projeto-importado/docs/configuracao_firewall_0260_cliente.md

00000-clean-afw-01-0260.atende.net

Acessar o VCenter: https://pr01-ger-vcsa01.atendenet.local/ ou https://sp01-ger-vcsa01.atendenet.local/

Ligue a máquina virtual do cliente e após execute os procedimentos abaixo:

Acessar endereço: https://172.XX.X.XXX:9080 (IP INT_RT)
Usuário:admin Senha:123456

• Interfaces:
  WAN: Manter IP CLEAN na interface;
  LAN: Alterar IP conforme informações do chamado;
  INT_RT: Manter IP CLEAN na interface.

• System:
  General Setup: Alterar Hostname 00000-clean-afw-01-0260 para código e nome do cliente. Ex: 08573-demonstracao-afw-01-0260.

  Advanced > Secure Shell: Habilitar a Flag "Enable Secure Shell" e alterar SSH port para 9021.

• Firewall:
  NAT: Editar as regras já existentes, alterando IPs conforme informações do chamado.
  

  NAT > Outbound: Conferir se o “Outbound NAT Mode” está como híbrido (Hybrid Outbound NAT rule generation).
  

  NAT > Outbound > Mappings: Alterar para o IP LAN do cliente (informado no chamado).

  ALIASES > Após ajustado o IP SSH para a porta 9021, altere a porta de acesso SSH no Aliases do Firewall

  Vá em Firewall > Aliases > Ports
  Altere o fw_ports alterando a porta 9022 para 9021

• Services:
  Zabbix Agent 6: Server e Listen IP > Alterar para IP do Firewall (LAN).
  Hostname > Alterar Hostname 00000-clean-afw-01-0260 para código e nome do cliente Ex:08573-demonstracao-afw-01-0260.
  

  Zabbix Proxy 6: Server > Alterar para o IP do server Zabbix informado no chamado.
  Listen IP > Alterar para IP do Firewall (LAN).
  Hostname > Alterar para o nome do cliente: PX_PMCliente ou PMClienteDois (se não for prefeitura, alterar conforme entidade... CM, PV, FM,etc ).
  

  FRR Global/Zebra: Alterar Default Router ID para o IP INT_RT do cliente (informado no chamado). Após a alteração, ative o mesmo Enable FRR

  DNS Forwarder > Enable: Habilitar a Flag "Enable DNS forwarder";
  

  Interfaces: Selecionar "LAN" e clicar em "Save" > "Apply Changes";
  

  Host Overrides: Alterar o nome dos servidores e seus respectivos endereços IP.
  

• System:
  User Manager > Users: Alterar senha do usuário admin (mesma senha do root configurada nas demais máquinas).
  

• Diagnostics:
  Reboot: Reiniciar o servidor.

Voltar para Configuração do Ambiente