Forumitbr.com.br

O backup do Endian por default vem com a opção de levar em seu backup as informações do /etc/businfotab responsável pela identificação das interfaces de rede que estão conectadas a máquina fisica.

Qual o problema que isto gera ? Ao restaurar o backup em outro hardware com placas diferentes ele acaba fazendo confusão ao adicionar estas novas placas. Ele mantém as placas antigas e insere as novas em outra nomenclatura.

Se esta precisando restaurar um backup, como solução recomendo alterar o nome deste arquivo no conjunto de backup e após aplicar a restauração. Isto deve funcionar.

Para evitar este problema é simples, no arquivo /var/efw/backup/exclude.system de seu Endian, insira a seguinte linha:

etc/businfotab

Bom proveito  ;)

Segue binário da versão atualizada do Speedtest, faça download e envie para a raiz do Endian

Com ele na raiz rode:

cp speedtest /usr/local/bin/
chmod +x /usr/local/bin/speedtest

Para utilizar basta executar speedtest no console.
Bom proveito :)

speedtest.png

A mensagem de erro é conforme exemplo abaixo, este erro é causado por falta de permissão após um restore de backup.
Pode ocorrer tanto no restore na própria máquina quanto em novo hardware.

Reloading /usr/sbin/syslog-ng:
error: skipping /var/log/pcimodules because parent directory has insecure permissions (It's world writable or writable by group which is not root ) Set su directive in config file to tell logrotate which user/group should be used for rotation.
error: skipping /var/log/dynupdate.log because parent directory has insecure permissions (It's world writable or writable by group which is not root ) Set su directive in config file to tell logrotate which user/group should be used for rotation.

A mensagem de erro pode informar o problema com quase todos os arquivos contidos no diretório de logs.

Para resolver, permissione novamente com o comando:

chmod 755 /var/log/ && chown root:root /var/log/

Segue pacote com o tzdata atualizado para os países sul americanos.
Esta é uma correção provisória enquanto o pessoal do Endian não publica um pacote atualizado do tzdata por completo.
Descompacte em  /usr/share/zoneinfo/ e após reinicie o serviço NTP com o comando /etc/init.d/ntpd restart

Pedido de correção no Jira = 

Olá!

Sou novo aqui no fórum e estou precisando muito de ajuda....

Tenho uma empresa de TI e já uso o Endian Community à vários anos.
Mas esbarrei num problema que não estou conseguindo resolver.

desde 03 de agosto de 2020 alguns de meus clientes que usam o Endian como firewall de borda não estão conseguindo usar os serviços do google.com.
celulares Android que tenta encontrar o host google.com/gen_224 para validar a conectividade da rede Wi-Fi não estão funcionando.
Se faço a pesquisa em google.com.br não dá erro algum, funciona normalmente.

Ao tentar pesquisar no Google Chrome ou firefox retorna o erro de Certificado: NET::ERR_CERT_AUTHORITY_INVALID

Li aqui no próprio fórum sobre usar certificados do Lets Encrypit, mas a maioria dos meus clientes não possuem domínio registrado, não sendo possível fazer os apontamentos CNAME de DNS.

Em minhas tentativas de resolver, ao restaurar um backup, o sistema funciona por algum tempo... mas logo volta a dar o mesmo erro....

Tem mais...

Segue tradução para o efw-console, adicionei uma opção a mais que executa o /sbin/poweroff e desliga o Endian Firewall.

Copie o anexo para /usr/sbin e permissione: chmod 775 /usr/sbin/efw-console , no próximo boot do Endian já funcionará.

Bom proveito  ;)

Para quem não conhece o recurso WPAD, pode ler  nesse artigo a forma de estar aplicando em um ambiente com servidores linux, porém pode ser utilizado em Microsoft Windows Server.

      Após alguns problemas em algumas implantações, uma pessoa conhecida me acionou para verificar o porque não estava funcionado essa função no Endian Firewall e fui atrás de resolver de forma definitiva, pois também já passei por isso em um caso. Entretanto, percebi que há uma instabilidade nesse recurso do Endian, onde momentos funciona e momentos não, e por fim, encontrei a solução.

