Forumitbr.com.br

Este tutorial orienta na solução de problemas de MTU que podem ocorrer em sua rede. Em alguns casos este pequeno detalhe gera grande dor de cabeça para o Administrador, por isto resolvi documentar este assunto  ;)

O que é o tamanho MTU?

Representa o maior tamanho (em bytes) de pacotes IP que podem ser transmitidos através de uma interface sem ser fragmentado. Se o tamanho de pacotes é maior do que o valor da MTU suportado em sua rede, o pacote IP irá passar por processos de fragmentação de IP.

A maioria dos provedores de internet utilizam um valor de 1.500 bytes para o MTU, mas isto nem sempre é o padrão. Configurando o MTU pode melhorar ou piorar a eficiência de transmissão de dados.

Por exemplo, alto MTU significa que há menos pacotes para uma quantidade fixa de dados, isso se correlaciona com menos sobrecarga de protocolo ( transmissão goodput mais rápida ), mas pode induzir a grandes atrasos em ligações mais lentas, pois o grande pacote está ocupando o meio de transmissão...

Holas a todos, tengo el Endian Firewall 2.5.2 parchado con Endian-Perfeito y resulta que cuando aplico la politica de Filtro por Contenido esta empieza a trabajar inicialmente normal, pasa unos minutos y empieza a no cargar las paginas

Nesse tuto veremos como configurar a rede blue no endian,com intuito de disponibilizar acesso a internet via wireless para visitantes na empresa etc..
mas que não tenham acesso a rede interna da mesma.

*Primeira Etapa

( deveremos ter uma placa de rede disponível na maquina que roda o endian)

> Configurações:

Sistema > Configurações de rede >Avançar.

Na próxima tela marque a opção azul e clique em avançar.

Na próxima tela na opção interfaces,para a rede azul defina o endereço ip e mascara a ser utilizado,lembrando que a faixa deverá ser diferente  da utilizada  em sua rede. Ex: verde 192.168.0.1/24 > Azul 192.168.10.1/24 Em seguida escolha a placa a ser usada pelo endian. Finalizando avance ate a etapa 7/8 e aplique as configurações.

Na etapa 7/8. Aplique as configurações definidas na 3/8

* Segunda Etapa.

Vamos em proxy e na rede azul definimos como transparente e clique em salvar.

Depois de aplicadas as configurações,
1 - vá em serviços  e na interface...

Backup endian Firewall

Introdução ao Endian Firewall Beta 2

Se você (como eu) perdeu a senha do root e/ou admin do Endian Firewall aqui está um método simples para resolver este problema:

Conecte um monitor e um teclado e reinicie seu Endian Firewall
Durante o boot você verá um menu gráfico com o título:  GNU GRUB.  Pressione seta para baixo para parar a contagem. Do contrário o boot continuará automaticamente.
Selecione a primeira opção da lista e pressione 'a'.
Você deverá ver uma linha como essa: grub append> root=/dev/hda3 panic=10 ro
Adicione  single (sem aspas)  no final da linha, que deverá ficar assim:  grub append> root=/dev/hda3 panic=10 ro single
Pressione ENTER para iniciar o boot.
Depois de concluido o boot, deverá aparecer um prompt como esse:  sh-3.00# _
Digite:  mount -o rw,remount /
digite o comando passwd para alterar a senha do root.
Siga as instruções.
Se você precisar mudar tb a senha do admin digite o seguinte comando: htpasswd -m /var/efw/auth/users admin
Siga as instruções.
digite o comando sync
digite o comando...

Para que o procedimento funcione, primeiro você deve fazer upgrade do Endian para a versão Development.

