite que todas as esta es tenham acesso a todos os programas Como o servi o Proxy Transparente deixa a esta o como conectada diretamente internet o administrador da rede pode impedir que de terminadas esta es acessem determinados programas ou servi os poss vel criar uma Rede de Acesso para determinar quais usu rios far o parte do bloqueio da regra criada no Controle de Acesso Um exemplo cl ssico proibir a utiliza o de ICQ MSN Messenger Kazaa e outros aplicativos na rede que usam os servi os Proxy Transparente atrav s de regras no Controle de Acesso e Permitir apenas os casos abaixo Quando o administrador cria a regra pode permitir o acesso ao servi o somente para os casos digitados no campo logo abaixo Esta op o pode ser utilizada quando o administrador n o quer que os usu rios fiquem conectados diretamente internet via Proxy Transparente e ou Socks 5 Por m existe aplicativo espec fico na esta o que exige um dos servi os acima para funcionar corretamente Neste caso ele permite um usu rio uma faixa de usu rios ou uma faixa de portas para acesso externo do aplicativo que deseja usar e Proibir os casos abaixo Quando o administrador cria a regra pode criar uma lista negra de acessos ao servi o com base em computadores ou servi os a regra mais usada Esta op o pode ser usada quando o administrador n
135. ternas este valor para mensagens enviadas ou recebidas de dom nios que n o s o considerados como interno O valor em kilobyte se o padr o do sistema 0 que significa tamanho ilimitado Filtro de Anexos 65 Copyright Winco Tecnologia e Sistemas todos os direitos reservados a DP Winconnection 6 e Extens es de arquivos proibidas separado por v rgulas Esta op o pro be que seja enviado e ou recebidos e mails com determinados tipos de anexos poss vel bloquear arquivos com qualquer extens o evitando assim queda de produtividade e o aumento na seguran a na rede Digite as exten s es separadas por v rgula por exemplo exe scr pif e Bloquear Permitir Indica se as extens es ser o bloqueadas ou se somen te as extens es mencionadas no campo acima ser o permitidas Regras O administrador da rede pode criar regras de roteamento das mensagens com base em informa es como De Para Cc Data Assunto Prioridade Endere o Original Endere o Final E mail de IP do Remetente Tamanho bytes Status e Monitor Configura es Tamanho m ximo das mensagens Filtro de anexos Mensagens internas kb o Extens es de arquivos separado por virgula Mensagens externas kb 7000 PS O significa sem limite Bloquear Permitir W Regra 1 Marcar assunto Salvar Guia Configura es Regras baseadas em Grupos Esta guia do Winconnection 6 permite a cria o de
136. u apresentados em especificados exatamente lugar algum Portanto n o e mail como s o Wildcard existentes e i f OERE leg timo ser enviado para esses coringas n o s o endere os suportados Whitelist de dom nios dom nios que devem ser sempre Esta op o permite especificar os aprovados Whitelist de IPs endere os IPs que devem ser sempre Esta op o permite especificar os aprovados Os seguintes perfis est o dispon veis na configura o da guia Anti Spam do Winconection 6 Mais R pido Este perfil disponibiliza uma avalia o mais r pida priorizando a velocidade de entrega do e mail Para esse perfil as seguintes configura es est o dispon veis Usu rios n o existentes Whitelist de IPs Whitelist de dom nios Charset s bloqueados Blacklist de dom nios Lista de IPs bloqueados Pa ses de origem Pa ses bloqueados Regras customatizadas Lista de dom nios ignorados Lista de IPs ignorados Lista Blackhole Skip Lista de usu rios SPAMBAIT Menos CPU Este perfil disponibiliza um menor consumo de CPU Para esse perfil as seguintes configura es est o dispon veis Whitelist de IPs Whitelist de dom nios Charset s bloqueados Blacklist de dom nios Pa ses bloqueados Regras customatizadas Pa ses de Origem Lista de dom nios ignorados Lista de IPs ignorados Lista Blackhole Skip Lista de Usu rios n o existentes L ngua de origem Lista de remetentes spo
