Re: [FUG-BR] Digest freebsd, volume 49, assunto 80
Caro Rodrigo, Vamos por etapa, na medida se suas perguntas estou enviando as respostas Cordialmente, Marcelo G. Dias Vulgo : Bahianeiro Em Sex, 2010-04-30 às 02:43 -0300, freebsd-requ...@fug.com.br escreveu: ... Minhas dúvidas são... 1 - Tenho um sistema de cadastro de clientes desenvolvido em PHP+MySQL+Apache (Nome, Endereço, Telefone, CPF, IP, MAC e etc). O mesmo é integrado com o serviço do Squid. Gostaria de saber se existe alguma forma de integrar esse sistema ao IPFW ou PF. Ex: Quando eu bloquear um cliente no meu sistema e selecionar o botão de APLICAR, o firewall receberia esse comando e realizaria o bloqueio do cliente. Qual é a melhor maneira de fazer isso? O PF/IPFW é capaz de ler instruções de um determinado arquivo? Alguma Sugestão? Fiz esta ligação uma vez com o uso do acesso por ssh, via script em sh, quando uma operação executada era enviado um parâmetro para o outro servidor. Interagir com o shell no MySQL não é algo de outro mundo, existe alguns tutoriais na net. 2 - Gostaria de implementar algum sistema de mensagem para os meus clientes. Algo do tipo Captive portal. Como o sistema de mensagem inicialmente não tem intuito de bloqueio a melhor opção na estrutura apresentada seria as acls do squid. OBS: N? ESTOU PREOCUPADO COM OS QUESITOS LEGAIS DESSA IMPLEMENTA?O! Ex: Clientes com data de pagamento no dia 15 - Um dia antes do dia 15, o cliente receberia um aviso na sua primeira tentativa de acesso, informando que a sua mensalidade irá vencer amanhã. Logo depois que ele recebesse esse aviso, o acesso a internet seria liberado. - Nos dias 16, 17, 18 e 19, o cliente receberia uma mensagem informando que a mensalidade encontra-se em atraso. Logo depois da mensagem, o acesso a internet seria liberado. Esse aviso seria enviado pelo menos 2 vezes ao dia. - No dia 20 em diante, o cliente receberia uma mensagem informando que o acesso a internet está bloqueado por falta de pagamento e o acesso a internet seria cortado. OBS: ?importante a integração do IPFW/PF com o sistema, pois se o cliente pagar no dia 17, a mensagem de atraso de pagamento não poderá mais aparecer. Eu utilizei o IPFW nos servidores que fiz esta implementação, ai é uma questão de adaptação. - Somente após a baixa da mensalidade no sistema de controle de clientes o acesso seria liberado e as mensagens não apareceriam mais. Da mesma forma que o sistema busca o parâmetro para bloqueio o desbloqueio não é o problema. Alguém já implementou alguma coisa desse gênero? Alguém tem alguma idéia de como fazer isso? Esse sistema já existe? Alguma sugestão? Já fiz e ainda foi acrescentado rotinas com : 1. MRTG por IP sem SMNP; 2. Bloqueio por horário feito pelo próprio cliente; 3. Opção de sistema live-USB. De qualquer forma, MUITO OBRIGADO pela ajuda de vocês... Qualquer sugestão será SUPER bem vinda. Atenciosamente, Rodrigo Gomes - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Monitorar host via Celular
Amigo, Antes eu utilizava um shell-script para isso, mas ai veio as autenticações nos sites das operadoras, ai utilizei o recurso de um plug-cell, ai começou outro problema, os SMS começaram a chegar com um atraso muito grande as vezes (tive a oportunidade de amargar até uma hora e meia sem notificação após o envio), optei pela utilização de e-mail, contratando um serviço básico de dados só para receber os e-mails e o monitoramento externo a minha rede, deixando que um servidor fizesse os testes internamente e que acessasse uma pagina CGI em meu site passando as informações, caso não ocorresse o acesso num prazo determinado era por problemas de conexão e/ou DNS em minha rede local. Caso contrário eu receberia as informações de meu interesse (logs) em meu celular. Cordialmente, Marcelo G. Dias Vulgo : Bahianeiro Em Qua, 2010-04-28 às 10:36 -0300, freebsd-requ...