BFW Firewall & Router

Hola amigos.
Les presento Redirector beta 1.0
Add-on Escrito en perl.

Es un redirector avanzado para squid oficial.

1. Permite bloqueo de IP.
2. Lista negra de Urls, reemplazandola por un aviso personalizable (aplicada sólo a los ips que quieran).
3. Inserción de tres tipos de aviso publicitario o informativo por IP que se autoenvía cada hora (personalizable).
4. Redireccion Url to Url por ip :
En un achivo armamos urls por pareja de la siguiente forma:

Código: Selecionar todos

http://www.redtuble.com http://www.vatican.va/phome_sp.htm

Cuando el usuario solicita redtube se le devuelve vaticam.com .
Esto nos permite hacer reemplazo de imágenes, banners estc.
Por ejemplo reemplazar logo de google:

Código: Selecionar todos

     http://www.google.com.br/intl/en_com/images/logo_plain.png 302:http://www.youpage.com/angelr.jpg
     http://www.google.com.ar/intl/en_com/images/logo_plain.png http://www.juanillo.com/ramiro.jpg
     http://www.google.com.co.ve/intl/en_com/images/logo_plain.png http://www.nacho.com/gamba.jpg

Nota: El 302: le indica a squid y navegador que es una redirección y no lo cachea. (necesario para urls de reemplazo .gif jpg ..etc..

Recuerden Los urls deben ir en pareja:
Url_A Url_B
Url_C Url_d
Url_B reemplaza a Url_A y Url_d reemplaza a Url_C
No se si me explique bien

Esto es sólo una breve explicación para que por favor realicen pruebas.
EL manual esta pronto a salir.
Link de descarga:
http://www.brazilfw.com.br/users/angelr ... rector.tgz

Requiere:
-- Perl. La versión que indico posee nuevos modolos, que son obligatorios.
Esta es la que deben usar.
http://www.brazilfw.com.br/users/angelr ... l/perl.tgz
-- Squid oficial.
se debe agregar en squid.conf o squid_2.tpl las sigientes lineas:
url_rewrite_program /redirector/redirector.pl
redirect_children 4
RECUERDEN AUN ES BETA¡. Ya esta evaluado por un equipo de testers. Lo concideramos apto para producción.

Les estare agradecido por sus comentarios sugerencias y correcciones.

Agregue un modulo para actualización bastante practico. Este addon continuará en expansión, así esta planificado y previsto.

Saludos.

Excelente, estoy probandolo y anda ar pelo....
estoy usando el logo que tienen de ejemplo en el redirector, luego voy a seguir configurando a ver que mas tiene, excelente de verdad

van bien y lo mejor que vi es que esto es 100% tachirense... Que viva el tachira carajo... (Por cierto no quedaria mal una reunion de los tachirense BrazilFuleros) que nombre jajajaja

Edito y agrego
Con que frecuencia programaron que saliera la Publicidad? y donde se podria modificar? ya que estoy notando que sigo navegando y no sale mas

Creo que salía cada hora inactivo y puedes modificarla en Publicidad Temp, creo era aqui, la verdad es que aún es poco lo que lo he probado, estoy "currando" en crear add-on's

Saludos...

Amigo.

El aviso esta programado para salir cuando detecta que el usuario tiene mas de una hora sin actividad de navegación (el aviso no sale cada hora continuamente, aclaro, el script tiene un contador que registra el tiempo en que el usuario navaga, cuando este tiene mas de 36000 seg de inactividad el aviso retorna. Es una manera de no hacer pesado ni molesto los avisos.
Saludo

te felicito Angel!!!

Lo voy a probar hoy mismo!

Angel te pido un favor....

pode compilar perl con los modulos que tenes vos para esta carpeta?

/partition/perl/

Decime si necesitas ayuda.

saludos.

nachazo escreveu:Angel te pido un favor....

pode compilar perl con los modulos que tenes vos para esta carpeta?

/partition/perl/

No hay problema NAcho. Ya te lo compilo..

Saludos.

Saludos:
Preguntitas:

1.- Funciona con sub-redes?

2.- Debo desintalar el portal cautivo 2.3? hay alguna incompatibilidad con el portal cautivo 2.3?

3.- Si poseo un router para re-repartir. osea: Brazil (10.20.20.1) con Sub-red ZPH (172.16.0.1/24) --> Ap Central --> Ap Cliente --> Router (172.16.0.52) Nat Wifi (192.168.3.1) --> Cliente (192.168.3.100) (No me aparece nada aca).

Gracias.

