> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
> > +2. Uso o tmux como padrão com as funções mapeadas pra
> > + F e deixo o screen em borda de filial como
> > coeficiente de cagaço para acesso a portas seriais de
> > ativos de rede que precisam ser configurados.
> >
> >
On Tuesday, April 29, 2014 06:06:59 PM Nicolas Wildner wrote:
> - Mensagem original -
>
> > De: "Renato Botelho"
> > Para: Freebsd@fug.com.br
> > Cc: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
> > Enviadas: Terça-feira, 29
- Mensagem original -
> De: "Renato Botelho"
> Para: Freebsd@fug.com.br
> Cc: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
>
> Enviadas: Terça-feira, 29 de Abril de 2014 17:01:35
> Assunto: Re: [FUG-BR] firewall e sessão SSH
>
> O
On Tuesday, April 29, 2014 04:48:10 PM Rafael Henrique Faria wrote:
> 2014-04-29 16:43 GMT-03:00 Márcio Elias :
> > Certeza que isso funciona? tive problemas a algum tempo e nunca mais
> > testei...
> >
> > --
> > Att.
> > __
> > Márcio Elias Hahn do Nascimento
> >
2014-04-29 16:43 GMT-03:00 Márcio Elias :
> Certeza que isso funciona? tive problemas a algum tempo e nunca mais
> testei...
>
> --
> Att.
> __
> Márcio Elias Hahn do Nascimento
>
> Bacharel em Tecnologias da Informação e Comunicação - TIC
> Cel: (55) 48-8469-1819
Certeza que isso funciona? tive problemas a algum tempo e nunca mais
testei...
--
Att.
__
Márcio Elias Hahn do Nascimento
Bacharel em Tecnologias da Informação e Comunicação - TIC
Cel: (55) 48-8469-1819
Emails: marcioel...@bsd.com.br / marcioel...@gmail.com
Skyp
Em terça-feira, 29 de abril de 2014, Paulo Henrique - BSDs Brasil <
paulo.rd...@bsd.com.br> escreveu:
>
> Em 29/04/2014 01:01, Márcio Elias escreveu:
> > 2014-04-29 0:22 GMT-03:00 Renato Sousa
> >:
> >
> >> Boa noite a todos,
> >>
> >> Estou implementando um firewall para um dos servidores FreeBS
Em 29/04/2014 01:01, Márcio Elias escreveu:
> 2014-04-29 0:22 GMT-03:00 Renato Sousa :
>
>> Boa noite a todos,
>>
>> Estou implementando um firewall para um dos servidores FreeBSD que
>> administro. Alterei o script padrão (/etc/rc.firewall) com as regras que
>> necessito utilizando firewall_type
2014-04-29 0:22 GMT-03:00 Renato Sousa :
> Boa noite a todos,
>
> Estou implementando um firewall para um dos servidores FreeBSD que
> administro. Alterei o script padrão (/etc/rc.firewall) com as regras que
> necessito utilizando firewall_type=client no arquivo /etc/rc.conf
> Toda vez que vou ro
Em 07/07/2012 16:50, Cleiton Alves escreveu:
> Pessoal quero contribuir com um otimo firewal que meu camarada c00ler fez
> , segue o link abaixo
>
>
> http://pastebin.com/7cZXhizt
>
Copiado rsrsrsrs
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista:
Legal, muito bom!
Em 07/07/12 16:50, Cleiton Alves escreveu:
> Pessoal quero contribuir com um otimo firewal que meu camarada c00ler fez
> , segue o link abaixo
>
>
> http://pastebin.com/7cZXhizt
>
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista
Valeu.
Agora olhando o divert o divert do ipfw tb faz o mesmo ?
Em 23 de setembro de 2011 14:12, Luiz Gustavo S. Costa
escreveu:
> HEAD, versão do FreeBSD, no caso, hoje é o 9.0-BETA2
>
> no HEAD o pf foi importado do openbsd 4.5
>
> http://blog.pfsense.org/?p=592
>
> Em 23 de setembro de 2011 14
HEAD, versão do FreeBSD, no caso, hoje é o 9.0-BETA2
no HEAD o pf foi importado do openbsd 4.5
http://blog.pfsense.org/?p=592
Em 23 de setembro de 2011 14:07, Otavio Augusto escreveu:
> HEAD é na versão CURRENT do free ? ou é a versão HEAD do pf e tem que
> aplicar um patch ?