      Essa solução foi testada em dois casos em que um era uma implantação nova e outra era uma implantação já feita. Os dois casos foram resolvidos.

      O problema tem relação ao script proxy.pac que fica dentro do /home/httpd/html. Esse script é considerado o script principal onde consta códigos de programação e com ele é gerado o wpad.dat . A proposta dos fabricantes do Endian é que a gerencia do wpad.dat possa ser...

Mod para enviar um email diário para o Administrador com os 100 dominios mais acessados e que mais consumiram banda durante o dia.

Depende do sendEmail, ver posts anteriores e ajustes para se adaptar ao seu ambiente.

Arquivo de envio:

enviatop100.sh

#!/bin/bash
# Script para envio do Top100 diário do Endian Firewall
# Depende do aplicativo sendEmail que deve ser baixado em
# Por Marcelo Leaes - [email protected]

REMETENTE= [email protected]
DESTINATARIO= [email protected]
ASSUNTO= FIREWALLXYZ - Top 100 sites em Consumo - `date +%d-%m-%Y `
SMTP= smtp.meudominio.com.br

/usr/bin/perl -T /scripts/geratop100.pl
/usr/sbin/sendEmail -f $REMETENTE -t $DESTINATARIO -u $ASSUNTO -o message-file= /scripts/top-sites.html -s $SMTP

exit 0

geratop100.pl e top-sites.html devem estar no diretório /scripts , permissione os mesmos e customize para o uso... depois basta agendar o  enviatop100.sh no Cron  ;)

Bom proveito !

Correção do método de entrada da cacateres nos arquivos de configuração fornecido por Eduardo Jonck
Novo pacote gerado em 14/10/2014 - adicionada ferramenta Dos2Unix para tratamento dos arquivos texto

Este Mod implanta o cliente zabbix no Endian e fornece interface para gerenciamento dos confs e restart do serviço.
Daemon para modo console, uso: /etc/init.d/zabbix start ou stop , por enquanto disponivel somente para Endian 2.4.1.

Pré requisito WGET

rpm -Uvh
rpm -Uvh

Copiar para o Endian usando WinsCP e permissionar chmod +x clientezabbix2.4.1.sh , depois rodar: ./clientezabbix2.4.1.sh

Após instalado será exibido um novo menu na aba Status -> Cliente Zabbix

Basta configurar os parâmetros no arquivo zabbix_agentd.conf e comandos personalizados avançados em personalized.conf

Clicar em Salvar Alterações e o cliente já estará pronto para comunicação com o servidor Zabbix.

O próximo passo é criar um regra de Firewall em System Access liberando as portas 10050 e 10051 TCP...

Boas, agradecendo ao colega Eduardo Jonck por ter disponibilizado o código deste mod, entro com a minha parte para ajustar a janela em novo popup. Testando em Endian 2.4.1 e 2.5.1 , basta aplicar. O mod criará um novo botão na tela de criação de ACL do endian, ao clicar nele um campo de texto será exibido para que o Administrador possa inserir comentários sobre as regras.

Copiar para o Endian usando WinsCP , permissionar com chmod +x instalar.sh e depois rodar: ./instalar.sh

Bom proveito  :D

Buenas,

Segue solução para o problema do no-ip não estar atualizando mais através da interface do Endian devido a diversas alterações que o DUC teve nos ultimos meses. É necessário dois ajustes manuais vamos lá:

1 - Edite o arquivo /usr/local/bin/setddns.pl

Localize a linha 100 e substitua

my @ddnscommand = ('/usr/bin/noip','-c', ${swroot}/ddns/noipsettings ,'-i', $ip );

Por:

my @ddnscommand = ('/usr/bin/noip','-i', $ip );

2 - Executando o cliente através do Terminal

Conecte no endian por SSH e execute o cliente no-ip pelo prompt

/usr/bin/noip -C

Será exibido o seguinte:

Auto configuration for Linux client of no-ip.com.
Multiple network devices have been detected.

Please select the Internet interface from this list.

By typing the number associated with it.

0 eth0
1 br0
2 br1

Please enter the login/email string for no-ip.com your-login-name
Please enter the password for user 'your-login-name' ********

Only one host is registered to this account.
It will be...