Teofilo Contreras

Acas esta perl para serie argento (/hdb)

Ojo... Este perl es para la serie Argento pedido por Nacho. Para brazil nativo bajen el posteado arriba

http://www.brazilfw.com.br/users/angelruiz/addons/perl_argento/install_perl.tgz

instalar como cualquier addon

luego vamos a /usr/local/bin/

finalmente ejecutamos:

Código: Selecionar todos

./perlinst.sh


Saludos.

cesitar2006 escreveu:1.- Funciona con sub-redes?

Seguimos hablando de squid, es decir, que si squid te funciona con subredes esto tambien.

cesitar2006 escreveu:2.- Debo desintalar el portal cautivo 2.3? hay alguna incompatibilidad con el portal cautivo 2.3?

No creo que existan incompatibilidades por favor, si notas algo raro comentalo.

cesitar2006 escreveu:3.- Si poseo un router para re-repartir. osea: Brazil (10.20.20.1) con Sub-red ZPH (172.16.0.1/24) --> Ap Central --> Ap Cliente --> Router (172.16.0.52) Nat Wifi (192.168.3.1) --> Cliente (192.168.3.100) (No me aparece nada aca).

Si haces nat se pierde información en el camino, por eso no te aparece nada.


gamba47

Excelente trabajo Angel !!! Creo que es lo mejor en portal cautivo, ya que no es invasivo y no queda cacheado !!!!



Con esto, queda totalmente fuera de uso Portal 2.3 (que porquería ... )

Saludos

cesitar2006 escreveu:1.- Funciona con sub-redes?

Redirector es un complemento para squid, teóricamente squid soporta sub-redes. Debe funcionar para sub-redes, sólo que debes agregarlas en tu squid. Si te animas realiza las pruebas y nos comentas.

cesitar2006 escreveu:2.- Debo desintalar el portal cautivo 2.3? hay alguna incompatibilidad con el portal cautivo 2.3?

No debes desinstalar el portal 2.3, no hay problemas de compatibilidad.
Nota: Redirector usa los puertos 910, 911, 912, 913. Esto indica que no debemos usarlos en otro portal.

cesitar2006 escreveu:3.- Si poseo un router para re-repartir. osea: Brazil (10.20.20.1) con Sub-red ZPH (172.16.0.1/24) --> Ap Central --> Ap Cliente --> Router (172.16.0.52) Nat Wifi (192.168.3.1) --> Cliente (192.168.3.100) (No me aparece nada aca).

Tu problema es que tienes un Nat Wifi te enmascara a tu cliente final.El ip que ve squid será el ip de tu wifi nat y no el de los clientes undividuales.

Saludos.

Juanillo escreveu:Excelente trabajo Angel !!! Creo que es lo mejor en portal cautivo, ya que no es invasivo y no queda cacheado !!!!

Con esto, queda totalmente fuera de uso Portal 2.3 (que porquería ... )

jeje Lo de invasivo depende del administrador de la red. Este addon se presta para muchas cosas¡¡ ya veras como empiezan a inventar.
Y con respecto al cache en el caso de reemplazo de logos etc en la dirección que reemplaza debe ir 302:http://loquesea.jpg
El 302: indica que es un redirecciónamiento temporal y evita el cacheo. Las demas redirecciónes ya tienen por defecto ese 302: dentro del script de redirector..

Creo que núnca quedara fuera de uso Portal 2.3.
Personalmente lo uso para muchas cosas.

Saludos''¡¡¡

Excelente, Todo funciona sin novedad:
Subredes: Funcionando
Nat wifi: Funcionando
Portal 2.3: Sin Incompatibilidad

La falla fue mia en el agregado a squid.conf.

Resuelto

Gracias.

Teofilo Contreras

Ya lo instalé y anda super!!! .

Tengo una pregunta:
¿Es posible redirigir a todas las ips sin necesidad de introducir la direccion IP una a una?

Gracias.

rinrinrenacuajo escreveu:¿Es posible redirigir a todas las ips sin necesidad de introducir la direccion IP una a una?

Pues no, realmnte me enfoque a control individual, y tambien me lo recomendaron.
Pero se puede ampliar para cubrir esta necesidad.
Una ventaja es que tenemos el link de Actualización en el addon.

Y de seguro el addon crecerá bastante.¡¡¡

Hay mucho codigo nuevo que pronto se integra al addon.

