Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 9

[rhine-pr]

Boa Tarde a Todos!!!
Estou tendo um problema ao acessar a minha rede com o endereço
https://ns.brazilfw.local:8181

configurei o Load Balance, Smart Router. com 2 links de 2 megas.

após 2 dias fazendo testes. teve uma hora que não consegui mais acesso via https://ns.brazilfw.local:8181
só consegui pelo endereço https://192.168.0.1:8181

tem alguma coisa haver com o Certificado?
Lembro que consegui acesso pelo pc que tinha instalado o certificado, mais pelo Outro Pc não tive mais acesso pelo ns só por IP.

obs: também não consigo mais acesso por ns pelo Pc que eu instalei o certificado, apenas por IP.

Isso e simples, se voce modificar qualquer coisa no brazilfw.cfg pronto, ja tem q gerar outro certificado, se vc add o certificado no mozila e mudou algo bfw e gerou outro certificado mesmo assim tem tirar o certificado antigo e por o outro, e nao esqueca de recarregar o bind, ah e se nao estiver usando bind ai nao vai fungar o esquema de acesso pelo endereco tmb.

Woshman, a virtualizacao para rede interna ficou bem proxima com esse sistema certo ? sera que da pra disponibilizar um pad pra gente ir estudando ...

[sam_fisher]

Boa Tarde a Todos!!!
Estou tendo um problema ao acessar a minha rede com o endereço
https://ns.brazilfw.local:8181

configurei o Load Balance, Smart Router. com 2 links de 2 megas.

após 2 dias fazendo testes. teve uma hora que não consegui mais acesso via https://ns.brazilfw.local:8181
só consegui pelo endereço https://192.168.0.1:8181

tem alguma coisa haver com o Certificado?
Lembro que consegui acesso pelo pc que tinha instalado o certificado, mais pelo Outro Pc não tive mais acesso pelo ns só por IP.

obs: também não consigo mais acesso por ns pelo Pc que eu instalei o certificado, apenas por IP.

Isso e simples, se voce modificar qualquer coisa no brazilfw.cfg pronto, ja tem q gerar outro certificado, se vc add o certificado no mozila e mudou algo bfw e gerou outro certificado mesmo assim tem tirar o certificado antigo e por o outro, e nao esqueca de recarregar o bind, ah e se nao estiver usando bind ai nao vai fungar o esquema de acesso pelo endereco tmb.

Woshman, a virtualizacao para rede interna ficou bem proxima com esse sistema certo ? sera que da pra disponibilizar um pad pra gente ir estudando ...

Ok, Entendi, então preciso apagar o certificado antigo que no caso esta no Internet Expplorer ou no servidor que precisa ser atualizado...Agora lembrei disso uns 2 meses atras em algum post. vou verificar isso. Valeu rhine-pr

[rhine-pr]

os dois, veja, viewtopic.php?f=91&t=69094&sid=3b95e3fa4064525eceef6477905c6cda#p172677

Whosman, tenho a impressao que o q ta dando pau depois que atualizo o bfw seja o layer7 ...

[weslei]

Salve!!!

Atualizado para a versão 3.0.203..

tudo funcionando na mais perfeita ordem..

Estou utilizando:
QOS
Subrede
Squid

Connlimit habilitado, vou deixar habilitado por uns dias e ver como o servidor se comporta...

Postarei os resultados..

Parabéns

[rhine-pr]

Wosman,

eu estava usando no report o webanaliser, mudei para o sarg, mas os relatorios nao vieram, preciso apagar os relatorios antigos ?

MAXIMUM_OBJECT_SIZE=''
MAXIMUM_OBJECT_SIZE_MEMORY=''
MAXIMUM_CACHE_SIZE=''
MAXIMUM_RAM_CACHE_SIZE=''
WEB_CONTENT_FILTER='no'
SQUID_REPORT='sarg'
SARG_LANGUAGE='portuguese'
SARG_LONG_URL='no'
REPORT_DELETE_AFTER_DAYS='90'
RUN_REPORT_PERIODIC='no'

Apos mudar, backup, parei o squid e reiniciei mas nao subiu, dei um reboot no servidor, mas tmb nao subiu, ele continua mostrando os graficos do webanaliser .

[mathcardoso]

Informações do Sistema
BFW 1
Nome da Máquina:itaja
Dominio:bfw.itaja.tudointernet.com.br
CPU:Pentium(R) Dual-Core CPU E5200 @ (2x) 2.515 GHz
Memória:2.96 GB
Versão do Firewall:3.0.203
Kernel:2.6.25.8
Iptables:1.4.0
Compilado em:2009-09-24 11:30:55
Tempo de Atividade:3 days
Disco Virtual:
3%
Sistema de arquivos virtual.
Unidade /partition:
41%
Total: 294G Usado: 121G Livre: 174G

