Forumitbr.com.br

esse tutorial foi montando por mim mais idealizado com a ajuda do Patrici Jhovani Dorow agradeço a ele .!

vamos lá limitamos a banda do pessoal que usa a rede blue!

vamos adicionar o dispositivo da rede blue!

as classes ele cria automaticamente conforme o print!

agora vamos editar as regras do qos vamos limitar a banda ára 1 MB para um único ip da rede blue kkkk

depois das regras editada ela tem que ficar conforme a imagem abaixo!

Agradeço a parceria nos testes do Patrici!!!

Hoje vamos aprender como configurar o Endian Firewall com redundância de links, assim em caso de falhas no link principal o link secundário continuaria a fornecer acesso a internet de forma automática e transparente para o usuário.

Para esse tutorial estou partindo do princípio que você já tem um Endian Firewall instalado e configurado com 2 placas de rede, um na sua rede interna e outro ligado ao seu provedor de internet.

O primeiro passo evidentemente é instalar fisicamente no servidor a terceira placa de rede caso ainda não tenha. Feito isso devemos acessar a console web do Endian clicar no menu “Network” na seguida “Interfaces” e clicar em “create an uplink” conforme abaixo.

Na tela que vai surgir devemos configurar a terceira placa de rede, mui provavelmente vai estar identificada como eth2, para estabelecer conexão com o segundo link.

Na tela abaixo podemos ver que é possível configurar o tipo de conexão como PPOE ou se o provedor fornece o IP via DHCP ou ainda se temos...

Boa tarde Pessoal,

Depois de gastar um tempo tentando voltar o Dashboard ao padrão da Versao 2.5.1, para minha surpresa uma nova opção apareceu... Tarefas!!!

basta editar o arquivo que faz aquelas informações aparecerem...
segue:

vi /var/efw/dashboard/config

cada item desta lista habilita ou desabilita as funçoes no dashboard..

deixe da seguinte forma:

SystemInformationPlugin,on,off,5000,0,0
HardwareInformationPlugin,on,off,5000,0,1
ServiceInformationPlugin,on,off,10000,0,2
NetworkInformationPlugin,on,off,10000,1,1
UpLinkInformationPlugin,on,off,5000,1,0
JobsInformationPlugin,on,on,10000,1,2

e assim vc poderar ver serviços rodando ou parados diretamente no dashboard

Bom Dia amigos do fórum.

Essa semana tive a necessidade de bloquear o Netflix no Endian usando proxy transparente, como o site usa HTTPS, fui obrigado a achar   todos os IPS deles para o bloqueio.

Tutorial:

1º- Adicione uma regra de saída no firewall.
2º - Origem VERDE.
3º - Destino REDE/IP.
4º - Colocar esses IPS:

107.21.230.0/8
107.21.230.233/8
174.129.2.0/16
54.243.120.0/8
54.204.7.0/8
54.240.229.56/8
54.240.229.30/8
54.240.229.148/8
54.240.229.133/8
72.21.220.165/29
72.21.222.129/29
72.21.220.0/29
72.21.222.0/29
54.243.41.0/8
184.73.0.0/16
107.22.243.0/8
184.72.254.0/16
46.137.0.0/8
54.243.88.0/8
54.243.149.0/8
54.244.126.164/8
54.243.120.160/8
54.243.41.64/8
23.21.110.0/8
107.21.97.55/8
107.21.97.0/8
184.73.252.179/19
184.73.252.0/19
54.245.105.25/8
50.16.245.238/8
50.16.245.0/8
184.73.248.0/19
50.17.181.0/8
54.243.41.0/8
23.21.190.0/8
54.204.2.0/8

5º - Serviço / Porta = Qualquer.
6º - Ação = Reject.
7º - Posição primeira.

Até agora não tive problemas, lembrando que esses...

Criei esse material pois na internet é bastante dificil encontramos material informando quais equipamento são suportado para fechar vpn com o endian,
e encontrei esse RV042 que por sinal é otimo pra fechar vpn com o endian e pfsense pelo menos foi os que testei e funcionou 100%.

Se conhecerem outros equipamentos que feche vpn com endian posta aqui no forum que sera de muita ajuda.

Bom dia Galera,
Pra resolver a lentidão quando vamos acessar o site www.caixa.gov.br , devemos configurar o endian e as estações da  seguinte forma:   

Liberando o Site da Caixa no Endian

1º Firewall de Saída - Criar a regra - Origem Green e Destino Rede/IP

200.201.160.0/22
200.201.160.0/24
200.201.161.0/24
200.201.162.0/24

2º
No Proxy - Criar regra (ACL) Sem Autenticação, liberando tais redes...