@fug.com.br escreveu: Message: 4 Date: Wed, 28 Apr 2010 09:23:43 -0300 From: mantunes mantunes.lis...@gmail.com Subject: [FUG-BR] Monitorar host via Celular To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Message-ID: i2he995072e1004280523rf493ff3v32ce5ef7bc324...@mail.gmail.com Content-Type: text/plain; charset=ISO-8859-1 Pessoal, Alguem de voces tem alguma dica sobre monitoração de host via celular, assim.. a minha ideia é monitorar alguns links de internet atraves de infarce via web que consiga acessar via celular Algo simples somente para dizer se o link caiu ou não.. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Digest freebsd, volume 47, assunto 62
Fala Davi, Eu já postei aqui um projeto meu utilizando regras no IPFW direcionando todo trafego do cliente para o servidor local, e na porta 80 rodando o Apache tendo uma pagina de autenticação, com CGI em shell-script para remover esta regra sobre este cliente. Além disto foi implementado no squid o icap (que está ainda em teste), que insere nas paginas (html, cgi, pl, asp ...) um roda pé com um menu em css para o suporte e um banner do patrocinador para o acesso gratuito. Dá uma olhadinha no histórico da lista, que as respostas que me passaram com certeza vai te ajudar !!! Cordialmente, Marcelo G. Dias Vulgo : Bahianeiro Em Qui, 2010-02-18 às 00:52 -0200, freebsd-requ...@fug.com.br escreveu: Fala pessoal, Eu gostaria de saber como criar um infraestrutura de acesso sem fio que nem de um aeroporto, onde os usuários não conseguem navegar até serem autenticados através de uma página Web ! Seria interessante também se houvesse alguma forma de personalizar a solução. Abraços, -- Davi Vercillo C. Garcia - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Servidor Gratuito
Pessoal, Já tive grande ajuda, sobre minha pergunta, mas falando um pouco mais... Foi supervisor de tecnologia de um provedor com as devidas licenças e registros nos órgãos competentes, estou abrindo juntamente com a empresa que supervisionei um novo projeto de acesso gratuito em alguns bairros a fim de apresentar nas empresa o serviço de consultoria técnica pois estou abrindo minha empresa, como os links serão patrocinados o provedor não perderá receita junto ao projeto. O ICAP (Em Phiton) e/ou CCAP (Em C++) são uma boa idéia, estou tendo um pouco de dificuldade na documentação (meu inglês não é lá estas coisas), o uso da url direct no squid também está sendo estudada, com a utilização de um frame também, mas ai tem um problema sobre os códigos em JavaScript que elimina o frame. O projeto é criar uma imagem para o serviço e disponibilizar sobre a licença BSD, mas a consultoria seria paga caso alguém quisesse contratar a empresa para tal, e desta forma seria esclarecido a parte técnica e jurídica. Mas quero utilizar esta lista apenas para tratar de assuntos técnicos, para quem quer ajudar (desde já agradeço), mandando exemplos de configuração das ferramentas acima sitadas e outras caso conheçam, e opiniões sobre a idéia será de grande valia, já que junto comigo tem apenas mais duas pessoas. Cordialmente, Marcelo G. Dias Vulgo : Bahianeiro Em Sáb, 2010-01-30 às 15:59 -0200, freebsd-requ...@fug.com.br escreveu: O Art. 60 da Lei Federal n° 9472 de 16 de julho de 1997[1] define serviço como oferta, gratuitamete ou não é considerado crime (Art. 183 parágrafo único) e pode dar detenção de dois a quatro anos de e multa de 10 pratas. Antes de tentar a sorte procure a anatel e pergunte, inclusive a questão das Prefeituras, mesmo gratuitamente elas também precisam de autorização. Abraços. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Servidor Gratuito