BFW2

Informações do Sistema
Nome da Máquina:itaruma
Dominio:bfw.itaruma.tudointernet.com.br
CPU:Intel(R) Pentium(R) Dual CPU E2180 @ (2x) 2 GHz
Memória:1.97 GB
Versão do Firewall:3.0.203
Kernel:2.6.25.8
Iptables:1.4.0
Compilado em:2009-09-24 11:30:55
Tempo de Atividade:3 days
Disco Virtual:
4%
Sistema de arquivos virtual.
Unidade /partition:
10%
Total: 459G Usado: 42G Livre: 417G


Tudo bom, navegação ficou melhor com o conlimit por causa do uso excessivo de emule nos clientes.
[]'s

[gilsongames]

Olá Amigos do BFW, venho aqui para tirar uma dúvida, eu etava usando a versão 3.0.202, atualizei para 3.0.203, e funcionou que é uma beleza tudo perfeito, e não fiz nenhuma alteração. Hoje quando quando fui acessar o BFW normalmente como sempre fiz, a senha não batia, tentei de tudo, daí tentei via putty, e nada, eu não sei o que aconteceu, porém, o BFW está funcionando perfeitamente com navegação e tudo mais, não notei diferença, mas só que agora eu não tenho mais acesso a ele.
vou ter que instalar tudo do zero novamente, mas ainda aguardo uma dica de alguém.
obrigado.

[rhine-pr]

Amigos,
Para quem leu meu post a respeito do l7 e nao entendeu vou explicar, Implementando o layer7 no Linux Debian Lenny com Kernel 2.6.28 e iptables 1.4.2. Depois de várias tentativas de recompilar o kernel do Debian Lenny para implementar o layer7 e sofrer muito com a famosa mensagem “KERNEL PANIC”, ....
ou seja nas outras versoes em que o l7 nao esta ativo o sistema funcionou na minha maquina, mas nessa versao ja vem preconfigurado de fabrica, rss, acho q mais uma mexidinha a gente chega la Woshman, segue o link so pra entender, o pc que nao aceita a versao 203 esta em producao sem problema nenhum com a versao 201, ( salvo o primeiro link que nao conecta)
o que me leva a crer que nao tem por onde ser hardware, e outra, conferi as memorias, cpu, hd, e tudo novo, e esta fungando, instalei a versao pra 4 gb, nem sei se o processador da suporte a pae, acho que o problema pode ser esse Woshman o layer7, mas vc e o mestre com certeza, eu so to quebrando a cabeca porque ficou muito show o 203 e o meu servidor principal nao ta com ele .
Brigaduuuu.

link da citacao: http://receitasdebolo.wordpress.com/2009/09/05/layer7/

[socrates10]

DUVIDA DE INICIANTE

Pessoal, implementei o 3.203 no meu servidor que foi montado para substituir o MK mas ainda não consegui configura-lo totalmente, estou com dúvidas de inicante:
Meu server tem 4 placas de rede: como colocar ips em cada placa?
controle de banda: como faço pra determinar a velocidade de cada cliente?
hotspot: existe algum sistema de hotspot no BFW ?

Perdão pelas dúvidas de iniciante, mas se puderem me ajudar... ficarei muito grato!

Abraço a todos

[reginaldo]

Pessoal, implementei o 3.203 no meu servidor que foi montado para substituir o MK mas ainda não consegui configura-lo totalmente, estou com dúvidas de inicante:
Meu server tem 4 placas de rede: como colocar ips em cada placa?
controle de banda: como faço pra determinar a velocidade de cada cliente?
hotspot: existe algum sistema de hotspot no BFW ?

Resposta a todas as suas dúvidas: viewtopic.php?f=91&t=69094

hotspot: existe algum sistema de hotspot no BFW ?

Lembre-se:

******************************************************************************************************************************************
ATENÇÃO !!!

Esta Versão (3.0) ainda está em Desenvolvimento.

[woshman]

Rhine desde a versão 3.0.0 está incluido o layer7, não é esse o problema não.

[rhine-pr]

Rhine desde a versão 3.0.0 está incluido o layer7, não é esse o problema não.

OK, madrugada afora vou estar na luta ... a proposito eu mudei o ultimo server que estava com a versao antiga 2.31.10 para a nova, parabens perfect

[julyano]

Eu estou usando a versao 3.0 des BrazilFW 3.0.167

Nunca tive problema

agora tenho problema no squid

3.0.203 eu atualizei e ficou parando meu squid fica lento lento lento as vezes volta ao normal
Mais sempre da uma parada e fica lento

achei q era por causa da atualização
instalei do zero
Ontem

hj ja estar com mesmo problema
tenho dois Brazilfw e os dois pararam
uso em paralelo com mikrotik

Desculpe amigos mais eu estou teno esse problema antes nunca tivee desativei e vo esperar a nova versao

[sam_fisher]

Wosman,

eu estava usando no report o webanaliser, mudei para o sarg, mas os relatorios nao vieram, preciso apagar os relatorios antigos ?

