Poste aqui as Sugestões para o BrazilFW 3.x

[wifimiguel]

addons utiles para la monitorización y control de nuestra red

1) addon iftop para un mejor control de puertos usados, poder ver el consumo de los usuarios o quien use nuestra red.

2) un addon parecido al netcut (http://www.arcai.com/arcai-netcut-faq/free-download-netcut.html) para webadmin del Brazil 3.x para poder cortar la comunicación de intrusos no deseados (piratas), que estorben o no dejen trabajar nuestro servidor. (un adicional a table arp que permita bloquear al intruso o cortar la comunicacion con nuestra red).

3) addon intrusos para ocultar nuestra ip del servidor y poner publicidad de nuestra red a los visitantes y ofrecer planes de pago (marketing).

4)addon Redirector actualizado para las nuevas versiones de brazil 3.x que salen nuevamente.

gracias!!!!

Saludos

Wifimiguel

[joao.garotti]

Boa tarde, pessoal.

Galera tenho uma sugestão (se já não existe e se for possível), que o IMSPECTOR mostre o endereço IP de quem esta usando, não sei se é valido para todos mas poderia ser util para identificação de uma rede grande

Veja se é isso que você quer:
http://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=80112&start=40&sid=e2a30a511ec88095c22be559eccdb671#p269871

Um abraço.

Era exatamente isso, desculpem eu já tinha lido o topico desde o começo mas não lembrava....Obrigado!

[nclaria]

Soporte RAID puede agregarse ? ? ?
RAID 0, 1, JBOD
Gestor de volúmenes lógicos.
Saludos.

[paulo.sjbv]

Vou colocar uma sugestao mas nao sei se ja tem uma opçao interessante que ja vi na versao 2x é que podemos colocar uma taxa de download e upload e tambem colocar um teto de download e upload no qos isso seria muito util.
te mais

[GrYllO]

A unica configuração que tive que fazer em prompt na versão nova do BFW foi habilitar o SQL.
Gostaria de sugerir que o Check System seja nativo do BFW pois ele starta pelo Webadmin o SQL e outros serviços.
Alem disso ele é leve e não consome processamento e memória mas tem varias e uteis funções e relatórios de serviços.

Se não for possível sugiro que essa alternativa seja incluída em Configurações, Sistema, Geral.

Grato.

Apoio totalmente

@Topic: seria interessante uma GUI para podermos monitar a quantidade de tráfego de rede de um IP específico, ou mesmo adicionar suporte ao ntop

[Eduardo]

A unica configuração que tive que fazer em prompt na versão nova do BFW foi habilitar o SQL.
Gostaria de sugerir que o Check System seja nativo do BFW pois ele starta pelo Webadmin o SQL e outros serviços.
Alem disso ele é leve e não consome processamento e memória mas tem varias e uteis funções e relatórios de serviços.

Se não for possível sugiro que essa alternativa seja incluída em Configurações, Sistema, Geral.

Grato.

Apoio totalmente

@Topic: seria interessante uma GUI para podermos monitar a quantidade de tráfego de rede de um IP específico, ou mesmo adicionar suporte ao ntop

Ja esta em fase final de testes o bandwhichD que atende essa demanda sem comprometer o processamento como o Ntop faz.

[diegogyn]

Apesar de ser bem documentado no wiki eu sugiro que por exemplo em cada campo de configuração do webadmin tivesse uma imagem de uma interrogação ai quando a pessoa clica-se abria um help com a descrição do campo falando o que é e como deve ser preenchido, ou tem um link direto com o wiki da parte em questão!

o que acham?

Abraços!

[rbribeiro]

Boa noite a todos


1- Sugestão. (não vi isso em outro local por isso estou postando aqui..)

Ospf nativo no BFW.

2- Se é possivel uma forma de no balanceamento de links, a requisição ir por um link e o download voltar por outro link especifico..

2-1 Tipo uma pequena tabela de roteamento de wans.
2-2 Alterar o cabeçalho de requisição com o ip do link na qul o arquivo deverar voltar (ip/porta de espera do retorno do arquivo)..

Acho que é isso é algo que nunca vi em outros, distros, se você conseguir isso Wosh sera a revolução dos balanceadores...

[Eduardo]

Existe um problema muito comum do BFW2 que acontece no BFW3 e deve ser fácil evitar.
Trata-se de fazer reserva de IP/Mac por engano usando o mesmo Mac 2 vezes, quando isso acontece o DHCP para de funcionar.
Gostaria de sugerir que problemas desse tipo fossem postados na pagina inicial do BFW em algum pop-up ou area de erros graves do sistema.

Grato.

