asignar todos los privilegios a determinada IP (Solucionado) [INACTIVE]

[azul_xp]

Hola que tal amigos.. soy nuevo en el foro y estoy empezando a trabajar con el BrazilFW ya que me parece una excelente herramienta

pues bien les comento mi problema he estado leyendo varios post y no he encontrado una respuesta concreta a mi interrogante, creo
que el titulo del post lo describe pero por si hay alguna duda lo describo: ya tengo instalado y configurado el BFW con el squid y he bloqueado
casi todo (clientes p2p) solo deje lo basico msn, y paginas normales, el detalle es que quiero que una ip (la de mi pc) tenga acceso a todo
lo que he bloqueado(p2p, todas las paginas) y no encuentro la forma de hacerlo.

Espero me puedan ayudar con este problema... de antemano Gracias y salu2 desde mexico..!!

[El guapo Dan]

Hola que tal amigos.. soy nuevo en el foro y estoy empezando a trabajar con el BrazilFW ya que me parece una excelente herramienta

pues bien les comento mi problema he estado leyendo varios post y no he encontrado una respuesta concreta a mi interrogante, creo
que el titulo del post lo describe pero por si hay alguna duda lo describo: ya tengo instalado y configurado el BFW con el squid y he bloqueado
casi todo (clientes p2p) solo deje lo basico msn, y paginas normales, el detalle es que quiero que una ip (la de mi pc) tenga acceso a todo
lo que he bloqueado(p2p, todas las paginas) y no encuentro la forma de hacerlo.

Espero me puedan ayudar con este problema... de antemano Gracias y salu2 desde mexico..!!

Hola y bienvenido paisano.

Necesitas describir como estas bloqueando lo que necesitas desbloquear para tu IP.

Pero basicamente la regla es omitir la IP que no deseas bloquear de las reglas para bloquear.

Saludos.

[adalbeca]

Yo tenia esa misma duda, pero como escribo u omito esa IP? yo tengo mi Bloqueo de la siguiente manera...

Código: Selecionar todos

# Level 7 Filtering example:
#iptables -t mangle -A POSTROUTING -m layer7 --l7proto edonkey -j DROP
iptables -t mangle -A POSTROUTING -m layer7 --l7proto ares -j DROP
iptables -t mangle -A POSTROUTING -m layer7 --l7proto emule -j DROP
iptables -I FORWARD -m ipp2p --ipp2p -j DROP
iptables -I OUTPUT -m ipp2p --ipp2p -j DROP
iptables -I INPUT -m ipp2p --ipp2p -j DROP

eso lo pongo en Firewall Simple, Editar Reglas de Firewall Personalizado.. me interesaria saber como saco a mi IP de ese rango de Bloqueo. Gracias

[costantinijg]

# Level 7 Filtering example:
#iptables -t mangle -A POSTROUTING -m layer7 --l7proto edonkey -j DROP
iptables -t mangle -A POSTROUTING -m layer7 --l7proto ares -j DROP
iptables -t mangle -A POSTROUTING -m layer7 --l7proto emule -j DROP
iptables -I FORWARD -m ipp2p --ipp2p -j DROP
iptables -I OUTPUT -m ipp2p --ipp2p -j DROP
iptables -I INPUT -m ipp2p --ipp2p -j DROP[/code]


buenas ...solo queria alacrar que el protocolo emule te dara error ..no es reconocido segun tengo entendido deberia ser endokey .....

[Lord]

edonkey

[costantinijg]

Gracias mr.. lord jejeje muy atento

[azul_xp]

gracias por la respuesta... pues bien para bloquear lo hago desde el firewall simple y habilito el : Denegar el uso de todos los servicios externos y en lista blanca agrego
la siguiente lista de puertos:


20:22 tcp
20:22 udp
25 tcp
25 udp
53 udp
80:81 tcp
110 tcp
110 udp
389 tcp
443 tcp
443 udp
522 tcp
531 tcp
995 tcp
1024 tcp
1024 udp
1503 tcp
1863 tcp
1863 udp
2084 udp
2084 tcp
4000 udp
4443 tcp
5000:5010 udp
5050 tcp
5190 udp
5222:5223 tcp
6112:6119 tcp
6112:6119 udp
6666:6667 tcp
6666:6667 udp
6891:6901 tcp
8001:8002 tcp
8001:8002 udp
8180 tcp
8180 udp
13324:13325 tcp
20000:20019 tcp
27000:27039 udp
28800:29000 tcp
37494 udp
37494 tcp


con eso se puede navegar , abrir el msn sin problemas.... basicamente es un cyber jeje y no quiero que descarguen...

