Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 11

[woshman]

BrazilFW 3.0.206
direct: http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

update -> via webadmin

BUGFIX

• ACPID
• thttpd 2.25c bug php (alteração feita pelo cmartin)
• Named/Squid (uses 32-bit capabilities (legacy support in use))
• Named - the working directory is not writable
• webupdate (atras de cache) obrigado cmartin
• Relatório não apagava as pastas vazias

NEW

• Bridge
• Acesso Externo

DELETE

• libcap
• Bloqueio de Portas

UPDATE

• memtest v3.5 suporte a varios processadores
• functions.php (classes) - cmartin

Atenção, após essa atualização será perdido o acesso externo, para não haver transtornos antes de atualizar siga esse procedimento:


pelo console:


Código: Selecionar todos

cd /etc/brazilfw/ports
edit accept.cfg



e adicione:


Código: Selecionar todos

yes <porta ssh> tcp
yes <porta webadmin> tcp



ctrl+wq
backup

Substitua <porta ssh> pelo numero da porta (default é 22)
Substitua <porta webadmin> pelo numero da porta (default é 8181)

Apartir dessa versão (3.0.206) todos os serviços que precisarem do acesso externo, precisarão ser liberados antes.

[hugoconnect]

rhine-pr,
meu rei agora ficou show.. vai la no webadmin
e coloca liberar portas , e vc vai ver ta funcionando.. foi arrumado com exito!!!

depois de uns 5 reboot o loadbalance comecou a funcionar!!!

[reginaldo]

Primeiro Tutorial da 3.0 em PDF pronto. É o Perguntas e Repostas.

• Link do Tutorial Perguntas e Respostas do BFW 3.0: http://x6uq2q.bay.livefilestore.com/y1p ... f?download

**************************************************************************************************************************************************

• LInks para Download dos Tutoriais da Versão 3.0 do BFW:
  
  
  • LInk da Pasta de Tutoriais do BFW 3.0: http://cid-06a3d8ee976bf91a.skydrive.li ... 0BFW%203.0
    
    
  • Link do Tutorial do BrazilFW 3.0:

Aguardem, brevemente teremos mais material.

O tutorial está em revisão (enquanto isso usem o tutorial que está na área de tutoriais).

O próximo capítulo a ser lançado será o "Modo Bridge" (Uma das novidade da versão 3.0.206).

Todos passarão a ser lançados em .PDF

[GEFSANTANA]

Ainda não consegui restabelecer conexão através da versão 206. Fiz uma instalação do zero, mas não à acesso. Existe, alguma modificação nesta versão que ainda não conheço?

[tecjair]

Ainda não consegui restabelecer conexão através da versão 206. Fiz uma instalação do zero, mas não à acesso. Existe, alguma modificação nesta versão que ainda não conheço?

Falta dizer "acesso" em que direção?? Da rede interna para o server?
Se for, você esqueceu de colocar as portas de acesso no accept.cfg
Se não tem acesso à Internet, proceda como abaixo.

Se usa pppoe, primeiro verifique se a interface ppp0 levantou:

Código: Selecionar todos

ifconfig ppp0

Se retornar um ip tipo "189.xxx.xxx.xxx" então digite:

Código: Selecionar todos

/usr/local/sbin/route-monitor

[GEFSANTANA]

De fato era acesso à internet, o ppp0 estava levantado, mas eu terei que utilizar o comando para o route-monitor?
Fiz a simulação e parece ser um bug, pois reinicie e fique se acesso à Internet. Então, até a próxima atualização pois a instrução "/usr/local/sbin/route-monitor" do tecjair no script de inicialização com um sleep de 5 segundos para obter o máximo de confiabilidade da iterface ppp0 está carregada.

Se não tem acesso à Internet, proceda como abaixo.

Se usa pppoe, primeiro verifique se a interface ppp0 levantou:

Código: Selecionar todos

ifconfig ppp0

Se retornar um ip tipo "189.xxx.xxx.xxx" então digite:

Código: Selecionar todos

/usr/local/sbin/route-monitor

[luapufo]

Nesta versão foi corrigido o Smart Route?
alguem testou, para ver se esta funcionando ele, pois da 3.0.202 ate a 3.0.205 ele não funciona, testado em 3 servidores

[woshman]

Já encontrei o erro no pppoe e corrigi, vejam se tem mais algum bug(s). Assim posso lançar a proxima release.