[reginaldo]

Existe um problema muito comum do BFW2 que acontece no BFW3 e deve ser fácil evitar.
Trata-se de fazer reserva de IP/Mac por engano usando o mesmo Mac 2 vezes, quando isso acontece o DHCP para de funcionar.

Eduardo, quando o cadastro é feito pelas as opções do menu do WebAdmin do BFW 3.x o "filtro existente" pega essa duplicidade.

O problema é que o pessoal quer editar os arquivos manualmente sem a devida atenção, ae meu camarada, não há filtro que dê geito.

Gostaria de sugerir que problemas desse tipo fossem postados na pagina inicial do BFW em algum pop-up ou area de erros graves do sistema.

Vou acrescentar esse alerta no capitulo do DHCP da Wiki.

[gildope]

Suporte a Raid. Para aumento da performance do cache em disco.

[Jofre]

apos a opção desligar no webadmin, seria interessante adicionar a opção sair. Falo isto porque quando fechamos a janela e nao encerramos o internet explorer, quando reabrimos mesmo que seja horas depois, nem é pedida a senha de acesso e os dados apresentados ficam defasados ou desatualizados.

[xtanctp]

Saludos

Sugiero que se coloque la opción de idioma, que el idioma de webadmin sea de elección manual.


bye

[madrugaaa]

Boa tarde, o que eu acho bastante interessante seria criar um botão na tela de erro de acesso negado do dansguardian ou squid.
Tipo, o usuário tentou acessar o site www.culinaria.com.br mais o mesmo foi bloqueado por a ver a silaba cu no nome do site, vejamos que esse bloqueio e indevido, e acontece muito, então ao aparecer á pagina de acesso negado( mesma que pode ser modificada ) eu criaria um botão nela chamado SOLICITAR LIBERAÇÃO, ao solicitarem liberação faria que enviasse um email avisando que alguem solicitou liberação, e enviaria o link bloqueado, para que eu possa analizar se posso liberar ou manter bloqueado. Ou enviaria um email, ou até mesmo seria interessante criar uma página de relatorios no webadmin, se possível aprofundar mais, colocando o nome do host pedindo liberação, o ip.
Bom creio que essa idéia seja muito útil pra todos e já que o brazilfw tem o servidor de email, creio que seria fácil enviar por email, já criar uma página de relatório no proprio webadmin seria mais complicado.
Tive um servidor mandriva que fazia tudo isso, porém tenho o hd dele ainda com todos arquivos de configurações, caso precisem entrem em contato.
Att

[Eduardo]

Se possivel liberar o peso 0 no Smartrouter para que quando seja setado 0 o link so entre quando os outros estiverem desconectado.
Isso so é util para quem usa mais de 02 links pois quem tem so 2 basta usar o Loadbalance dinamic.
So me surgiu essa sugestão por causa do topico http://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=81369#p276768

Grato.

[manim]

Eliminar o HTTPS.

aSSL uma biblioteca com linguagem asp e ajax distribuído sob licença MIT que implementa uma tecnologia semelhante à SSL sem HTTPS.

aSSL permite ao cliente para negociar um segredo aleatória 128-bit tecla com o servidor utilizando o algoritmo RSA. Quando a ligação tiver sido estabelecida, os dados serão enviados e recebidos usando o algoritmo AES.

aSSL é composto por alguns arquivos Javascript e um componente lado do servidor. esta sendo mudada recentemente a negociação de algoritmo RSA RC4 para somente um puro Javascript (ASP) servidor componente está disponível no momento. e esta sendo um porte para as principais línguagens da web (PHP, Java, Perl, Python, TKL, etc) logo que possível, uma vez que a biblioteca já passou da fase beta.

Como funciona aSSL 1.2

1. O navegador solicita ao servidor para iniciar o processo.

2. O servidor retorna a sua RSA modulus e o público expoente.

3. O browser gera uma troca aleatória 128-bit chave, e o criptografa usando a chave pública do servidor e passa o intercâmbio chave criptografada para o servidor.

4. O servidor recebe esta encriptado 128-bit chave, descodifica-la com sua chave privada e, caso o resultado é ok, retorna a sessão duração tempo.

5. O navegador recebe a sessão duração tempo, e define um tempo limite para manter viva a ligação.

Notas. Todas as subsequentes cliente-servidor por meio de intercâmbios aSSL estão codificados e descodificada utilizando algoritmo AES. aSSL permite múltiplas conexões seguras a ser estabelecido com um ou mais servidores, sendo ideal para uso em sites de comercio eletronico sem ser preciso comprar um certificado de alguma empresa de certificação que podem custa muito caro.