> dúvida de inicia
HEAD é na versão CURRENT do free ? ou é a versão HEAD do pf e tem que
aplicar um patch ?
dúvida de iniciante :P
Em 23 de setembro de 2011 14:04, Luiz Gustavo S. Costa
escreveu:
> acredito que no pf do HEAD também :)
>
> divert-to ⟨host⟩ port ⟨port⟩
> Used to redirect packets to a lo
acredito que no pf do HEAD também :)
divert-to ⟨host⟩ port ⟨port⟩
Used to redirect packets to a local socket bound to host and port.
The packets will not be modified, so getsockname(2) on the socket
will return the original destination address of the packet.
vou olhar.
Valeu
Em 23 de setembro de 2011 13:03, Eduardo Schoedler
escreveu:
> Ipfw faz... Verifique o 'tee'.
>
> --
> Eduardo Schoedler
> Enviado via iPhone
>
> Em 23/09/2011, às 11:05, Otavio Augusto escreveu:
>
>> Bom dia galera.
>>
>> Alguem pode me dizer se algum firewall do FreeBSD ( pf,
Ipfw faz... Verifique o 'tee'.
--
Eduardo Schoedler
Enviado via iPhone
Em 23/09/2011, às 11:05, Otavio Augusto escreveu:
> Bom dia galera.
>
> Alguem pode me dizer se algum firewall do FreeBSD ( pf, ipfw )
> possui uma funcionalidade igual ou parecidade com o NFQUEUE do linux (
> iptables ) ?
É cada uma que o cara le. Nao precisa me responder, vai e senta no colo de
quem vc esta defendendo valew
kkk
Em 3 de agosto de 2011 13:57, irado furioso com tudo escreveu:
> Em 3 de agosto de 2011 11:52, pedro almeida >escreveu:
>
> > Para esclarecer se estivesse pedindo algo pronto eu falaria
Em 3 de agosto de 2011 11:52, pedro almeida escreveu:
> Para esclarecer se estivesse pedindo algo pronto eu falaria quero comprar
> um
> trabalho mais e o seguinte
>
>
acho que ninguém aqui "Intendeu" vc, mas (provavelmente) Entendeu bem: vc é
arrogante, não tem um pinguinho de humildade e NÃO LÊ,
2011/8/3 pedro almeida
> Para esclarecer se estivesse pedindo algo pronto eu falaria quero comprar
> um
> trabalho mais e o seguinte pedi fontes caso tenha preguiça de passar tudo
> certo mais nao precisa perder seu tempo respondendo nem criticando pois sua
> opiniao acho que nao tem valor. Mais
Para esclarecer se estivesse pedindo algo pronto eu falaria quero comprar um
trabalho mais e o seguinte pedi fontes caso tenha preguiça de passar tudo
certo mais nao precisa perder seu tempo respondendo nem criticando pois sua
opiniao acho que nao tem valor. Mais para o pessoal que entendeu obrigad
Em 03/08/11 11:17, Antônio Pessoa escreveu:
> 2011/8/3 Paulo Henrique BSD Brasil:
>> Sobre esse ponto de vista também estou de acordo Antônio,
>> Pedro, para consultoria também estou ai, entra em PVT para ajustar o
>> valor e formas de pagamentos !!
>>
> Entendeu o espírito ;D.
>
http://www.zemolez
2011/8/3 Paulo Henrique BSD Brasil :
> Sobre esse ponto de vista também estou de acordo Antônio,
> Pedro, para consultoria também estou ai, entra em PVT para ajustar o
> valor e formas de pagamentos !!
>
Entendeu o espírito ;D.
--
Atenciosamente,
Antônio Pessoa
-
Históri
Sobre esse ponto de vista também estou de acordo Antônio,
Pedro, para consultoria também estou ai, entra em PVT para ajustar o
valor e formas de pagamentos !!
Abraços.
Em 3/8/2011 11:01, Antônio Pessoa escreveu:
> 2011/8/3 Paulo Henrique BSD Brasil
>> Sacanagem Antonio,
>>
> Não considero sacanag
2011/8/3 Paulo Henrique BSD Brasil
>
> Sacanagem Antonio,
>
Não considero sacanagem, sacanagem para mim é querer que o pessoal da
lista lhe entregue dados para um TCC que ele deveria pesquisar. Tudo
bem querer esclarecer uma dúvida ou outra e discutir ambientes de
testes, mas não foi isso que eu
Sacanagem Antonio,
Pedro, seguinte ping flood, hijack ou mais conhecido como IP Spoof são
ataques no qual firewall poderá bloquear,
IP Scan entra entre eles, se definir firewall a junção de filtro de
pacotes e IDS, a lista setor quase completa.
