BFW Firewall & Router

Hola amigos.
A continuación les dejo argento bridge ligth en su version 2.0.
http://www.brazilfw.com.br/downloads/users_old/angelruiz/addons/serieargento/bridge/2.0/argentoqos.tgz

Complementos necesarios..
2.31.10 + sp1 instalacion típica con partition nativa No necesita instalar hdb.
http://www.brazilfw.com.br/downloads/users_old/angelruiz/addons/serieargento/bridge/2.0/rrdtool.tgz
http://www.brazilfw.com.br/downloads/users_old/angelruiz/addons/serieargento/bridge/2.0/libcrypto.tgz

en rc.local deben colocar:

Código: Selecionar todos

/argentoqos/bridge
./etc/rc.d/pkgs/minuto &

no olviden el "&"....
Por favor testeen y comenten
gracias..

Grande maestro....

Saludos y feliz año 2011......

ahora me pongo a testear y doy los resultados
____________________________________________
estoy haciendo pruebas en entorno virtual por el momento

Primeras capturas
1. Pantalla principal


2.img de bloqueo default

Saludos,,lo probare,,prove la primera version del argentoligh pero no me resulto facil de instalar y volvi a argento rev4...

Subi nuevamente el addon argento, con mejoras y nuevas funciones..
Para quien tenga curiosidad prueben el bloqueo de dominios. /argentoqos/redir.conf
Saludos...

Angel sumplanta url o imagenes??
corre sobre la 2.32???????

una buena herramienta hay testear

angelruiz escreveu:Hola amigos.
A continuación les dejo argento bridge ligth en su version 2.0.
http://www.brazilfw.com.br/users/angelr ... ntoqos.tgz

Complementos necesarios..
2.31.10 + sp1 instalacion típica con partition nativa No necesita instalar hdb.
http://www.brazilfw.com.br/users/Marcin ... rdtool.tgz
http://www.brazilfw.com.br/users/nachaz ... crypto.tgz

en rc.local deben colocar:

Código: Selecionar todos

/argentoqos/bridge
./etc/rc.d/pkgs/minuto &

no olviden el "&"....
Por favor testeen y comenten
gracias..

buenas noches angel, para poner a funcionar el brazil bridge con argento light solo basta colocar la linea en rc.local?

soy nuevo en la serie argento y veo que el el post de la version 1.1, 1.2 varian los pasos para ponerlo a andar, los agregados que trae argento bridge light y ademas el cgi de configuracion, cuales son los pasos para poner en produccion esta version 2.0? donde esta la parte de squid en la version 2?

te dejo las capturas que vi para que me despejes de dudas porque ando confundido

version 1
http://www.brazilfw.com.br/users/angelr ... ligth1.JPG

version 2
http://farm6.static.flickr.com/5003/533 ... 8e88_b.jpg

La versión 2 es como un mig ruso, combustible y a volar, combustible y a volar, mínimo mantenimiento.

A diferencia de la versión anterior, NO se instala partition, simplemente pones el addon argento, activas la variable bridge en configuraciones, reinicias y listo.

Squid ya NO se usa, está pensado para estar detrás de un brazil 3.0 encargándose de qos, seguridad y portales.

Saludos
Ramiro

Saludos:

Que requerimientos mínimos de hardware necesito para poder manejar una red con 60 usuarios simultáneos, ya que utilizo brazilfw 2.31.10 en un p4 de 3.0 con 4gb de ram y necesito con urgencia poder manejar la velocidad de subida cosa que no puedo realizar porque uso squid

el bridge lo corres sin problema en un pentium 3 con 128 de ram. Mientras mas hard mejor, pero no es indispensable. Si pones el bridge detrás del Nat que tenés, vas a controlar perfectamente las velocidades, auqnue el 2.31 + sp1 tengo entendido que si ocntrola la velocidad de squid.