espero sus respuestas... salu2

[costantinijg]

verifica con esos puertos que te abra todo ...ya que segun tengo entendido produce algunos inconvenientes con el Msn...te daras cuenta si te bloquea algunas paginas de juegos..o de interes. pero si funciona para los p2p en la parte de Editar Block Trash coloca

block_protocol ares
block_protocol edonkey
block_protocol bittorrent
block_protocol gnutella
block_protocol directconnect
block_protocol fasttrack
block_protocol imesh
block_protocol soulseek

para que termines de matar p2p

[azul_xp]

verifica con esos puertos que te abra todo ...ya que segun tengo entendido produce algunos inconvenientes con el Msn...te daras cuenta si te bloquea algunas paginas de juegos..o de interes. pero si funciona para los p2p en la parte de Editar Block Trash coloca

block_protocol ares
block_protocol edonkey
block_protocol bittorrent
block_protocol gnutella
block_protocol directconnect
block_protocol fasttrack
block_protocol imesh
block_protocol soulseek

para que termines de matar p2p

Gracias por tu respuesta amigo.. pero creo que no entendiste bien lo que planteo.. a menos que yo sea el k no entienda tu respuesta... pero lo que dije es k con esa lista de puertos bloqueo los p2p y puedo navegar bien... tambien funciona el msn ok.... lo que pretendo es que una determinada IP pueda abrir todo lo que he bloqueado... no se si me explique...

[krizar]

ok yo se como resolver tu problema. solo preguntare dos coas y te explicare el por que.

tienes squid y estas usando el Firewall Avanzado? ( si tienes squid configurado hay que agregar la ip que quieras quitar las restricciones y toda modificacion de permisos o denegado por ip especifica debe ser atraves del firewall avanzado)

mira en firewall avanzado buscas donde dice Editar Archivo de Configuración y hay agregaras una linea como esta

access Y permit all 192.168.0.31 any all all # canisales

te desgloso

access = aun nose que diferencia hay con administrativa

Y = pones "Y" para activada y "N" para no activa

permit = a permitido y puede ir Deny para denegar un acceso

all = el protocolo que utilizara ya sea TCP UDP o todos (all)

192.168.0.31 = ala ip que deseas que tenga los privilegios o neghaciones

any = bueno aqui puede ir IP , nombre de dominio u otos destinos (any significa cualquiera), con any indicas que a cualquier red externa

all = puertos destino (notese que se repite esta palabra) , delimitaras los puertos a usar del destino al cual estas dirigiendo los privilegios ( lo mas probable de red externa)

all = puertos origen, Los puertos que estara permitido o negados del Ip origen (lo mas probable de nuestra red interna)


Agrego otros egemplos que tengo levantados en mi router


access Y permit all 192.168.0.0/24 imap.gmail.com 993 all # Correo = aqui avilito el puerto 993 exclusivamente para la direccion final de internet de gmail a su servicio pop

access Y deny all 192.168.0.0/24 64.13.161.61 all all # imo.im = aqui denego el acceso a toda la red para el destino imo.im directamente a su ip

access Y permit all 192.168.0.70 any 443 all # carmen = aqui abro el puerto 443 para una ip especifica de mi red

access Y permit all 192.168.0.108 any 8080:8081 all # Paty = aqui se le abre un rango de puertos , esto lo utilizas para no crear mas de una regla por puertos continuos el rango seda atraves de ":" simbolo dos puntos


Espero te sirva y si hay alguien mas eperto en esto estoy dispuesto a leerlo ya que aun desconosco todo el potencial de este sistema
no uso el metodo rapido atraves del wizard ya que aveses agrego valores y no me los toma.

[azul_xp]

Hola que tal amigo krizar gracias por tu respuesta, te comento que ya intente lo que sugieres... pero no funciono... mi archivo de configuracion
lo tengo de la sig. manera:


# Firewall Access Configuration File
#
# This file contains entries in the following format:
# type active permit|deny protocol source[/mask] destination[/mask] port
#
# type = access # Control access THROUGH the Firewall
# type = admin # Control access TO the Firewall
# active = Y or N

