Forumitbr.com.br

Depois de muito tempo eu consegui fazer a minha vpn rodar, vou disponibilizar um passo a passo para aqueles que ainda estão com dificuldades, seguirei os passos.

Vá em VPN->OpenVPN Server
Habilite a VPN
Diga os IPs (dentro da sua rede interna) que os clientes VPN receberão
Em Accounts crie uma conta de usuário para VPN (marque apenas “Direct all client traffic through the VPN server”)
Em Advanced:
Marque “Block DHCP responses coming from tunnel”
Habilite “Push these networks” e coloque a sua rede interna Ex.: 192.168.1.0/24
Habilite “Push these nameservers” e coloque os seus DNS internos Ex.: 192.168.1.1
Habilite “Push domain” e coloque o seu domínio interno Ex.: dominiointerno.msft
Marque “PSK (username/password)”
Save and Restart
Baixe o certificado
Agora o sistema esta preparado para receber a conexão
Configurando o se cliente openVPN
Baixe o programa no link recomendo versão 2.2
Crie um arquivo no bloco de notas e coloque o seguinte conteúdo:

client
float
dev tap
proto udp
port...

Segue passo a passo para adicionar uma conexão OpenVPN através do Network-Manager do Linux Mint.
Todos os pacotes necessários já vem instalados por padrão. Basta apenas seguir a configuração:

1 - Adicionar uma nova conexão OpenVPN
Botão direito no network-manager, editar conexões, adicionar e selecione OpenVPN

OpenVPN.png

2 - Informações de conexão
Informe nome, tipo de conexão usuário e senha e selecione o certificado baixado da interface web do Endian.

Dados.png

3 - Configuração avançada
Selecione a porta 1194, selecione compressão LZO e defina o tipo de dispositivo virtual como TAP.

Avançado.png

Agora é usar  :)
Botão direito no ícone do Network-Manager , conexões vpn e selecione a conexão desejada.
Você pode adicionar diversos perfis basta prestar atenção a sempre relacionar ao certificado correto.

Pré requisitos ? efw-upgrade e portas publicadas no Endian, e claro entrada DNS válida no domínio.

1 - efw-upgrade e atualize para versão 3.3.0
2 - Publique as portas 80 e 443 TCP na aba Firewall -> Acesso ao sistema
( Selecione o link que irá utilizar e marque as portas 80 e 443 TCP para publica-las )
3 - Adicione uma entrada no DNS do domínio apontando para o endereço IP atribuido na WAN do link desejado
( Ex: remoto.cliente.com.br -> A xxx.xxxx.xxx.xxx )
4 - Caso não possua IP fixo , crie um DDNS e no DNS do dominio faça um apontamento CNAME para o endereço DDNS
( Ex: meuclienteddns.ddns.net -> CNAME remoto.cliente.com.br )

Para gerar o certificado vá na aba VPN -> Certificados -> Adicionar novo certificado
No menu de seleção escolha: Generate  Let's Encrypt Certificate
Em nome comum informe o nome da entrada A criada no seu DNS, remoto.cliente.com.br
Clique em adicionar

Print01.png

Somente isto, se ocorrer erro revise se existe alguma NAT no mesmo endereço IP, não pode...

Olá,

Para quem um dia tiver a necessidade de alterar a porta SSH do Endian Firewall UTM Community, executem os comandos abaixo:

sed -i 's/Port 22/Port 222/' /etc/ssh/ssh_config.tmpl
sed -i 's/Port 22/Port 222/' /etc/ssh/sshd_config.tmpl
restartssh

O exemplo acima troca a porta 22 para 222. Se quiser outra porta, basta trocar da 222 para a porta de sua escolha.

Após executar os comandos acima, crie uma regra de Acesso ao Sistema liberando a porta escolhida, pois por padrão apenas a 22 está liberada para a rede GREEN.

Depois de tudo configurado, reinicie seu servidor, senão a sessão vai ficar caindo de tempos em tempos. É obrigatório reiniciar o sistema.

Abraço!

Neste tutorial vamos abordar a questão da integração do Endian com o Active Directory ou Samba4 através de NTLM.
É isso mesmo que você leu ! A nova versão do Samba também suporta autenticação integrada usando o protocolo NTLM.

Pau na máquina ?

1 - O primeiro passo é criar uma entrada no Hosts do Endian apontando para o controlador de dominio. Acesse o webadmin e na aba Rede adicione a entrada host como no exemplo abaixo

2 - Próximo passo é configurar o método de autenticação, vá até a aba Proxy -> Autenticação e selecione Active Directory do Windows ( NTLM ) , informe os campos Dominio de autenticação, Nome do dominio do servidor AD, Nome do servidor primário do AD ( PDC ), Endereço IP do servidor PDC do AD. Demais campos podem ficar em branco e com os seus valores padrão. Preencha e clique em Salvar.

