Forumitbr.com.br

Boa tarde Pessoal,

O bug do anti-spyware está com uma solução definitiva (enviada pelos desenvolvedores do community)

basta trocar a permissão do arquivo settings localizado em /var/efw/dnsmasq

ou seja:

cd /var/efw/dnsmasq

chmod 644 settings
chown nobody nobody settings

/etc/init.d/dnsmasq restart

e assim o bug desaparece

Para arrumar o alto consumo de cpu no endian 2.4.1 só editar esse arquivo!

1 - editar esse arquivo  vi /usr/lib/efw/dansguardian/default/settings
2 - colocar esses parâmetros no arquivo

Desative o HAVP :

E aumente o MAXCHILDREN ele corresponde ao numero de usuarios simultâneos que o dansguardian trabalha. Sendo que o máximo é 1028 devido ao padrão POSIX utilizado pelo Dansguardian

HAVP=off

MAXCHILDREN=556

MINCHILDREN=16

MINSPARECHILDREN=8

PREFORKCHILDREN=16

MAXSPARECHILDREN=32

MAXAGECHILDREN=1000

Feito essas alterações você tem que reiniciar o endian

Créditos: Cosmo Elton dá comunidade do endian no facebook obrigado man por colaborar!

Boa noite pessoal, como visto na imagem em anexo, nao esta sendo gravado o historico de acessos dos dias anteriores, apenas o do dia atual.

O que pode ser isso?

Obs.: Mais estranho, que o do dia atual, esta acumulando, porem, amanha ja nao mostrara o dia de hoje que foi acumulado.

Por favor postar os bugs encontrados no Endian Firewall Community 3.0 BETA!!

Basta colocar os codigos que estão abaixo do print na aba mimetypes e criar a politica negando essas extensões!!

--------  ----------------------------
Extens�o  Tipo Mimetype
--------  ----------------------------
.ai        application/postscript
.aif      audio/x-aiff
.aifc      audio/x-aiff
.aiff      audio/x-aiff
.asc      text/plain
.atom      application/atom+xml
.au        audio/basic
.avi      video/x-msvideo
.bcpio    application/x-bcpio
.bin      application/octet-stream
.bmp      image/bmp
.cdf      application/x-netcdf
.cgm      image/cgm
.class    application/octet-stream
.cpio      application/x-cpio
.cpt      application/mac-compactpro
.csh      application/x-csh
.css      text/css
.dcr      application/x-director
.dif      video/x-dv
.dir      application/x-director
.djv      image/vnd.djvu
.djvu      image/vnd.djvu
.dll      application/octet-stream
.dmg      application/octet-stream
.dms      application/octet-stream
.doc      application/msword
.dtd     ...

Template html em português da tela de acesso bloqueado do Endian, arquivo em anexo!!!

so editar esse arquivo e colocar nesse diretorio /usr/share/dansguardian/languages/ukenglish/ ... depois da um restart no serviço do dansguardian /etc/init.d/dansguardian restart!!

para jogar o arquivo html no endian indico o programa winscp!!!

Boa tarde pessoal,

Fiz o upgrade da versão 2.4.1 para a 2.5.2, restaurei o backup e as regras em si funcionaram tranquilamente.

Porém ao aplicar as políticas de acesso do proxy, acontecia do menu entrar em loop.
Efetuei a correção substituindo os arquivos notifications.pyc e servicesubscriber.js, e executei o comando /etc/init.d/emi restart.  ;D

Porém não havia observado que ao tentar ativar e desativar a interface de rede no dash board uplinks, este, acaba entrando em loop.  :'(

Alguém tem ideia de qual seja o procedimento de correção?

Grato a todos desde já.  ;)

Usuários do Endian 2.4.1 sabem que a tradução desta versão não ficou lá estas coisas. Porém, podemos instalar os pacotes de tradução da versão 2.5.1 e melhorar muito este requisito. Se deseja atualizar e deixar a tradução mais afinada basta executar:

cd /tmp
wget
wget
rpm -ivh efw-locales-2.7.2-0.endian5.i586.rpm --force
rpm -ivh efw-locales-pt_BR-2.7.2-0.endian5.i586.rpm --force
rm -rf efw-locales-2.7.2-0.endian5.i586.rpm efw-locales-pt_BR-2.7.2-0.endian5.i586.rpm

Após aplicar, basta um F5 na página para notar a diferença.

Bom proveito  :)

O backup do Endian por default vem com a opção de levar em seu backup as informações do /etc/businfotab responsável pela identificação das interfaces de rede que estão conectadas a máquina fisica.

Qual o problema que isto gera ? Ao restaurar o backup em outro hardware com placas diferentes ele acaba fazendo confusão ao adicionar estas novas placas. Ele mantém as placas antigas e insere as novas em outra nomenclatura.

Se esta precisando restaurar um backup, como solução recomendo alterar o nome deste arquivo no conjunto de backup e após aplicar a restauração. Isto deve funcionar.

Para evitar este problema é simples, no arquivo /var/efw/backup/exclude.system de seu Endian, insira a seguinte linha:

etc/businfotab

Bom proveito  ;)

Segue pacote de tradução para os emails enviados pelo Endian. Após instalação os próximos emails já estarão em português desde que a interface do Endian esteja sendo utilizada em português. Para instalar:

Copie o script para o Endian, permissione com chmod +x instalatemplates.sh , e depois basta rodar: ./instalatemplates.sh

Bom proveito  ;)

Segue tradução do gerador de gráficos de proxy. Basta baixar e substituir. Copie para /usr/bin e permissione com chmod +x /usr/bin/squid-graph   ;)

Ao migrar de uma máquina virtual para fisica restaurando o backup gerado pelo Endian o Dansguardian não sobe com o erro:

Error binding ipc server file (try using the SysV to stop DansGuardian then try starting it again or doing an 'rm /var/tmp/.dguardianipc').

