Forumitbr.com.br

Firefox versão 47 apresentando problemas com a autenticação do proxy através de NTLM ( integrado ao AD )

Bug confirmado, deve ser ajustado já na próxima versão.

Provisoriamente pode ser contornado indo no about:config do navegador

       about:config -> network.negotiate-auth.allow-proxies -> false

Com este ajuste a autenticação ocorrerá normalmente.

Segue script com a finalidade de fazer a cópia dos arquivos de backup do Endian para um compartilhamento da rede. Ajuste os parametros conforme sua necessidade e agende através da crontab para executar diariamente.

Primeiramente crie o ponto de montagem, mkdir /opt/backupstemp . Após crie o script com o conteúdo:

# !/bin/sh
# Backups do Endian em uma unidade de rede
# Por Marcelo Leaes - [email protected]

USUARIO= dominio\usuario
SENHA= senhadousuario
SERVIDOR= FILESERVER
COMPARTILHAMENTO= BackupsEndian

mount -o username=$USUARIO,password=$SENHA //$SERVIDOR/$COMPARTILHAMENTO /opt/backupstemp
cp /home/httpd/html/backup/*.tar.gz /opt/backupstemp/
umount /opt/backupstemp/
exit 0

Bom proveito  ;)

Bom dia, segue script para auto instalação do Samba nos Endians 2.4.1 e 2.5.1

NÃO INSTALAR NO 2.5.2 E NEM NO 3.0 , NÃO NOS RESPONSABILIZAMOS PELOS PROBLEMAS

SOMENTE INSTALAR SE UTILIZAR O ENDIAN COM AUTENTICAÇÃO LOCAL NCSA
SE UTILIZA COM AUTENTICAÇÃO LDAP OU COM ACTIVE DIRECTORY ESTE MOD NÃO PODE SER INSTALADO

Não recomendamos como finalidade de ter um Fileserver ( servidor de arquivos ) rodando junto ao Endian. Apesar de ser possível não é uma boa prática. Mas para tarefas simples como um espaço para backups via rede ou para guardar instaladores e arquivos com finalidade de uso da TI isto atende perfeitamente. O smb.conf que acompanha o instalador é simples, só cria um único compartilhamento e não tem autenticação configurada. Para mais opções edite o smb.conf no caminho padrão local e configure a gosto.

Utilizar a versão corresponde ao seu Endian, scripts em anexo no post.

No demais, bom proveito  ;)

Boa noite,

Hoje liberei essa versão da ISO do Endian Firewall 3.0.5beta1 + Updates para que possa ser testada e homologada para substituir as versões estáveis atuais (2.4.1 e 2.5.1). Efetuei vários testes inclusive em produção e todos os recursos estão funcionando normalmente.

Peço a todos que instalem essa versão e testem o que puder para ver se podemos estar aprovando para produção de forma definitiva. Como falei eu já testei e tudo está OK, porém sempre é bom várias pessoas testarem para garantirmos o funcionamento.

O que foi feito nessa ISO é apenas trocado os pacotes com Bugs que já tinha sido reportados ao fabricante Endian Italy, pelos pacotes corrigidos do repositório oficial

Segue o link para download:  

OBS: O arquivo contém uma senha e somente será disponibilizada se o membro do fórum publicar dois artigos coerentes.

Boa noite,

Fiz uma modificação no script Perl para poder cadastrar os donos de cada MAC ADRESS quando é criado uma unica politica no Trafego de Saída e adiciona vários MACs. A dificuldade é saber quem é o dono de cada MAC ADRESS, por isso editei o arquivo outgoing.cgi para poder aparecer um botão como o Descritivo das Politicas de Aceso do Proxy, assim é possível colocar quem é o dono de cada MAC.

Os arquivos estão em anexo, onde basta substituir o arquivo original e acrescentar o outro script dentro de /home/httpd/cgi-bin e dar permissão chmod 755. O arquivo que ficará os MACs eu deixei dentro de /opt que é onde deixo meus script personalizados por padrão.\

Qualquer dúvida ou sugestão, postem.