Origem Green - Destino Rede/IP

200.201.160.0/22
200.201.160.0/24
200.201.161.0/24
200.201.162.0/24

3º - Nas Estações , Alterar Navegador (Internet explorer somente, o google chrome e firefox , vão ler as configs do IE) para não usar proxy nos seguintes endereços:

No IE opção Ferramentas --> opções de Internet --> Conexões --> Configurações da Lan --> Avançadas --> em Exceções , informar os endereços :  caixa.gov.br e www.caixa.gov.br e dar ok.

Desta forma o acesso fica suave...... rs 

Obs. Agradecimento ao Eduardo Jonck que foi o criador da solução , como deu certo , resolvi...

Quando um usuário deve ser autenticado através de um módulo de autenticação externa como o Active Directory ou LDAP não é necessário criar esse usuário localmente como uma conta EndianVPN ( localmente ). Tenha em mente que todas as opções globais especificadas na aba VPN -> Avançado serão aplicadas a todos os usuários autenticados. No entanto, se você quiser configurar as opções de VPN específicas que se aplicam somente a um único usuário ( como as informações de roteamento ), você vai precisar criar esse usuário como um usuário EndianVPN ( localmente ).

Vamos ao passo a passo para autenticar no Active Directory ?

1 - Backup do arquivo de configuração original

root@endian~#: cp /var/efw/openvpn/settings /var/efw/openvpn/settings.backup

2 - Adicionar as configurações de autenticação do Active Directory

root@endian~#: nano /var/efw/openvpn/settings

AUTHENTICATION_STACK=ldap,local
LDAP_URI=ldap://192.168.0.1 ( Ou o nome DNS do AD, adicione uma entrada no hosts do Endian...

Neste tutorial vamos aprender a configurar o SNMP para uso com o PRTG Nework Monitor.

1 - Habilitando o serviço no Endian

Vá até a aba Serviços -> Servidor SNMP e habilite o serviço. Informe a string no caso usaremos a padrão.
Localização e email de notificação são opcionais, não interfere na utilização.

Lembrando que ao ativar o serviço automaticamente é criada uma regra liberando a porta 161 para a rede local.
Caso necessite conectar externamente você precisar criar uma regra em Acesso ao Sistema liberando o ip remoto
que vai conectar no serviço. Por segurança jamais deixe aberto para toda a web.
Lembrando também que o Endian é SNMP v2 e não funciona com as outras versões. Sempre use a v2.

2 - Ajustando a versão do SNMP no PRTG

Vá até a raiz das configurações e clique na aba Settings

Nesta aba localize o campo Credentials for SNMP Devices
( Lembrando que todos os servidores na raiz herdarão esta configuração )

3 - Adicionando um novo sensor

Agora...

Endian Perfeito:

Créditos: Marcelo Leães, Eduardo Jonck, Ronaldo Davi, Tácio Andrade, Doug, Leandro.

Boa tarde a todos.

Talvez muitos de vocês têm observado no painel de controle, que o uso da CPU estão funcionando a 100%. Para resolver este problema siga estes passos.

1.- Vá para o seguinte caminho.
#cd /usr/local/bin/

2.- Modifique o arquivo :
#nano rrdfix.sh

3.- Excluir o diretório: /var/ntop/

# Removed /var/ntop due to
# Old DIRS= /var/log/rrd/ /var/ntop/ /var/lib/collectd/rrd/
DIR_1= /var/log/rrd/
DIR_2= /var/ntop/
DIR_3= /var/lib/collectd/rrd/

Salve e feche o.

4.- Execute o script:
#rrdfix.sh

Pronto, verifique o funcionamento da CPU's do Endian.

Pessoal, ao invés de vir pedir ajuda, estou trazendo uma solução, conectar seu Android a VPN do Endian.

Antigamente, esse processo era bem tranquilo atráves do aplicativo OpenVPN Install, ele isntalava o binário na pasta /system do aparelho e pronto, se conectava tranquilamente. Porém hoje, ele não consegue instalar esse binario nos dispositivos com o Android 4.3 ou superior.

Fazendo algumas pesquisas e estudos, consegui instalar esse binário e consequentemente efetuar a conexão. Pois bem, vamos aos procedimentos.

Pre-requisitos.

Ter acesso root ao seu dispositivo (Caso não tenha, me fale qual o seu aparelho que tento auxiliar)
Ter instalado o Java SDK e o Android Debug Bridge (ADB).
Baixar o binário do OpenVPN

Links:
Binário OpenVPN -
Java SDK -
ADB -

Observações: Eu instalei o ADB na raiz da unidade para facilitar, então durante todo o tutorial vou seguir o caminho onde está o ADB no meu PC, que no caso é C:\. E antes de começar o tutorial, tenha certeza que a opção...

Olá pessoal.

Esses dias tive uma experiência com uma sobrecarga no meu link principal que deixou o desempenho da rede comprometido. Quando fui analisar eram os diretores, um assistindo videos no Youtube e outro atualizando o iOS do seu iPhone, não deu outra, ninguém mais conseguiu navegar com fluides nos sites. Com essa experiência, eu tive a ideia de fazer um load balance no Endian, que na verdade é apenas um roteamento de trafego, através de portas, protocolos e ips. Pode parecer um pouco óbvio, mas acredito que para muitos seja uma luz. Pois bem, vamos ao caminho.