Erro reproduzido na versão 2.5.1 até o momento, mas pode ocorrer com outras versões.

Para resolver:

chmod -R 1777 /var/tmp/

E reinicie o serviço do Dansguardian:

/etc/init.d/dansguardian restart

Segue MOD que insere um menu no Endian para acessar o Monit, serviço de monitoramento de serviços que já vem instalado no Endian.

Copie o instalamonit.sh para o endian, permissione com chmod +x instalamonit.sh e depois rode: ./instalamonit.sh

Novo menu:

Bom proveito  ;)

Segue script que utilizo para monitorar os tuneis de VPN. Ao detectar a falha ele envia um email para o email definido alertando sobre. Ajuste conforme necessidade. Para o envio de emails é necessário o binário do SendEmail , anexo ao post. Copie para /usr/bin e permissione com chmod +x /usr/bin/sendEmail . Após agende em seu crontab para executar a cada 5 minutos.

Revisão 1 = Com sugestão do Ronaldo Davi foi adicionado para identificar o host caido no email de alerta

#!/bin/bash
# Script para monitorar tuneis de VPN com envio de alertas por email
# Por Marcelo Leães - [email protected]

# Defina os ips ou hosts a serem monitorados, para inserir mais de um somente dê espaço.
# Exemplo: ALVOS= 192.168.100.1 192.168.200.1 ALVOS= HOSTNAME1 HOSTNAME2 etc...

ALVOS= 192.168.100.10 192.168.100.200 192.168.100.201
COUNT=4
REMETENTE= [email protected]
DESTINATARIO= [email protected]
ASSUNTO= ATENÇÃO: Falha na conexão VPN
SMTP= smtp.suaempresa.com.br
USUARIO=...

Ea galera beleza?

hoje me deparei com um problema estranho após atualizar o endian.
Ao entrar nos relatórios do sarg, pelo navegador logo (após atualizar para a versão 2.5.1) obtive a seguinte mensagem:

Not Found

The requested URL /sarg/daily/index.html was not found on this server.
Additionally, a 401 Authorization Required error was encountered while trying to use an ErrorDocument to handle the request.

Foi constatado que o arquivo sarg.conf , localizado em /etc/httpd/conf.d havia mudado para sarg.conf.rpmsave[/b (verifique o conteúdo do mesmo para saber se o vhost está correto)

Solução:

cd /etc/httpd/conf.d
mv sarg.conf.rpmsave sarg.conf.rpmsave
/etc/init.d/httpd reload
/etc/init.d/httpd restart

Agradecimentos e créditos para Marcelo Leães

O VnStat é uma aplicação de console que monitora o tráfego de redes para ambientes Linux e BSD, desenvolvido por Teemu Toivola.
Seu objetivo, é manter um Log de tráfego da rede para a interface selecionada (s). Ele usa as estatísticas da interface de rede fornecidas pelo kernel como fonte de informação. Isto significa que o VnStat vai ser realmente um Sniffer de tráfego. Esta aplicação é Open Source/GPL, e pode ser instalado como root ou como usuário simples, embora, recomenda-se que seja instalado como Root.

Copie para o Endian usando o WinsCP e permissione chmod +x instalavnstat.sh depois rodar: ./instalavnstat.sh

Após instalado, aguarde 5 minutos ou mais para a geração das estatisticas, o aplicativo roda a cada 5 minutos em todas as interfaces de rede configuradas. As estatisticas são do tipo: hora, top10, diario, semanal e mensal. Para consultar as oções disponiveis consulte o help da aplicação: vnstat --help , para ter um resumo rápido das eth's ativas basta executar vnstat...

Mais um bug antigo da versão 2.4.1. Após integrar o seu Endian com o AD ou com o Samba4 quando o usuário abre o navegador insistentemente fica pedindo credenciais para acessar. Nenhuma credencial funciona neste caso. Para resolver este problema conecte no Endian por SSH e rode os dois comandos abaixo:

chown -R root:squid /var/cache/samba/winbindd_privileged
/etc/init.d/winbind restart

Não é necessário reiniciar o Endian, após restart do serviço winbind o problema já deve ser resolvido.

Segue um script para instalação do locate e updatedb versão 4.4.2

Comando muito util para efetuar buscas de arquivos e diretórios, para usar basta usar o comando seguindo do argumento:

locate meuscript

E para atualizar o cache para melhorar as buscas

updatedb

Envie o script para o Endian usando o winsCP , permissione usando chmod +x locateinstall.sh

Após é só executar:

./locateinstall.sh

Pessoal, segue aplicação bem interessante derivada de um projeto antigo do Smoothwall , ele fica rodando no tray do Windows e coletando informações do Endian após periodo programado. Iniciei a tradução da aplicação mas não toquei no script que é a parte servidor. Apenas padronizei porta e diretórios para rodar. Alguma coisa ainda esta em alemão na aplicação pois não consegui descobrir as strings para traduzir. Se alguem quiser se aventurar, o site de onde baixei ele é: , o site atualmente esta com os links quebrados, mas pelo forum deve dar pra receber noticias do pessoal que desenvolveu.