137. uia Status e Monitor Nessa guia de configura o s o exibidas informa es sobre os usu rios que j fo ram cadastrados Os usu rios listados em azul foram importados do Active Directory AD e n o po dem ser alterados no Winconnection 6 Guia Novo Geral Cadastrar um usu rio no Winconnection 6 muito simples Clique no menu Usu rios Selecione o item Usu rios clique com o bot o direito na parte em branco da tela e clique em Novo Insira as seguintes informa es As seguintes informa es est o dispon veis Copyright Winco Tecnologia e Sistemas todos os direitos reservados 21 y PY Winconnection 6 Informa es b sicas e Login Nome do usu rio Este nome ser o utilizado para receber e mails ou se autenticar na internet permitindo a navega o e Descri o Nome Uma breve descri o do usu rio exemplo nome com pleto ou departamento e E mail Neste campo necess rio digitar o e mail do usu rio Autentica o e Usar a mesma senha do Windows Quando o Winconnection 6 insta lado em um Windows 2000 2003 Server que seja o servidor de dom nio ou membro deste dom nio o usu rio pode usar a mesma senha de login do Windows para acessar seus e mails ou permitir navega o na internet Para tanto ative a op o Usar a mesma senha do Windows e Usar a senha abaixo O administrador da rede pode optar por usar a base de dados do pr prio Winconnection 6 para
138. uina Habilitando essa op o o IP de origem ser mascarado com o IP da m quina que receber a Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 41 A N W Winconnection 6 conex o Veja um exemplo de configura o na imagem a seguir A conex o recebida na Porta TCP 444 Regra VPN criada no exemplo mencionado anteriormente ser redirecionada para o computador com endere o IP 192 168 0 101 na Porta 4545 Status e Monitor ein igiiiss egrado Entrada Redirecionar conex o para outro computador Destino 192 168 0 101 Porta 4545 I Mascarar o IP de origem com o IP desta m quina 6 4 Sa da Guia Configura es Proxy Transparente O Proxy Transparente possibilita que o Winconnection 6 passe a se comportar como um NAT Network Address Translation e todos os pacotes que s o enviados s o remetidos para a internet ou devolvidos para o cliente de destino Ao se instalar o Winconnection 6 em seu servidor o Assistente de Configura o instala uma s rie de drivers no computador que permitem que o servi o Proxy Transpa rente seja utilizado Copyright Winco Tecnologia e Sistemas todos os direitos reservados 42 y PY Winconnection 6 Controle de Acesso O Controle de Acesso uma fun o t pica dos servi os Proxy Transparente Este controle possibilita ao administrador da rede permitir ou proibir as esta es da rede acessar ou n o a um de
139. usu rio cadastrado previamente consulte o cap tulo Usu rios para mais informa es lista ou ainda outra caixa postal remota que deve receber a mensagem C pia para Caso seja necess rio enviar c pias da mensagem para mais um usu rio utilize este campo Caso seja necess rio enviar c pias para mais de um usu rio utilize uma lista Conta ativada Indica se a conta est recebendo ou n o via Mapeador POP Se esta op o estiver desmarcada o Winconnection 6 n o recolhe os e mails Copyright O Winco Tecnologia e Sistemas todos os direitos reservados 72 y PY Winconnection 6 SSL Caso o servidor POP de seu provedor exija conex o segura SSL habilite a op o Utilizar conex o segura SSL Caso voc tenha um e mail do Gmail altere a porta do POP para 995 Distribuir localmente baseado em username Somente selecione esta op o quando for utilizar coleta de mensagens para o dom nio Domain POP Collection Neste caso os nomes dos usu rios locais ser o procurados nos cabe alhos da mensagem recebida nos campos To e Cc Caso o usu rio exista a mensagem ser redirecionada para este Caso contr rio esta entregue ao usu rio padr o definido no campo Usu rio Local Aten o Esta op o til quando o contrato com o provedor de acesso prov alias de e mail ao inv s de caixa postal mas se ativada indevidamente causar duplicidade das mensagens enviadas recebidas na ca
