Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 8

[reginaldo]

Arquivo Master:

Código: Selecionar todos

DNSSERVER='yes'
DNS1='208.67.222.222'
DNS2='208.67.220.220'


rodrigoadachi, voce esta usando simutaneamente o Bind e "outro" DNS.
Isso não podi.
Ou usa um ou usa outro. os 2 juntos não.
Isso já foi comentado aqui.

[reginaldo]

ontem (21/09/2009) a tarde (cadastrei mais uma cliente)
mas apos isto o bfw passou a nao acessar pelo endereço normal ns.brazilfw
o novo cliente e a adriana

host
192.168.0.9 Adriana

reserve
192.168.0.9 00:1f:1f:10:b2:c5

Desculpa, mas nâo entendi o seu problema.

Adriana nâo tem internet?

Ou

Voce nâo consegue acessar o WebAdmin atraves do Host da Adriana?

Ou

Ou depois da inclusâo da adriana voce perdeu geral o acesso ao WebAdmin?

[rhine-pr]

galera, eu sei que a esta altura do campeonato e fogo postar isto mas ja revi algumas vezes e nao consegui resolver.
ontem (21/09/2009) a tarde (cadastrei mais uma cliente)
mas apos isto o bfw passou a nao acessar pelo endereço normal ns.brazilfw
voltou o mesmo problema de antes ja resolvi no forum (era um ponto errado no host)
mas agora esta tudo correto e nao achei problema
o novo cliente e a adriana

Tenta acessar ele pelo IP, https://192.168.0.1:8181 mesmo sem navegar da pra acessar o servidor, usa ssh e bem mais rapido e mais facil tudo pelo shell

[GEFSANTANA]

Retire o underline de 92.168.0.2 USB_teste colocando por exemplo USB-teste. Acredito que resolverá.

galera, eu sei que a esta altura do campeonato e fogo postar isto mas ja revi algumas vezes e nao consegui resolver.
ontem (21/09/2009) a tarde (cadastrei mais uma cliente)
mas apos isto o bfw passou a nao acessar pelo endereço normal ns.brazilfw
voltou o mesmo problema de antes ja resolvi no forum (era um ponto errado no host)
mas agora esta tudo correto e nao achei problema
o novo cliente e a adriana


host

192.168.0.2 USB_teste
192.168.0.9 Adriana
192.168.0.10 gislayne
192.168.0.11 BA
192.168.0.12 Josino
192.168.0.13 Henrique
192.168.0.14 Flaviane
192.168.0.15 Joelma
192.168.0.16 Priscila
192.168.0.17 Rainer
192.168.0.18 Sara
192.168.0.19 Luan
192.168.0.20 Joares
192.168.0.21 Alzeni
192.168.0.22 Diogo
192.168.0.23 Junior
192.168.0.24 Nice
192.168.0.25 8mr1cs26
192.168.0.26 Elza
192.168.0.27 Lurdinha
192.168.0.28 Diego
192.168.0.29 Sinho
192.168.0.30 Eu
192.168.0.31 Fatima

reserve

192.168.0.2 00:1f:1f:4b:f7:fd
192.168.0.9 00:1f:1f:10:b2:c5
192.168.0.10 00:0e:e8:e5:f9:7a
192.168.0.11 00:1f:1f:12:22:8f
192.168.0.12 00:06:4f:70:ed:7a
192.168.0.13 00:0e:e8:e5:e6:76
192.168.0.14 00:1f:1f:12:5c:5b
192.168.0.15 00:05:9e:8a:da:09
192.168.0.16 00:0e:e8:e5:e4:4c
192.168.0.17 00:1a:92:57:a9:f0
192.168.0.18 00:0e:e8:e5:e8:fc
192.168.0.19 00:1f:1f:13:08:b8
192.168.0.20 00:0e:e8:d2:18:d4
192.168.0.21 00:21:97:8c:dd:52
192.168.0.22 00:1f:1f:12:2d:01
192.168.0.23 00:1b:fc:a0:02:f2
192.168.0.24 00:0e:e8:e5:dd:74
192.168.0.25 00:05:9e:89:4e:fd
192.168.0.26 00:1f:1f:4d:d7:36
192.168.0.27 00:0e:2e:4c:88:d4
192.168.0.28 00:1d:92:ff:b1:31
192.168.0.29 00:90:27:6c:3e:a3
192.168.0.30 00:02:2a:da:d1:2e
192.168.0.31 00:e0:4e:50:14:41

[soulpower]

desculpe pela informação vaga


adriana tem internet
e a USB_teste ja estava funcionando corretamente
o problema apareceu apos ter cadastrado ela
acesso o webadmin somente por 192.168.0.1:8181
sendo que nao fiz tal alteração.
e eu tenho medo deste problema
pois ele fica dando erro de certificado nas paginas com login e senha
ante tive o mesmo erro era um ponto a mais no host
mas com vcs viram postei o host e reserve e esta tudo ok

e tem alguns filhos da mae aqui que nao para de torrar minha paciencia
com um tal de Dance Online! (jogo online de dança)
ele demora muito pra carregar (com bfw) sem bfw carrega rapidao
ps isso do jogo nao e muito importante so achei que deveria relatar

[woshman]

1º Retire o _ e coloque - no lugar, _ não é valido para dns.
2º Para uma parametrização, coloque todos os nomes em minusculo, vc já viu algum endereço web Maiusculo?

