Forumitbr.com.br

Pacote para versão 2.5.1 gerado pelo colega Eduardo Jonck , baixar correspondente a sua versão

Este módulo dá ao Endian a possibilidade de armazenar os  seus arquivos de backup em servidor FTP externo a empresa.
Testado somente com Endian 2.4.1 , gostaria do feedback dos senhores na versão 2.5.1.

Pré requisito WGET

rpm -Uvh
rpm -Uvh

Copiar o arquivo para o Endian usando WinsCP e permissionar chmod +x instalabackup.sh e depois rodar: ./instalabackup.sh

Em seu servidor FTP crie uma pasta na raiz de seu FTP como o nome: endianfirewall , é para ela que o modulo vai enviar os arquivos sincronizados do Endian para o seu FTP

Após instalado, será exibida uma nova opção na tela de agendamento de backups do Endian para configurar os dados necessários para a conexão com o servidor FTP. Insira usuário, senha e ip ou hostname do servidor nestes campos e clique em Salvar.

Nenhuma configuração adicional é necessária. A partir daqui o Endian estará enviando automaticamente para o...

Este tópico foi movido para Duvidas .

Este tópico foi movido para Duvidas .

Este tópico foi movido para Duvidas .

Este tópico foi movido para Duvidas .

Boa noite,

A uns 3 meses foi postado um novo pacote rpm kernel 3.2 PAE para Endian Firewall Community.

Então decidi trocar o Kernel antigo 2.6 na ISO das versões do Endian 2.4.1 e 2.5.1, assim ja na instalação será tudo instalado e se o servidor tiver mais que 4GB de RAM será detectado automaticamente.

A versão 2.4.1 pode ser baixada nesse link

A versão 2.5.1 pode ser baixada nesse link

Peço a todos que testem e postem o resultado, o que foi feito é apenas retirar o pacote rpm do Kernel 2.6 e adicionar o novo Kernel 3.2 PAE.

Abraço!!!

Não é um mod, somente posto aqui devido a pedidos. Pacote rpm do nmap compativel com Edian 2.4 e 2.5

Envie para o Endian usando o WinsCP e instale com o comando: rpm -ivh nmap-4.11-2.i586.rpm

Arquivo em anexo

Iptraf Sniffer - O que é?

O IPTraf é um 'sniffer' ativo na maioria das distribuições, muito útil para monitoramento de rede. Nele reúne-se uma variedade de estatísticas e gráficos , estatística de interface e indicadores de atividades. Monitora tráfego TCP/UDP.

Características

- Monitoramento de tráfego IP, traz informações sobre o tráfego IP que passa sobre sua rede LAN. Inclui informações sobre o TCP bytes e contagem, detalhes ICMP, e tipos de pacotes OSPF.

- Estatísticas de interface geral e detalhado mostrando IP, TCP, UDP, ICMP, não-IP e outras contagem de pacotes IP, erros de checksum IP, atividade interface, contagem de tamanho do pacote.

- Contagem de TCP e UDP, serviço monitor de exibição de pacotes de entrada e de saída para TCP comuns e portas UDP aplicação.

- Módulo de estatísticas que descobre hosts ativos mostrando também estatísticas da atividade de dados sobre eles.

- TCP, UDP, filtros e outros protocolo de exibição, permitindo que você visualize apenas o...

Ai pessoal, o Eduardo Jonk criou um arquivo para desativar o Antivirus do Endian, ja que muitos reclamam de lentidão, ai está, basta descompactar, transferir para o Endian, dar um chmod 775 no install.sh e executar. Lembrando que se tiver alguma regra ja criada com o antivírus habilitado, deve-se desativar, exemplo la no Filtro de Conteúdo tem que retirar a varreção de vírus e a ultima regra criada nas Politicas de Acesso deve ser deletada.

o arquivo está no anexo logo a baixo!!

Créditos: Eduardo Jonck

Quando a utilização é maior do que 1.2 MBps os gráficos de tráfego começam a apresentar falhas nos arquivos de saida gerados pelo RRD. Isto ocorre devido ao valor padrão máximo de coleta configurado por padrão ser muito baixo. O problema ocorre tanto na 2.4.1 quanto na 2.5.1... Vamos aumentar este valor da seguinte maneira:

1 - Edite o arquivo /usr/local/bin/makegraphs.pl

Localize a função:

sub updateifdata

Substitua:

DS:incoming:ABSOLUTE:600:0:1250000 ,
DS:outgoing:ABSOLUTE:600:0:1250000 ,

Por:

DS:incoming:ABSOLUTE:600:0:1000000000 ,
DS:outgoing:ABSOLUTE:600:0:1000000000 ,

2 - Limpando os registros antigos

rm -rf /var/log/rrd/*

3 - Execute novamente para gerar os gráficos sem o bug

/usr/local/bin/makegraphs.pl

E era isso, bom proveito  ;)

O Endian 2.4.1 tem um bug que ao aplicar alterações no proxy ou mesmo em habilitar e desabilitar o serviços através da interface web a página fica mostrando Aplicando configurações e não sai mais disto. As alterações são aplicadas mas é chato ficar com a tela travada neste ponto. Para consertar este problema é necessário substituir dois arquivos. Segue arquivos em anexo e caminhos de onde salvar.

notifications.pyc salvar em: /usr/lib/python2.4/site-packages/endian/status/
servicesubscriber.js salvar em: /home/httpd/html/include/

Reinicie o Endian após este processo, após confira que o problema desapareceu.