Saludos¡

te felicito, ya quisiera tener ese nivel de programacion para ayudarlos mas XD apenas soy un bebe en c++ y nihablar de otros lenguajes lo mas que se hacer son classes y el polimorfismo aunme causa problemas XD

todos los que quieran correr esto en argento qos 1.0 a 1.1 modificar la varible hhtperl y agregarle esto: http://www.brazilfw.com.br/users/angelr ... o/perl.tgz


Luego borrar el perl que se instalo, en consola:

rm /hdb/perl

luego instalar perl desde el webmin.

Saludos y Gracias Angel!!!

Muchachos ya viene en camino el tuto, aunque es por demás de simple ya que es intuitivo, pero lo estoy nutriendo con las preguntas aca posteadas.

Saludos
Ramiro

Angel interesante add-on.

La pregunta es, de que forma reemplazaría al portal cautivo?

Lo digo porque este add-on tiene control sobre una página en particular, pero que pasaría si el usuario no ingresa a la página que esperamos que acceda para que visualice nuestra información o aviso?

Saludos

juliojc escreveu:este add-on tiene control sobre una página en particular, pero que pasaría si el usuario no ingresa a la página que esperamos que acceda para que visualice nuestra información o aviso?

tenés un concepto totalmente equivocado, donde interpretaste eso asi lo corregimso?
el aviso sale o sale, es indiferente de la página solicitada.

Saludos
Ramiro

Juanillo escreveu:Excelente trabajo Angel !!! Creo que es lo mejor en portal cautivo, ya que no es invasivo y no queda cacheado !!!!



Con esto, queda totalmente fuera de uso Portal 2.3 (que porquería ... )

Saludos

Que va Juanillo, al contrario, el addon que vos desarrollastes simplemente ¡es una maravilla!
El hecho que sea simple, no le quita mérito. Es un addon poderoso.

Saludos y un abrazo.
César

ramiropampa escreveu:Muchachos ya viene en camino el tuto, aunque es por demás de simple ya que es intuitivo, pero lo estoy nutriendo con las preguntas aca posteadas.

Saludos
Ramiro

Lo espero! porque no logro arrancarlo

gregory733 escreveu:Lo espero! porque no logro arrancarlo

A mi me esta pasando lo mismo, no logro hacerlo funcionar.


gamba47

Visto que Gamba no tiene los conocimientos suficientes ... propongo que no sea mas moderador

gamba47 escreveu:A mi me esta pasando lo mismo, no logro hacerlo funcionar.

1- instalar squid oficial.
2- instalar perl (esta versión) http://www.brazilfw.com.br/users/angelr ... l/perl.tgz
3- instalr redirector : http://www.brazilfw.com.br/users/angelr ... rector.tgz
4- en squid oficial en squid.conf debe quedar las dos siguientes líneas

Código: Selecionar todos

url_rewrite_program /redirector/redirector.pl
redirect_children 4


Nota importante¡¡¡: El squid oficial trae una opción llamada:--
Disabled squid.conf create: si no

Predeterminadamente trae "no": lo cual indica que cada ves que arranca squid el contenido de los archivos
squid_1.tpl , squid_2.tpl , squid_3.tpl , squid_4.tpl. Es pasado a squid.conf. Por lo cual

Código: Selecionar todos

url_rewrite_program /redirector/redirector.pl
redirect_children 4


deberían copiarse en squid_2.tpl al final del archivo. "no olvidar que al final del archivo squid_2.tpl se debe dejar una linea vacía.

En caso de que Disabled squid.conf create: tenga acivado "si". las dos lineas

Código: Selecionar todos

url_rewrite_program /redirector/redirector.pl
redirect_children 4


deben quedar directamente en squid.conf ubicado en /usr/local/squid/etc/ .....

5- Finalmente en rc.local de agregarse la siguiente linea:

Código: Selecionar todos

/redirector/./redir.pl

Nota final:

Código: Selecionar todos

redirect_children 4

EL 4 puede ser aumentado hasta 15, el cual aumenta el numero de procesos por segundos de squid. EL 15 es para redes de mas de 150 usuarios.

Cualquier duda me indican¡¡

Saludos.....

Disculpa mi ignorancia!

En caso de que Disabled squid.conf create: tenga acivado "si". las dos lineas

Código: Selecionar todos

    url_rewrite_program /redirector/redirector.pl
    redirect_children 4

deben quedar directamente en squid.conf ubicado en /usr/local/squid/etc/ .....

Con esto bastó, lo habia colocado en squid_2.tpl....

EL 4 puede ser aumentado hasta 15, el cual aumenta el numero de procesos por segundos de squid. EL 15 es para redes de mas de 150 usuarios.

mi red tiene 140 usuarios, debo colocar este valor en 15?