MAXIMUM_OBJECT_SIZE=''
MAXIMUM_OBJECT_SIZE_MEMORY=''
MAXIMUM_CACHE_SIZE=''
MAXIMUM_RAM_CACHE_SIZE=''
WEB_CONTENT_FILTER='no'
SQUID_REPORT='sarg'
SARG_LANGUAGE='portuguese'
SARG_LONG_URL='no'
REPORT_DELETE_AFTER_DAYS='90'
RUN_REPORT_PERIODIC='no'

Apos mudar, backup, parei o squid e reiniciei mas nao subiu, dei um reboot no servidor, mas tmb nao subiu, ele continua mostrando os graficos do webanaliser .

Opa, essa eu posso te ajudar.....
ja passei por isso..
Sim, Limpe os relatorios em /partition/squid-report/ e /partition/squid/logs/
rm -rf /partition/squid-report/* e rm-rf /partition/squid/logs/*
depois edite o arquivo /etc/brazilfw/custom/squid.cfg e deixe exatamente como esta aqui:

MAXIMUM_OBJECT_SIZE=''
MAXIMUM_OBJECT_SIZE_MEMORY=''
MAXIMUM_CACHE_SIZE=''
MAXIMUM_RAM_CACHE_SIZE=''
WEB_CONTENT_FILTER='no'
SQUID_REPORT='sarg'
SARG_LANGUAGE='Portuguese' <Cuidado aqui, Precisa começar com Letra P em Maiuscula
SARG_LONG_URL='no'
REPORT_DELETE_AFTER_DAYS='0'
RUN_REPORT_PERIODIC='yes'

OBS: se não começar coma Letra P em maiuscula, vai aparecer uma tela verde com . e ../htpasswd algo assim.

Bem, espero ter ajudado

[socrates10]

Pessoal, implementei o 3.203 no meu servidor que foi montado para substituir o MK mas ainda não consegui configura-lo totalmente, estou com dúvidas de inicante:
Meu server tem 4 placas de rede: como colocar ips em cada placa?
controle de banda: como faço pra determinar a velocidade de cada cliente?
hotspot: existe algum sistema de hotspot no BFW ?

Resposta a todas as suas dúvidas: viewtopic.php?f=91&t=69094

hotspot: existe algum sistema de hotspot no BFW ?

Lembre-se:

******************************************************************************************************************************************
ATENÇÃO !!!

Esta Versão (3.0) ainda está em Desenvolvimento.

Amigo Reginaldo, obrigado por me responder.. então quer dizer que não existe ainda hotspot no 3.0?
A questão dos endereços de ip pra cada placa de rede não tinha conseguido entender pelo manual, tipo assim:
eth0 = dhcp 192.168.0.2 a 192.168.0.50 / eth1= dhc 172.17.0.2 a 172.17.0.90 ... não sei como fazer isso...
pode me ajudar ????

Sobre a versão 3.0 ainda estar em testes... o que você me recomendaria? Colocar a 2.31 ? Penso em colocar a 3 porque é uma versão nova e tem o squid 3 também... um amigo me disse que o squid 3 tem bugs.. é verdade ?

[reginaldo]

então quer dizer que não existe ainda hotspot no 3.0?

Relação do que já foi implantado na 3.0
viewtopic.php?f=26&t=64759#p158995
viewtopic.php?f=26&t=64759#p159366

um amigo me disse que o squid 3 tem bugs.. é verdade ?

Não sei dizer. Peça pra esse seu amigo lhe dar as fontes para consulta.
O ônus da prova cabe a quem acusa.
Outra coisa, qual o soft que é totalmente livre de algum bug?

A questão dos endereços de ip pra cada placa de rede não tinha conseguido entender pelo manual, tipo assim:
eth0 = dhcp 192.168.0.2 a 192.168.0.50 / eth1= dhc 172.17.0.2 a 172.17.0.90 ... não sei como fazer isso...
pode me ajudar ????
Sobre a versão 3.0 ainda estar em testes... o que você me recomendaria? Colocar a 2.31 ? Penso em colocar a 3 porque é uma versão nova e tem o squid 3 também...

**************************************************************************************************************************************
A T E N Ç Ã O !!!!

• Esta Versão (3.0) está em Desenvolvimento.

• Por favor, sempre testem a última ou atual, como queiram, versão de testes. A última versão sempre contêm Novidades e ou Correções de Bugs/Melhorias.
• Ao ficarmos testando versões anteriores em vez de ajudar, estaremos é atrapalhando o trabalho do Woshman.
• Coloquem a última versão para rodar. Ao encontrar problemas, relatem aqui e esperem.
  Com certeza o Woshman de alguma forma dará retorno.
• E não esqueçam que a 3.0 está em Desenvolvimento. Estamos no estágio de testes. Poderá ainda vir dezenas de alterações. Quem quizer coloca-la em produção será por sua conta e risco.

**************************************************************************************************************************************

• Este tópico é para relatos de testes e de possíveis bugs referente a Versão 3.0 do BrazilFW que esta em desenvolvimento.
• Portanto, qualquer mensagem diferente disso será apagada.

[reginaldo]

Pessoal, este tópico esta ficando grande e de dificil leitura.

Ele será trancado e criado um novo tópico.

O novo tópico é: Versão 3.0 do BFW [em desenvolvimento] - Parte 10