BFW Firewall & Router

Criei um "Índice dos Tutoriais em Português"

Por favor não postem no tópico em questão.

Críticas e ou sugestões serão bem vindas, mas somente neste tópico. Partcipem.

E relatem também erros encontrados.

Agradecemos em estar dando uma melhoria na parte dos tutoriais, como foi a mudança do foro muito corrida, so deu para copiar e colar, em breve vamos organizar e atualizar os tutoriais

Gostei muito dessa ideia, realmente vai ajudar bastante os novatos.

O principal é que você vai colocar os tutoriais numa ordem/agrupamente coerente. Hoje eles ficam misturados em ordem cronológica. Para quem chega naquela seção pela primeira vez deve ser um caos.

Você pediu para fixar o tópico, eu tentei e apanhei, talvez algum outro admin consiga fazer isso. Esse tópico realmente deve ficar fixo e com uma descrição que indique aos novatos para lê-lo primeiro.

Esse tópico deverá ser o ponto de partida para onde indicaremos os novatos. Inclusive é importante colocar um link para ele no tópico "Regras do Forum".

Claudio escreveu:Você pediu para fixar o tópico, eu tentei e apanhei, talvez algum outro admin consiga fazer isso. Esse tópico realmente deve ficar fixo e com uma descrição que indique aos novatos para lê-lo primeiro.

Pela obervação que Esteban deixou no tópico, ele já fez isso.

Ok, regras do fórum atualizado com o link.
Reginaldo..vc matou a pau
Bom, segundo passo mobilizar os voluntários e documenters para arrumar aquilo tudo.
Reginaldo, se vc precisar de qualquer coisa, peça que alguém te ajuda.

Outra coisa, acho que vc precisa de maior autonomia naquele canto dos tutoriais em português, ( se vc desejar é claro ).

Autonomia digo capacitade de edição de qualquer tópico de lá.

Esteban, por favor veja o que pode ser feito a respeito, ok ?

Obrigado.

PS: Claudio, sugiro uma fachina geral naquilo, e pergunto: tudo que for obsoleto deve ficar a titulo de "historico das versões antigas" ou limpa geral e deixa apenas o que for pertinente a 2.30/2.31 ?

Marcelo - Brazil escreveu:Outra coisa, acho que vc precisa de maior autonomia naquele canto dos tutoriais em português, ( se vc desejar é claro ).

Autonomia digo capacitade de edição de qualquer tópico de lá.

Resposta: Sim

Estou a disposição.

Sim, mas foi trabalhoso. Tentarei põr o como "Global"

Inclusão de todos os Tutoriais em Português na Relação concluida.

Por Favor, se for encontrado algum erro, peço que seja relato aqui.

Obrigado.

Modifiquei o LayOut da "Relação de Tutoriais em Português"

Posso te ajudar reginaldo fico muito tempo on !
E como to aprendendo a cada dia mais aqui no forum, nao me custa nada dedicar um tempo a fazer com que ele fique mais dinamico,

Se topar e so me add no msn que estarei disponivel !
Um grade abraço

A todos do Fórum.

Comecei a revisão dos Tutoriais em Portugues. Erros encontrados ou sugestões, por favor, postem aqui.

sp4celan, revise os toturiais e encontrando links quebrados, reporte aqui. Sugestão tambem será bem vinda.

Reginaldo,
Abaixo segue um material que também precisa ser "atacado" de frente.
Este material estava na pagina inicial do portal, e era refêrencia a todos os usuário que chegavam ao mesmo e já recebiam uma info direta e completa do que se "trata" o software.
Não me lembro se existia a versão em espanhol, mas se não tinha, já irá ter, pois isso tbm está em andamento por lá.
Sendo assim, TODOS os usuários que tiverem uma informação complemetar ao postado abaixo, seria de grande importancia relatar o que é, os detalhaes, para ser incerido no contexto do original e especialmente, ATUALIZAR este texto.

Obrigado antecipadamente por toda a ajuda.


Introduction to BrazilFW

BrazilFW is a Linux Firewall and router that runs on older standard PC hardware. The older hardware BrazilFW runs on is stil several times as powerful as commercial small/home office firewall products.