access Y permit all 192.168.0.26 any all all # serv

admin Y permit tcp int-if any 22 1024:65535 #Example - Permit external SSH access
admin N permit icmp int-if any echo-request all #Example - Permit external PING reply
access N permit udp 192.168.0.50 any 53 all #Example - Permit externel DNS request to this IP
access N permit udp any 192.168.0.50 53 all #Example - Permit external DNS reply for this IP
access N permit tcp 192.168.0.50 any 110 all #Example - Permit external POP access to this IP
access N permit tcp 192.168.0.50 any 25 all #Example - Permit external SMTP access to this IP
access N deny all 192.168.0.50 any all all #Example - Deny all external access to this IP
access N deny all 192.168.0.44 any all #Example - Deny internet access to this IP
access N deny all 192.168.0.48/30 any all #Example - Deny internet access to these Sub-net
access N deny tcp any any 21 #Example - Deny access to FTP sites
access Y permit all 192.168.0.26 int-net all all
allow_ip 192.168.0.11
allow_ip 192.168.0.12
allow_ip 192.168.0.13
allow_ip 192.168.0.14
allow_ip 192.168.0.15
allow_ip 192.168.0.16
allow_ip 192.168.0.17
allow_ip 192.168.0.18
allow_ip 192.168.0.19
allow_ip 192.168.0.20
allow_ip 192.168.0.21
allow_ip 192.168.0.22
allow_ip 192.168.0.23
allow_ip 192.168.0.24
allow_ip 192.168.0.25
allow_ip 192.168.0.26
allow_ip 172.16.0.101
allow_ip 172.16.0.102
allow_ip 172.16.0.103
allow_ip 172.16.0.104
allow_port 20:22 tcp
allow_port 20:22 udp
allow_port 25 tcp
allow_port 25 udp
allow_port 53 udp
allow_port 80:81 tcp
allow_port 110 tcp
allow_port 110 udp
allow_port 389 tcp
allow_port 443 tcp
allow_port 443 udp
allow_port 522 tcp
allow_port 531 tcp
allow_port 995 tcp
allow_port 1024 tcp
allow_port 1024 udp
allow_port 1503 tcp
allow_port 1863 tcp
allow_port 1863 udp
allow_port 2084 udp
allow_port 2084 tcp
allow_port 4000 udp
allow_port 4443 tcp
allow_port 5000:5010 udp
allow_port 5050 tcp
allow_port 5190 udp
allow_port 5222:5223 tcp
allow_port 6112:6119 tcp
allow_port 6112:6119 udp
allow_port 6666:6667 tcp
allow_port 6666:6667 udp
allow_port 6891:6901 tcp
allow_port 8001:8002 tcp
allow_port 8001:8002 udp
allow_port 8180 tcp
allow_port 8180 udp
allow_port 13324:13325 tcp
allow_port 20000:20019 tcp
allow_port 27000:27039 udp
allow_port 28800:29000 tcp
allow_port 37494 udp
allow_port 37494 tcp
block_protocol ares
block_protocol edonkey
block_protocol imesh
block_protocol bittorrent
block_protocol gnutella


gracias espero tu respuesta a ver si existe otro metodo o estoy haciendo algo mal...............

[krizar]

intenta en ves de access Y permit all 192.168.0.26 int-net all all
esto access Y permit all 192.168.0.26 any all all


y no respondiste si tenias sqid XD


----------------------------edito

mm pues mira la otra puede ser que la instalacion este mal y no reconoscoa los comando ya que yo de este modo lo hago sin mayor complicacion.

podrias intentar resintalado y poniendo el sp1 ya que asi lo tengo yo y me fuinciona las 8 veces que lo he reinstalado

[azul_xp]

jeje ups si tengo squid... xd y si te fijas.... la primera linea va asi como me dijiste y tampoco..

no funciona...


se te ocurre algo mas ?

[azul_xp]

lo tengo con sp 1 y todo corre bien... menos eso... ¿?

[krizar]

pues puedes ponerme una captura de pantalla de como tienes el squid XD hay tambien debe ir la ip para que salte y obtenga los privilegios

[azul_xp]

aki tienes el squid...

[krizar]

donde dice forward all users exceptions pon la ip que quieres que tenga privilegios osea en el cuadro que esta del lado izquierdo que tienes basio hay pon la ip que quieres y con eso saltaras tambien el squid checa y dime si te funciona
tambien te sugiero que ballas checando las demas opciones es un sistema muy completo y puedes toparte con cosas utiles XD

[azul_xp]

pues te comento que en efecto... ya pude saltar de alguna forma el squid (puedo abrir las paginas de la black list).... peroooooooooooo

los clientes p2p no se conectan en la ip con privilegios....


algo mas k se pueda hacer ??? y mil gracias por responderme... espero no t enfades jeje pero soy nuevo en esto

[stalker]

No es mas facil usar la DMZ? zona desmilitarizada?, sugiero, aunque nunca he probado esa herramienta

[krizar]

jajaja pues ya somos dos en esto XD solo que yo no leia el foro sino hasta apenas ayer XD solo leia los tuto y decidia si hacerles caso al 100% o rifarmela a la mexicana (osea sin saber pa que sirve pero diciendo que si XD), pues mira he notado que si pones las instrucciones de
block_protocol ares y del msn lo bloquea para todos sin distincion, asi que aqui necesitamos ayuda de los expertos en iptables yua que hay siento debe estar la respuesta , la otra que se puede sugerir es cerrar todos los puetos que usan estos softwares (yo uso lista blanka de puertos y no tengo mas de 10 XD y todos en tcp) o puedes programar la hora de los bloqueos asi a la hora mas activa los limitas y en las horas menos activas lo abres para el deleite de los usuarios XD. auiq seguimos viendo en que te puedo ayudar y agradesco a todos los que ayudan.

