Tutorial da Versão 3.0 do BrazilFW

[reginaldo]

[reginaldo]

Índice do Tutorial da Versão do BrazilFW 3.0:

• - Capítulos da WikiMedia do BFW 3.x
  
  
  • - Introdução
    
    1. - Página Principal
    2. - Sobre o BrazilFW
    3. - Origem e Características
    4. - Requisitos do Sistema
    5. - Contrato Social
    6. - Evolução até a versão 3.0.221
    7. - Versão Atual
    8. - Créditos
    
    
    
  • - Capítulos
    
    1. - Download e Gravação da imagem .iso do BFW 3.x
    2. - Instalação do BFW 3.x
    3. - Atualização de Versão.
    4. - Informações
    5. - Configurações do Sistema
    6. - Conexões
    7. - Load Balance- Balanceamento de carga
    8. - Smart Route para Load Balance
    9. - Salvar Configurações.
    10. - Backup das Configurações - Download e Upload
    11. - Modo Bridge (ponte).
    12. - Gerenciador de Add-Ons
    13. - Logs - Registro de Eventos
    14. - Instalação do Certificado
    15. - Console WebAdmin - Terminal
    16. - Servidor DNS - Bind.
    17. - Hosts
    18. - Restrição de MAC/IP
    19. - Portas
    20. - Servidor Proxy - Squid
    21. - DansGuardian.
    22. - Q.O.S - (Quality of Service) - Controle de Banda.
    23. - Sub-Redes.
    24. - CRON - Tarefas Agendadas
    25. - DHCP - Dynamic Host Configuration Protocol
    26. - IpUpdate - Atualização de IP Dinâmico
    27. - Ferramentas para Rede
    28. - Gerenciador de Arquivos
    29. - Relatórios - Free-SA e WebAlizer
    30. - Serviço interno de E-mail do BFW 3.x
    31. - Clonagem de MAC.
    32. - Wireless - Modo Master - (Modo AP - Access Point)
    33. - Wireless - Modo Managed (Modo Cliente).
    34. - Virtualização.
    35. - ConnTrack Automático
    36. - Qmon - Monitor de Qualidade de link.
    37. - Como Compilar e Empacotar um Addon para o BrazilFW 3.x
    38. - Download e primeiros comandos da Build-Tree do BFW 3.x
    39. - Resumo de comandos do BrazilFW 3.x
    
    
    
  • - Informações Adicionais
    
    1. - bits, Bytes e seus múltiplos - Armazenamento e Transferência.
    2. - IPv4 - Endereço IP, Máscara de Rede e Sub-rede
    3. - Modem em modo "Router" e em modo "Bridge"
  
  
  
• Os Capítulos abaixo só serão portados para a Wiki quando a Versão final for Lançada.
  
  1. Especificação Técnica do BrazilFW 3.0
  2. Conhecendo o WebAdmin do BFW 3.0.

[reginaldo]

Especificação Técnica do BrazilFW 3.0.

Ao lodo de cada Item o número da versão que passou a vigorar

• Editado em 01/08/2010 por Reginaldo:
  
  • Este capítulo só voltará a ser atualizado quando a versão final for lançada.

• Kernel: 2.6.32.8 - 3.0.220
• Beep: 1.2.2
• Bind: 9.6.1
• Bridge-utils: 1.4
• Build-tree gcc 4.4.1 - 3.0.205
• Busybox-1.15.2 - 3.0.205
• Dialog: 1.1.20080316
• Dhcpd-4.1.1b1
• Dosfstools: 2.11
• Dropbear: 0.50
• E2fsprogs 1.41.1
• E3 (edit) 2.7.1 included backup file with ~
• Ebtables: 2.0.8-2
• Hdparm: 8.9 (with sata support)
• Iproute2: 2.6.25
• Iptables: 1.4.0
• Iputils: 20071127
• Ipwatchd: 1.1 (stop ip crash when other person clone the brazilfw ip)
• lshw B.02.13
• l7filter
• Init-tools: 3.3
• Madwifi: 0.9.4 (Drivers for atheros)
• Mtools: 3.9.11 (support for syslinux)
• Ndiswrapper: 1.52 (Windows XP drivers)
• Pppd 2.4.4
• Rp-pppoe: 3.8
• Stunnel: 4.23 (ssl support)
• Syslinux 3.71
• Thttpd: 2.25b (server http)
• Util-linux-ng 2.14.1
• Wireless_tools: 0.29
• Wpa_supplicant: 0.5.10 (wpa wireless)

