projeto-importado/docs/configuracao_firewall_0272_cliente.md

00000-clean-afw-01-0272.atende.net

Acessar o VCenter: https://pr01-ger-vcsa01.atendenet.local/ ou https://sp01-ger-vcsa01.atendenet.local/

Ligue a máquina virtual do cliente e após execute os procedimentos abaixo:

Configurando o Servidor

Acessar endereço: https://172.XX.X.XXX:9080 (IP INT_RT)
Usuário:admin Senha:123456

• Interfaces:
  WAN: Mantenha o endereço IP CLEAN na interface;
  LAN: Altere o endereço IP conforme informações do chamado;
  INT_RT: Mantenha o endereço IP CLEAN na interface.
  

• System:

  • General Setup:

  Altere o Hostname 00000-clean-afw-01-0272 para código e nome do cliente. Ex: 08573-demonstracao-afw-01-0272.
  

  

• Firewall:

  • NAT:

  Edite as regras já existentes, alterando IPs conforme informações do chamado.  
  

  

  • NAT > Outbound:

  Confira se o “Outbound NAT Mode” está como híbrido (Hybrid Outbound NAT rule generation).  
  

  

  • NAT > Outbound > Mappings:

  Altere para o endereço IP LAN do cliente (informado no chamado). 
  

  

• Services:

  • HAProxy > BackEnd:

  Edite o pool de comunicação "http e https", alterando o endereço IP conforme informações do chamado.
  Obs: Caso o ambiente opere em cluster, deve-se alterar o modo para "active" e o endereço IP dos demais hosts "app-XX".
  

  

  • Zabbix Agent 6:

  Server e Listen IP: Altere para IP do Firewall (LAN).  
  Hostname: Altere o Hostname 00000-clean-afw-01-0272 para o código e o nome do cliente Ex:08573-demonstracao-afw-01-0272.  
  

  

  • Zabbix Proxy 6:

  Server: Altere para o IP do Zabbix Server informado no chamado.  
  Listen IP: Altere para IP do Firewall (LAN).  
  Hostname: Altere para o nome do cliente informado no chamado: Ex: PX_XXDemonstracao  
  (se não for prefeitura, altere a sigla conforme a entidade... CM, PV, FM,etc ).  
  

  

  • FRR Global/Zebra:

  Altere o Default Router ID para o IP da INT_RT do cliente (informado no chamado).  
  Após a alteração, ative o mesmo, clicando em Enable FRR.
  

  

  • DNS Forwarder:

  Enable: Habilite a Flag "Enable DNS forwarder";  
  

  

  Interfaces: Selecione "LAN" e clique em "Save" > "Apply Changes";  
  

  

  Host Overrides: Altere o nome dos servidores e seus respectivos endereços IP.  
  

  

• System:

  • User Manager > Users:

  Altere a senha do usuário admin (mesma senha do root configurada nas demais máquinas).  
  

  

• Diagnostics:

  • Reboot:

  Reinicie o servidor.
  

  

Ativando o Monitoramento via Zabbix

Acesse através no navegador o servidor Zabbix do respectivo data center ao qual o ambiente está sendo configurado.

https://pr01-datacenter.ipm.com.br:8085
https://sp01-datacenter.ipm.com.br:8085

• Configuration:
  • Hosts

  # Clique em "Create Host" e cadastre as informações do servidor.
  
  - Host name: 08573-demonstracao-afw-01-0272.atende.net
  - Templates: FreeBSD - PFSense SNMP, FreeBSD by Zabbix agent
  - Groups: demonstracao.atende.net, Virtual machines
  - Interfaces
    - Agent: 192.168.28.129
    - SNMP: 192.168.28.129
  - Monitored by proxy: PX_XXDemonstracao
  - Enabled: False
  
  # Clique em "Add" para concluir
  

A ativação do equipamento ocorrerá somente no momento da transferência para o ambiente de produção.

Voltar para Configuração do Ambiente