BFW Firewall & Router

DigiCal escreveu:Parabéns Lenobare, pela solução e principalmente por seus princípios como pessoa e como usuário e colaborador do BrazilFW, pois você falou o que muitos sabem mas esqueceram, a principal "ferramenta" da rede é o administrador.

Boa tarde Mestre Digical...


Ainda bem né.... Senão não teríamos emprego....kkkk

Lenobare, bem colocado, penso que não o BrazilFW, mais tudo muda até mesmo nossa vida, sofre/recebe constante mudança e precisamos seguir - como o ditado, dançando conforme a musica.

O Cara que se acomoda em TI - ele está morto acordado

Lenobare, ou outro colega.

Uma coisa não está entrando na cachola aqui, independente do caso colocado pelo Lenobare, tals, eu to querendo entender/aprender para facilitar as coisas, e estou com uma coisa meio confusa e tá me fritando.

Vi o video aqui no post N vezes, segui certinho

Tentativa e erro, vi tambem video do TecJair https://www.youtube.com/watch?v=P9gTpQWr5Xs&list=UUd6e6kqYlhc5PZCnkFgVR4w - objetivo de bloquear a facetuba, hahaha

No video do Lenobare - me corrijam se tiver falando besteira, ficou claro que: Em cache em Disco - o NAT é para HTTPS, quanto eu estou com NAT = Não eu acesso todos os sites WWW.

e no site do TecJair ele mostra para ficar NAT = NAO e acessa os sites HTTPS.

AI aqui na pratica, com NAT = NAO, minha rede não navega HTTPS, mais o BFW navega.

Resumo, eu consigo bloquear facebook.com pelo sysblock mais nao consigo liberar 2,3 IP para nao bloquear ...

No vídeo que mostrei, habilito o Nat para os ips que não entram nas regras do sisblock navegarem em proxy transparente.
Se não habilitar, sou obrigado a configurar todos os sites https em que preciso em regras "firewall Nat"... em uma rede pequena é tranquilo mas em uma rede maior começa a complicar sem o nat ativado. No Vido do Tecjair o nat não precisa estar habilitado porque na linha de raciocínio do vídeo, toda a rede vai utilizar o proxy não transparente, em que o squid faz o papel do filtro.
Em todas as redes que configuro trabalho com as duas formas de utilização, sem e com proxy.

Poh fiquei feliz em saber que de alguma forma, contribuí com o BFW, , realmente, essa distro é uma mão na roda, já usei a tempos atrás e voltei agora na necessidade de um sistema open source, pois aqui na Escola Municipal só podemos usar sistemas free, ja montei radio, as maquinas rodam Ubuntu, e o servidor de Internet, tem vários, mas já sou gamado por esse sistema, tanto pela facilidade, quanto pelo apoio dos próprios users/desenvolvedores, estou até débito, me programei pra doar mas a correria de faculdades e outras coisas terminei esquecendo, mas ainda esse mes farei a minha contribuição.

- Estou usando proxy 3128 squid nos navegadores
* Apontei a porta 80 e 443 para 3128
Segue o site que não consigo acessar na eth0 - local
http://cyber.fisk.com.br:89/cyberfisk/index.aspx

Agradeço;

Tem que colocar para não utilizar proxy para endereços locais.

Muito legal todo o conteúdo que você vem disponibilizando aqui na comunidade.
Vai me ajudar muito. Obrigado!!

Como sempre digo:
Repasse o pouco que sabes porque um dia vai precisar do pouco dos outros

Muito bom o tutorial em video, parabéns ...

excelente video parabéns.... gostaria de saber onde posso baixar o addons pois não encontrei os arquivos .zip para baixar e enviar para o meu server,

mysar e sis block

estou na x.260

Addon Mysar no próprio bfw, Habilite os addons experimental: Configuarções, Sistema, Geral. Depois em add-ons, Gerenciar, instalar/Atualizar.

Sisblock adiciona em Add-ons, Gerenciar, upload:

http://www.brazilfw.com.br/forum/viewtopic.php?f=57&t=89791&hilit=sisblock

Mastigado heim!