3 - Agora clique no botão Ingressar no Dominio. Informe o usuário com privilégios de Administrador do Dominio , ou no caso do Samba4 o usuário Administrator , insira sua senha...

Dica do usuário Luizfc do fórum pfsense.org , créditos ao mesmo. Reprodução do texto abaixo:

      DEPOIS DE UMA SEMANA DE TESTES.....

consegui da seguinte forma o endian é o 2.5.1 e na 3.0 devel

LADO PFSENSE  phase 1

Authentication method    mutual psk

Negotiation mode    MAIN

My identifier     KEYIDTAG  PFSENSE

Peer identifier    KEYIDTAG   ENDIAN

Pre-Shared Key   PASSWORD
/////////////////////////////////////////////////////

PHASE 1 PROPOSAL ALGORITMS 

Encryption algorithm  AES      | 128

Hash algorithm  SHA1

DH key group  5 (1536BIT)

LIFETIME 28800
///////////////////////////////////////////////////////

Advanced Options

DISABLE REKEY DESMARCADO

RESPONDER ONLY DESMARCADO

NAT TRAVERSAL  FORCE

DEAD PEER DETECTION     MARCADO A OPÇÃO ENABLE DPD

10 SECONDS

5 RETRIES

SAVE

PHASE 2

TUNNEL IPV4

LOCAL NETWORK  LAN SUBNET

REMOTE NETWORK

TYPE NETWORK   IP.DA.REDE/24

DESCRIPTION REDE DO ENDIAN   EXEMPLO
////////////////////////////////////////////////////...

Boa tarde pessoal.
Seguem abaixo três links com vídeos sobre Endian Firewall.
Vídeo 01 - Configurando VPN Site to Site com Endian Firewall

Video 02 - Endian VPN - Acesso seguro para usuários externos

Video 03 - Endian Firewall 3.0 - Mudando a blacklist original pela Shallalist

Quem puder assistir e dar um joinha eu agradeço.

Grato,

Boa tarde !

Seguem abaixo mais dois vídeos sobre Endian Firewall

Vídeo 01 - Regras de Firewall

Video 02 - VPN IPSEC

Quem achar os vídeos úteis pode ajudar assinando o canal e dando um like.

Este módulo adiciona ao Endian  Menu estado  o recurso de exibição dos relatórios do Sarg.

Instalando

cp sargt.cgi /home/httpd/cgi-bin/
chmod 775 /home/httpd/cgi-bin/sargt.cgi
cp menu-sarg.pl /home/httpd/menus/main/
chmod 775 /home/httpd/menus/main/menu-sarg.pl

Em anexo tem um script para instalar o menu deve esta todos os arquivos no mesmo diretório aplique os comandos abaixo  no arquivo install_M_Sarg.sh.

chmod 775 install_M_Sarg.sh
./install_M_Sarg.sh

Ola amigos,
Tive problemas com o tamanho dos arquivos de log do Endian e criei este script shell para apagar os arquivos de tempo em tempo mas por tamanho quando um arquivo no diretório /var/log por exemplo chegar a 1GB  ele vai apagar este arquivo e criar novamente ele também criar o próprio log onde poderá ver o que foi feito durante a execução.

#!/bin/bash
#
# Script Escrito por
# Fabio gaspar
#
echo -e Executado-----------`date +%Y-%m-%d %H:%M:%S ` -------------- >> /var/log/tamanho.log
echo -e -------------------------------------------------------------- >> /var/log/tamanho.log

echo -e Pega arquivos para deletar - `date +%Y-%m-%d-%H.%M ` >> /var/log/tamanho.log
cd /var/log

#Procura tudo que for maior de 1GB dentro do /var/log
find . -type f -size +1000000k -exec ls -lh {} \; | awk '{ print $9 : $5 }'>> /var/log/tamanho.log

# executa a limpeza dos logs
echo -e Executa a limpeza dos logs - `date +%d-%m-%Y ` >> /var/log/tamanho.log
Tamanho=`find . -type f -size +1000000k`...

Buenos  días amigos

El día de ayer tuve un problema con el servicio de DHCP en EFW 3.0 después de haber actualizado por medio de #efw-upgrade.

En fin, tuve que concentrarme en el servicio de DHCP, lo cual se puede visualizar en el estado como Detenido .

Después de aplicar el comando #dhcpd status se indica un error en la línea, lo único que se debe de realizar es borrando el DNS secundario en nuestra configuración de DHCP del endian y guardar los cambios.

Subo las imágenes para que les sirva de apoyo si es que se les presenta el inconveniente.

O processo é um pouco manual, mas simples e rápido de ser implementado e o resultado final bem legal.

Considerações:

É necessário editar o template do relatório ( report.html ) e informar o correto endereço para acesso as imagens alterando o endereço do servidor. Se a intenção for utilizar o relatório para ser visualizado na própria rede local insira o IP da rede GREEN , se for externo o acesso insira o IP da rede RED. Lembrando que para a RED é necessário liberar a porta 80 para acesso externo em System Firewall.

