Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 7

[cmartin]

Ola a todos,

Reginaldo vc sabe me informar se o BFW 3.0.201 esta com o PHP ativado, pois coloco um pequeno sistema nele e o mesmo não imterpreta os codigo php só HTML, coloco o mesmo programa em outra distribuição linux e roda normal.

Obs, estou direcionando minha pagina com o comando thttpd e a mesma só funciona com codigos HTML.

Está sim, mas um sistema escrito em PHP sem modificar ele antes não vai funcionar.
A finalidade do PHP no BFW 3.x não é para hospedar sistema/site etc. e sim facilitar a vida para quem desenvolve addons.

[]'s

[evertoncgs]

Bom dia
Estive observando um site que o squid não abre pois não permite o cache o site em questão é o http://vsn.nortix.com.br
em testes percebi que se desabilitar o cache o site vai.
Aí vai minha pergunta:
Se possivel como faço para adicionar o não cacheamento deste site no BFW 3.0 ver: 3.0.201.
Obrigado pela atenção.

edit /etc/brazilfw/route.cfg

yes n internet1,internet2 dest-domain .vsn.nortix.com.br

Obrigado pela força Cleber mais não funfou, apliquei a rota e recarreguei o route.cfg e nada.

[reginaldo]

buenas tardes !
Espero que puedan entenderme , ya que lamentablemente no se hablar portugues pero si entiendo =(
Hoy quize bajar el buildtree de la version 3.0 pero al parecer el link esta caido y en el directorio de woshman/bt solo encontre una iso.
Si algun otro usuario lo tiene me gustaria contactarme con el para conseguirlo.
Muchas gracias !

• build-tree {install/update}
  

  Código: Selecionar todos

  get-pkg /users/woshman/build-tree

[malmeida-rj]

Amigos,

Como eu já havia postado anteriormente, eu estava com um problema que a Internet ficava lenta, eu ia la no servidor e ligava o monitor e nele estava uma serie de números em hexadecimal, foi recomendado que eu troca-se o HD. Foi o que eu fiz, e voltou a dar a mesma coisa, tenho 2 links, o segundo eth2 parou me parecia que o BFW simplesmente não usava ele, então mandei dar um boot, ele levantou na boa, só deu uma advertência no squid, que não deu para ver mas algo do tipo " o squid não esta usando 32 bits" mandei parar o squid e dei um start, mas a mensagem de erro não apareceu.

e antes de desligar eu consegui anotar as ultimas linhas, que ficavam abaixo de 5 ou 6 colunas de numero em hexadecimal.

TxListPtr=34ed01a0 netIf_queue_stopped=1
Cur_Tx=31(1f) dirty_tx=1(01)
Cur_Rx=29 Dirty_rx=29
Cur_task=31

Alguém faz ideia do que seja isso.

obrigado.

[rhine-pr]

Amigos,

Como eu já havia postado anteriormente, eu estava com um problema que a Internet ficava lenta, eu ia la no servidor e ligava o monitor e nele estava uma serie de números em hexadecimal, foi recomendado que eu troca-se o HD. Foi o que eu fiz, e voltou a dar a mesma coisa, tenho 2 links, o segundo eth2 parou me parecia que o BFW simplesmente não usava ele, então mandei dar um boot, ele levantou na boa, só deu uma advertência no squid, que não deu para ver mas algo do tipo " o squid não esta usando 32 bits" mandei parar o squid e dei um start, mas a mensagem de erro não apareceu.

e antes de desligar eu consegui anotar as ultimas linhas, que ficavam abaixo de 5 ou 6 colunas de numero em hexadecimal.

TxListPtr=34ed01a0 netIf_queue_stopped=1
Cur_Tx=31(1f) dirty_tx=1(01)
Cur_Rx=29 Dirty_rx=29
Cur_task=31

Alguém faz ideia do que seja isso.

obrigado.

Qual a configuracao da sua maquina ? modelo do processador placa mae, placa de rede, memoria ...
qual versao do bfw 3 vc esta instalando ? quando ele da o boot tem 3 opcoes ...
passa isso que fica mais facil entender.

[igorgc]

Olá pessoal do BFW ! bom dia ! sou novo aqui e primeiramente gostaria de dar parabéns a todos que contribuem com essa distro muito poderosa !
queridos venho humildemente e ignorantemente solicitar ajuda ! me encontro na seguinte situação e desde já desculpas se estou postando no tópico errado !

Minha situação:

utilizo a bfw 3.0 201 e estou tendo dificuldades em criar usuários de autenticação do proxy (squid com dansguardian), utilizo link com ip estático e gostaria de esclarecer as seguintes dúvidas:

- criar usuários para autenticar no proxy
- verificar se minhas confs estão corretas para q eu possa colocar ele no ar

segue as minhas confs:

arq /etc/brazilfw/logical/local


LINK_ALIAS="local"
LINK_CONNECTION="local"
LINK_TYPE="static"
LINK_IP="192.168.0.200"
LINK_NETMASK="255.255.255.0"



arq /etc/brazilfw/logical/internet

LINK_ALIAS="internet"
LINK_CONNECTION="internet"
LINK_TYPE="static"
LINK_IP="189.xx.xx.xx"
LINK_NETMASK="255.255.255.0"
LINK_GATEWAY="189.xxx.xxx.xxx.xxx"
LINK_WEIGHT="1"


arq /etc/brazifw/custom/squid.cfg

MAXIMUM_OBJECT_SIZE=''
MAXIMUM_OBJECT_SIZE_MEMORY=''
MAXIMUM_CACHE_SIZE=''
MAXIMUM_RAM_CACHE_SIZE=''
WEB_CONTENT_FILTER='yes'
SQUID_REPORT='sarg'
SARG_LANGUAGE='Portuguese'
SARG_LONG_URL='no'
REPORT_DELETE_AFTER_DAYS='15'
RUN_REPORT_PERIODIC='yes'

OBS: acesso o webadmin pelo meu ip somente, não consigo acessar pelo dns: https://ns.brazilfw.local:8181


e + uma vez desculpem se postei errado e minha ignorãncia e obrigado desde já !