Libs:

• ld-2.7.so*
• ld-linux.so.2@
• libc-2.7.so*
• libcom_err.so.2@
• libcom_err.so.2.1*
• libcrypt-2.7.so*
• libcrypt.so.1@
• libc.so.6@
• libdl-2.7.so*
• libdl.so.2@
• libe2p.so.2@
• libe2p.so.2.3*
• libgcc_s.so@
• libgcc_s.so.1*
• libm-2.7.so*
• libm.so.6@
• libncursesw.so.5@
• libncursesw.so.5.6*
• libnsl-2.7.so*
• libnsl.so.1@
• libnss_compat-2.7.so*
• libnss_compat.so.2@
• libnss_dns-2.7.so*
• libnss_dns.so.2@
• libnss_files-2.7.so*
• libnss_files.so.2@
• libnss_hesiod-2.7.so*
• libnss_hesiod.so.2@
• libnss_nis-2.7.so*
• libnss_nisplus-2.7.so*
• libnss_nisplus.so.2@
• libnss_nis.so.2@

Serviços Existentes:

• Modos de Conexão
  
  • STATIC (IP fixo)
  • DHCP
  • Dinamico (PPPoE)
  • edge
• Acesso seguro ao WebAdmin pelo protocolo SSL
• Servidor Bind (DNS Server)
• Squid-3.0.STABLE19 - 3.0.205
• QOS
• Sub-Redes
• Load Balance (balanceamento de carga) integrado.
  
  • Com qualquer tipo de Conexão (STATIC, PPPOE, DHCP e edge)
• DHCP Server para rede e Sub-Redes
• GSM
• Novo Cálculo do conntrack automático:
  
  • Com o novo cálculo, agora são possíveis 1.652 conexões aproximadamente por MB de memória RAM instalada.
• Ipupdate 2.0 por link independente.
• Suporte a wireless em modo cliente
• Email com suporte a ssl (gmail)
• Port Forwarding - (Redirecionamento de Portas)
• Smart Route
• Amarração IP X MAC
• DansGuardian - Ideal para uso em Rede Empresariais
• Sarg para uso em Rede Empresariais
• WebAlizer para uso em Provedores
• Modo Bridge - 3.0.206
• Memtest Versão 3.5 - 3.0.206
• Functions.php (Desenvolvido pelo cmartin) - 3.0.206
  

• Development new "framework" for webadmin
• Native suporte with ssl
• Startup work with iface
• Ilimited interfaces
• Ilimited pppoe
• Ilimited dhcp-client
• Automated detect hardware
• No more sleep time in the boot

Clicke aqui para voltar ao Índice.

[reginaldo]

Conhecendo o WebAdmin do BFW 3.0.

• Editado em 26/08/2010 por Reginaldo:
  
  • Este capítulo só voltará a ser atualizado quando a versão final for lançada.

Telas do WebAdmin:









Clicke aqui para voltar ao Índice.

[reginaldo]

Configurando as interfaces (físicas e lógicas) e a Conexão.

• Editado em 15/01/2011 por Reginaldo:
  
  • Este capítulo já esta na Wiki da 3.x:
  • http://pt-br.wiki.brazilfw.com.br/Connections/pt-br
  • Disponível também em Espanhol

Este é um capítulo muito importante neste tutorial da 3.X. Nele veremos como configurar as interfaces físicas e lógicas. Nele também varemos os diferentes tipos de conexões. Atenção nas variárveis e seus possíveis valores.