Saludos
Ramiro

Gracias por tu ayuda, una consulta existe algún manual donde pueda encontrar todo el material necesario para la instalación del brige porque tengo varias dudas referentes a como es la instalación física de el.
Saludos

No hay manual, es una deuda pendiente, comenzá a instalarlo y lo vamos armando juntos, te animas?

Saludos

Ok, Ramiro

Este fin de semana lo instalo en un equipo y te indicare como me fue para que me orientes en el proceso de instalación y configuración del bridge, lo que pienso hacer es lo siguiente:

internet 2 lineas ---->brazilfw 2.31.10+ sp1+ lb+squid -----> Bridge----> usuarios


Saludos

ok, no se qu etan disponible estaré le fin de semana.

yo reemplazaría ese 2.31 que ponés para load balance, por un brazilfw 3.0241

Es solo una opinión, a mi entender es mejor el squid del 3.0 (jamas se cae) y el load balance (trabaja mucho mejor, usa qmon).

Saludos

Ok, seguiré tu consejo hace tiempo que estaba por migrar a la versión 3 así que primero voy instalar y configurar un brazilfw 3.0241 y te cuento como me fue, gracias por tu ayuda

Saludos

Tem para o idioma ( Portugues Brasil ) pode ser usando na Bfw 2.32.2 ?

Att

Du

Duh escreveu:Tem para o idioma ( Portugues Brasil )

você pode encontrar algun brasilero que se ofereça a traduzir do espanhol a português?

Duh escreveu: pode ser usando na Bfw 2.32.2 ?

pelo momento só corre estável em 2.31.10 proximamente em 2.32

obrigado

como instalo este addon mi red es la siguiente brazilfw 3.0 para el balanceo y de hay para el control el 2.31+sp ,que necesito para instalar este addon

ipwifi01 escreveu:como instalo este addon mi red es la siguiente brazilfw 3.0 para el balanceo y de hay para el control el 2.31+sp ,que necesito para instalar este addon

Al inicio de este post se explica la instalación. Como segundo, debes tener un concepto claro de que es un bridge y en particular en lo que consiste el argento bridge.

Como resumen te indicare parte de su utilidad.

-QOS:
EL argento bridge es un puente transparente entre tu nat y tus clientes de red con la particularidad de que se encarga de controlar la velocidad de tus clientes (QOS), dicho QOS esta estructurado en backbones (su función básica es crear un ancho de banda exclusivo para un grupo de clases hijas, caso particular seria cada enlace de una red inalambrica) con dicho ancho de banda reservado se consigue evitar que un enlace sature a a otro de menor o igual rendimiento.

Ademas de los backbones, el QOS del bridge permite crear clases individuales o colectivas para limitar la velocidad a uno o diversos usuarios.......

EL qos del bridge tambie permite declarar un grupo de puertos, los cuales se le asigna una velocidad mas generosa (velocidad lan).

-Seguridad.

El usuario que no este registrado en el bridge sera tratado como intruso, con la ventaja de que dicho intruso recibe un portal que le indica su estado de bloqueo.

ademas del portal de bloqueo para intrusos, cuenta con la utilidad de cortes y prebloqueos de servicio, mensajes globales etc.

Cuenta con split, connlimit, randomlimit y limit, bloqueo por layer7 para p2p. etc


Realmente nos hace falta un manual completo de este addon. hay mucha informacion pero muy dispersa entre las diferentes versiones que se han publicado...

Espero alguien se anime a realizar dicha labor..

Saludos..

Hola,

Esta version reconoce la marca del ZPH de el Brazil3?

Saludos

Hola,
Hasta donde yo manejo, el squid compilado para brazil 3 no trae incorporada la función zero penalty hit.
Desconozco sin con el bridge vas a poder utilizar algo que aún no existe.
Si me equivoco, por favor alguien me corrija.

Saludos

Una consulta, logre hacer funcionar el bridge pero no puedo entrar a el, si por ejemplo entro a mi server con la ip 192.168.1.1:8180 y asigne al bridge la ip 192.168.1.254 como entro a el ?????

Desde ya agradezco la ayuda

192.168.1.254:8180

Saludos!!!