Tambem podem ser usadas chaves 1024-bits, o que torna o sistema ainda mais seguro do que com o uso de certificados digitas que usam chaves 512-bits

mais informações em http://assl.sullof.com/assl/

Fonte: http://www.pedrofilho.com.br/pedro/page/6 Acessado dia 09 de novembro de 2011 às 16:20 hrs.

[dsolive]

Firewall "inteligente"

Ja existe, para o SSH, uma chain no iptables SSH-MONITOR, que serve para monitorar as tentativas de invasão em brute-force. Em varios clientes tenho o brazilfw como firewall com varias portas redirecionadas para servidores na rede interna ( RDP, WEBSERVER, FTP, etc ). Os ataques estão ficando muito constantes, e tenho perdido um tempo enorme em fazer este monitoramento para bloquear os ip´s dos invasores.

Seria de grande utilidade uma configuração deste monitoramento e bloqueio, pelo webadmin, onde fazemos o redirecionamento das portas e liberação do acesso externo. Como parâmetros, especificar o numero de tentativas possíveis e o tempo de bloqueio do ip do invasor ( temporário ou permanente ).

[marcioducrato]

gostaria de sugerir a criacao de um addon para hotspot mais simples sem controle financeiro seria tipo um hotspot livre pra locais publicos onde o usuario se conectaria livremente mais que precisaria se autenticar no hotspot pra navegar e como seria publico o cadastro seria realizado pelo proprio usuario.
é uma necissadade minha mais fica tambem como ideia ja que a filosofia do sistema é ser livre pra uso. seria interesante tambem pensar em uso livre da internet tipo em projetos de inclusao digital e areas livres como praças, estadios e tudo mais só que tambem mantendo o registro dos acessos.
fica meus parabens pelo projeto muito bem feito e com uma otima filosofia e gostaria de dizer que esse mes to meio apertado mais que logo pretendo me tornar doador e gostaria de participar mais do projeto sou tecnico a algum tempo e tenho uma boa estrutura pra teste gerencio uma rede entaum tem muita coisa do dia a dia que eu poderia sugerir pra melhorar o sistema entaum fico no agurdo e no que poder ajudar estarei por aqui.

[nandopsilva]

Integração com Domínio do Server 2008. Autenticação de usuários ou grupos do domínio para liberar navegação.

[wifimiguel]

tengo varias:
a) Si el Cronograma de tareas se pueda visualizar en los menus del Webadmin, como en las versiones 2x
b) Para poder monitorear nuestra red que el Webadmin posea la utilidad de Iftop, Tcptrack, Iptraf, incluida en el menu del Webadmin, y no tener que usarla solo por putty.
c) Que posea el addon intrusos en el Webadmin automaticamente, poder activarlo y desactivarlo, ponerle un rango Dchp.
d) posea un portal o presentacion para hospot
e) Detectar el nombre del Host de la computadora, aparte de la IP y MAC, hora de ingreso, hora de salida para que entregue minutos usados.
f) version del Webadmin para poder usado desde USB en diferentes entornos operativos.
g) Addon para que el Webadmin nos pueda dar el total del ADSL que llega al modem.

por ahora es cuanto me acuerdo.

Gracias

Saludos,
Wifimiguel

[pedropontes1]

Boa noite,

Tenho uma sugestão, sendo que uma delas já foi dita por um dos nossos moderadores.

1º Check System e eBackup Nativo no BFW.

Abraços

[cbjulio]

gostaria de sugerir a criacao de um addon para hotspot mais simples sem controle financeiro seria tipo um hotspot livre pra locais publicos onde o usuario se conectaria livremente mais que precisaria se autenticar no hotspot pra navegar e como seria publico o cadastro seria realizado pelo proprio usuario.
é uma necissadade minha mais fica tambem como ideia ja que a filosofia do sistema é ser livre pra uso. seria interesante tambem pensar em uso livre da internet tipo em projetos de inclusao digital e areas livres como praças, estadios e tudo mais só que tambem mantendo o registro dos acessos.
fica meus parabens pelo projeto muito bem feito e com uma otima filosofia e gostaria de dizer que esse mes to meio apertado mais que logo pretendo me tornar doador e gostaria de participar mais do projeto sou tecnico a algum tempo e tenho uma boa estrutura pra teste gerencio uma rede entaum tem muita coisa do dia a dia que eu poderia sugerir pra melhorar o sistema entaum fico no agurdo e no que poder ajudar estarei por aqui.

Apoiado...acho que isso tem grande proveito pra muita gente

[soldadolinux]

Bom ta certo temos a boa e velha wiki para tirar dúvidas http://pt-br.wiki.brazilfw.com.br/Main_Page/pt-br
mais eu acho que ficaria melhor se tivessemos video aulas como essas do elton bahia para ajudar a wiki
http://www.youtube.com/watch?v=W-EcFCJG6HU poderia ser criado um canal no youtube.