[rhine-pr]

Já encontrei o erro no pppoe e corrigi, vejam se tem mais algum bug(s). Assim posso lançar a proxima release.

Woshman, a questao do dns em cascata e fundamental, preciso de pelo menos um meio pra resolver quando precisar fazer cascata.

[woshman]

BrazilFW 3.0.207
direct: http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

update -> via webadmin

BUGFIX

• pppoe (não gerava rota)
• DNS em cascata
• Barra de progresso do Update.

NEW

• Ativar/Desativar ping externo

[rhine-pr]

BrazilFW 3.0.207
direct: http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

update -> via webadmin

BUGFIX

• pppoe (não gerava rota)
• DNS em cascata
• Barra de progresso do Update.

NEW

• Ativar/Desativar ping externo

Maravilha Woshman, dns em cascata perfeito, 2 servidores atualizados, uma pergunta, sempre que eu atualizo e esqueco de desativar a memoria swap ele da pau, tem jeito de mudar isso ? tipo atualizar com a memoria swap ativa ? ou e so comigo ?

[Bender]

Atualizado para 207 com sucesso.

Resolveu a mensagem de aviso do Squid e o mesmo inicia bem mais rápido agora. Load balance e DHCP também funcionam como antes.

[rodrigoadachi]

Tô na versão 205 quando fui atualizar para a 206 e da 205 para a 207 apresentou a seguinte messagem:

[soulpower]

Porventura você usou o webalizer antes?? Se usou, ele funcionou, gerou os devidos relátorios e agora vc ativou o sarg, e ele vai gerar os relatórios no mesmo diretório. Por isso está vindo o webalizer.
Pare o squid:

Código: Selecionar todos

/etc/init.d/squid stop

Apague o diretório /partition/report:

Código: Selecionar todos

rm -rf /partition/report

Inicie o squid novamente:

Código: Selecionar todos

/etc/init.d/squid start

Testa aê, e posta se resolveu...

mano e o seguinte nao cheguei a usar o webalizer, e outra o relatorio e de 2 meses atraz

vou mexer aqui e posto respostas
editado


mano funcionou nao, ainda esta retornando webalizer
se eu atualizar para a nova versao de bfw deve corrigir?

notei que tenho q mudar alguns parametros sobre portas
do 205 para 207 funciona a atualização corretamente?

[luapufo]

Continua o problema do Samrt Route que não esta funcionando desde a versão 3.0.202 ate a versão 3.0.207
meu route.cfg esta assim:

Código: Selecionar todos

yes s internet dest-domain .brazilfw.com.br
yes n internet,internet2 port 443 tcp


Mais toda vez que vou entrar na parte administrativa do forum, ele fica a vida toda pedindo autenticação, não consigo fazer nada la.
Quando vou entrar no Banco Bradesco e acessar a conta, tambem toda hora aparece que houve uma mudança de IP e tenho que fazer tudo de novo e fica assim
é so desabilitar os outros link´s e deixar somente 1 que consigo usar a parte administrativa do BrazilFw e a conta do Banco

Pessoal, so eu que estou tento este problema?
Se eu volto o backup da versão 3.0.201, funciona tudo as mil maravilhas e com todos os link´s habilitado

[rhine-pr]

Tô na versão 205 quando fui atualizar para a 206 e da 205 para a 207 apresentou a seguinte messagem:

Um de meus sevidores com a versao 205 tmb apresentou esse problema, a questao do smarth route esta com problema ?
bom na verdade tem bastante coisa que precisa se posta no tutorial, e sempre que houver mudancas corrigir, por exemplo, o qos, pra fungar os direcionamentos tive que usar ele de outra maneira, pelo webadmin nem aceita daquele jeito, resultado fica um monte de pessoas passando apuro, peco que o woshman adote um dos beta-testers pra apoia-lo no projeto, sempre que implementar algo que ficar diferenciado o beta compartilha as informacoes conosco, ou o Woshman fique umas 24 horas por dia aqui no forum ...