Saludos, por fin el bridge esta funcionando de forma transparente con mi server, puedo acceder a el pero me aparece la imagen de bloqueo aun cuando defino la ip del equipo en la lista, solo puedo acceder al bridge cuando cambio la ip a la definida como no bloqueada, existe algún post en donde se indique la configuración de los clientes en el bridge.

Desde ya agradezco la ayuda

Para que una pc pueda acceder al bridge, tenes que hacerle una regla en el qos con su ip y mac. Eso es todo.

oscar_chalten escreveu:Esta version reconoce la marca del ZPH de el Brazil3?

aunque el Brazil 3.0 tenga zph en su squid, es imposible que el bridge los reconozca. Las marcas solo valen en el mismo servidor, una vez que el paquete marcado abandono el Brazil 3.0 por su eth0.... chau marca.

Saludos.

Hola

Buen dia me gustaria que me si me pudieran decir como instalar este add-on cuales son los pasos para su instalacion son iguales a los del argento bridge beta9 o como le hago he estado buscando por todos lados y no logro encontrar informacion

muchas gracias.

cabrera007 escreveu:Hola

Buen dia me gustaria que me si me pudieran decir como instalar este add-on cuales son los pasos para su instalacion son iguales a los del argento bridge beta9 o como le hago he estado buscando por todos lados y no logro encontrar informacion

muchas gracias.

Amigo, te sugiero que comiences por aquí

viewtopic.php?f=9&t=60360

Una vez que lo leas te darás cuenta que, el cómo instalarlo esta al principio del post.

Saludos.

mmm... perdon me quede en las mismas he leido la pagina recomendada que por cierto muchas gracias he despejado otras dudas y he avanzado un poco mas, pero aun tengo la incognita o disyuntiva respecto tal vez no a su instalacion si no a su configuracion para hacerlo funcionar ya que al instalarlo el internet se me cae y no se como configurarlo por primera vez ojala y me haya dado a enteder de lo contrario me disculpo

muchas gracias.

Hola Angel, queria comentar, que llevo 10 dias con la versión 2.0 en producción y primero que nada tengo que decir que esta espectacular, el tema portales funcionan perfectos y son por demas útiles. Por otro lado si hay que saber que el consumo de procesador se eleva, más cuando son muchas las reglas que tiene que procesar.

Todos funcionan bien hasta el de bloqueo de paginas. Como consulta tengo la siguiente:
Hay alguna forma de deshabilitar la parte gráfica y el gadget de backbone, ya que creo que ese es uno de los motivos por el cual se eleva el consumo de cpu.
Como se puede hacer para que cuando le dan clic en el boton para continuar navegando siga con la página que habia solicitado.

Cualquier cosa que quieran probar estoy disponible para hacerlo en mi red sin ningun problema

Saludos y Excelente trabajo !!!

Jesús

hjgil escreveu:Hay alguna forma de deshabilitar la parte gráfica y el gadget de backbone

Si.
Ubica el archivo header.inc ubicado en /var/http/ y reemplazalo por un header.inc de otro brazilfw 2.31 sp1.

Saludos.

Gracias Angel, lo del gadget anduvo de diez, osea ahora ya no aparece, lo que si la parte grafica sigue funcionando, por casualidad eso se deshabilita si saco la línea
./etc/rc.d/pkgs/minuto & del archivo rc.local ?

Saludos

Jesús

hjgil escreveu:por casualidad eso se deshabilita si saco la línea
./etc/rc.d/pkgs/minuto & del archivo rc.local ?

a si es....

Hoy haciendo unas pruebas me surge la siguiente duda, para ello planteo una posible situación

Salida a Internet de 5 mega de bajada y 1 de subida
3 Backbone
1 - Enlace a un X lugar en 5.8 con un ancho de banda de 12 mega
2 - Enlace a un Y lugar e 2.4 con un ancho de banda de 4 mega
3 - Clientes lan (supogamos 40mega)

Entonces defino mis tres backbone asi


enqueue_parent|1|12000|12000|1000|1000|20000|20000|
enqueue_parent|2|4000|4000|800|800|4000|4000|
enqueue_parent|3|40000|40000|1000|1000|40000|40000|

Luego defino mis clientes en cada backbone con sus velocidades de 128K 256K, etc

Ahora mi pregunta

Donde defino en el bridge que tengo 5mega de baja y 1mega de subida de forma que el bridge sepa que para hacer su control no puede superar mis valores de ancho de banda.