Antes de seguirmos em frente, atenção nas observações abaixo:

Observações Importante:

1. Por Padrão o BrazilFW aponta a eth0 para a rede local e a eth1 para a internet.
   Com isso todos os exemplos nesse capítulo e nos seguintes seguirá o Padrão BrazilFW. Havendo, por exemplo, um segundo link de internet, esse será a eth2 e assim por diante.
   
   
2. Apesar da observação acima, na versão 3.X do BFW o que contará mesmo é o nome das interfaces. Então devemos ter atenção ao nome delas. Aqui, neste tutorial, para facilitar na elaboração do mesmo foi determinado os seguintes nomes para as interfaces (tanto físicas quanto lógicas):
   
   • local: para a rede local
     
   • internet: Para o Link de internet
   • internet2: Para o segundo Link de internet
   • internet3: Para o terceiro Link de internet
   • Tendo mais links: Segue-se colocando o nome internet acrescido do número.
   • wireless: Para a rede sem Fio
3. Como foi dito na segunda observação que o que conta é o nome da interface e que os nomes acima são sugestões. Nada impede deles serem utilizados. Mas quem quizer pode colocar o nome que desejar. Só tenham atenção na grafia dos mesmos e usem letras minúsculas nos nomes.

Interfaces Lógicas:


• As interfaces lógicas ficam em /etc/brazilfw/logical/
  
  • Variáveis e seus possíveis valores:
    
    • Será citado somente as variáveis que podem gerar alguma dúvida. As demais são altoexplicativas ou serão explicadas em capítulos específicos:
    • LINK_ALIAS=
      Faz-se referência ao nome da interface física. O valor deve ser exatamente igual ao nome da interface física a qual faz-se referência
    • LINK_CONNECTION=
      Diz se a conexão é local ou internet. Valores possíveis: "local" ou "internet"
    • LINK_TYPE=
      Tipo de conexão. Valores possíveis: "static"; "dhcp"; "pppoe"; "ppp"
    • LINK_WEIGHT=
      É o peso do link para LoadBalance. Valores possíveis: "1"; "2"; "3"; "4"; ...
    • As variáveis LINK_MODEM_IP= e LINK_MODEM_NETMASK= são usadas nas conexões pppoe em eth virtual. Mas nada impede de serem usadas nas pppoe com eth's "reais". Estas variáveis além de possibilitarem que tenhamos pppoe em eth virtual permitem também que acessemos o webadmin do modem em bridge (mais detalhes no capítulo sobre eth's virtuais) tanto com eth "real" quanto "virtual".

Rede Local:

A Rede Local padrão no BFW 3.X vem com a rede 192.168.0.1/24. Coloque a que você costuma usar.

• Só tenha o cuidado de usar uma classe válida para rede privada (qualquer duvida quanto a "redes privadas" veja o primeiro apendice deste tutorial "Apêndice 1 - Endereço IP, Máscaras de Redes e Sub-Rede (IPV4).").

Para alterar a rede local e link de internet entre em /etc/brazilfw/logical

Rede Local Padrão. Caminho => /etc/brazilfw/logical/local


Código: Selecionar todos

LINK_ALIAS="local"
LINK_CONNECTION="local"
LINK_TYPE="static"
LINK_IP="192.168.0.1"
LINK_NETMASK="255.255.255.0"


Para alterar a rede local edit o arquivo /etc/brazilfw/logical/local


Código: Selecionar todos

edit /etc/brazilfw/logical/local
# Mude para o IP e Mascara de sua Rede/Sub-Rede, Salve e Saia



Link Internet:

• O(s) arquivo(s) de link(s) de internet ficam no diretório /etc/brazilfw/logical/
• Abaixo veremos exemplos para os tipos de conexão de internet do BFW3.0
• Lembrando que, aqui foi colocado o nome do arquivo do link de "internet", mas você pode colocar um outro nome.
  