Expõem as suas duvidas que podemos ajudar, se quise
2011/8/3 pedro almeida
>
> Pessoal,
>
> Estou fazendo tcc e preciso descobrir alguns ataques que o firewall pode
> ajudar a evitartb como produzir esses ataques em um ambente de teste.
> Alguem poderia me dar uma força com isso já pesquisei bastante e tenho muita
> coisa encaminhada mais ainda
Obrigado Rodrigo. To tentando arrumar um tempinho aqui para implementar.
Em 13 de maio de 2011 14:56, Rodrigo Mosconi escreveu:
> não, a filtragem deve ser feita na interface real
>
> Em 13 de maio de 2011 10:36, Christiano Liberato
> escreveu:
> > Opa Rodrigo,
> >
> > valeu pela ajuda (e descul
não, a filtragem deve ser feita na interface real
Em 13 de maio de 2011 10:36, Christiano Liberato
escreveu:
> Opa Rodrigo,
>
> valeu pela ajuda (e desculpe a demora na resposta).
> Vou implementar aqui e ver no que dá.
> Como na carp0 serao criados alias para os ips validos, terei q mudar minhas
Opa Rodrigo,
valeu pela ajuda (e desculpe a demora na resposta).
Vou implementar aqui e ver no que dá.
Como na carp0 serao criados alias para os ips validos, terei q mudar minhas
regras para atender por ela, certo?
Em 5 de maio de 2011 11:51, Rodrigo Mosconi escreveu:
> Em 3 de maio de 2011 17:
Em 3 de maio de 2011 17:32, Christiano Liberato
escreveu:
> Caros,
>
> ja perguntei isso anteriormente mas vou perturbar de novo pois ainda nao
> resolvi.
> Preciso de uma redundância de firewall e ja tenho o ambiente todo pronto:
> placa de rede disponivel nos dois firewalls, regras com carp e pf
Renato,
acho q no meu caso nao vai ser possivel implementar o carp pois tenho 5
interfaces no firewall.
Em 3 de maio de 2011 17:41, Renato Frederick escreveu:
> Não entendi...
>
> se você usa carp, você vai publicar o ip que precisa ter redundância na
> carpX. Na interface física vai colocar out
Não entendi...
se você usa carp, você vai publicar o ip que precisa ter redundância na
carpX. Na interface física vai colocar outro ip na mesma subnet apenas
para que o carp saiba a qual interface física associar(limitação da
implementação carp do free, no openbsd você pude usar a flag 'carpdev
Em 1 de abril de 2011 11:26, Airton Arantes escreveu:
> > Em 22/03/2011, às 17:46, Christiano Liberato <
> christianoliber...@gmail.com>
> > escreveu:
> >
> > > Caros,
> > >
> > > estive vendo no firewall e minha interface de saída está como *media:
> > > Ethernet autoselect (100baseTX half-duplex
> Em 22/03/2011, às 17:46, Christiano Liberato
> escreveu:
>
> > Caros,
> >
> > estive vendo no firewall e minha interface de saída está como *media:
> > Ethernet autoselect (100baseTX half-duplex)*
> > É possível setar ela para full-duplex ou seria melhor trocá-la?
>
Christiano, veja o parâmetr
A outra ponta deve estar com velocidade fixa, basta configurar igual.
--
Eduardo Schoedler
Enviado via iPhone
Em 22/03/2011, às 17:46, Christiano Liberato
escreveu:
> Caros,
>
> estive vendo no firewall e minha interface de saída está como *media:
> Ethernet autoselect (100baseTX half-duplex)
Caros,
estive vendo no firewall e minha interface de saída está como *media:
Ethernet autoselect (100baseTX half-duplex)*
É possível setar ela para full-duplex ou seria melhor trocá-la?
[]'s
Em 21 de março de 2011 17:06, Renato Frederick
escreveu:
> o sysctl.conf vem sem nada por padrão, vocÊ v
o sysctl.conf vem sem nada por padrão, vocÊ vai ter que colocar os
parâmetros lá para carregar no boot.