[gilsongames]

Bom Dia A todos, Atualizei de 3.0.206 para 3.0.207 e todas as funções funcionando perfeitamente.
'Só que, o uso da memória já começou em 60% e o uso do processador começou em 100% e não sai disso.
não alteri nada de hardware, e nada de configurações, mas achei estranho o servidor trabalhar com processador no máximo, por isso estou postando aqui.


Arquivo mestre de configuração:
WEBADMIN_PORT='8181'
SSH_PORT='22'
ADMIN_AUTH='$1$0TXIobnj$jKFnNLE6Gszk/PWqEhkj/1'
DNSSERVER='yes'
NAMESERVER='ns'
DOMAIN='brazilfw'
LOCALDOMAIN='local'
DNS1=''
DNS2=''
PERSIST_LOG='no'
USE_SWAP='yes'
SWAP_MEM='1024'
PARTITION=''
TIMEZONE='EST3'
CACHE_DISK='yes'
USE_QOS='yes'
QOS_DEFAULT_GUARANTEE='10'
DHCP_SERVER='no'
DHCP_DEFAULT_LEASE='7200'
DHCP_DNS1=''
DHCP_DNS2=''
IPUPDATE='no'
IPUPDATE_REFRESH='600'
USE_MAC_CONTROL='yes'
DISABLE_NAT='no'
DISABLE_CONNLIMIT='no'
CERTIFICATE_ISSUED_TO=''
EXTERNAL_PING='yes'

Farei novos testes e posto novamente aqui.
Obrigado.

[reginaldo]

bom na verdade tem bastante coisa que precisa se posta no tutorial, e sempre que houver mudancas corrigir, por exemplo, o qos, pra fungar os direcionamentos tive que usar ele de outra maneira, pelo webadmin nem aceita daquele jeito, resultado fica um monte de pessoas passando apuro, peco que o woshman adote um dos beta-testers pra apoia-lo no projeto, sempre que implementar algo que ficar diferenciado o beta compartilha as informacoes conosco, ou o Woshman fique umas 24 horas por dia aqui no forum ...

rhine-pr, desculpa, mas quem disse que o tutorial está perfeito e que não precisa ser melhorado e ou corrigido???

Neste post viewtopic.php?f=77&t=71439&start=80#p194248 é dito que o tutorial esta sendo revisado. Tambem foi acrescentado na "capa" do tutorial também essa informação.

Se alguem encontrar algum erro no tutorial é so postar aqui que será corrigido e desde já agradeço.

Se alguém achar algum capítulo do tutorial confuso e ou mal explicado é só postar aqui que será corrigido e desde já agradeço.

Sei que falta muita coisa no tutorial e falta corrigir algumas coisas. Toda ajuda é bem vinda.

Assim como a versâo 3.0 está em desenvolvimento o tutorial também. Falta acrescentar muita coisa e com certeza muita coisa precisa ser melhorada e ou corrigida.

Contamos com a juda de todos.

P.S.: Só não faço mais parte da Staff do Fórum, mas sou usuário do BrazilFW e continuo super envolvido na documentação da 3.0.
Se alguém achar que estou devendo nessa parte é só falar que passo o bastão. Não haverá problema nenhum.
Pode não parecer mas quero o melhor para o Projeto. Se tiver alguem com melhores idéias de edição para o tutorial e consiga se explicar melhor que do eu, de coração, ficarei feliz de ficar em segundo plano.

[rhine-pr]

Grande Reginaldo, de forma alguma, desculpe, me expressei mal, vc tem feito um otimo trabalho, excelente mesmo, nao ha o que reclamar, o tutorial esta muito mas muito bom mesmo, vou me explicar, eu tenho feito diversas perguntas que ficaram pra traz sem respostas, postei e por alguma razao que com certeza e o tempo do woshman nao houve resposta, o projeto esta cada vez melhor, vc tem se dedicado de uma maneira sem precedentes, tudo o que a gente discute aqui é documento, mas quem pega o bonde andando as x nao consegue entrar, vou procurar as questoes que ficaram sem respostas e preparar um documento, posto aqui e na medida do possivel quem souber vai respondendo, eu procuro ajudar, dentro do pouco que sei, mas tenho minhas duvidas tmb, um bom comeco seria o qos, por exe:
ate o 201 eu usava assim:

Código: Selecionar todos

10.128.10.2 512 64 30 # cliente 01
10.128.11.2 300 96 30 # cliente 02
10.128.12.2 300 96 30 # cliente 03


agora no 207 pra funcionar os direcionamentos tivemos que mudar :

Código: Selecionar todos

10.128.10.0/30 512 64 30 # cliente 01
10.128.11.0/30 300 96 30 # cliente 02
10.128.12.0/30 300 96 30 # cliente 03

Se eu colocar do outro jeito nao funga o redirect, desse jeito ficou bem melhor ate porque quando o usuario tem mascara diferente de 30 ele compartilha a velocidade dele em todos os hosts.
Sao coisas assim que eu acho que alguem tem responder, varios usuarios pediram suporte na questao do direcionamento.
Devagar a gente chega la, obrigado grande Reginaldo, parabens a toda equipe mais uma vez.
Wosman, o dns em cascata funcionou, mas ainda tem um problema, ao faze-lo nao funcionou orkut, msn, yahoo, desconfio que isso esta ligado ao certificado do webadmin, vc colocou uma opcao no brazilfw.cfg mas nao explicou como fazer, da uma clareada pra gente, obrigado. grande abraco regis.

[tecjair]

Reginaldo, ""meu véio"", segura as "ondias" ai.. O Rhine sabe que tá tudo em desenvolvimento e que quem usar em produção usa por sua conta e risco..
Quanto a "qualidade" da documentação, tá show de bola e vai ficando melhor a cada dia. Continua... Vai em frente... Se alguém "vai" fazer melhor, ainda nem começou e você já vai lá na frente(eu tentei te acompanhar e não consigo).
Quanto à "clareza" de entendimento, quem usa o Tutorial e não entende é que tem que reportar descrevendo educadamente a dúvida para que ela seja
esclarecida.

[rodrigoadachi]

Bom estou na versão 205 pois não consigo atualizar, e não consigo navegar se o squid estiver habilitado.

Código: Selecionar todos

WEBADMIN_PORT='8181'
SSH_PORT='22'
ADMIN_AUTH='xx'
DNSSERVER='yes'
DNS1=''
DNS2=''
DHCP_DNS1=''
DHCP_DNS2=''
NAMESERVER='ns'
DOMAIN='brazilfw'
LOCALDOMAIN='local'
PERSIST_LOG='no'
USE_SWAP='no'
SWAP_MEM=''
PARTITION=''
TIMEZONE='EST3'
CACHE_DISK='yes'
USE_QOS='yes'
QOS_DEFAULT_GUARANTEE='10'
DHCP_SERVER='yes'
DHCP_DEFAULT_LEASE='7200'
IPUPDATE='yes'
IPUPDATE_REFRESH='600'
USE_MAC_CONTROL='no'
DISABLE_NAT='no'
DISABLE_CONNLIMIT='yes'
CERTIFICATE_ISSUED_TO=''


[tecjair]

Opa, Rhine, enquanto eu digitava e atendia aqui você postou. Gostei do seu posicionamento agora.
Vamos lá, você tem problemas sobre como ajustar o QoS, e redirecionamento.
Aguardo seu documento citando detalhes das dúvidas pra te ajudar a encará-los.
Falo aqui por minha própria conta e não tenho intenção de ferir ou criar flame, apenas quero chamar a atenção para a falta de foco de alguns que aqui postam.
Como o fórum é de desenvolvimento, vamos focar em testar e reportar erros, bugs, desempenho e principalmente as coisas que estão funcionando bem.
E lembrando que não é um fórum de suporte, por isso dificilmente terá um plantonista pra responder a quem estiver desesperado.
Uso a 3.0 em produção desde quase o início e tenho só elogios a fazer... E olha que sei que ainda tem muita coisa por vir... E melhorar...

[reginaldo]

Bom estou na versão 205 pois não consigo atualizar, e não consigo navegar se o squid estiver habilitado.