Gracias por la ayuda
Saludos
Jesús

hjgil escreveu:Como se puede hacer para que cuando le dan clic en el boton para continuar navegando siga con la página que habia solicitado.Jesús

Saludos! se puede, para que tus clientes continuen con la página debes cambiar lo siguiente en el index2.cgi:

echo "<META HTTP-EQUIV=\"REFRESH\" CONTENT = \"0; URL=.\">"

Al poner un punto en vez de la página a donde redireccionar al cliente al cliquear en "aceptar" seguirá con la que había solicitado en primer instancia
Ahora, una consulta para Angel... los avisos me funcionan perfecto, pero no para todas las ips, por ejemplo para las direcciones 192.168.1.1,192.168.1.2,192.168.1.3 siempre vuelve a salir la pagina de aviso, osea no funciona al hacer click en aceptar, pero para ips que terminan con dos digitos o 3 como 192.168.1.12 funciona bien... alguna idea? Saludos!

Perfecto lordacero, lo acabo de probar y funciona bien... Muchas Gracias

Con respecto a tu duda del funcionamiento con las ip de .1 a .9, también me sucede, a veces funciona bien y otras veces no funciona. Por lo que me sumo a la pregunta para Angel....
Espero que cuando Angel vea los post no se asuste

Saludos
Jesús

hjgil escreveu:Hoy haciendo unas pruebas me surge la siguiente duda, para ello planteo una posible situación

Salida a Internet de 5 mega de bajada y 1 de subida
3 Backbone
1 - Enlace a un X lugar en 5.8 con un ancho de banda de 12 mega
2 - Enlace a un Y lugar e 2.4 con un ancho de banda de 4 mega
3 - Clientes lan (supogamos 40mega)

Entonces defino mis tres backbone asi


enqueue_parent|1|12000|12000|1000|1000|20000|20000|
enqueue_parent|2|4000|4000|800|800|4000|4000|
enqueue_parent|3|40000|40000|1000|1000|40000|40000|

Luego defino mis clientes en cada backbone con sus velocidades de 128K 256K, etc

Ahora mi pregunta

Donde defino en el bridge que tengo 5mega de baja y 1mega de subida de forma que el bridge sepa que para hacer su control no puede superar mis valores de ancho de banda.

Gracias por la ayuda
Saludos
Jesús

Segun entiendo deberia ser en la parte del up and down, los siguientes valores serian los minimos garantizados para cada backbone y los maximos que tendra como disponible... claro si tas botando algo por squid demas podria llegar a esos topes...

por ejemplo yo use..

11 1024 5000 512 1024 2048 5000 donde 1024 es el up q tengo y el 5000 es el tope de bajada... pero indicandole que tengo 512 garantizado de subida 1024 de tope de subida y 2048 garantizado de bajada y hasta 5000 como tope...

Por cierto jesus despues si podes me decis por msn una cosa de los mensajes...
saludos..

Uan consulta despues de tiempo, el BRIDGE LIGHT puede funcionar solo como QOS, como funciona el argento qos.

Voy a reiterar mi pregunta para ver si surge alguna idea.

Donde definimos en el brdige 2.0 el ancho total que tenemos disponible, no me refiero a los backbone, porque ya sabemos que ahi colocamos los valores pero para cada uno de ellos, mi duda apunta a saber donde le decimos a nuestro sistema que tenemos una subida y bajada determinada para "todos" nuestros usuarios.

Espero no confundir

Saludos
Jesús

Muy buenas hjgil.

En el bridge no se utiliza ese dato.

Saludos...