Pode carregar manualmente:
sysctl -w kern.maxclusters=123456
Em 21/03/2011 16:36, Christiano Liberato escreveu:
> Renato,
>
> agradeço pela resposta.
> No sysctl.conf nao tem nada com esse
Renato,
agradeço pela resposta.
No sysctl.conf nao tem nada com esse parâmetro.
Mas veja o resultado do comando sysctl kern.maxclusters:
root@meuserver ~ # sysctl kern.maxclusters
kern.maxclusters=6144
Como nao tem esse parametro terei q incluir na mao?
Qual valor adicionar?
Obrigado.
Em 21 d
Aumente a variável kern.maxclusters no sysctl.conf[1] e também aproveite
para verificar o tunning de nmbcluster
[1]
http://www.listshow.net/201005/misc/21206-bsd-warning-mclpools-limit-reached-increase-kernmaxclusters.html
Em 21/03/2011 16:22, Christiano Liberato escreveu:
> Caros,
>
> te
pessoal,
fiz o teste e não funcionou.. utilizei o seguintes links
http://na.mirror.garr.it/mirrors/zeroshell/kernel-2.6.19.7-source-compiled.tar.bz2
ftp://na.mirror.garr.it/mirrors/zeroshell/
A velocidade ficou a mesma..
Adicionei a regra abaixo e nada..
pass in quick on $ext_if proto tcp from
Entao você nao testou heheheh, já que vc mesmo disse que nao sabe se
esta funcionando :)
Como vc pode testar:
Coloca outro freebsd na outra ponta do cabo com ftp e apache.
Gere um arquivo com dd de uns 50Gbs.
Comece a baixar o arquivo por ftp, e veja a velocidade.
Monitore por 1 minuto mais ou me
sim testei.. estou navegando com ele e enviando esta msg... já baixei arquivos
o que eu gostaria de saber opinião de vocês principamente com relação
a prioridade
para navegação..
não sei esta funcionado .. tem como saber ?? outro detalhe é o consumo de banda
por p2p.. o que eu quero não é bloquear
Voce testou essas regras antes de postar?
Simulou o ambiente?
m3
Em 8 de novembro de 2010 12:50, Gustavo Freitas
escreveu:
> Pessoal,
>
> Estou com iniciando no BSD e implementei um firewall usando PF, objetivo dele
> é
> somente controlar e dar prioridade para navegação na internet com uma
> r
2010/10/8 eduwu...@gmail.com :
> Bom dia
>
> Tenho um Servidor Firewall/Gateway, rodando PF,
> Todas as vezes que reinicio o servidor, tenho que executar meu script para
> subir o PF, que tem o seguinte conteúdo.
>
> #!/bin/sh
> pfctl -F all >> /root/scripts/pf.log
> pfctl -f /etc/pf.conf >> /root/
On Tue, June 8, 2010 10:45, Zhu Sha Zang wrote:
tenho um FW 7.1R em produção e não me dá dor de cabeça alguma. como o pc
tem EM64T, uso amd64 e recomendo.
matheus
--
We will call you cygnus,
The God of balance you shall be
A: Because it messes up the order in which people normally read text.
Em 8/6/2010 10:45, Zhu Sha Zang escreveu:
> Look at this >>>
>
> http://en.wikipedia.org/wiki/Year_2038_problem
>
Esse está igual ao bug de 2000. Mais uma grande coisa pra gente perder
tempo.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Em 08-06-2010 09:32, Bruno Torres Viana escreveu:
> Diogo,
>
> Eu não vi tanta diferença, agora se tem a oportunidade de fazer com 64bits,
> faça logo!
>
> Sds,
>
> Em 7 de junho de 2010 17:44, Diogo Rodrigo escreveu:
>
>> Prezados amigos , existe alg
Diogo,
Eu não vi tanta diferença, agora se tem a oportunidade de fazer com 64bits,
faça logo!
Sds,
Em 7 de junho de 2010 17:44, Diogo Rodrigo escreveu:
> Prezados amigos , existe alguma diferença de performace em um firewall
> em freebsd 32bits e 64bits ?
>
>
> preciso de um firewall para faze
On Apr 9, 2010, at 5:22 PM, Thiago Pollachini wrote:
> Acredito que possa ser feito se for mexido no codigo do msn-proxy.