Código: Selecionar todos

DISABLE_CONNLIMIT='yes'

Para teste coloque

Código: Selecionar todos

DISABLE_CONNLIMIT='no'

Salve e saia
backup

Reinicie a rede

Código: Selecionar todos

/etc/rc.d/rc.inet

Pare e zere o cache do Squid

Código: Selecionar todos

/etc/init.d/squid stop
cd /partition
rm -rf squid

Inicie o Squid

Código: Selecionar todos

/etc/init.d/squid start

Tente atualizar agora

[reginaldo]

desconfio que isso esta ligado ao certificado do webadmin, vc colocou uma opcao no brazilfw.cfg mas nao explicou como fazer, da uma clareada pra gente

Falha minha.

O Woshman como sempre me passou os procedimentos, mas comi mosca e acabei esquecendo de colocar aqui. Desculpem.

Estou no trabalho e assim que chegar em casa postarei os procedimentos. É pouca coisa mas ainda não os guardei de cabeça.

[GEFSANTANA]

Minha experiência com QOS e redirecionamentos

Não uso loadbalance.
O QOS é por IP e não rede.
Redireciono portas de aplicativos P2P e funciona perfeitamente.

Com o utorrent.
Faço o teste de redirecionamentos em porta TCP: http://www.utorrent.com:16000/testport?port=<aqui insira a porta>
Lembrando que o teste é realizado com o IP local que receberá o redirecionamento.

[rodrigoadachi]

Reginaldo Valew...

Funcionou blz, vou fazer os testes das novidades do 206 e 207 e reporto aki depois...

Valew a todos...

[djfcg]

Desculpem se eu não estiver postando no lugar correto. Sei que o squid.conf não está liberado para alterações ainda, o sarg.conf está bloqueado também? Realizei alterações nele, salvei e ao reiniciar o BFW ele retorna as configs originais. Se puder postar quais arquivos estão bloqueados para alteração seria interessante para nós que estamos testando a nova versão. Parabéns pelo excelente desenvolvimento. Obrigado.

[vborzani]

Boa tarde

To com 2 problemas com a versão 3.0.207:

O BFW demora em torno de 1 minuto e meio pra "liberar" o acesso pra outras máquinas
na verdade o BIND demora esse tempo, pq o skype conecta assim que o BFW beepa.

Brazilfw.cfg

Código: Selecionar todos

WEBADMIN_PORT='8181'
SSH_PORT='22'
ADMIN_AUTH='$1$0TXIobnj$jKFnNLE6Gszk/PWqEhkj/1'
DNSSERVER='yes'
NAMESERVER='ns'
DOMAIN='brazilfw'
LOCALDOMAIN='local'
DNS1=''
DNS2=''
PERSIST_LOG='no'
USE_SWAP='no'
SWAP_MEM=''
PARTITION=''
TIMEZONE='EST3'
CACHE_DISK='no'
USE_QOS='no'
QOS_DEFAULT_GUARANTEE='10'
DHCP_SERVER='yes'
DHCP_DEFAULT_LEASE='7200'
DHCP_DNS1=''
DHCP_DNS2=''
IPUPDATE='no'
IPUPDATE_REFRESH='600'
USE_MAC_CONTROL='no'
DISABLE_NAT='no'
DISABLE_CONNLIMIT='no'
CERTIFICATE_ISSUED_TO=''
EXTERNAL_PING='yes'

to tentando colocar o wireless pra funcionar como AP, e to fazendo igual eu fazia na versão 2.31.10

Código: Selecionar todos

iwconfig ath0 mode master
iwconfig ath0 essid BFW-AP
iwconfig ath0 key xxxxxxxxxx
iwconfig ath0 channel

e aí que vem o problema:
se eu seto qualquer canal diferente do 6, o BFW para de responder...

mas mudando a senha, o ESSID, e colocando em modo master ele não para.
Alguem tem como ajudar?

Eu teria que editar tudo isso nesse arquivo abaixo?
se sim, como carregá-lo na inicialização?