The main purposes of BrazilFW are:
-Sharing a broadband Internet connection.
-Providing firewall protection to the PCs connected to the BrazilFW.

Routing/Network Services

BrazilFW has the below router features:
-DHCP server and client
-PPPoE client.
-Modem Dial-up Support.
-DHCP server leases reservations.
-Network Address Translation/ Masquerading
-Port forwarding
-No software limit on LAN size/subnet
-Bridge mode (NAT disabled)
-SSH server
-SSH tunnelling support
-Web Server for admin purposes
-Support for 3 network interfaces (WAN/LAN/DMZ)
-Up to 3 WAN IP addresses
-Up to 3 LAN IP addresses
-Up to 3 DMZ IP addresses
-QoS
-Optional proxy support
-WAN mac clone (MAC Spoofing)
-Upnp support
-Bridge Firewall Support
-Squid Proxy - Http Cache
-GRE support

Firewall Services

BrazilFW has the below firewall features:
-Stateful and stateless rule matching
-Layer 7 (application layer) firewall support
-Remote syslog
-Access and admin rules.
-Separate rules configuration per subnet and per interface.
-Custom iptables firewall rules
-L.C.D. support (wiring & software)

Currently Unsupported/Missing Features

These features are not currently available in BrazilFW:
-WEP/WPA support for wireless cards.
-Bridging over 802.11b connections
-VPN network support (SSH tunneling IS supported)
-IPSEC suport
-Traffic logging

BrazilFW Requirements

BrazilFW runs in any old 486 with at least 16Mb of RAM. You do not need a HD, as it fits to a single floppy but you can use one if you wish to. If you install the system to a HD it will boot faster and you can add some advanced functions like Http cache.

To get a working network with BrazilFW, you need to have an Internet connection, a switch/hub/access point, and the appropriate Ethernet cabling to connect everything.

Also, you need to think about what ports and protocols you want to be passed through from the Internet.

BrazilFW is based on the former Coyote Linux floppy firewall/routing system.

See below screenshots from the Webadmin.




















============================================================================================================

Conhecendo o Brazilfw.

BrazilFW é uma mini distribuição Linux Firewall e Roteador que roda facilmente em computadores antigos.
Um pc antigo rodando BrazilFW é muito mais poderoso e eficiente do que os softwares comerciais para roteamento em escritórios e residencias rodando em um computador "parrudo".

As funções principais do BrazilFW são:
-Compartilhar conexões de internet.
-Promover proteção de firewall para os PCs conectados ao BrazilFW.

Roteamento / Serviços de Rede
Abaixo, as funções que o BrazilFW tem atualmente (2.xx):
-DHCP (servidor e cliente).
-PPPoE (cliente).
-Modem Dial-up Support.
-DHCP (servidor com reservas de IP)
-NAT (Network Address Translation/Masquerading)
-Port Forwarding
-Limitação inicial em 254 PCs em rede.
-Modo Bridge (NAT disabilitado)
-SSH (server)
-SSH (tunnelling support)
-Web Server (com propósitos administrativos. ex: página de aviso)
-Suporte original para 3 interfaces de rede (WAN/LAN/DMZ)
-Acima de 3 endereços WAN
-Acima de 3 endereços LAN
-Acima de 3 endereços DMZ
-QoS (Quality Of Service)
-Suporte a Proxy (Optional)
-WAN mac clone (MAC Spoofing)
-Upnp (suportado)
-Bridge Firewall (Suportado)
-Squid Proxy - Http Cache
-GRE (suportado)

Serviços do Firewall
Abaixo as funções do Firewall do BrazilFW:
-Firewall com regras Stateful e Stateless
-Layer 7 (application layer) firewall support
-Remote syslog
-Access and admin rules.
-Separate rules configuration per subnet and per interface.
-Custom iptables firewall rules
-L.C.D. supporte para (fiação & software)

O que o BFW não faz ou ainda não tem função.