Rode: efw-upgrade -s , e faça o upgrade. Após siga o passo a passo:

1 - Baixe os RPMs dos drivers abaixo

cd /tmp
wget
wget

2 - Instale

rpm -i kernel-module-igb-2.4.8-2.endian2_2.6.32.43_57.e43.i586.rpm
rpm -i igb-2.4.8-2.endian2_2.6.32.43_57.e43.i586.rpm

3 - Rode o comando

gzip -c9 /lib/modules/2.6.32.43-57.e43/kernel/drivers/net/igb.ko > /lib/modules/2.6.32.43-57.e43.i586/kernel/drivers/net/igb.ko.gz

4 - Adicione a linha abaixo no arquivo /etc/modprobe.conf

alias eth igb

5 - Ajustando arquivos do modulo

modprobe igb
depmod -a

6 - Remova os arquivos baixados

rm -rf /tmp/kernel-module-igb-2.4.8-2.endian2_2.6.32.43_57.e43.i586.rpm
rm -rf /tmp/igb-2.4.8-2.endian2_2.6.32.43_57.e43.i586.rpm

7 - Adicione os novos modulos no backup automatico do endian

echo '/lib/modules/2.6.32.43-57.e43.i586/kernel/drivers/net/igb*' >>...

Configurando Controlador de dominio Zentyal

Depois de varias pesquisas consegui um tutorial para resolver o problema na atualização dos hosts com o serviço do DynDNS (DynAccess).

DynDNS - Serviço de rede/internet dinâmina, com esse serviço é possível utilizar um nome através do dominio dyndns.org e acessar o link compartilhado mesmo que o seu endereço IP atualize.

Como funciona:

Caso tenha um serviço de internet HOME com IP dinâmico (seu ip atualiza caso ocorra uma nova conexão), com o DynDNS você vai utilizar para o acesso externo (CFTV - arquivos/disco virtual - desktop remoto, VPN e etc) através do nome.

Sempre que o seu IP atualizar o serviço de DynDNS atualiza o domínio e traduz o novo IP para o nome.

Aplicando o patch no Endian:

1 - Acesse o Endian via SSH;

endian@root #

2 - Execute os comandos abaixo, lembrando que no LINUX o ';' serve para continuar e executar a linha seguinte;

* Os dados modificados são carregados a partir de servidor do com o comando curl -O

3 - Atualizando o Front-End web, ddns.cgi;

cd...

Ola amigos,
Este script faz uma verificação para saber se o TUNNEL  VPN entre dois pontos está OK.
Isso devido ao fato de usar DYNDNS ou No-IP  por nao ter um IPFIXO.
Obs1: coloquei para ser checado de minuto em minuto.
Obs2: este arquivo deve ser colocado nas duas maquinas.
Obs3: a sintaxe ping 192.168.2.1 em lado da VPN e no outro lado voce muda ao IP alvo correspondente se nao , nao vai funcionar...
OBS4: criei um segundo script que resolve o problema de o primeiro script ficar mandando INFINITOS emails, caso o TUNNEL esteja caido, pois o PRIMEIRO te manda um alerta por EMAIL ate o problema ser corrigido.
OBS5:
VOCE DEVE VERIFICAR, em seu arquivo /var/efw/vpn/config a linha que contem a CONFIGURACAO VPN que deve ligada e desligada.
Ex meu arquivo:

/var/efw/vpn/config
1,off,VPN1,,net,psk,sasasa,,,10.10.0.0/16,,200.200.215.106,192.168.1.0/255.255.255.0,,on,off,off,1,8
2,on,VPN2,,net,psk,sasasa,,,10.10.0.0/16,,200.200.215.106,192.168.1.0/255.255.255.0,,on,off,off,1,8...

Aula 6 - Habilitando o Dhcp Endian Firewall

Pessoal mais uma vez eu por aqui, agora vou postar uma dica aqui que já postei em outros grupos que participo, porem não tinha lembrado de postar aqui. No meu caso utilizo Proxy transparente em praticamente todas as minhas redes por a maioria delas existir aplicações que não foram feitas pensadas em proxy autenticado, por terem muitas maquinas heterogêneas e sem centralização de autenticação, etc.

Porem deixa de bate papo e vamos para a dica. Primeiramente você deve ir no menu Rede >> Editar hosts >> Adicionar um novo host e coloque desta forma:

Endereço IP: 127.0.0.1 (ou o IP de um servidor web interno criado por você informando que o acesso a essa página não é permitido)
Nome do computador (host): www
Nome do domínio: facebook.com

Adicione o host e recomendo que crie também uma regra com o Nome do computador sendo o site Ex: facebook e o dominio como o Ex: .com, pois caso o site aceite as 2 formas, será bloqueado do mesmo jeito.