/etc/brazilfw/physical/wireless

Código: Selecionar todos

INTERFACE_TYPE="wireless"
INTERFACE_PHYSICAL="ath0"
INTERFACE_AP="Teste"
INTERFACE_AUTH="wpa" #open/wep/wpa/wpa2
INTERFACE_PASSWORD="helloworld"
INTERFACE_MODE="master"
INTERFACE_MODULATION="auto" #11a/11b/11g/auto
INTERFACE_CHANNEL="auto" #1...11
INTERFACE_RATE="auto" #1M 54M

e tem algum driver da Atheros 5212 compilado pro BFW que suporte 108mb?

desde já, grato

[rhine-pr]

Opa, Rhine, enquanto eu digitava e atendia aqui você postou. Gostei do seu posicionamento agora.
Vamos lá, você tem problemas sobre como ajustar o QoS, e redirecionamento.
Aguardo seu documento citando detalhes das dúvidas pra te ajudar a encará-los.
Falo aqui por minha própria conta e não tenho intenção de ferir ou criar flame, apenas quero chamar a atenção para a falta de foco de alguns que aqui postam.
Como o fórum é de desenvolvimento, vamos focar em testar e reportar erros, bugs, desempenho e principalmente as coisas que estão funcionando bem.
E lembrando que não é um fórum de suporte, por isso dificilmente terá um plantonista pra responder a quem estiver desesperado.
Uso a 3.0 em produção desde quase o início e tenho só elogios a fazer... E olha que sei que ainda tem muita coisa por vir... E melhorar...

Tecjair, tranquilo, acho que o importante e o crescimento, a melhora, devagar a gente vai crescendo, o qos e o direcionamento meu esta funcionando certinho, mas igual eu postei la, fazendo ele por rede e nao por ip, tanto o meu quanto o do Weslei so comecou a funcionar o direcionamento depois da mudanca no qos, o gefsantana postou que esta usando o qos por ip e nao por mascara e os direcionamentos dele funcionando, eu tenho aqui 5 maquinas em producao, em todas elas o direcionamento so fungou quando mudamos o qos, no weslei mesma coisa. quem passou a mudanca pra ele foi o woshman. Tecjair, estou animado com o sistema, o woshman tem feito um baita trabalho, o reginaldo tmb, so posso dar os parabens, essas conversas nossas sao boas, tanto pra nos incentivar quanto pra ir organizando melhor, e temos que procurar falar e nos tratar com todo carinho e respeito afinal so pelo fato de fazer parte desse forum ja e um crescimento, fazer parte do desenvolvimento como e o caso deles nem se fala. contem sempre comigo. um abraco.

[cmartin]

Desculpem se eu não estiver postando no lugar correto. Sei que o squid.conf não está liberado para alterações ainda, o sarg.conf está bloqueado também? Realizei alterações nele, salvei e ao reiniciar o BFW ele retorna as configs originais. Se puder postar quais arquivos estão bloqueados para alteração seria interessante para nós que estamos testando a nova versão. Parabéns pelo excelente desenvolvimento. Obrigado.

Somente o conteúdo da pasta /etc/brazilfw que é salvo.
O resto necessita alterações manuais.

[]'s

[cmartin]

O BFW demora em torno de 1 minuto e meio pra "liberar" o acesso pra outras máquinas

Se for com aquele K6-2 550 que vc perguntou no outro tópico, era de se esperar demorar mesmo kkkkk

[]'s

[reginaldo]

Tornando o Certificado Digital válido para uso externo.

Até a versão 3.0.203 o certificado era "controlado" pelo cert.cfg.
Apartir da 3.0.204 é através da variável CERTIFICATE_ISSUED_TO='' em /etc/brazilfw/brazilfw.cfg

Vamos a um exemplo para tornar um certificado válido para uso externo apartir da versão 3.0.204.


Parâmetros do exemplo:

• Dominio para acesso: bfw3server.no.ip.info
  
• IP do Server BFW: 192.168.0.1

Vamos aos passos:


Código: Selecionar todos

edit /etc/brazilfw/brazilfw.cfg


Coloque bfw3server.no.ip.info na variável CERTIFICATE_ISSUED_TO='' :


Código: Selecionar todos

CERTIFICATE_ISSUED_TO='bfw3server.no.ip.info'



Depois recarregue o certificado.