Rede > Roteamento > Política de roteamento > Criar uma regra de política de roteamento

Roteando o Youtube

Origem =
Destino = Rede/IP

Inserir rede/IPs:
190.98.170.0/23
173.194.118.199
64.18.0.0/20
66.102.0.0/20
66.249.80.0/20
72.14.192.0/18
74.125.0.0/16
173.194.0.0/16
207.126.144.0/20
209.85.128.0/17
216.239.32.0/19
186.215.0.0/16
77.234.0.0/16
74.125.228.0
74.125.228.2
74.125.228.1
74.125.228.5
74.125.228.7...

Boa noite Galera,

Nesse final de semana tirei um tempo para estudar sobre VLANs no Endian Firewall, e me surpreendi com o resultado.

Segue o Vídeo Tutorial de como efetuar as configurações.

Qualquer dúvida, só ir postando.

Abraço!!!

Pessoal,

Gostaria de colocar o vmware tools atual para funcionar no Endian 2.4.1 e 2.5.1
Alguém poderia disponibilizar acesso remoto por teamviewer a um host com ESXI e uma vm de testes ?

Caso seja necessário recuperar a senha do usuário admin do novo NtopNG siga o procedimento:

1 - Gerar a senha em MD5

echo -n itbr | md5sum

No exemplo a nova senha será itbr
A saída comando fornecerá a nova senha já em MD5 = 66a6f484be1f49a2f6e8afbc03ce340d

2 - Verificar se o redis está rodando corretamente antes de mudar a senha

redis-cli ping

A resposta deve ser PONG

3 - Alterando a senha

redis-cli SET user.admin.password 66a6f484be1f49a2f6e8afbc03ce340d

E era isso  ;)

Segue configuração necessária no Endian e no RV042 para levantar o tunel de vpn por IPSEC.
Bom proveito  ;)

################## Endian ##################

################## RV042 ##################

Olá pessoal estou enfrentando um problema com o Endian 2.4.1 ao tentar liberar a porta para o acesso ao meu servidor ftp windows 8 R2, localmente o FTP funciona perfeitamente mas externamente não acontece nada, tenho um modem ADSL 192.168.1.1 fazendo um NAT na porta 21 para a placa de rede 192.168.1.2 Zona Vermelha e no endian criei um NAT de tudo que vier da placa de rede 192.168.1.2 na porta 21  direcionar para o meu servidor FTP Zona verde 10.1.1.100. Fiz essa configuração para o TS e funciona perfeitamente mas para o FTP não funfa. Será que vcs podem me ajudar? Ja procurei no forum mas não achei nada. 

Esse tutorial visa criar um pacote RPM partindo de um código fonte pre instalado, ou seja, os pacotes que rodam em uma espécie de portable no Linux. Segue o tutorial, qualquer dúvida, só ir postando, pois aprendi a criar esses pacotes para instalar as modificações do Endian Firewall de modo automático sem precisa transferir arquivo por arquivo.

Para esse tutorial, vamos utilizar a Distro Debian para que seja possível primeiramente criar um pacote com extensão “.deb” e depois converter para  “.rpm” com o aplicativo ALIEN onde pode ser instalado pelo apt-get install alien.

• Com o Sistema Debian rodando e com o pacote Alien instalado, vamos criar uma pasta chamada PACOTE dentro do diretório /tmp.
• Dentro da pasta PACOTE criamos outo diretório chamado DEBIAN.
• Dentro da pasta DEBIAN criamos dois arquivos, um arquivo chamado “control” e o outro chamado “postinst”.
• No arquivo “control” adicionamos as seguintes informações:

Package: nomepacote
Priority: optional
Version: 1.0...

Vamos lá, este tutorial ensina como criar uma nova categoria no content filter para efetuar bloqueios através de extensões de arquivos. Com esta modalidade você poderá bloquear o acesso a certos tipos de arquivos identificando a extensão do mesmo através de expressão regular no campo da URL acessada. O procedimento é feito pela console, portante conecte ao Endian por SSH agora.

1 - Após conectar, acesse o diretório /etc/dansguardian/blacklists e crie um novo diretório chamado extensoes-proibidas e dentro deste diretório crie um arquivo chamado expressions como demonstram as imagens abaixo. Já pode também abrir o arquivo expressions para edição usando o seu editor de textos predileto, no exemplo utilizo o nano o meu preferido.

2 - Dentro do arquivo expressions ficarão as extensões que você deseja bloquear. A expressão regular utilizada é:

\.extensao$

No exemplo, vamos criar um arquivo simples bloqueando algumas extensões de arquivos indesejadas:

3 - Com o arquivo...