> O desenvolvedor do msn-proxy é um usuario ativo do fórum. Porque nao
> questiona-lo?
>
> Saudações,
>
> Em 8 de abril de 2010 23:04, Neriberto Caetano do Prado > escreveu:
Acredito que possa ser feito se for mexido no codigo do msn-proxy.
O desenvolvedor do msn-proxy é um usuario ativo do fórum. Porque nao
questiona-lo?
Saudações,
Em 8 de abril de 2010 23:04, Neriberto Caetano do Prado escreveu:
> o msn usa uma porta especifica para ele, mas também utiliza-se do
o msn usa uma porta especifica para ele, mas também utiliza-se do protocolo
http, não sei te dizer agora se os arquivos enviados e recebidos pelo msn
utilizam esta porta dele ou o http, se for por http então seria escaneado
pelo antivírus sim,...
--- pausa para googlar :) ---
A porta do MSN é a 1
2010/3/22 Gelsimauro Batista dos Santos :
> #Cliente 03
>
> ifconfig rl1 inet 11.2.0.1 netmask 255.255.255.252 alias
>
> /usr/sbin/arp -S 11.2.0.2 00:1c:f0:85:e8:73
>
>
>
> #Cliente 04
>
> ifconfig rl1 inet 12.1.0.1 netmask 255.255.255.252 alias
>
> /usr/sbin/arp -S 12.1.0.2 00:1c:f0:85:e8:73
>
>
Cara rede 11.x.x.x e 12.x.x.x tah errado meu hehehehehe
Soh pode usar 10.x.x.x
Em 22 de março de 2010 08:28, Gelsimauro Batista dos Santos
escreveu:
> Veja as regras abaixo eu tenho um regra de controle de 64k e outro de 100k
>
>
>
> A mediada que crio as baixas de IPs no arquivo cbanda já c
Veja as regras abaixo eu tenho um regra de controle de 64k e outro de 100k
A mediada que crio as baixas de IPs no arquivo cbanda já caiem no controle
de banda especificada no rc.filters.
Veja que da pra fazer o controle MAC no cbanda tambem
Arquivo cbanda
#Cliente 01
ifconfig rl1 ine
Veja as regras abaixo eu tenho um regra de controle de 64k e outro de 100k
A mediada que crio as baixas de IPs no arquivo cbanda já caiem no controle
de banda especificada no rc.filters.
Arquivo cbanda
#Cliente 01
ifconfig rl1 inet 10.1.1.11 netmask 255.255.255.224 alias
/usr/sbin/arp
Em 20 de março de 2010 18:22, Anderson Alves de Albuquerque <
anderso...@gmail.com> escreveu:
> Como eu posso fazer um QoS garantindo X megas por usuário. Como tenho uns
> 150 usuários, eu não quero escrever uma regra para cada user,
>
> --
>
Anderson,
Uma forma seria utilizar máscaras na queue
2010/3/18 Evaldo Silva :
> Marcos Ferreira escreveu:
>> João,
>>
>>
> Manda pra lista pra ficar documentado
> Pode ser?
Tem que colocar uma regra como a seguinte:
ipfw add 17000 deny log tcp from 'table(3)' to any 25
ipfw add 17040count log logamount 1 tcp from any to any 25 setup in via
2010/3/18 Felipe N. Oliva :
> Tenho o bruteblock em alguns servidores para controle de conexão no
> smtp, ele le o arquivo de log e adiciona automaticamente o ip com um
> determinado numero de conexões em uma tabela do ipfw.
Aqui estão. Algumas linhas foram quebradas, mas com um pouco de
atenção p
Obrigado a todos pela contribuição.
Irei dar uma olhada no snort + ossec .
