Tutorial: Liberando acesso externo ao Endian

Olá a todos, esse tutorial vai mostrar como configurar o endian firewall para que vc possa acessá-lo remotamente.

Para isso basta fazer o seguinte procedimento:

Vá em “Firewall/System Access” e clique em “Add a new system access rule”

Na tela semelhante e abaixo basta fazer a seguinte configuração:

Source Address vc pode definir somente quem vai poder acessar, se deixar em branco, vc pode acessar de qualquer lugar.

Em Source interface, vc pode selecionar qual IP que vai vai ficar “ouvindo” as requisições.

Daí basta colocar a porta 10443 conforme abaixo para acessar a interface web admin do Endian.

 

Vc pode fazer a mesma coisa só que usar a porta 22 ao invés da 10443 para liberar acesso via SSH.

Espero que tenham gostado da dica.

Compartilhem e até a próxima.

Abraço

Tutorial: Configurando redundância de links com Endian Firewall

Hoje, depois de um tempo sem falar sobre o Endian Firewall, decidi que era hora de colocar coisa nova sobre o Endian aqui no blog.

Assim hoje vamos aprender como configurar o Endian Firewall com redundância de links, assim em caso de falhas no link principal o link secundário continuaria a fornecer acesso a internet de forma automática e transparente para o usuário.

Para esse tutorial estou partindo do princípio que você já tem um Endian Firewall instalado e configurado com 2 placas de rede, um na sua rede interna e outro ligado ao seu provedor de internet. Caso não tenha o Endian instalado pode consultar como fazê-lo  acessando este link http://hernaneac.net/2011/03/14/tutorial-instalando-e-fazendo-as-configuracoes-iniciais-no-endian-firewall/

Vamos lá

O primeiro passo evidentemente é instalar fisicamente no servidor a terceira placa de rede caso ainda não tenha. Feito isso devemos acessar a console web do Endian clicar no menu “Network” na seguida “Interfaces” e clicar em “create an uplink” conforme abaixo.

 

Na tela que vai surgir devemos configurar a terceira placa de rede, mui provavelmente vai estar identificada como eth2, para estabelecer conexão com o segundo link.

Na tela abaixo podemos ver que é possível configurar o tipo de conexão como PPOE ou se o provedor fornece o IP via DHCP ou ainda se temos um IP Fixo, é nesta tela que vamos configurar de acordo com o tipo de acesso fornecido pelo nosso provedor. Podemos por uma Descrição como por exemplo “Link Backup”. Não se esqueça de selecionar a eth2 para fornecer esse acesso.

Feito essa configuração clicamos em “Create Uplink”

Agora devemos editar a configuração do “main uplink” nosso link principal que deverá ficar da seguinte maneira conforme a imagem abaixo.

Devemos marcar as duas opções, na primeira opção, devemos selecionar o Uplink criado no passo anterior, no caso o “Link Backup”, com essa configuração assim que o link principal falhar o link backup vai estar ativo.

Na segunda opção devemos colocar um IP que será sempre monitorado no caso aqui coloquei o do google mesmo, a idéia é o seguinte: Ele tenta conectar nesse IP, se não conseguir ele ativa o segundo link, conseguindo ele volta pro link principal.

Feito isso basta clicar em “Update Uplink” e fazer os devidos testes.

Espero que tenha ajudado

Qualquer dúvida deixe seu comentário.

Não esqueça também de curtir e compartilhar.

Abraço a todos e até a próxima.

Solução: Endian trava ao aplicar as configurações de proxy

Olá a todos mais uma vez

Muitas pessoas falam de que enfrentam problema ao tentar aplicar as configurações no Endian Firewall onde é apresentado a seguinte mensagem de erro:  “Proxy settings are being applied. Please hold…” ou “Writing Squid configuration” e fica nisso sem sair.

Para resolver esse problema faça o seguinte
1 – baixe os dois arquivos contidos em: http://bugs.endian.com/view.php?id=2676 ;
2 – substitua os mesmos em:
/usr/lib/python2.4/site-packages/endian/status/notifications.py
/home/httpd/html/include/servicesubscriber.js

3 – Reinicie o servidor Endian

Feito isso é possível aplicar as configurações sem maiores problemas.

Espero ter ajudado.

Abraços

Tutorial: Liberando e bloqueando sites baseado em horário usando o Endian Firewall

Olá a todos mais uma vez

Este tutorial tem como objetivo nos mostrar como é possível criar uma regra para bloquear ou liberar alguns sites com base em horários, isso é muito útil, por exemplo, se sua empresa quer permitir que os funcionários vejam seus email mas que não seja no horário de expediente.

A Regra para isso é bastante simples:

Na página inicial do Endian clique em Proxy e depois em Access Policy depois clique em Add Access Policy e clique em Enable Time Restrictions

Será exibida uma tela semelhante a abaixo

No exemplo acima estamos criando uma regra que permite o acesso ao email do Gmail de segunda a sexta do 12:00 às 13:00, mas lembre-se que é só um exemplo as possibilidades são muitas, em Source, por exemplo, você pode dizer quem vai ser afetado pela regra ao invés de deixar todos pode deixar apenas alguns IP,s além disso a em Access Policy você pode mudar de Allow Access para Deny assim ao invés de liberar o acesso você bloqueia o acesso em determinados horários. Em Active Days você pode também selecionar apenas os dias da semana em que deseja que a regra seja aplicada.

Espero ter ajudado e qualquer dúvida deixe um comentário.

Criar Rota Estática no Endian Firewall

Olá a todos

Este tutorial vai mostrar de forma bem simples como é possível criar uma rota estática usando o Endian Firewall. Vamos imaginar o seguinte cenário, já temos uma rede configurada na zona “Verde 192.168.0.0/24” e precisamos acessar outra rede, no nosso exemplo 192.1682.0/24, através de um roteador com o IP 192.168.0.241.

Para configurar neste cenário faça o seguinte

Na console principal do Endian clique em Network/Routing/Add a new route Será exibida tela semelhante a abaixo

Em Source Network deixe em branco, em Destination Network sua rede de destino no nosso caso 192.168.2.0/24 em Route via selecione Static Gateway e na frente desse campo coloque o IP do roteador no nosso caso 192.168.0.241

Espero ter ajudado e até a próxima.