Código: Selecionar todos

/etc/init.d/webadmin renew-cert


Pronto, o certificado está valido para uso externo, mas para uso interno teremos problemas.
Para contornar isso adicionamos o bfw3server.no.ip.info no hosts.cfg


Código: Selecionar todos

edit /etc/brazilfw/hosts.cfg




Código: Selecionar todos

#<ip> <dominio> <subdominio>
192.168.0.1 bfw3server no.ip.info



Atenção: Modo correto: 192.168.0.1espaçobfw3serverespaçono.ip.info
Modo Errado: 192.168.0.1espaçobfw3serverpontono.ip.info

• Aconselha-se a usar o cadastro de Hosts no Webadmin da 3.0 para tal tarefa (Adição e ou edição de hosts).
  


Recarregue o DNS Server:


Código: Selecionar todos

/etc/init.d/named reload


Pronto, agora temos também o certificado válido para uso interno.

[reginaldo]

Liberando o Acesso Externo (Administrativo)

Apartir da versão 3.0.206 todos os serviços que precisarem do acesso externo, precisarão ser liberados antes.

Exemplo: Liberar o acesso externo ao SSH e ao Webadmin.

1 - Usando o Terminal (atráves do próprio server ou acessando-o por ssh)


pelo console:


Código: Selecionar todos

cd /etc/brazilfw/ports
edit accept.cfg



e adicione:


Código: Selecionar todos

yes <porta ssh> tcp
yes <porta webadmin> tcp


ctrl+wq
backup

Substitua <porta ssh> pelo numero da porta (default é 22)
Substitua <porta webadmin> pelo numero da porta (default é 8181)

Para reiniciar o serviço:


Código: Selecionar todos

/etc/rc.d/rc.accept

2 - Usando o WebAdmin

[vborzani]

Se for com aquele K6-2 550 que vc perguntou no outro tópico, era de se esperar demorar mesmo

pseudo-hardware humilhado com sucesso.

mudei a placa de slot e de pc pra ver se era algum problema relacionado ao hardware, não era.
também reinstalei tudo (pela terceira vez) pq eu consegui fazer o dhcp parar

Mas to aguardando alguma novidade sobre o wireless.

e ja agradeço pela ajuda

[woshman]

BrazilFW 3.0.208
direct: http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

update -> via webadmin

BUGFIX

• qos/connlimit
• squid/smart-route (obrigado Reginaldo pelos testes)
• Webadmin e SSH fora do QoS

DELETE

• squid - store.log
• squid - cache.log

[reginaldo]

ate o 201 eu usava assim:

Código: Selecionar todos

10.128.10.2 512 64 30 # cliente 01
10.128.11.2 300 96 30 # cliente 02
10.128.12.2 300 96 30 # cliente 03

agora no 207 pra funcionar os direcionamentos tivemos que mudar :

Código: Selecionar todos

10.128.10.0/30 512 64 30 # cliente 01
10.128.11.0/30 300 96 30 # cliente 02
10.128.12.0/30 300 96 30 # cliente 03

Se eu colocar do outro jeito nao funga o redirect, desse jeito ficou bem melhor ate porque quando o usuario tem mascara diferente de 30 ele compartilha a velocidade dele em todos os hosts.

rhine-pr e weslei agora com a 3.0.208 podem tirar a máscara /30.
É para funcionar só com o IP sem precisar colocar a máscara.

Quando se configurar o QOS por subrede ao usar a máscara, exemplo /29, lembre-se que a velocidade será compartilhada entre os IPs dessa subrede.

[gilsongames]

Olá A todos da comunidade, venho aqui para relatar a situação após Up para ver. 3.0.208.
O processador voltou a trabalhar como previsto, e a memória também, em testes realizados, o qos está rigorosamente regulando o down, e o Up.
tudo perfeito, está uma beleza o Bfw 3.0.208, Obrigado a todos e espero poder ajudar dando meu depoimento sobre tal fato.
até mais, Amigos e , vida longa ao BFW................