Este módulo adiciona ao Endian  Menu estado  o recurso de exibição dos relatórios do Sarg.

Instalando

cp sargt.cgi /home/httpd/cgi-bin/
chmod 775 /home/httpd/cgi-bin/sargt.cgi
cp menu-sarg.pl /home/httpd/menus/main/
chmod 775 /home/httpd/menus/main/menu-sarg.pl

Em anexo tem um script para instalar o menu deve esta todos os arquivos no mesmo diretório aplique os comandos abaixo  no arquivo install_M_Sarg.sh.

chmod 775 install_M_Sarg.sh
./install_M_Sarg.sh

Olá Pessoal da Comunidade, tenho aqui na Empresa em que trabalho o Endian 2.5.1 Perfeito customizado pelo Eduardo Jonck, com Proxy Não Transparente e Autenticado por grupos e usuários, não possui useragents setados, Portas 80 e 443 fechadas, filtro para detecção de vírus na ultima posição, pelo que ando acompanhando o trabalho e divulgação de vocês sempre mantenho as regras atualizadas, mas estou com problemas com o Navegador Internet Explorer, qualquer Usuário que autentica neste navegador consegue  acessar muitos dos Sites que se encontram na lista de Bloqueio por exemplo o Youtube, já no caso do Facebook ele bloqueia, todos sites HTTP ele libera, por mais que ele não tenha permissão para acessar estes sites, como consigo solucionar isso?
Fico no aguardo de algum Feedback.... Obrigado

Boa tarde,

Hoje finalizei mais um Mod para o Endian Firewall 2.5.1 que muitos estavam me solicitando.

Esse Mod tem por objetivo ajudar aqueles que de alguma forma precisam controlar sites Https com Proxy transparente, ou seja, o Squid por padrão em modo transparente, não filtra sites Https, por isso estive bustcando uma forma de fazer isso diretamente com Iptables.

Claro que isso pode ser burlado pelo fato de que tudo é por strings, ou seja, sites que contem aquela palavra cadastrada serão barrados, isso é bem parecido com o url_regex do Squid, fica a critério de cada um como gerenciar isso, mas já da uma grande ajuda para bloquear pelo menos o básico.

Lembrando que, esse modo controla as strings que estão saindo pelas portas 80 e 443, se tiver com Proxy setado quem controla é o Proxy não o firewall.

Peço a todos que testem em um Lab, não testem em produção, é por conta e risco, como falei, efetuei muitos testes até disponibilizar, mas cada caso é um caso.

VERSÃO ALPHA - EM HOMOLOGAÇÃO - PACOTE DISPONÍVEL APENAS PARA VERSÃO 2.4.1

Este módulo não é aconselhado para pessoas que não possuam webservers atrás do Endian Firewall. Ele só tem utilidade quando o Endian será o Proxy reverso de servidores web. Não instale este módulo se não for utilizar. Ele altera o Apache para a nova função.

O POUND é um proxy reverso, balanceador de carga e um front-end HTTP/HTTPs para servidores web. Ele foi desenvolvido para permitir a distribuição de carga entre diversos servidores web e possibilitar um empacotamento SSL conveniente para os servidores que não oferecem este serviço de forma nativa. Além de contar com recurso de Failover encaminhando as solicitações para o proximo server online.

Para instalação deste pacote é pré requisito o WGET

Copiar para o Endian usando WinsCP , permissionar chmod + proxyreverso-2.4.1.sh e depois rodar: ./proxyreverso-2.4.1.sh

Ainda não existe versão para Endian 2.5.1 , aguarde pelo script para a sua versão....

Boa noite,

Criei um Mod para habilitar e desabilitar a autenticação Single Sing ON do Squid com o AD. São 2 pacotes, basta instalar os dois que os menus irão aparecer.

OBS: Mod para versão do Endian 2.5.1.

Em alguns casos se torna necessário fazer a limpeza do cache do Squid após uma semana ou pelo menos mensalmente.