[rodrigoadachi]

Arquivo Master:

Código: Selecionar todos

DNSSERVER='yes'
DNS1='208.67.222.222'
DNS2='208.67.220.220'


rodrigoadachi, voce esta usando simutaneamente o Bind e "outro" DNS.
Isso não podi.
Ou usa um ou usa outro. os 2 juntos não.
Isso já foi comentado aqui.

Valew Reginaldo, desculpe me passei nessa...

[rodrigoadachi]

Descubri por que ao eu ativar o USE_MAC_CONTROL a internet para, pelo webadmin, está me mostrando um MAC que replica para varios hosts ( e varios ips ), sendo que em /etc/brazilfw/reserve.cfg estão com os seus devidos MACS.

Bom eu ainda não descubri de onde eh este MAC.

[soulpower]

1º Retire o _ e coloque - no lugar, _ não é valido para dns.
2º Para uma parametrização, coloque todos os nomes em minusculo, vc já viu algum endereço web Maiusculo?

como eu disse antes estava tudo funcionando corretamente (por este motivo nao mudei)
mas quem sou eu para ir contra as palavras do mestre.

funcionol corretamente o acesso a o webadmin (ns.brazil)
mas ainda tenho erro de certificado em outras paginas como orkut
gmail, uol e outras.

meus clients que utilizam torrent (tenho q fazer uma configuração especifica para cada client torrent?)

[glauberbiro]

Descubri por que ao eu ativar o USE_MAC_CONTROL a internet para, pelo webadmin, está me mostrando um MAC que replica para varios hosts ( e varios ips ), sendo que em /etc/brazilfw/reserve.cfg estão com os seus devidos MACS.

Bom eu ainda não descubri de onde eh este MAC.

nao entendi cara! explica melhor

[rhine-pr]

1º Retire o _ e coloque - no lugar, _ não é valido para dns.
2º Para uma parametrização, coloque todos os nomes em minusculo, vc já viu algum endereço web Maiusculo?

como eu disse antes estava tudo funcionando corretamente (por este motivo nao mudei)
mas quem sou eu para ir contra as palavras do mestre.

funcionol corretamente o acesso a o webadmin (ns.brazil)
mas ainda tenho erro de certificado em outras paginas como orkut
gmail, uol e outras.

meus clients que utilizam torrent (tenho q fazer uma configuração especifica para cada client torrent?)

Da uma olhada no horario do seu servidor, veja se esta subindo certo, comando: date, se acaso tiver errado acerte ele assim
set date (data), o certificado do bfw deve interferir tambem, siga o tuto pra atualizar o certificado do webadmin .

[soulpower]

1º Retire o _ e coloque - no lugar, _ não é valido para dns.
2º Para uma parametrização, coloque todos os nomes em minusculo, vc já viu algum endereço web Maiusculo?

como eu disse antes estava tudo funcionando corretamente (por este motivo nao mudei)
mas quem sou eu para ir contra as palavras do mestre.

funcionol corretamente o acesso a o webadmin (ns.brazil)
mas ainda tenho erro de certificado em outras paginas como orkut
gmail, uol e outras.

meus clients que utilizam torrent (tenho q fazer uma configuração especifica para cada client torrent?)

Da uma olhada no horario do seu servidor, veja se esta subindo certo, comando: date, se acaso tiver errado acerte ele assim
set date (data), o certificado do bfw deve interferir tambem, siga o tuto pra atualizar o certificado do webadmin .

galera corrigi o erro zerando o cache do squid
nao sei o motivo

eu uso dois bfw
um funcionando 100% e o outro somente para aprender com estes erros
ate o momento nao consegui colocar clientes nao cadastrados no controle de mac para acessarem uma pagina em especifico (tipo propaganda)

[reginaldo]

Capitulo "Conhecendo o brazilfw.cfg - Arquivo Mestre da Versão 3.0" do tutorial foi atualizado.


Conhecendo o brazilfw.cfg - Arquivo Mestre da Versão 3.0

Neste capítulo conheceremos o Arquivo mestre do BFW 3.X ( /etc/brazilfw/brazilfw.cfg ) através dos comentários de cada linha

Variáveis

• Os Nomes das variáveis são em maiúsculas com underline ( _ ).
  