[hugoconnect]

rhine-pr e weslei agora com a 3.0.208 podem tirar a máscara /30.
É para funcionar só com o IP sem precisar colocar a máscara.

Quando se configurar o QOS por subrede ao usar a máscara, exemplo /29, lembre-se que a velocidade será compartilhada entre os IPs dessa subrede.

entao vai ficar assim reginaldo

Código: Selecionar todos

10.128.10.2 512 64 30 # cliente 01
10.128.11.2 300 96 30 # cliente 02
10.128.12.2 300 96 30 # cliente 03

connlimit
pode explicar melhor para eu alterar o sapw!! que essa parta tava pronto irei rafazer

[cfhamid]

password not accept
user: root
pass: root
not login ????
why in ver 207 ???

[sam_fisher]

nesta configuração e pra mostrar o SARG
mas quando pesso o relatório vem WEBALIZER
existe outro local que tenha estas configurações?
pois ate o momento so tenho conhecimento do squid.cfg para seleção webalizer ou sarg

configurei da seguinte forma

parei o squid, entrei na config squid.cfg digitei sarg entre as ' '
dai salvei
iniciei o squid salvei e dei reboot

quando vou no relatório vem o webalizer

Amigão, o Problema é o seguinte:
SARG_LANGUAGE='Portuguese' <Correto
SARG_LANGUAGE='portuguese' <Incorreto

1º A Letra P tem de ser maiúscula e não Minúscula.

2º Pare o Squid "/etc/inid.d/squid stop" no console. ou pela Interface web em addons >Serviços do Sistema.
cole isso aqui em Addons>Webauxiliar>Ferramentas>Serviços do Sistema > "Tarefas Agendadas":

0 0 * * * /etc/rc.d/rc.time >/dev/null 2>&1
0 0 * * * /etc/init.d/squid rotate
0-59/10 * * * * /etc/init.d/squid report
#0-59/2 * * * * rm -rf /partition/squid/logs/* < 2 Minutos pra Começar a tarefa
#0-59/2 * * * * rm -rf /partition/squid/cache/* < 2 Minutos pra Começar a tarefa
#0-59/2 * * * * rm -rf /partition/squid-report/* < 2 Minutos pra Começar a tarefa

As 3 linhas Finais Eu Comentei, Apague os # e Salve a Tarefa e vá em Addons>Webauxiliar>Ferramentas>Serviços do Sistema , Cron (Tarefas Agendadas) Recarregar. Apos 2 Minutos serão executadas os processos
em que você faria manualmente, apenas tornei mais faceis. se for verificar se o cache esta sendo esvaziando pela interface web pressionando F5 Pra atualizar, Verifique que saberá que terminou quando parar em 188 MB por ai.
Apos Isso, Ponha as # nas 3 Linhas Finais Novamente, Salve, e recarregue o Cron (Tarefas agendadas).

3º Apos ter feito todos os procedimentos acima, execute nas seguintes ordens para o squid funcionar.
/etc/init.d/squid start <Iniciará o Squid, mais falhará em seguida
/etc/init.d/squid cachedir <Criará os Diretórios de Cache e taves o Squid inicie
/etc/init.d/squid start < Iniciará o Squid. Do Contrário, mostrará "Squid is Running" Squid esta Rodando.
/etc/init.d/squid reload <recarregará e Terá a Certeza que o Squid esta Rodando.

4º Por Ultimo, faça um Backup. se quiser ter certeza que todos os processos estão Funcionando, em questão os Squid e outros, é só seguir em: Addons>Webauxiliar>Ferramentas>Check System (Checar o sistema)
Pronto, esta Terminado.

OBS: SoulPower, Coloquei bem explicado (Receita de Bolo) para os que estão Iniciando no sistema Linux BrazilFW 3.0.xx Séries/updates e estão com Problemas com o Webalizer/Sarg. justamente quando deixa de usar o sarg para usar o webalizer ou vice versa. pois tem de zerar os logs e squid-report. pois senão aparece uma tela verde com
./
../htpasswd
algo assim.
Bem, Espero ter Ajudado a você e os outros que estão começando agora no BrazilFW 3.0.xxx
um Abraço a todos.