Vamos aos passos:

1 - Criando um alias no apache para liberar a visualização dos gráficos gerados

touch /etc/httpd/conf.d/graphs.conf

E insira o seguinte conteúdo:

Alias /graphs /home/httpd/html/graphs

    Allow from All

Execute reload e restart no Apache:

/etc/init.d/httpd reload && /etc/init.d/httpd restart

2 - Copie os arquivos em anexo para os respectivos diretórios , crie uma pasta na raiz do endian com o nome scripts

report.html ->...

Boa tarde galera,

Hoje tirei o dia para estudar como que eu poderia bloquear sites pelas famosas ¨strings¨, ou seja, palavras que o iptables irá analisar e tratar o acesso.

Fui atras de uma solução relacionada ao Proxy Transparente muito utilizado nas redes WIFI, pois nas redes corporativas configura-se o proxy por GPO, manualmente, por WPAD, etc, agora em uma rede WIFI, onde os dispositivos móveis estão tomando conta, complica ter que configurar proxy, então coloca o proxy no modo transparente e trata os acessos SSLs diretamente com IPtables.

Para que seja possível bloquear Sites SSL ou outro qualquer no Endian Firewall através do Iptables, basta criar um script de inicialização e acrescentar as seguintes regras:

##################################################################################### 

#!/bin/bash
/etc/rc.d/rc.firewall restart
sleep 10
STRINGS=`cat /opt/strings/strings_bloqueadas`;
MACS=`cat /opt/strings/macs_liberados`;

for s in $STRINGS; do
iptables -t filter...

Estimados,

Muchos me preguntan como solucionar el problema con la actualización del antivirus ESET Nod32 cuando trabajan con Proxy modo No Transparente y se ve reflejado en todos los clientes.

Para ello debemos de crear una Política de Acceso en la Pestaña Proxy .

Tipo de fuente: Cualquiera.
Tipo de destino: Dominio.
                                        Agregar dominios: .eset.com
Autenticación: Desactivado.
Política de Acceso: Permitir acceso.
Filtro de perfil: Ninguno.

Luego guardar cambios.

Nota: Para ello ya debieron de configurar el proxy en el mismo Antivirus ESET. Aquí les muestro un enlace de referencia; y no es necesario poner usuario y contraseña del proxy en caso no lo tengan configurado.

Como referencia también dejo la lista de Servidores de ESET.

Saludos Malignos...

Estimados

En este post se tocará un tema muy importante cuando tienen Pool de Ip´s Públicas con su operador y quieren trabajarlo en el Endian Firewall para luego utilizar NAT para cada protocolo TCP/IP.

Considerar: La configuración del adaptador de red o RED en el Endian Firewall tiene que trabajar directamente con una IP Pública configurada mas no con una IP Privada.

Entonces continuamos con los pasos:

POOL IPS PUBLICAS
=============
Primeramente ingresamos a la pestaña RED , luego opción Interfaces . Luego editamos la configuración ya realizada llamada main y activamos la casilla Agregar direcciones adicionales (una ip/máscara por IP/CIDR por línea) .

En el cuadro ponemos el rango de IP's Públicas con su respectiva máscara de red en prefijo (Ejemplo: 255.255.255.248 el prefijo es /29).

Luego guardar cambios.

NAT
===
Ingresamos pestaña Cortafuegos y nos quedamos en la opción Reenvío de puertos /NAT . Adicionamos una regla por cada IP Pública por cada puerto, caso contrario si...

Em Serviços/Qos/Dispositivos aqui podemos cadastrar o nosso link que vai ser trabalhado com o QoS

Em Serviços/Qos/Classes aqui podemos criar as classes de utilização do nosso link

Em Serviços/Qos/Regras aqui podemos definir quais clientes vão usar quais classes de acesso

Fonte / Créditos:

Galera criei um usuário no endian que vai ter acesso somente aos relatorios do sarg um usuário comum que não vai ter acesso ao user admin e nem sua senha... o tutorial já está com o novo layout do relatorio que o Marcelo Leães montou!! abraços

Segue o que foi feito.
1- editei o arquivo /etc/httpd/groups e criei um novo grupo.
2- criei um novo usuário htpasswd /var/efw/auth/users nomedousuario
3- editei o arquivo /etc/httpd/conf.d/sarg.conf e na linha Require group eu adicionei o Grupo criado no
primeiro passo.

passo á passo
1 passo
nano /etc/httpd/groups
admin: admin support
dial: dial
hotspot_admin: hotspot
teste: teste * Esse cara eu que criei***

2 passo
htpasswd /var/efw/auth/users teste
root@perseu2:~ # htpasswd /var/efw/auth/users teste
New password:
Re-type new password:
Adding password for user teste

3 passo
Alias /sarg /var/www/sarg

DirectoryIndex index.html
AuthName Restricted
AuthType Basic
AuthUserFile /var/efw/auth/users
AuthGroupFile /etc/httpd/groups
Require...