Após isso você terá 2 opções, ou setar o DNS de...

Habilitando o proxy não transparente Endian Firewall

;)

Segue mais uma video aula do Endian.

:)

Configurando o Endian Firewall

Abraços

;)

Boa noite

segue o primeiro video de muitos do Endian Firewall.

;)

Para os iniciantes que tenham duvidas quantos ao bloqueios. :P

Já logado na interface web do Endian vamos seguir o seguinte caminho:

Proxy/Access Policy/Add access policy  

será exibida uma tela como essa abaixo.

No primeiro campo em Source Type selecione a opção MAC e coloque um MAC em cada linha que desejar, respeitando o formato 00:00:00:00:00:00

No campo Destination Type selecione a opção Domain e coloque o domínio que deseja bloquear ou liberar respeitando o formato

.domínio.com <-Tem que ter o ponto na frente

Com essa configuração conseguimos bloquear  gmail, outlook, globo e qualquer outro site que desejar.

Em Access Policy selecione Deny Access.

Em Position, lembre-se que sempre que queremos bloquear algo essa regra deve estar acima das regras que liberam acesso então nesse caso eu coloquei como First

Daí basta clicar em Create Policy e mandar aplicar.

Espero que essa dica possa ajudar o pessoal.

Fonte:hernaneac

Primeiro vamos na aba Proxy -> configuração como mostra a imagem a seguir depois só clicar na chave.

depois de habilitar o mesmo vamos escolher como o proxy vai trabalhar se TRASNPARENTE OU NÃO TRANSPARENTE.

Pronto o proxy do nosso amigo endian foi habilitado com sucesso agora vou mostrar algumas coisas dele!

primeira vamos ver aonde ficam as portas permitidas pelo cliente do proxy!

aqui é aonde ativamos os logs que o proxy vai fazer para posteriormente ser consultado,

aqui é aonde vamos colocar os ips que vão passar por fora do nosso proxy transparente.

aqui é aonde fazemos o gerenciamento do nosso cache e também aonde limpamos o cache em um determinado tempo.

abraços.

No mundo Unix/Linux, cada um tem sua preferência por usar um editor de texto. Há quem goste do mcedit, nano, edit, etc.
Eu gosto do VI, que é um processador de texto universal. Encontrado no Unix, Linux, BSD, Solaris, enfim, é o único universal da tela preta.  (Mas o mcedit é muito bom! principalmente pra iniciantes. Já usei muito³)

Se você não abre mão de usar o velho e excelente VI, como processador de textos favorito, aqui vai uma dica pra você ajustar a versão, pobre, que vem na instalação padrão do Endian 2.5.1.

Quem está acostumado com o VI, sabe que a usabilidade dele melhora 1000% com a instalação dos módulos do VIM. Pois bem, aqui vai a dica fácil de como fazer isso no seu Endian, em 2 passos simples:

: Instalação das bibliotecas de dependências

rpm -Uvh
rpm -Uvh

: Instalação dos pacotes do VIM

rpm -Uvh
rpm -Uvh

Pronto! Agora você já pode desfrutar do VI da melhor forma possível e aproveitar a versatilidade absurda que ele nos proporciona.

Buenos Pessoal.
Após diversos testes consegui ampliar o sinal da rede blue do Endian, ou seja o acess point conectado na interface de rede do endian envia o sinal digamos por 40 metros , dai peguei um Acess point TP-LINK TL-WA901ND e configurei em modo repetidor e bingo !  o sinal foi expandido pra mais 40 metros por exemplo, mantendo a mesma qualidade e faixa de IP.

Quem tiver essa necessidade pode seguir o passo a passo.

Acesse as configurações do aparelho.

Informe o local.

Escolha o modo repetidor.

Clique em Universal Repetidor e em site survey

Escolha a rede e clique em conectar

Informe a senha da sua rede wifi existente.

Deixe como IP fixo ,  por exemplo meu acess point da dlink é 192.168.10.99 e este da tplink vai ser 192.168.10.50, ambos ips devem estar fora do range do DHCP da rede blue.

Verifique se as configurações estão corretas e clique em finish , o equipamento vai reiniciar , aguarde......

Vá em Wireless Security e informe a senha do...