-WEP/WPA support for wireless cards.
-Bridging over 802.11b connections
-VPN network support (SSH tunneling IS supported)
-IPSEC suport
-Traffic logging

Requisitos para rodar o BrazilFW

BrazilFW roda em um velho 486 "DX" 66 (sx pra baixo não) com pelo menos 16Mb de memoria. Você não precisa de HD, mas se desejar, pode naturalmente intalar numa hd, que alias é muito recomendado em termos de confiabilidade/velocidade.
Além disso, o Squid está 100% estável pra uso, e somente numa hd.
Para colocar o BFW pra rodar, você precisa de um link com a internet, um switch/hub/access point, e cabeamento apropriado para ligar tudo.

BrazilFW foi basedo no antigo [url=http://www.coyotelinux.com]Coyote
Linux[/url] floppy firewall/routing system.

Abaixo, screens shot de algumas telas do Webadmin (Administrador WEB).

TELA DE ENTRADA E "LOGO ON".



TELA INICIAL



TELA PARA CONFIGURAÇÃO DE REDIRECIONAMENTO DE PORTAS.



TELA PARA CONFIGURAÇÃO SIMPLIFICADA DO "FIREWALL".



TELA PARA CONFIGURAÇÃO AVANÇADA DO "FIREWALL".



TELA PARA CONFIGURAR TEREFAS AGENDADAS ("CRON").



TELA RESUMO APÓS UM "BACK-UP" DOS ARQUIVOS DO SISTEMA.



TELA DE CONFIGURAÇÃO E CONTROLE DO "SQUID" (CACHE HTPP)



TELA PARA CONFIGURAÇÃO E CONTROLE DE IP DINAMICO.



TELA PARA CONFIGURAÇÃO E CONTROLE DE SUB-REDES.

Ok Marcelo.
Aguardarei informações complentares dos nobres colegas que quizerem ajudar nesta parte.

Nesta mensagem vou relacionar os Tutorias revisados. Novamente, encontrando erro, por favor, relatem.

Editado:
Estou relacionando os tutoriais revisados na 1ª mensagem deste Tópico: viewtopic.php?f=2&t=64733&p=141205#p141205

Parabéns pelo trabalho. Excelente!

RedBeard, você posderia me nandar por email as figuras do seu tutorial ? viewtopic.php?p=122838&highlight=#122838

As que estão la estão com uma resolução muito baixa.

Se puder, mande para regismelo77@gmail.com

Desce já Obrigado.

Reginaldo,
Dei uma olhada no tuto que vc revisou, e notei uma coisa.
As imagens estão hospedadas no imageshack.us
Não é uma boa ideia se manter desta maneira no longo prazo, por dois motivos.
Estes tutoriais são "prata da casa" e aqui deveriam estar hospedada e não lá.
Se o imageshack estiver fora do ar, ou deixar de ser gratuito, como se faz sem as imagens ???

Um bom caminho seria agrupar todas elas numa pasta exclusiva pra isso, algo como :
imagens/tutorias/scp/...
imagens/tutorias/lcd/...
imagens/tutorias/putty/...
Sendo que esta pasta seria de ftp e eu posso dar a você acesso à mesma.
Outra coisa, o "grosso" das transferências eu mesmo faço direto host to host, não sendo necessário baixar e subir em outro local.
O que preciso seria que vc organizasse o destino na base do este-vai-pra-la-este-vai-pra-cá, ok ?
Isso resultará numa arrumação permanente !

Marcelo - Brazil escreveu:Reginaldo,
Dei uma olhada no tuto que vc revisou, e notei uma coisa.
As imagens estão hospedadas no imageshack.us
Não é uma boa ideia se manter desta maneira no longo prazo, por dois motivos.
Estes tutoriais são "prata da casa" e aqui deveriam estar hospedada e não lá.
Se o imageshack estiver fora do ar, ou deixar de ser gratuito, como se faz sem as imagens ???