[krizar]

el DMZ podria ser buena erramienta , pero me queda la duda ya que = no lo he probado , hay veces que tie pasan el reporte de algun error y si estas en el DMZ quisas ni lo notes ya que supongo que hace un puente directo a la red externa y no podrias quitar tus pribilegios para saber si esto funciona de esa manera

[azul_xp]

uuuuffffffffffffff al fin lo consegui amigos.... fue de la siguiente manera en la opcion : Filtrado de protocolos Level 7
jeje tenia en la lista algunos clientes p2p los elimine y deje lo demas como me dijeron... y listo con eso funciono....


mil gracias x su valiosa ayuda (por cierto tambien puse en dmz mi ip y no funciono al contrario no podia entrar a la pagina de configuracion ni nada)


salu2

[gamba47]

azul_xp podes comentar que hicistes paso a paso ?? así lo dejamos documentado.


gamba47

[krizar]

que bien que ya te jalo felicidades y ponle alpos que esta resuelto o solucionado XD pa que sepamo que ya esta listo

[azul_xp]

Bien pues estos son los pasos que segui......


1.- entre en firewall avanzado... editar archivo de configuracion y ahi escribi lo siguiente:


access Y permit all 192.168.0.31 any all all #serv


desglosado (gracias al amigo krizar)



access = aun nose que diferencia hay con administrativa

Y = pones "Y" para activada y "N" para no activa

permit = a permitido y puede ir Deny para denegar un acceso

all = el protocolo que utilizara ya sea TCP UDP o todos (all)

192.168.0.31 = ala ip que deseas que tenga los privilegios o negaciones

any = bueno aqui puede ir IP , nombre de dominio u otos destinos (any significa cualquiera), con any indicas que a cualquier red externa

all = puertos destino (notese que se repite esta palabra) , delimitaras los puertos a usar del destino al cual estas dirigiendo los privilegios ( lo mas probable de red externa)

all = puertos origen, Los puertos que estara permitido o negados del Ip origen (lo mas probable de nuestra red interna)



2.-en el squid donde dice: forward all users exceptions puse la ip que queria que tenga privilegios



3.- en firewall simple en la opcion Filtrado de protocolos Level 7....

en esta parte yo tenia dados de alta algunos programas..
los elimine y fue asi como ya funciono...



creo que es todo... espero le sirva a alguien mas... saludos...!!

[gamba47]

Post agregado como Importante.

gamba47

[azul_xp]

ups...!! bueno les comento... pude asignar todos los permisos a esa IP peroooooooooooo no tenia habilitado el Easy Captive.. y ahora que lo habilito...

solo me daja conectar los clientes p2p (a la ip con privilegios) y las paginas de la black list... ya no me deja accesar........

que se puede hacer en ese caso ??? (jeje aparte de deshabilitar el easy )


**edito:.... en el Easy captive tiene un apartado que dice White list , puse la ip ahi y tampoco funciona...

[adalbeca]

Si habilitas el Easy Captive, tienes que agregar todos tus IP que van a navegar, bien sea con Autenticazcion o sin ella, si la IP no esta en Easy CAptive no navegara el cliente, es eso el error que tienes o es otra cosa?

[azul_xp]

Hola Gracias por tu respuesta adalbeca mira lo que yo keria era a una ip darle privilegios para abrir todo lo que previamente habia bloqueado...

eso lo describo en otros post mas arriba y ya lo habia conseguido.... ahora el problema es que active el Easy Captive y la ip que tenia privilegios... si puede abrir clientes

p2p pero las paginas que tengo dadas de alta en la black list... no las abre... si me explico ? .

En el Easy Captive ya agregue todas las ip de los clientes de la red.. incluida la que debe tener privilegios.... (en Authenticate / Not Authenticate) y tambien probe

agregandola en White list pero tampoco funciona.... alguna solucion ?


De antemano gracias por sus respuestas

** nota: en resumidas cuentas el procedimiento descrito dos post mas arriba.. si funciona sino se tiene activado el Easy captive...(jeje claro a menos k exista solucion)

[krizar]

y si abres un nuevo post hablando exclusivamente de ese tema y haces referencia a este. para no desvirtuar el titulo del tema a tratar XD

para el manejo mas facil y sin desviarnos de esto . podrias citar lo que ya han dado respuesta a este nuevo tema y seguirlo hay con eos damos mejor administracion a este foro tn util