[cristhianbini]

soldadolinux da uma olhada, já foi criado um projeto para criação de videos aulas, estamos esperando sua colaboração: http://www.brazilfw.com.br/forum/viewtopic.php?f=14&t=69634&p=176949&hilit=video+aula#p176949

[apoliano]

Bom pessoal a minha sugestão para o BFW no momento é a seguinte
não sei se já existe e se existe alguem me diga como faz, é poder criar outros usuários administradores no servidor, eu só sei do usuário padrão root, e se for preciso que outra pessoa tenha acesso ao sistema seria ruim todos usarem o mesmo usuário e senha para acessar o servidor, é essa a minha sugestão outras que tenho os colegas já postaram.

Abraço feliz natal a todos!

[Logus]

Por que não criar tanto para o BFW 2.x quanto parao BFW 3.x uma HCL ?
http://www.brazilfw.com.br/forum/viewtopic.php?f=2&t=81880

[manauara]

Um wizard via console igual do 2.x para configurar placas, tipos de conexções tc

[nclaria]

Webadmin puede actualizar los graficos automáticamente cada 1 minuto ? ? ?

[davidmilfont]

Não sei se já postaram alguma sugestão para o funcionamento do "Squidnow",porque pelos meus testes ele funciona até a versão 3.0.246,mas a partir daí não funciona.
Existe algum projeto para integrá-lo a versão mais recente ?

[dacinfo]

dando uma certa continuidade a um forum meu
http://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=81757

Quando temos mais de uma internet seria interessante recebermos um aviso por email quando uma delas cair....

Obrigado...

[systux]

Seria interessante re-implementar o lynx nesta versão do BFW
Motivo: pretendo criar um script p/ autenticação speedy bussines IP fixo !!

Obrigado,

[codemarcelo]

Boa noite senhores,

minha sugestão seria um anti-virus tipo clamav

[cunha.jcesar]

Creio que acrescentar um gráfico, com o consumo por IP da rede, com algum tipo de autorefresh seria ótimo.
Se bem que numa rede grande ficaria confuso. Então se fosse possível escolher o IP a monitorar, seria legal para ver os "glutões" da rede

[carlos_silvasantos]

Acho que seria legal o SNORT e CLAMAV!

[gsvl]

Opção de Re-Instalar sem formatar o disco. Imagine que voce tem um disco cheio de arquivos, cache, configuraçoes, samba e outros e de uma hora pra outra tem de reparar: apaga tudo.

[cleberbaldin]

Utilizo muito a solução BrazilFW, mas uma configuração que está fazendo muita falta na Versão 3.x e o Squid Autenticado. Tenho vários clientes que utiliza o squid autenticado para restringir o acesso e identificar pelo Sarg o quê o usuario acessou e de onde. Coloco a disposição para ajudar a desenvolver este modulo, sei trabalhar com a parte do shell script, mas preciso de ajuda para desenvolver a parte gráfica (webamin). Se já existe um grupo de pessoas desenvolvendo está solução, gostaria de Ajudar.

[edjanio]

Olá boa noite a todos, uma sugestão seria adicionar mais recursos como: "filtro antivirus" com o Clamav.

[goodposting]

boa! antivírus é uma ótima idéia.
concordo plenamente com a sugestão. são tb as minhas palavras.

ainda mais q agora já existe VÍRUS multi-plataforma.

agora eles entram no linux, mac e windows.

não é ótimo??? ....digo isso pra não dizer outra coisa.

falta do q fazer é fogo!

outra sugestão q deixo é o Chillispot pra bfw 3. mas isso já estou vendo e darei notícias sobre o assunto.

[Gilson Figueredo]

Sugestão:

Um mode de bloquear todas as portas de saida do usuario interno, e liberar so as necessarias.
Assim, o usuario não consegue usar serviços com acesso remoto, sites de proxy externo para navegar. e a vantagem acho que seria a melhor controle sobre o firewall

[cunha.jcesar]

Olá boa noite a todos, uma sugestão seria adicionar mais recursos como: "filtro antivirus" com o Clamav.

Antivírus baseado em CLAMAV, não sei não
As experiências que tive com antivírus em sistemas de e-mail, pelo menos as baseadas em postfix, não foram nada animadoras. Consumo de memória, processador e outros bem alto. Uma das características do BFW que admiro é sua extrema leveza aliada ao desempenho. O BFW supera em muito outros que testei durante minha vida de administrador de redes exatamente neste quesito.
Enfim, quem sabe o pessoal daqui com sua competência peculiar consegue uma boa relação custo/benefício com antivírus.
Depois de alguns "milagres" que ví esta turma fazer, não duvido de nada