Durante alguns dias passei procurando algo explicando como fazer para configurar o acesso externo do BFW via WEBADMIN (http).
Segue abaixo as instruções que utilizei, é claro que extraí diversas informações aqui mesmo no fórum. Como não encontrei nada "centralizado", resolvi postar passo a passo.
###Etapa 1 - Primeiramente precisamos verificar a forma de conexão que esta sendo utilizado, no meu caso, estou utilizando conexão PPPOE, autenticada diretamente pelo BFW.
###Etapa 2 - Se você tem conexão com IP fixo, pode passar para Etapa 3, caso seja dinâmica (aquela que sempre conecta com IP diferente) siga estas instruções:
- iremos utilizar o serviço de DNS no-ip o qual você já deverá ter criado seu HOST ( No site no-ip ou mesmo no google você encontra alguns tutoriais de como proceder), portanto via PUTTY acesse seu BFW e digite os comandos abaixo para fazer o
download do Addon IPUPDATE:
- Código: Selecionar todos
mt
cd /mnt
wget http://www.brazilfw.com.br/downloads/addons/ipupdate.tgz
umt
reboot
- Apos este procedimento, note que irá aparecer no menu do BFW a opção "Dynamic IP Update" feito isso passaremos para o próximo passo.
### Etapa 3 - Agora iremos adicionar as regras de permissão no Firewall:
Via WEBADMIN acesse o menu "Configuração Avançada do Firewall", "Editar Arquivo de Configuração"
Logo digite no final da tela de configuração:
- ##### REGRAS EDITADAS - HAAS #####
- Código: Selecionar todos
admin Y permit all int-if any all 1755 #Acesso Remoto WEBADMIN
admin Y permit all int-if any all 1756 #Acesso Externo Relatorio SARG
- Onde 1756 é a porta que escolhi para utilizar, também inclui uma linha para liberar o acesso ao Addon SARG, para visualização dos acessos.
### Etapa 4- Agora iremos adicionar as regras na abertura das portas:
Clique no menu do BFW em "Redirecionamento de Portas", la no final clique em "Editar Arquivo de Configuração"
Da mesma forma como na configuração anterior, no final inclua as linhas:
- ###### EDITADO - HAAS #####
- Código: Selecionar todos
port Y 192.168.0.100 tcp 1755 8180 dns #Acesso Externo a porta 1755
port Y 192.168.0.100 tcp 1756 8182 dns #Acesso Externo a porta 1756
Onde 192.168.0.100 é o IP do meu BFW, que deve ser modificado para o IP que você esta utilizando, e 1755 é a porta que foi escolhida na configuração anterior. "8180" é a porta padrão de acesso local ao BFW. Isso irá permitir a conexão pelo firewall para a porta 1755 e direcionar para a porta local 8180. A linha logo abaixo irá proceder da mesma maneira, direcionando a porta 1756 para a porta 8182 do SARG.
### Etapa 5- Após realizadas as etapas anteriores, clique no menu BACKUP, e depois REINICIAR.
Quando retornar, note que no MENU principal do BFW ira aparecer a opção "Dynamic IP Update", agora basta colocar os dados cadastrados no site NO-IP e ativar o serviço.
Deve estar funcionando. Agora é só ir até uma Lan House, ou na casa de um amigo e testar, utilizando o endereço:
http://seuendereco.no-ip.info:1755 ou http://seuendereco.no-ip.info:1756 caso você tenha o SARG instalado.
Lembre-se ainda que você não conseguira testar este endereço na sua própria rede, pois não ira funcionar. Tem de ser externo mesmo.
Dessa mesma maneira você também pode criar direcionamentos para diversos serviços na sua rede, como VNC, Conexão de Área de Trabalho Remota do Windows, Servidor de Câmeras, Outros Servidores Windows e Linux, ETC.
Agora se você gostou deste tópico e se resolveu o seu problema, pode agradecer....!!!!!!
Abraços
HaasTecnologia
Editado by Mascotmobile