Ao editar uma reserva de endereço MAC no dhcp do Endian 2.5.2 ocorre da tela ficar em branco e não concluir a operação.

Sintoma:

Solução:

Permissionar os arquivos do diretório /var/efw/dhcp com o comando:

cd /var/efw/dhcp/
chown -R nobody:nobody *

Não existe um padrão de versão acontece as vezes. Fica dias rodando normalmente e esporadicamente o proxy começa a não conseguir mais autenticar. Não consegui identificar o causador do problema é meio sem nexo mesmo e nos logs não apresenta nada além da falha dos clientes tentando autenticar. O bug é com o samba e não com o Endian.

Para contornar o problema agende o seguinte script em seu cron.hourly

#!/bin/sh
# Autojoin para Samba4
# Fórum Itbr - www.itbr.org
net join ads -U Administrator%senhadoadmin -s /etc/samba/winbind.conf >/dev/null 2>&1
exit 0

Depois

ln -s /scripts/integra.sh /etc/cron.hourly/
/etc/init.d/fcron restart

Pessoal, quando vou na guia para ver os eventos ele apresenta um erro falando que não foi possível carregar a página.

Alguém já passou por isso?

Uso o Endian 2.5.1

Obrigado a todos.

Este bug só é reproduzido na versão 2.4.1 do Endian, quando configurado uma conta de dns dinâmico o Endian encontra dificuldades para aplicar o mesmo. Para solucionar, edite o arquivo /usr/local/bin/setddns.pl e na linha 386 ajuste conforme as imagens:

Bug, linha 386, localize if ($settings{'SERVICE'} = 'zoneedit') , perceba o sinal de = , ele deveria ser eq

Após ajuste

Bug resolvido.

Outra reclamação sobre este serviço nesta versão é a demora para ajustar o endereço ip após a mudança. Isto acontece porque o agendamento padrão do Endian roda uma vez por dia. Para ajustar execução para executar a cada uma hora, execute:

ln -s /etc/cron.daily/setddns /etc/cron.hourly/setdns
/etc/init.d/fcron restart

Fica mais como uma dica, pois na verdade não chega a ser um mod. Mas mesmo assim muitas pessoas perguntam como instalar o Kernel PAE pois desconhecem o gerenciador de pacotes utilizado pelo Endian. Nada de Yum ou semelhantes, o Endian utiliza o smart para gerenciamento de pacotes uma bela ferramenta porém pouco conhecida e divulgada.

Basicamente a instalação do novo kernel resume-se em um unico comando e após aceitar as alterações. O smart irá atualizar o kernel para a versão desejada e remover a anterior automaticamente. Simples não ?

smart install kernel-PAE

Bom proveito  :)

Sintoma: Em Status -> Proxy Graphs , não é gerada nenhuma informação automaticamente.

Correção:

Substituir os arquivos em anexo pelos originais do Endian, caminhos dos arquivos:

header.pl: /var/efw/header.pl
makegraphs.pl: /usr/local/bin/makegraphs.pl

Permissionar o makegraphs com chmod +x /usr/local/bin/makegraphs.pl

Após rodar o comando:

cat /var/log/squid/access.log_short | /usr/bin/squid-graph -o=/home/httpd/html/sgraph --tcp-only

E esta resolvido, acompanhe os graficos gerados normalmente agora a cada 5 minutos.

Para alterar a pagina de bloqueio da versao 3.0

vá em /usr/share/c-icap/templates/srv_url_check e altere o arquivo DENY  esse arquivo é o equivalente do antigo template.html

para efetuar a mudança : /etc/init.d/c-icap restart

obs: em /usr/share/templates existem modelos de varios templates em varios idiomas para muitos serviços... vale a pena conferir

Bom dia Pessoal !
Quando executo o Backup do Endian 2.4.1 manualmente ele não mostra o status da operação.

Está tela abaixo peguei na internet pra ficar mais simples de entender o problema, o meu Endian deveria mostrar isso tbm.

Após aguardar uns 2 minutos , o backup aparece lá.....

Alguém já viu isso ?

Obrigado!

Everton