140. vados 33 X aA Winconnection 6 do mantendo os em atividade o m ximo de tempo poss vel Embora alguns usu rios percebam que algumas conex es caiam no exato momento da falha de um determinado link este processo por muitas vezes traz uma boa sensa o de continuidade operacional A pol tica de balanceamento e distribui o do uso dos links utiliza os pesos defini dos pelo administrador da rede na configura o de cada interface para estabelecer a prio ridade na escolha do link a ser utilizado Balanceamento de Link Desabilitado Desabilita o balanceamento do link Habilitar Balanceamento de Link WRR A pol tica de balanceamento e distribui o de uso dos links utiliza o modelo Round Robin Ponderado por Pesos WRR Weighted Round Robin Esta modalidade utiliza os pesos defi nidos pelo usu rio na configura o de cada interface para estabelecer a prioridade na escolha dos links Habilitar Round Robin ponderado DWRR Como a pol tica simples a penas baseada nos pesos pode ser insuficiente para uma justa partilha de uso dos links uma pol tica mais din mica pode ser estabelecida Ela co nhecida como Round Robin Ponderado por Pesos com Pesos Dinamicamente Ajustados DWRR Dynamic Weighted Round Robin Ela se baseia no ajuste dos pesos estabelecidos pelo administrador da rede atrav s de medi es da capacidade ociosa dos links ou seja quanto mais utilizado um link menor sua capacid
141. veis lt Voltar Avan ar gt Cancelar Obs Se a op o N o instalar atualizar o driver agora for habilitada algumas fun es do Winconnection 6 ficar o indispon veis gt 3 Etapa Migrando as configura es Se uma vers o anterior do Winconnection for detectada o Assistente de Configu ra o do Winconnection 6 ir detect la automaticamente e oferecer uma das tr s op es abaixo e Migrar Usu rios Grupos e Redes para a vers o atual recomendado Os usu rios grupos e redes da vers o atual ser o importados para a vers o que est sendo instalada Ao clicar no bot o Avan ar o assistente direcionar para a Etapa 6 e Criar uma nova configura o do Winconnection 6 Todas as configura es das vers es anteriores ser o apagadas Ao clicar no bot o Avan ar o assistente Copyright Winco Tecnologia e Sistemas todos os direitos reservados 10 ato DP Winconnection 6 direcionar para a Etapa 4 e Sair deste assistente sem alterar a configura o A configura o da vers o anterior ser mantida Ao clicar no bot o Avan ar o assistente direcionar para a Etapa 6 Assistente de Configura o do Winconnection Migrando as configura es E Foi encontrada uma instala o anterior do Winconnection O que voc deseja fazer o Migrar Usu rios Grupos e Redes para vers o atual recomendado Criar uma nova configura o do Winconnection 6 0
142. zado pelo RPA Remote Page Acelerator comportando se como um outro Proxy HTTP para o Winconnection 6 basta ativar esta op o e ter acesso otimizado automaticamente e Usar o Proxy abaixo Quando existe um outro Servidor Proxy na rede e se deseja cascatear o mesmo atrav s do Winconnection 6 essa op o deve ser ativada informando o IP e as portas utilizadas no outro Servi dor Proxy Copyright Winco Tecnologia e Sistemas todos os direitos reservados 119 a PP Winconnection 6 Status e Monitor 41 12 Relat rio Acesso a navega o M Exigir autentica o M Pedir senha sempre que o usu rio abre o browser Iv Capturar conex es transparentes Tempo de inatividade para expirar logins dos usu rios minutos 10 Controle Autom tico de Conte do Iv Ativar Acessar atrav s de outro proxy RPA StarOne UOL Sat etc I Usar o proxy abaixo IP 0 0 0 0 Porta 8080 Porta HTTPS o 9 3 2 Guia Configura es Cache O Cache o local no disco r gido onde se armazenam temporariamente os arquivos transferidos quando se carrega uma p gina Web Ao se retornar para a mesma p gina o navegador pode busc la no cache em vez de ir at o servidor original novamente poupando tempo e reduzindo o tr fego na Internet Cache e Ativar cache Ativa a utiliza o do servi o de cache e Tamanho m ximo do cache Mb Neste campo o administrador da re de pode definir o tamanho do cache
Download Pdf Manuals
Related Search
Related Contents
SZ-15 取扱説明書 Medisana LSC OptiFlex 2 B-en - ECE Canada Limited. Metra 99-2022B car kit Fiches maître, fiches élèves : mode d`emploi KD130EAT Installation Manual 取扱説明書 c - ウェブコントロールEng.事業部 EE02IB-CAN, L-104-02.ai オーバーテーブル83cm幅 PGT Copyright © All rights reserved.
Failed to retrieve file