Um bom caminho seria agrupar todas elas numa pasta exclusiva pra isso, algo como :
imagens/tutorias/scp/...
imagens/tutorias/lcd/...
imagens/tutorias/putty/...
Sendo que esta pasta seria de ftp e eu posso dar a você acesso à mesma.
Outra coisa, o "grosso" das transferências eu mesmo faço direto host to host, não sendo necessário baixar e subir em outro local.
O que preciso seria que vc organizasse o destino na base do este-vai-pra-la-este-vai-pra-cá, ok ?
Isso resultará numa arrumação permanente !

Marcelo, estive pensando nisso. O meu receio seria que iria aumentar o tráfego do Fórum. Em paralelo para não sobregarregar o Forum, criei uma conta no Skydrive (Disco Virtual) para hospedar as imagens do Brazil ( http://cid-06a3d8ee976bf91a.skydrive.li ... x/BrazilFW , com 5 GB de espaço).
O problema é que poderá cair no mesmo problema do imageshack.us relatado por você.
Então mediante isso aguardarei sua orientação de como deverei proceder, para passarmos as imagens para a conta de FTP citada.

No momento estou trabalhando no do BFW "virtual" criado pelo RedBeard

Na verdade Reginaldo, o único problema que tivemos foi sobrecarregar o processador da máquina do host, que foi sanado com a nova e mais robusta hospedagem.
Quanto ao tráfego, temos algo em torno de 1 tera (não é 1 giga) disponiveis, dos quais utilizamos algo como 50 gb/mês.
Até este consumo chegar próximo do tera, temos muio tempo.
Com os atuais parametros de consumo, acredito que a reorganização deve acontecer sim.

Se isso vai acontecer, começarei a montar a pasta/ftp e passo a senha p/vc e ao grupo.
Inicialmente vamos criar a hierarquia da pasta e sub-pastas, ok ?
Depois começamos as transferencias tuto à tuto.

Marcelo, por mim Ok.

Vou aguardar a conta ftp, para continuarmos a revisão.

Ok, conta criada.

http://www.brazilfw.com.br/tutorials/images/

pasta para teste inicial:

http://www.brazilfw.com.br/tutorials/images/lcd

Dados desta conta está no admins para acesso de você e todo o grupo.

1° Tutorial revisado Usando a Conta Criada.
Montando FTPServer com Winxp/2000 - RBackup: viewtopic.php?f=39&t=62537&start=0&st=0&sk=t&sd=a - Imagens em http://www.brazilfw.com.br/tutorials/im ... Server_XP/

Marcelo, as imagens do tuto Como montar um L.C.D.para seu BrazilFW: viewtopic.php?f=39&t=62581, que estão em http://www.brazilfw.com.br/images/lcd/ fiz copias delas em http://www.brazilfw.com.br/tutorials/images/lcd/ .

Sugestão: Depois de conferido, apagar as imagens do referido tuto da primeira pasta ( http://www.brazilfw.com.br/images/lcd/ ), para não fiquem em duplicidade.

P.S.: Você deve saber melhor que eu mas, la na pasta http://www.brazilfw.com.br/images/lcd/ tem OUTRAS Imagens.

Ok,
Eu arrumo aquela baguncinha...

Olá Reginaldo, obrigado pelo seu empenho. Tenho uma sugestão.

A relação dos tutoriais ficou show e demonstra a potencia do sistema.

Sugestão: Coloque uma descrição breve em cada tutorial falando para que serve determinado pacote. Ex.: Eu não sei a função do " Build-tree " e alguns que estam começando igual a mim podem ter o mesmo problema.
Obrigado pelo espaço.

Serginho.com

reginaldo escreveu:IPUpdate ( Por Bender ): viewtopic.php?f=39&t=64770

Como montar um L.C.D.para seu BrazilFW: viewtopic.php?f=39&t=62581

Pendências: viewtopic.php?f=2&t=64916

Reginaldo, da uma olhada nessa parte, pendências, está apontando para um topico que não tem nada haver

flw
Del Santos

Serginho.com escreveu:Olá Reginaldo, obrigado pelo seu empenho. Tenho uma sugestão.

A relação dos tutoriais ficou show e demonstra a potencia do sistema.

Sugestão: Coloque uma descrição breve em cada tutorial falando para que serve determinado pacote. Ex.: Eu não sei a função do " Build-tree " e alguns que estam começando igual a mim podem ter o mesmo problema.
Obrigado pelo espaço.