O script tem esta tarefa, adicione a crontab conforme necessidade  usando a cron.weekly ou a cron.monthly. Não esqueça de dar permissão de execução ao script como no exemplo: chmod +x /etc/cron.escolhida/squidcleaner. O arquivo de log será gerado automaticamente após a primeira execução do script. Para acompanhar se esta executando: cat /var/log/squid/cleaner.log

#!/bin/bash
# Script para limpeza do cache do Squid
# Por Marcelo Leães - [email protected]

echo -e -------------------------------------------------------------- >> /var/log/squid/cleaner.log
echo -e Parando Squid - `date +%d-%m-%Y ` >> /var/log/squid/cleaner.log
/etc/init.d/squid stop
cd /var/spool/squid/
echo -e Limpando Squid - `date +%d-%m-%Y ` >> /var/log/squid/cleaner.log
rm -rf *
echo -e Reconstruindo Squid - `date +%d-%m-%Y ` >> /var/log/squid/cleaner.log
squid -z
echo -e Iniciando Squid - `date...

Vou mostrar como testar a conexão da sua internet direto pelo terminal do Endian Firewall ou de qualquer distribuição Linux.

Vamos lá.

1 - Passo  temos que ter o wget instalado por padrão o endian firewall não vem com o wget instalado vamos rodar o seguinte comando para instalar.

rpm -Uvh --nodeps

2 - Passo Via wget vamos baixar o script em python para testar nossa conexão.

wget -O speedtest-cli

3 - Passo vamos dar permissão no script para rodar o mesmo.

chmod +x speedtest-cli

Agora vamos rodar o script para fazer o teste de conexão da nossa rede.

./speedtest-cli

Fonte:

Aqui vamos informar os bugs que foram encontrados na versão do Endian 3.0 Beta 2, para posteriormente postar para a equipe do endian para resolução do mesmo!

Várias pessoas reclamam do lixo que vai ficando na lista de leases do DHCP após um tempo de uso.

Para resolver este problema, adicione o seguinte conteúdo no seu cron semanal:

1 - Criando o arquivo

touch /etc/cron.weekly/dhcpleases

2 - Adicionando o conteúdo, com o nano ou com o vi

#!/bin/bash
# Script para auto limpeza dos leases do Dhcp Server
# Adicione ao Cron Weekly para executar uma vez por semana
# Retirado do Fórum itbr.org

cp /dev/null /var/lib/dhcp/dhcpd.leases
/etc/init.d/dhcpd restart
exit 0

3 - Permissionando

chmod +x /etc/cron.weekly/dhcpleases

4 - Reiniciando o cron

/etc/init.d/fcron restart

E era isso  ;)

Fiz este mod para ter uma página de acompanhamento do status dos links configurados no Endian em um monitor secundário. A página auto atualiza a cada 25 segundos. Este mod depende de um virtualhost configurado para funcionar. Se desejar, estas informações também podem ser disparadas por email. Para configurar o vhost necessário, faça o passo 1 do tutorial: , com o vhost configurado extraia o zip do anexo do post dentro do diretório /home/httpd/html/graphs . Edite o html da index.html para as suas necessidades. Resultado final ficará assim:

Pacote para versão 2.5.1 gerado pelo colega Eduardo Jonck , baixar correspondente a sua versão

Este módulo dá ao Endian a possibilidade de armazenar os  seus arquivos de backup em servidor FTP externo a empresa.
Testado somente com Endian 2.4.1 , gostaria do feedback dos senhores na versão 2.5.1.

Pré requisito WGET

rpm -Uvh
rpm -Uvh

Copiar o arquivo para o Endian usando WinsCP e permissionar chmod +x instalabackup.sh e depois rodar: ./instalabackup.sh

Em seu servidor FTP crie uma pasta na raiz de seu FTP como o nome: endianfirewall , é para ela que o modulo vai enviar os arquivos sincronizados do Endian para o seu FTP

Após instalado, será exibida uma nova opção na tela de agendamento de backups do Endian para configurar os dados necessários para a conexão com o servidor FTP. Insira usuário, senha e ip ou hostname do servidor nestes campos e clique em Salvar.

Nenhuma configuração adicional é necessária. A partir daqui o Endian estará enviando automaticamente para o...