Saudações,
Em 18 de março de 2010 12:01, Welkson Renny de Medeiros <
welk...@focusautomacao.com.br> escreveu:
> Patrick Tracanelli escreveu:
> > Augusto Ferronato escreveu:
> >
> >> Dê um lida nesse material
> >>
> >> ww
Patrick Tracanelli escreveu:
> Augusto Ferronato escreveu:
>
>> Dê um lida nesse material
>>
>> www.dynsec.com.br/arquivos/ossec-snort-activeresponse_pt-BR.pdf
>>
>> Abs[]
>>
>
> Gosto desse setup, junto a qualquer setup com Snort+SnortSam. Tambem
> gosto e aconselho o setup ossec+iptraf+ac
Augusto Ferronato escreveu:
> Dê um lida nesse material
>
> www.dynsec.com.br/arquivos/ossec-snort-activeresponse_pt-BR.pdf
>
> Abs[]
Gosto desse setup, junto a qualquer setup com Snort+SnortSam. Tambem
gosto e aconselho o setup ossec+iptraf+activeresponse (mas esse tem q
ser tunado o iptraf pra
Dê um lida nesse material
www.dynsec.com.br/arquivos/ossec-snort-activeresponse_pt-BR.pdf
Abs[]
Em 18 de março de 2010 09:46, Evaldo Silva escreveu:
> Marcos Ferreira escreveu:
>> João,
>>
>>
> Manda pra lista pra ficar documentado
> Pode ser?
>
> Abraço
>
> Evaldo
> fcm.unicamp.br
>
>> Go
Marcos Ferreira escreveu:
> João,
>
>
Manda pra lista pra ficar documentado
Pode ser?
Abraço
Evaldo
fcm.unicamp.br
> Gostaria de receber os arquivos.
>
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/list
João,
Gostaria de receber os arquivos.
Obrigado,
Marcos Ferreira
> A quem interessar, eu posso mandar os arquivos de regras.
>
> João Rocha.
>
>
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Olá Lista,
já olhou alguma coisa sobre o http://www.ossec.net/
Em 18 de março de 2010 08:13, Felipe N. Oliva
escreveu:
> Tenho o bruteblock em alguns servidores para controle de conexão no
> smtp, ele le o arquivo de log e adiciona automaticamente o ip com um
> determinado numero de conexões e
Tenho o bruteblock em alguns servidores para controle de conexão no
smtp, ele le o arquivo de log e adiciona automaticamente o ip com um
determinado numero de conexões em uma tabela do ipfw.
Joao, voce poderia enviar os arquivos de configuração para ssh e ftp?
> 2010/3/17 Davi Vercillo C. Garcia
2010/3/17 Davi Vercillo C. Garcia :
> Fala pessoal,
>
>>> Sua indagação despertou em mim a curiosidade de saber como softwares como
>>> fail2ban interagem com PF ou IPtables.
>
> De acordo com o site oficial...
Eu uso o BruteBlock para bloquear IPs que tentam fazer muito ssh
e muito ftp, e obtém e
Fala pessoal,
>> Sua indagação despertou em mim a curiosidade de saber como softwares como
>> fail2ban interagem com PF ou IPtables.
De acordo com o site oficial...
"Fail2ban scans log files like /var/log/pwdfail or
/var/log/apache/error_log and bans IP that makes too many password
failures. It
Obrigado pela contribuição José.
Espero que mais fugianos deixem suas idéias, experiências e até mesmo
expectativas.
Saudações,
Em 17 de março de 2010 21:00, josé elias ribeiro moreira <
jeliasmore...@gmail.com> escreveu:
> Olá Thiago, meu dia-a-dia de trabalho esta tendo uma bosa de dose de
>
Olá Thiago, meu dia-a-dia de trabalho esta tendo uma bosa de dose de
firewalls camada 3, mas infelizemente não posso contribuir com esse topico
de Firewall pró-ativo.
Sua indagação despertou em mim a curiosidade de saber como softwares como
fail2ban interagem com PF ou IPtables.
Estou lendo sobre
Ninguem?
Saudações,
Em 15 de março de 2010 14:58, Thiago Pollachini escreveu:
> Olá lista,
>
> Alguem tem alguma informação a respeito de firewall pró ativo?
>
> Tinha em mente que seria um firewall com IDS só que vi que existem
> equipamentos com pouca CPU e memória com esse recurso.
>
> Sauda
2009/10/10 Davi Vercillo C. Garcia
> Pessoal,
>
> Quais destes vem com suporte habilitado numa instalação default do
> FreeBSD 7.2, o PF ou o IPFW ?
>
> Abraços,
> --
> Davi Vercillo C. Garcia
> B.Sc. Student - DCC-IM/UFRJ
> Fedora Project Contributor
> http://davivercillo.fedorapeople.org/
>
> "
Pessoal,
Quais destes vem com suporte habilitado numa instalação default do
FreeBSD 7.2, o PF ou o IPFW ?