Serginho.com

Obrigado. Anotado

Del Santos escreveu:

reginaldo escreveu:IPUpdate ( Por Bender ): viewtopic.php?f=39&t=64770

Como montar um L.C.D.para seu BrazilFW: viewtopic.php?f=39&t=62581

Pendências: viewtopic.php?f=2&t=64916

Reginaldo, da uma olhada nessa parte, pendências, está apontando para um topico que não tem nada haver

flw
Del Santos

Obrigado. Corrigido

Ficou show de bola os tutos. Com relação ao QOS q tá atualizado, lá ainda diz: "Quando ativar o QoS, lembre-se de criar regras para todos os micros da rede, pois os que ficarem de fora do QoS terão apenas 5% da banda garantida; este valor é definido como "junk" na página "QoS configuration" no campo "Default classes settings". Me disseram que basta colocar o IP que se limitar, pois afinal imagine 300 micros. Se isso é assim deve-se atualizar esse tuto.

Isso é realmente assim. Para quem usa o QOS como "Classes Manuais".
Você cria uma classe para cada ip, os ips que você não criou classe nenhuma serão classificados como "junk".

Quem usa o QOS como "Classes Automáticas" não cria classes independentes para ninguem, e não precisa se preocupar com isso.

Claudio escreveu:Isso é realmente assim. Para quem usa o QOS como "Classes Manuais".
Você cria uma classe para cada ip, os ips que você não criou classe nenhuma serão classificados como "junk".

Quem usa o QOS como "Classes Automáticas" não cria classes independentes para ninguem, e não precisa se preocupar com isso.

Cláudio, se eu tenho 50 computadores e quisesse limitar apenas 1?

Reginaldo, segundo o usuário macchico em outro post, não existem todos os comandos deste tutorial:

viewtopic.php?f=39&t=62576&start=0&st=0&sk=t&sd=a

Vou fazer uma revisão.

Bender escreveu:Reginaldo, segundo o usuário macchico em outro post, não existem todos os comandos deste tutorial:

viewtopic.php?f=39&t=62576&start=0&st=0&sk=t&sd=a

Vou fazer uma revisão.

Obrigado.

Fiz uma Obervação no referido tutorial.

Preciso de ajuda na tradução para o portugues desses dois trechos em Espanhol.

" Ahí, en "configuración de red" en la parte wireless LAN Configuración, ponemos estos
datos: WLAN Network Device = ath0 (o el que le figuró en iwconfig), Dirección IP primaria =
192.168.1.1 y Máscara de red = 255.255.255.0, en mi caso.
“Esta configuración de red, va a ser la que va a tener la placa inalámbrica funcionando como
acces point (en mi caso es la IP y Máscara del anterior acces point “senao”, que ya
descarté)”
Al pié de la sección, presionar enviar. Darle tiempo a que se completen los procesos. Ir a la
solapa izquierda del webadmin y presionar resguardar, y finalmente reiniciar el BrazilFW..
Una vez reiniciado el router, desde la lan mandamos ping al gateway (192.168.1.10 en mi
caso) y a la wlan (192.168.1.1 en mi caso). Ambos deben responder.
Breack de repaso
Hasta aquí hemos configurado un router clásico, con una LAN (eth0), al cual le hemos
agregado otra red: la WLAN(ath0 en mi caso).
En la LAN, a esta altura podemos usar la internet de la WAN(eth1).
Pero la parte inalámbrica no lo puede hacer."

E

" “AMIGOS, ESPERO QUE PUEDAN EXPERIMENTAR PARA MEJORARLO. DISCULPEN LA
DEMORA, EN ROSARIO HUBO MUCHA AGUA, PROBLEMAS, Y SE ME MOJO EL ROUTER
QUE TENIA DEBAJO DEL TANQUE DEL EDIFICIO. SE ME QUEMÓ EL MODEM, Y TODAS
LAS PLACAS DE RED CABLEADAS. YA SOLUCIONADOS ESTOS PROBLEMAS, AHORA
VA TODO VIENTO EN POPA!!” "

Referendo ao Tópico: viewtopic.php?f=39&t=65278

P.s.: Não vale mandar eu usar o Sr° Google para traduzir .