Pessoal, Eu estou junto com alguns amigos desenvolvendo um projeto de serviço de acesso a internet gratuito via wifi, será colocado um servidor FreeBSD + IPFW + squid + Apache + DHCP. Tudo funcionando a contento, mas ai vem uma dificuldade do projeto, que é forçar a inclusão de um código em todas as paginas visitadas com um menu css mais um banner dos patrocinadores e/ou direcionar toda a navegação para um frame. Alguém sabe se é possível fazer isso pelo squid ou outra ferramenta ??? Cordialmente, Marcelo G. Dias Vulgo : Bahianeiro - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Digest freebsd, volume 46, assunto 39
Enio, Tive o mesmo problema na empresa que trabalhei no ano passado, resolvi isso com utilização de arquivo FIFO, criei um cgi que mandava as variáveis para este arquivo e tinha um outro script do root que lia este arquivo e trocava as senhas. É simples e deve ter um autenticador para que o script execute a alteração, não tenho isso em mãos pois fiz para a empresa e não fiz backup do mesmo. Veja shell-script + cgi no google que você verá como capturar as variáveis. Cordialmente, Marcelo G. Dias (Bahianeiro) Em Ter, 2010-01-12 às 10:32 -0200, freebsd-requ...@fug.com.br escreveu: Date: Tue, 12 Jan 2010 07:12:15 -0300 From: Enio Marconcini eni...@gmail.com Subject: [FUG-BR] CGI para troca de senha passwd/samba - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] DHCPD com multiplas sub redes
Pessoal, Antes de tudo obrigado pelas dicas. Mas desculpe pela mascara errada, eu teclei o texto do meu celular e na preça não observei mesmo, o correto era : 10.0.0.1/255.255.255.0 10.1.1.1/255.255.255.248 10.1.1.6/255.255.255.248 10.1.1.11/255.255.255.248 10.1.1.16/255.255.255.248 10.1.1.21/255.255.255.248 10.1.1.26/255.255.255.248 10.1.1.31/255.255.255.248 10.1.1.36/255.255.255.248 10.1.1.41/255.255.255.248 ou 10.0.0.1/24 10.1.1.1/29 10.1.1.6/29 10.1.1.11/29 10.1.1.16/29 10.1.1.21/29 10.1.1.26/29 10.1.1.31/29 10.1.1.36/29 10.1.1.41/29 No mais MUITO OBRIGADO E UM PROSPERO ANO NOVO A TODOS. Em Dom, 2009-12-27 às 12:00 -0200, freebsd-requ...@fug.com.br escreveu: Cada sub dessa classe (cidr 27) é comporta por 32 IPs, logo seus endereços deveriam ser mais ou menos assim: - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: DHCPD com multiplas sub redes
Pessoal, Estou montando 02 servidores com os mesmos serviços um FreeBSD e outro GNU/Linux Debian. O objetivo é montar os servidores e colocar em meu blog um comparativo dos serviços para um servidor de compartilhamento de acesso a internet. Todos os 02 tem suas peculiaridades, como por exemplo firewall, proxy, Dhcpd, web e a automatização por script dos arquivos de configuração. Não é o objetivo de mostrar qual é o melhor mas suas particularidades e o usuário decidir qual ele se adapta melhor. As configurações por exemplo no linux posso substituir o arquivo de configuração pela saída de um script diretamente utilizando o bash com a expressão programa parâmetro (comando) e no Free-BSD isso é possível por meio de um arquivo fifo. Isso não quer dizer que o GNU/Linux é melhor que o Free-BSD na automação das configurações. Por outro lado controlar a banda da rede pelo IPFW é muito mais fácil que a utilização do Iptalbes + Shapper no GNU/Linux mas conheço várias pessoas que se adaptam melhor ao padrão do GNU/Lnux (em minha opinião pessoal o IPFW é mais fácil). Portanto o que for feito em um servidor será feito no outro e suas peculiaridades apresentadas sem defesa de sistema A ou B. Desde já agradeço e FELIZ ANO NOVO A TODOS Cordialmente, Marcelo G. Dias Bahianeiro Em Seg, 2009-12-28 às 09:51 -0200, freebsd-requ...@fug.com.br escreveu: eth0 isto é Linux? :-| tsc tsc... Pode colocar a declaracao para cada subrede em um só dhcpd.conf, ele vai fazer bind na interface atrelada a cada segmento... Melhor ainda seria se usasse BSD ;) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