Abraços,
--
Davi Vercillo C. Garcia
B.Sc. Student - DCC-IM/UFRJ
Fedora Project Contributor
http://davivercillo.fedorapeople.org/
"If a million people say a foolish thing, it is still a fool
> 2009/10/9 Emmanuel Alves :
>> eu uso o IPFW e não acho complicado ehehehe
>>
>> só tem o problema de ter que recompilar o kernel pra ativar ele, mas
>> depois
>> disto basta criar um arquivo em /etc/ipfw.rules com as regras, iniciá-lo
>> no
>> /etc/rc.conf e pronto.
>
> # kldload ipfw
> # kldload
2009/10/9 Emmanuel Alves :
> eu uso o IPFW e não acho complicado ehehehe
>
> só tem o problema de ter que recompilar o kernel pra ativar ele, mas depois
> disto basta criar um arquivo em /etc/ipfw.rules com as regras, iniciá-lo no
> /etc/rc.conf e pronto.
# kldload ipfw
# kldload ipdivert
# kldloa
eu uso o IPFW e não acho complicado ehehehe
só tem o problema de ter que recompilar o kernel pra ativar ele, mas depois
disto basta criar um arquivo em /etc/ipfw.rules com as regras, iniciá-lo no
/etc/rc.conf e pronto.
[]s
Emmanuel Alves
manel...@gmail.com
--
Em Fri, 9 Oct 2009 00:19:24 -0300
"Davi Vercillo C. Garcia" , conhecido
consumidor de drogas (BigMac's com Coke) escreveu:
> ipf,
> pf e ipfw. Gostaria de saber qual deles vem por padrão numa instalação
> do FreeBSD ? Existe realmente muita diferença, para firewalls simples,
> entre o PF e o IPFW
Como Marcio disse, alem do PF, vc pode tambem utilizar o ipfw olha
esta artido do patrick
http://freebsdbrasil.com.br/fbsdbr_files/File/public_docs/ipfw-howto.pdf
2009/10/9 Márcio Luciano Donada :
> Davi Vercillo C. Garcia escreveu:
>> Fala pessoal,
>>
>> Sou novo no mundo BSD mas já estou apaixon
Davi Vercillo C. Garcia escreveu:
> Fala pessoal,
>
> Sou novo no mundo BSD mas já estou apaixonado ! O que me confundiu um
> pouco foi a grande variedade de opções pra firewall no FreeBSD: ipf,
> pf e ipfw. Gostaria de saber qual deles vem por padrão numa instalação
> do FreeBSD ? Existe realmente
2009/8/27 Hitch Cock
> Pessoal,
>
> to montando um firewall com ipfw + pf e vou usar o ipfw para fazer o
> controle de banda das estações e o pf para os filtros e nat.
>
> A parte pf está funcionando perfeitamente porém o ipfw quando ativado está
> bloqueando toda estação que tenta atravessar o g
Em Thu, 23 Jul 2009 18:36:47 -0700 (PDT)
Lista FreeBSD , conhecido consumidor de
drogas (BigMac's com Coke) escreveu:
> Este servidor que ativei o firewall não é um gateway, o gateway é
> outro servidor...
ainda tentando entender seu cenário:
está assim:
lan][firewall]---[gateway]---[inter
Lista FreeBSD escreveu:
> Irado,
>
> Explicando melhor...
>
> Este servidor que ativei o firewall não é um gateway, o gateway é outro
> servidor...
> Neste firewall tem um proxy transparente, porém antes da regra do proxy
> transparente, tem regras para liberar os diretores a não passar pelo prox
Irado,
Explicando melhor...
Este servidor que ativei o firewall não é um gateway, o gateway é outro
servidor...
Neste firewall tem um proxy transparente, porém antes da regra do proxy
transparente, tem regras para liberar os diretores a não passar pelo proxy,
enfim, liberar tudo.
Se a regra li
Leia sobre skipto, creio que tem na lista.
Wesley Miranda
FreeBSD Consult
www.freebsdconsult.com.br
- Original Message -
From: "Lista FreeBSD"
To:
Sent: Wednesday, July 22, 2009 8:38 PM
Subject: [FUG-BR] firewall x gateway
Lista! Boa noite!