Isso já fiz e tambem usei outros tradutores, mas não me pareceu coerente.

reginaldo, no es necesario traducir esto:

" “AMIGOS, ESPERO QUE PUEDAN EXPERIMENTAR PARA MEJORARLO. DISCULPEN LA
DEMORA, EN ROSARIO HUBO MUCHA AGUA, PROBLEMAS, Y SE ME MOJO EL ROUTER
QUE TENIA DEBAJO DEL TANQUE DEL EDIFICIO. SE ME QUEMÓ EL MODEM, Y TODAS
LAS PLACAS DE RED CABLEADAS. YA SOLUCIONADOS ESTOS PROBLEMAS, AHORA
VA TODO VIENTO EN POPA!!” "

No es relevante para el tema en cuestión.

Esteban escreveu:reginaldo, no es necesario traducir esto:

" “AMIGOS, ESPERO QUE PUEDAN EXPERIMENTAR PARA MEJORARLO. DISCULPEN LA
DEMORA, EN ROSARIO HUBO MUCHA AGUA, PROBLEMAS, Y SE ME MOJO EL ROUTER
QUE TENIA DEBAJO DEL TANQUE DEL EDIFICIO. SE ME QUEMÓ EL MODEM, Y TODAS
LAS PLACAS DE RED CABLEADAS. YA SOLUCIONADOS ESTOS PROBLEMAS, AHORA
VA TODO VIENTO EN POPA!!” "

No es relevante para el tema en cuestión.

Obrigado. Então esta parte deixarei como esta.Pelo que entendi é uma opinião do autor do tutorial.

E agora a outra parte. Como fica ?

Aaaaahhhh.... eso es otro tema, hehehe.

Veré si puedo hacer un intento de traducirlo. Pero no prometo nada.

AVISO: Usei um tradutor em linha. Minhas habilidades no português não são tão avançadas como para produzir um texto tão difícil. Você terá que revisar o texto e fazer muitas correções. Eu não sou certo do uso dos artigos e do significado exato de algumas palavras portuguesas. Se este texto não o ajuda, nós teremos que esperar alguma outra pessoa.


Lí, na "configuração de rede" na seção configuração de wireless LAN, nós põr estes dados: WLAN Network Device = ath0 (ou esse que mostra no iwconfig), Primeiro endereço IP = 192.168.1.1 e Máscara da rede = 255.255.255.0, em meu caso.
Esta configuração de rede, será a que terá a wireless card funcionando ponto de acesso (em meu caso é a IP e máscara de meu ponto de acesso "Senao" precedente, que eu já não tenho).
Na parte inferior da seção, clique enviar (submit). Espere até que todos os processos estejam terminados. No menu esquerdo, clique backup e em seguida clique reboot.
Uma vez que o router recarregou, ping a o gateway (192.168.1.10 em meu caso) e a o wan (192.168.1.1 no meu caso). Ambos devem responder.
Sumário
Até aqui nós configuramos um router clássico, com uma LAN (eth0), a que nós adicionamos uma outra rede: a WAN (ath0 em meu caso).
Na LAN, neste momento nós podemos usar o internet da WAN (eth1). Mas a WAN não pode usar o LAN.

Esteban, muito Obrigado.

Reginaldo, não sei se é esse tipo de erro que você estava mencionando, mas estava dando uma olhada nos turoriais e vi alguns erros de grafia.

No tuto sobre como montar um LCD está escrito "tudo o que vocês precisa saber" ou seja, está faltando o "m" e certeza está escrito com "s".

No tuto " Squid para iniciantes" ambiente está escrito com "h". São coisas pequenas, mas se vale de alguma coisa, vai ai minha dica.

Agora uma sugestão minha - há um tutorial sobre o squid que direciona ao site do criador e há mais dois, um para iniciantes e outro com dicas. Que tal eliminar o primeiro e anexar essa informação sobre o site do autor no "Squid para iniciantes"?