Forumitbr.com.br

Neste tutorial vamos abordar a instalação do Splunk no Endian Firewall. Mas... o que é o Splunk ?

Splunk é uma ferramenta de pesquisa e analise de logs de TI. É um software que permite que você indexe, pesquise, alerte e informe em tempo real e permite que você visualize históricos de dados de TI – dando uma maior visualização em toda a sua infra-estrutura de TI de uma localidade em tempo real. Reduza o tempo para solucionar problemas de TI e incidentes de segurança para minutos ou segundos ao invés de horas ou dias. Monitore toda sua infra-estrutura de TI para evitar degradação do serviço e tempo de inatividade. Relatórios sobre todos os controles de sua conformidade a um custo menor e em uma fração do tempo. Faça o download do Splunk gratuito e teste você mesmo.

Bom, vamos ao que interessa né ?

1 - Efetue o download do Splunk na URL mediante cadastro. O arquivo que precisamos é o splunk-5.0.3-163460.i386.rpm , com ele em mãos envie para o Endian usando o WinsCP.

2 - Vamos...

Após algumas pesquisas de ferramentas para o Endian juntamente com o Marcelo Leães, encontramos um programa bacana para manipulação de arquivos via SSH, chamado Midnight Commander. No link abaixo esta o código fonte e um install.sh, basta rodar e chamar o executável pelo comando mc , e aproveitar essa ferramenta bacana.

Abaixo em anexo o arquivo para instalação.

Pessoal, como primeiro post eu estou disponibilizando um link com alguns videos tutoriais de configuração.

1 Passo: Baixar a iso do Endian Firewall

2 Passo: Vai aparecer essa Tela so pressionar a tecla enter.

3 Passo: Escolher a linguagem como não tem Português kkkk escolhi English

4 Passo: Tela de Boas vindas do Endian Firewall só pressionar enter

5 Passo: Preparação para instação escolha yes para que o endian faça o procedimento de  criação de partições.

6 Passo: Essa parte coloque no caso não vai usar a porta serial.

7 Passo: Esta parte devemos esperar pois vai começar a instalações dos pacotes do Endian.

8 Passo: Essa parte definimos um ip e uma submascara para a interface green do Endian.

9 Passo: Aguardamos alguns procedimentos estão sendo realizados. :'(

10 Passo: Pronto agora retire seu CD de instalação.  :D

11 Passo: Pronto Congratulation só reiniciar seu endian e acabou... depois só vai mecher nele via interface web.

Vlw Galera...... :)

O Socksarmor é um IMproxy desenvolvido pela empresa Interage. Um produto proprietário , neste tutorial vou descrever como implantar o produto no Endian 2.5.1 . Mão na massa ?

1 – Conectar no endian usando WinsCP e copiar o arquivo binário do Trevio:

2 – Conectar no endian usando SSH e tornar o binário executável: chmod +x socksarmor-1.22.24-linux-i586.bin

3 – Executar o binário:  ./socksarmor-1.22.24-linux-i586.bin

4 – Entrar no diretório /etc/init.d/ e criar um arquivo chamado “socksarmor”:  touch socksarmor

5 – Abrir o arquivo socksarmor para edição usando o nano:  nano socksarmor  , e colar o conteúdo do arquivo “Daemon.txt” que esta em anexo

6 – Tornar executável o arquivo socksarmor:  chmod +x socksarmor

7 – Entrar no diretório /etc/rc.d/  e abrir para edição o arquivo ”rc.ipac” e inserir “socksarmor” na penúltima linha, como o exemplo: socksarmor

8 – Acessar a interface do Endian e criar a regra conforme o exemplo no menu: Firewall -> Acesso ao sistema, liberando as...

Sem muita enrolação vamos logo ao que interessa !