Configurei um firewall e adicionei uma re
Em Wed, 22 Jul 2009 16:38:59 -0700 (PDT)
Lista FreeBSD , conhecido consumidor de
drogas (BigMac's com Coke) escreveu:
> Tenho uma dúvida quanto a isso. Isto só vai funcionar se tiver um
> gateway configurado neste servidor que ativei o firewall, né? Pois
> este servidor no qual ativei e configurei
>>
>
> tem suporte ao LDAP?
>
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
tem sim.. pfsense é FreeBSD.. então ja diz tudo.. sem contar
que vc pode usar a interface web ou então fazer na mão
sim, desculpe.
a integração com o LDAP seria de grande utilidade, para reduzir a quantidade
de senhas dos usuarios.
Obrigado.
2009/5/7 Márcio Luciano Donada
> Ricardo LG escreveu:
> > melhor seria ter algum tipo de integração com o AD, mesmo.
> >
> >
>
> Sim, e qual é a diferença? Estamos fala
Ricardo LG escreveu:
> melhor seria ter algum tipo de integração com o AD, mesmo.
>
>
Sim, e qual é a diferença? Estamos falando do protocolo em si, e não de
softwares que implementam o protocolo.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista:
melhor seria ter algum tipo de integração com o AD, mesmo.
2009/5/7 Márcio Luciano Donada
> Thiago Gomes escreveu:
> > usa o pFsense.. é show de bola..
> >
>
> tem suporte ao LDAP?
>
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://w
o proxy-cache é interessante para agilidade e redução do uso da internet.
2009/5/7 Paulo Henrique
> Ricardo LG escreveu:
> > Bom dia a todos,
> >
> > estou com uma grande duvida referente a firewall no sistema FreeBSD.
> > Estou recomendando aqui para a empresa onde trabalho a implatação de um
Thiago Gomes escreveu:
> usa o pFsense.. é show de bola..
>
tem suporte ao LDAP?
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Ricardo LG escreveu:
> Bom dia a todos,
>
> estou com uma grande duvida referente a firewall no sistema FreeBSD.
> Estou recomendando aqui para a empresa onde trabalho a implatação de um
> firewall, por questões de verba não posso adquirir um firewall comercial
> onde pelo menos vou gastar uns R$ 1
usa o pFsense.. é show de bola..
2009/5/7 Ricardo LG :
> Bom dia a todos,
>
> estou com uma grande duvida referente a firewall no sistema FreeBSD.
> Estou recomendando aqui para a empresa onde trabalho a implatação de um
> firewall, por questões de verba não posso adquirir um firewall comercial
?pagina=4
>
> - Original Message -
> From: "renato martins"
> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
>
> Sent: Wednesday, April 15, 2009 1:56 PM
> Subject: Re: [FUG-BR] Firewall
>
>
> Dilceu bem vindo a litas e ao mundo BSD
>
&
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
Sent: Wednesday, April 15, 2009 1:56 PM
Subject: Re: [FUG-BR] Firewall
Dilceu bem vindo a litas e ao mundo BSD
Procure pelo firewall pf que como o ipfw é muito bom e é bem simples para
aprender nao que o ipfw nao seja facil tb mas uns
Dilceu bem vindo a litas e ao mundo BSD
Procure pelo firewall pf que como o ipfw é muito bom e é bem simples para
aprender nao que o ipfw nao seja facil tb mas uns preferem ipfw outros pf
todos os dois eu uso e gosto muito
O pf voce pode encontrar uma otima documentaçao em portugues no site do
op
> Por exemplo não tem nem como comparar um firewall Aker com um Cisco ASA,
> Checkpoint, etc...
Não tem nem como comparar o Aker com muita coisa não... eheheheheh
--
http://setsockopt.wordpress.com
http://www.webcrunchers.com/crunch
-
Histórico: http://www.fug.com.br/his
uary 06, 2009 1:40 PM
> Subject: Re: [FUG-BR] Firewall 2 Links
>
>
> > Legal mas nunca trabalhei com PF
>
> > Tem que habilitar alguma opção no kernel?
> R: Sim
>
> device pf
> options ALTQ
> options ALTQ_CBQ
> options
- Original Message -
From: "Nilton Carlos Pavan"
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
Sent: Tuesday, January 06, 2009 1:40 PM
Subject: Re: [FUG-BR] Firewall 2 Links
> Legal mas nunca trabalhei com PF
> Tem que habilitar algu
1 - 100 de 215 matches
Mail list logo