Muchas Gracias!

Juanillo escreveu:Visto que Gamba no tiene los conocimientos suficientes ... propongo que no sea mas moderador

+1

gregory733 escreveu:Con esto bastó, lo habia colocado en squid_2.tpl....

Me alegra que solucionastes. .

gregory733 escreveu:mi red tiene 140 usuarios, debo colocar este valor en 15?

Si. Ese valor va bien con tu red. (15)

Gamba¡¡¡¡ Golpe de estado¡¡¡ Ojo ..
-1

Eh!!! no se de un tema y ya me quieren borrar !!! jajjajaa

Yo no tengo habilitada la creación del squid.conf, por donde deben ir estas lineas ??? abajo de algo en especial ? arriba de alguien ?'


gamba47

gamba47 escreveu:Yo no tengo habilitada la creación del squid.conf, por donde deben ir estas lineas ??? abajo de algo en especial ? arriba de alguien ?'

al final del archivo squid_2.tpl colocas sin olvidar dejar una linea vacia al final...

Código: Selecionar todos

url_rewrite_program /redirector/redirector.pl
redirect_children 4
 


Saludos.

Angel, yo el squid.conf lo tengo sin la creación, por lo tanto el archivo tpl no lo uso.

Acho que o problema é ese.
gamba47

gamba47 escreveu:Angel, yo el squid.conf lo tengo sin la creación, por lo tanto el archivo tpl no lo uso.

Para que no te compliques colocalo en squid.conf ubicado en /usr/local/squid/etc/squid.conf y tambien colocala en /usr/local/squid/etc/squid_2.tpl

Saludos

Juanillo, tu portal sigue siendo una opción para aquel usuario que no utiliza squid

Saludos
Ramiro

adalbeca escreveu:van bien y lo mejor que vi es que esto es 100% tachirense...

Peeeerrrrdddooooooon..... perdón.... perdón....
Lamento informarte que eidté una par de cuadros y unas líneas en el cgi de redirector, y eso agrega un 0.01 argento no es mucho pero hay que hacer patria

también pueden ir viendo el tutorial por acá
viewtopic.php?f=25&t=69845&p=178841#p178841

Gamba todavía no está para traducir, mañana Angel está sacando una update con nuevas funciones... (no nos da respiro este pibe)

Saludos
Ramiro

Juanillo escreveu:Con esto, queda totalmente fuera de uso Portal 2.3 (que porquería ... )

Que paso Juan, yo aun lo uso y en el bfw original pa que mas te guste.
Ademas de que he aprendido un monton del portal.

Saludos.
Daniel.

hola amigos, les dejo mi squid.conf. para que lo revisen si esta bien configurado para el redirector, porque hice lo que esta ahi y nu me sale la publicidad. mi Disabled squid.conf create ta en no. haber si alguien me ayuda amigos, tambien edite el rc.local y el squid_2.tpl pero nada, por favor ayudenme que me cae a pelo ese redirector. gracias hermanos mios.

Código: Selecionar todos

http_port 8080 transparent
icp_port 0
hierarchy_stoplist cgi-bin ?
   acl QUERY urlpath_regex cgi-bin \?
   cache deny QUERY
cache_replacement_policy heap LFUDA
memory_replacement_policy heap GDSF
cache_mem 214 MB
   maximum_object_size 441 KB
   minimum_object_size 0 KB
   maximum_object_size_in_memory 64 KB
cache_dir diskd /partition/squid/cache 10000 16 256 Q1=72 Q2=64
access_log /partition/squid/logs/access.log
cache_log /partition/squid/logs/cache.log
cache_store_log none
cache_effective_user nobody
cache_effective_group nogroup
pid_filename /var/run/squid.pid
half_closed_clients off
server_persistent_connections off
client_persistent_connections off
memory_pools on
buffered_logs on
pipeline_prefetch on

dns_retransmit_interval 15 seconds

#cache_swap_low 70
#cache_swap_high 90

refresh_pattern -i ^http://.*\.(css|htm|html|ico|js|jsp|xml)$ 1440 80% 999999
refresh_pattern -i ^http://.*\.(bmp|gif|jpeg|jpg|png)$ 1440 80% 999999 ignore-reload
refresh_pattern -i ^http://.*\.(ace|adt|arj|asf|avi|bin|bz2|bzip|cab|dat|dll|doc|dot|exe|fla|flv|gz|iso|lha|log|lzh|mdb|mid|mov|mp3|mpeg|mpg|msi|mso|ogg|pps|ppt|rar|rm|rtf|shs|src|sys|swf|tgz|tif|ttf|wav|wma|wri|wmv|vpu|vpaa|vqf|vob|zip)$ 43200 100% 999999 ignore-reload