1- Baixe os RPMs dos drivers abaixo

wget
wget
wget
wget

Se o seu Endian ainda não possui o WGET instalado, instale

rpm -Uvh
rpm -Uvh

2- Adicione a linha abaixo no arquivo /etc/modprobe.conf

alias eth e1000e

3- Instalando RPMs atualizados dos drivers:

rpm -ihv kernel-module-e1000e-1.3.10a-2.endian2_2.6.32.43_57.e43.i586.rpm
rpm -ihv e1000e-1.3.10a-2.endian2_2.6.32.43_57.e43.i586.rpm

4- Ajustando arquivos do modulo

cp /root/e1000e.ko* /lib/modules/2.6.32.43-57.e43.i586/kernel/drivers/net/
chmod 744 /lib/modules/2.6.32.43-57.e43.i586/kernel/drivers/net/e1000e.ko*
insmod.static /lib/modules/2.6.32.43-57.e43.i586/kernel/drivers/net/e1000e.ko
depmod -a
ifconfig -a

5 - Adicione os novos modulos no backup automatico do endian

echo '/lib/modules/2.6.32.43-57.e43.i586/kernel/drivers/net/e1000e*' >> /usr/lib/efw/backup/include.system

6 - Reinicie o Endian

Após o reboot a nova placa já deve estar disponivel através...

Existem casos que não queremos que os usuários saibam que estão utilizando proxy. Deixo como exemplo uma rede de universidade onde o intuito maior do proxy seria para fazer cache e não a tarefa de efetuar bloqueios de acesso. Em um caso destes não teria porque deixar claro que existe um servidor proxy na rede. Bem, o squid permite ocultação e não retornará mais mensagens com as suas telas de bloqueio ou erro ou mesmo assinatura de sua versão, ficando 100% transparente ao usuário. No caso do Endian você deve inserir as linhas abaixo no arquivo: /etc/squid/squid.conf.tmpl , e após reiniciar o serviço rodando: /usr/local/bin/restartsquid.py --force

header_access X-Forwarded-For deny all
header_access Referer deny all
header_access Via deny all

Assumiu um novo ambiente onde existe o Endian instalado e absolutamente ninguem sabe as senhas de acesso a ele ?

Muita calma nesta hora. Aqui vai a solução:

1 - Conecte um monitor e um teclado e reinicie seu Endian Firewall

2 - Durante o boot você verá um menu gráfico com o título: GNU GRUB. Pressione seta para baixo para parar a contagem. Do contrário o boot continuará automaticamente.

3 - Selecione a primeira opção da lista e pressione 'a'.

4 - Você deverá ver uma linha como essa: grub append> root=/dev/hda3 panic=10 ro

5 - Adicione single (sem aspas) no final da linha, que deverá ficar assim: grub append> root=/dev/hda3 panic=10 ro single

6 - Pressione ENTER para iniciar o boot.

7 - Depois de concluido o boot, deverá aparecer um prompt como esse: sh-3.00# _

8 - Digite: mount -o rw,remount /

9 - digite o comando passwd para alterar a senha do root.

10 - Siga as instruções.

11 - Se você precisar mudar tb a senha do admin digite o seguinte comando: htpasswd -m...

Vamos configurar uma VPN através de IPSEC neste tutorial, o cenário assume um Endian na matriz e outro na filial.

Cada ponta possui IP fixo e irá utilizar a conexão MAIN do Endian para fechar o túnel da VPN. Você pode definir que o túnel seja fechado através da conexão reserva caso assim deseje ou necessite. Chega de conversa e vamos logo ao que interessa !

1 - Acesse o menu VPN no menu e após clique em IPSEC , selecione a opção Enabled e clique em salvar, conforme a imagem abaixo

2 - Com o serviço habilitado, vá na aba Connection status and control e clique em Add para iniciar a configuração do túnel utilizado pelo IPSEC. Iremos criar um túnel do tipo NET-TO-NET que interliga as duas redes através do túnel , neste caso interliga MATRIZ e FILIAL.

Defina o tipo de conexão do túnel como Net-to-Net Virtual Private Network e clique em Add

3 - Primeiramente vamos configurar o lado da FILIAL, acesse o Firewall da sua filial e tome como exemplo a configuração abaixo para...