• As variáveis são citadas em minúsculas entre aspas simples ( ' ' )

• O conteúdo padrão do /etc/brazilfw/brazilfw.cfg vem com:
  

  Código: Selecionar todos

  WEBADMIN_PORT='8181'
SSH_PORT='22'
ADMIN_AUTH='HkiUnIUZxBF7BYHGGGVUqYYTE'
DNSSERVER='yes'
DNS1=''
DNS2=''
DHCP_DNS1=''
DHCP_DNS2=''
NAMESERVER='ns'
DOMAIN='brazilfw'
LOCALDOMAIN='local'
PERSIST_LOG='no'
USE_SWAP='no'
SWAP_MEM=''
PARTITION=''
TIMEZONE='EST3'
CACHE_DISK='no'
USE_QOS='no'
QOS_DEFAULT_UP='50'
QOS_DEFAULT_DOWN='100'
QOS_DEFAULT_GUARANTEE='10'
DHCP_SERVER='no'
DHCP_DEFAULT_LEASE='7200'
IPUPDATE='no'
IPUPDATE_REFRESH='600'
USE_MAC_CONTROL='no'
DISABLE_NAT='no'

• Agora vamos as variáveis e seus comentários:
  
  WEBADMIN_PORT='8181'
  
  • Porta de acesso ao WebAdmin. Porta padrão = 8181
  SSH_PORT='22'
  
  • Porta de acesso ao ssh. Porta padrão = 22
  ADMIN_AUTH='HkiUnIUZxBF7BYHGGGVUqYYTE'
  
  • Senha root criptografada
  DNSSERVER='yes'
  
  • Servidor DNS Nativo da 3.X (Bind). Por Padrão vem habilitado ='yes'
    
    • Estando o Bind habilitado as variáveis DNS1; DNS2; DHCP_DNS1 e DHCP_DNS NÃO devem ser preenchidas.
  DNS1=''
  DNS2=''
  DHCP_DNS1=''
  DHCP_DNS2=''
  
  • As variáveis DNS1; DNS2; DHCP_DNS1 e DHCP_DNS só devem ser preenchidas se o o Bind (DNSSERVER) estiver com 'no'
  NAMESERVER='ns'
  
  • Nome do Servidor DNS. Por padrão vem com 'ns'
  DOMAIN='brazilfw'
  
  • Nome do domínio. Por Padrão vem 'brazilfw'
  
  LOCALDOMAIN='local'
  
  • Extenção do Domínio. Por Padrão vem 'local'
  PERSIST_LOG='no'
  
  • Grava o log em disco. Por padrão vem desabilitado = 'no'
  USE_SWAP='no'
  
  • Ativa Memória virtual em disco. Por padrão vem desabilitado = 'no'
  SWAP_MEM=''
  
  • Defini o valor da Memória Virtual em disco
    
    • Similar a memória virtual do Windows (SWAP MEMORY)
      Exemplo: SWAP_MEM='1024' - Será criada uma memória virtual de 1024 MB que será somada a memoria RAM do Server.
  PARTITION=''
  
  • Defini manualmente onde esta a partição, caso se use outro HD. Ainda está em testes.
  TIMEZONE='EST3'
  
  • Região de fuso horário
  CACHE_DISK='no'
  
  • Servidor Proxie nativo da 3.X (Squid). Por padrão vem desabilitado = 'no'
  USE_QOS='no'
  
  • Controle de Banda da 3.X. Por padrão vem desabilitado = 'no'
  QOS_DEFAULT_UP='50'
  QOS_DEFAULT_DOWN='100'
  QOS_DEFAULT_GUARANTEE='10'
  
  • Valores padrões do QOS
  DHCP_SERVER='no'
  
  • Servidor DHCP. Por padrão vem desabilitado = 'no'
  DHCP_DEFAULT_LEASE='7200'
  
  • Tempo Lease do DHCP Server. Por Padrão vem '7200' = 2 Horas.
  IPUPDATE='no'
  IPUPDATE_REFRESH='600'
  
  • IpUpdate e tempo de atualização. Por padrão vem desabilitado = 'no' e com o tempo '600' = 10 Minutos.
  USE_MAC_CONTROL='no'
  
  • Controle MAC X IP. Por padrão vem desabilitado = 'no'
  DISABLE_NAT='no'
  
  • Desabilita o Mascaramento de ip (Compartilhamento). O padrão é = 'no'

viewtopic.php?f=91&t=69094&p=172679#p172679

[soulpower]

uou cada dia q se passa melhorando mais e mais o tuto
tava com medo de mecher no swap
agora esclareceu

[reginaldo]

uou cada dia q se passa melhorando mais e mais o tuto

Muito em breve virá boas novidades. Aguardem.

[reginaldo]

Pessoal, este tópico esta ficando grande e de dificil leitura.

Ele será trancado e criado um novo tópico.

O novo tópico é: Versão 3.0 do BFW [em desenvolvimento] - Parte 9