  
  1. conexão Static:

     Código: Selecionar todos

     LINK_ALIAS="internet"
LINK_CONNECTION="internet"
LINK_TYPE="static"
LINK_IP="10.1.1.2"
LINK_NETMASK="255.255.255.252"
LINK_GATEWAY="10.1.1.1"
# LINK_WEIGHT é o peso do link para LoadBalance
LINK_WEIGHT="1"
LINK_DOWNSTREAM="taxa de download do link"
LINK_UPSTREAM="taxa de upload do link"

     
     

     Código: Selecionar todos

     edit /etc/brazilfw/logical/internet
# Você deve Mudar o ip, mascara e gateway de link Estático. Salve e Saia

     
     
  2. Conexão pppoe:
     

     Código: Selecionar todos

     LINK_ALIAS="internet"
LINK_CONNECTION="internet"
LINK_TYPE="pppoe"
LINK_MODEM_IP="xxxxxxxxx"                                                       
LINK_MODEM_NETMASK="xxxxxxxxxxxxxxxxxxx"
LINK_USERNAME="xxxxxxxxxx@xxxxxxx.com.br"   
LINK_PASSWORD="xxxxxxxxxxx"
# LINK_WEIGHT é o peso do link para LoadBalance
LINK_WEIGHT="1"
LINK_DOWNSTREAM="taxa de download do link"
LINK_UPSTREAM="taxa de upload do link"

     
     

     Código: Selecionar todos

     edit /etc/brazilfw/logical/internet
LINK_USERNAME="coloque aqui o seu login DSL"
LINK_PASSWORD="coloque aqui a sua senha DSL"
Salve e Saia.

     
     
  3. Conexão DHCP:
     

     Código: Selecionar todos

     LINK_ALIAS="internet"
LINK_CONNECTION="internet"
LINK_TYPE="dhcp"
# LINK_WEIGHT é o peso do link para LoadBalance
LINK_WEIGHT="1"
LINK_DOWNSTREAM="taxa de download do link"
LINK_UPSTREAM="taxa de upload do link"

  
  Conexão ppp (conexão via grps/edge/evdo/3g:
  
  
  
  • Operadora Claro:

    Código: Selecionar todos

    edit /etc/brazilfw/logical/claro
LINK_DEVICE="ttyUSB0" #caso seu modem seja detectado em outra porta, favor mudar.
LINK_CONNECTION="internet"
LINK_TYPE="ppp"
LINK_PHONE="*99***1#"
LINK_PROVIDER="claro.com.br"
LINK_USERNAME="claro"
LINK_PASSWORD="claro"
LINK_WEIGHT="1"
LINK_DOWNSTREAM="taxa de download do link"
LINK_UPSTREAM="taxa de upload do link"

    
    
    
  • Operadora Vivo:

    Código: Selecionar todos

    edit /etc/brazilfw/logical/vivo
LINK_DEVICE="ttyUSB0" #caso seu modem seja detectado em outra porta, favor mudar.
LINK_CONNECTION="internet"
LINK_TYPE="ppp"
LINK_PHONE="#777" #vivozap
LINK_PROVIDER=""
LINK_USERNAME="<ddd><telefone>@vivozap.com.br" #ex 1991234567@vivozap.com.br
LINK_PASSWORD="vivo"
LINK_WEIGHT="1"
LINK_DOWNSTREAM="taxa de download do link"
LINK_UPSTREAM="taxa de upload do link"

Faça Backup


Código: Selecionar todos

backup



Para iniciar ou reiniciar o serviço:


Código: Selecionar todos

/etc/rc.d/rc.inet

OBS.: Se não for usar a 3.0 como servidor DHCP, na máquina cliente deverá ser colocado no DNS o IP do BFW, se não, não haverá navegação.

Clicke aqui para voltar ao Índice.