refresh_pattern ^ftp:   1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern .      0   20%   4320

acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255
#acl to_localhost dst 127.0.0.1/32

acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70
acl Safe_ports port 210
acl Safe_ports port 8180
acl Safe_ports port 1025-65535
acl Safe_ports port 280
acl Safe_ports port 488
acl Safe_ports port 591
acl Safe_ports port 777
acl Safe_ports port 901

acl manager proto cache_object
acl PURGE method PURGE
acl CONNECT method CONNECT

http_access allow PURGE localhost
http_access allow manager localhost
http_access deny PURGE
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports


########################################################
#################   DELAY POOLS   ######################
delay_pools 1
delay_class 1 3
#una vez los archivos descargados por IP exceden los 14680064 bytes (14MB)
#las descargas proseguirán a 144384 bytes/s (141Kb)
delay_parameters 1 -1/-1 -1/-1 144384/14680064
#Queremos limitar la descarga de este tipo de archivos
acl limitar urlpath_regex -i \.(rar|iso|cab|arj|tar|zip|7z|lzh|lha)$
delay_access 1 allow limitar
########################################################
#################   FIN DELAY POOLS   #####################

##################################
### ACL WINDOWS UPDATE CAVERNICOLA
refresh_pattern .windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims
##################################

### Zero Penalty Hits ###
       server_persistent_connections off
       zph_mode tos
       zph_local 0x30

url_rewrite_program /redirector/redirector.pl

redirect_children 4
acl internal_net src "/usr/local/squid/etc/ipaccess.yes"

#Access deny to Squid ident. header
header_access Via deny all
header_access X-Forwarded-For deny all
header_access Proxy-Connection deny all
header_access Accept-Encoding deny all
http_access allow internal_net
http_access deny all
#http_reply_access allow all
#icp_access allow all
acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
visible_hostname brazilfw
   coredump_dir /partition/squid/cache
   error_directory /usr/local/squid/share/errors/Spanish

En realidad no se si te funcionará ahí o no, pero podés fijarte en el tuto la ubicación que recomienda Angel.
viewtopic.php?f=25&t=69845&p=178841#p178841

PD: jgomero poné tu squid.conf en [code] para no llenar el topic con información que no es pertinente. Gracias.

Saludos
Ramiro

jgomero escreveu:hola amigos, les dejo mi squid.conf. para que lo revisen si esta bien configurado para el redirector, porque hice lo que esta ahi y nu me sale la publicidad. mi Disabled squid.conf create ta en no. haber si alguien me ayuda amigos, tambien edite el rc.local y el squid_2.tpl pero nada, por favor ayudenme que me cae a pelo ese redirector. gracias hermanos mios.

Te indicare unos tips a ver si resuelves.

1- No olvides instalar perl.
2- Como tu Disabled squid.conf create esta en no, las líneas deben ir en squid_2.tpl
3- Cuando configures debes hacer un reload squid para que aplique los cambios.
4- fijate que al hacer reload squid no te muestre ningun error.
5- No olvides agregar el ip al que quieres enviar la publicidad. de la siguiente manera
192.168.0.2
192.168.0.44

hola amigos, muy buenos dias, miren configure 4 paginas en el bloqueo de urls, redtube, yahoo.com, cholotube.com,etc y al poner esas webs me sale como si no tuviera internet,pero solo cuando pongo esas web porque si accedo a otras webs tengo normal. me sale asi osea,internet explorer no puede mostrar la pagina web solicitada, cuando deberia salirme el mensaje que he configurado en mi redirector lista negra urls Edit index.htm, por favor podrin decirme cual es el problema, agradecere su ayuda pronta, muchas gracias.

jgomero escreveu:hola amigos, muy buenos dias, miren configure 4 paginas en el bloqueo de urls, redtube, yahoo.com, cholotube.com,etc y al poner esas webs me sale como si no tuviera internet,pero solo cuando pongo esas web porque si accedo a otras webs tengo normal. me sale asi osea,internet explorer no puede mostrar la pagina web solicitada, cuando deberia salirme el mensaje que he configurado en mi redirector lista negra urls Edit index.htm, por favor podrin decirme cual es el problema, agradecere su ayuda pronta, muchas gracias.

por favor mostranos tu configuración de reemplazo, mostanos la lista de ip también.

Saludos
Ramiro