[malmeida-rj]

Amigos,

Como eu já havia postado anteriormente, eu estava com um problema que a Internet ficava lenta, eu ia la no servidor e ligava o monitor e nele estava uma serie de números em hexadecimal, foi recomendado que eu troca-se o HD. Foi o que eu fiz, e voltou a dar a mesma coisa, tenho 2 links, o segundo eth2 parou me parecia que o BFW simplesmente não usava ele, então mandei dar um boot, ele levantou na boa, só deu uma advertência no squid, que não deu para ver mas algo do tipo " o squid não esta usando 32 bits" mandei parar o squid e dei um start, mas a mensagem de erro não apareceu.

e antes de desligar eu consegui anotar as ultimas linhas, que ficavam abaixo de 5 ou 6 colunas de numero em hexadecimal.

TxListPtr=34ed01a0 netIf_queue_stopped=1
Cur_Tx=31(1f) dirty_tx=1(01)
Cur_Rx=29 Dirty_rx=29
Cur_task=31

Alguém faz ideia do que seja isso.

obrigado.

Qual a configuracao da sua maquina ? modelo do processador placa mae, placa de rede, memoria ...
qual versao do bfw 3 vc esta instalando ? quando ele da o boot tem 3 opcoes ...
passa isso que fica mais facil entender.

Bem Vamos lá.

Celerom 420 1.6 ghz, 2GB RAM Kingstom 800, HD Sansung 161hj 160 GB Sata, Placa Mãe Gigabyte G31M-ES2C 800 Mhz.
Eth0: On-Board
Eth1, Eth2: EUL832-TX, com o mesmo chipset ( as duas placas estavam no meu servidor antigo BFW 2.x, e funcionaram 10 meses na boa, mas de qualquer jeito eu já troquei)

Hoje pela manha tinha uma mensagem no servidor " find: /tmp/route.change: no such file or directory"

Obrigado pessoal.

PS: Esta funcionando na boa depois do boot.

[gamba47]

Ya esta disponible la opción para dar prioridades por puerto o por L7 ?

gamba47

[rhine-pr]

Ya esta disponible la opción para dar prioridades por puerto o por L7 ?

gamba47

Acredito que si, pelo smarth route

[gamba47]

Acredito que si, pelo smarth route

Me podrías dar un ejemplo de como darle prioridad al puerto 5900 ?


gamba47

[rhine-pr]

Acredito que si, pelo smarth route

Me podrías dar un ejemplo de como darle prioridad al puerto 5900 ?


gamba47

Boa pergunta, vamos aguardar o woshman, eu li isso no tuto do smarth route, ele trabalha com l7, agora montar a regra, vou analisar .

[rhine-pr]

Bom dia
Estive observando um site que o squid não abre pois não permite o cache o site em questão é o http://vsn.nortix.com.br
em testes percebi que se desabilitar o cache o site vai.
Aí vai minha pergunta:
Se possivel como faço para adicionar o não cacheamento deste site no BFW 3.0 ver: 3.0.201.
Obrigado pela atenção.

edit /etc/brazilfw/route.cfg

yes n internet1,internet2 dest-domain .vsn.nortix.com.br

Obrigado pela força Cleber mais não funfou, apliquei a rota e recarreguei o route.cfg e nada.

era pra fungar, faz total sentido a regra, tenta usar assim:

no s internet1,internet2 dest-domain .vsn.nortix.com.br

explicando:

no = nao usar
s = proxy
para o dominio em questao

viewtopic.php?f=77&t=69024#p172269

[rhine-pr]

Gamba,
peguei isso no tuto do woshman, nao testei, mas acho q seria assim
[comando]

1. Se a [origem] for n ou f
1. port [porta] [protocolo] [filter]
2. source [ip]
3. dest [ip/url]
4. source-port [ip] [porta] [protocolo] [filter]
5. dest-port [ip] [porta] [protocolo] [filter]
6. [protocolo] = tcp, udp
7. [filter] = Todos os filtros validos do l7-protocols
2. Se a [origem] for s
source [ip(s) / browser]
browser = Detecta qual navegador que o usuário está usando e o fixa somente na rota pré-determinada no comando
dest-domain [dominios] ex: .terra.com.br .orkut.com .uol.com.br

a porta 5900 e de acesso por vnc, nao sei se vai fungar mas tenta assim Gamba:

yes f internet2,internet1 port 5900 tcp
ou
5900 192.168.0.2 5900 tcp vnc
acredito que seria bom fazer entrada e saida:

5900 192.168.0.2 all tcp vnc
all 192.168.0.2 5900 tcp vnc

so nao sei o nome do filtro l7 mas por ser uma porta padrao vnc imaginei que ficaria assim.

[woshman]

Ya esta disponible la opción para dar prioridades por puerto o por L7 ?

gamba47

Ainda não

[rhine-pr]

Woshman,

Tem jeito de implementar esse pacote, achei interressante:

http://phroggy.com/bannerfilter/

# [filter] = Todos os filtros validos do l7-protocols, isso entao nao funga ?

[gamba47]

Gracias, seguiremos esperando.

gamba47

[reginaldo]

Pessoal, este tópico esta ficando grande e de dificil leitura.

Ele será trancado e criado um novo tópico.

O novo tópico é: Versão 3.0 do BrazilFW [em desenvolvimento] - Parte 8