Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-11 Por tôpico Patrick Tracanelli
> Hehehe não em clientes, mais estou fazendo labs com shell script, > claro que uma mudança no pf/ipfw nss_ldap+nsswitch para fazer: pf > files ldap seria a opção mais elegante :) > > Estou fazendo o design do schema QoS as possibilidades são infinitas > principalmente se alguem fizesse um port d

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-11 Por tôpico João Henrique Freitas
Senhores Ja brinquei e briguei algumas vezes com o authpf. O meu entrave foi na criação de uma base de usuários centralizada não no firewall mas em algum outro servidor. Não seria mais fácil pensarmos em uma implementação mais a nivel do código do authpf para ele integrar diretamente com bases ld

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Rafael Floriano Sousa Sales
Uma prévia do client, sem a implementação da lib SharpSSH: http://labs.tompast.org/doku.php?id=wiki:authpf -- Rafael Floriano Sousa Sales Segurança da Informação Tompast IT Services e-mail: [EMAIL PROTECTED] +55-11-3207-2457 +55-11-8433-2281 - Histórico: http://www.fug.c

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Rafael Floriano Sousa Sales
On 5/10/06, Patrick Tracanelli <[EMAIL PROTECTED]> wrote: > Rafael Floriano Sousa Sales wrote: > > Patrick, > > > > Estou dando seguimento aquele projeto de integração, vai o site que > > contem alguns esboços: http://labs.tompast.org/doku.php?id=wiki:ldap > > usando o OpenLDAP com base, esses sche

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Patrick Tracanelli
Rafael Floriano Sousa Sales wrote: > Patrick, > > Estou dando seguimento aquele projeto de integração, vai o site que > contem alguns esboços: http://labs.tompast.org/doku.php?id=wiki:ldap > usando o OpenLDAP com base, esses schemas podem ser modificados para > suprir as mais diversas necessidades

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Carlos Cesario
Talvez esse exemplo seja util, e de uma ideia de como implementar tal solução http://www.tamirgal.com/home/SourceView.aspx?Item=SharpSSH&File=SshShellTest.cs Carlos Em Qua, 2006-05-10 às 13:42 -0300, Rafael Floriano Sousa Sales escreveu: > Que tal me ajudarem no client em C#/mono que estou d

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Rafael Floriano Sousa Sales
Patrick, Estou dando seguimento aquele projeto de integração, vai o site que contem alguns esboços: http://labs.tompast.org/doku.php?id=wiki:ldap usando o OpenLDAP com base, esses schemas podem ser modificados para suprir as mais diversas necessidades, a ideia e que no final todas as configurações

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Mauro Pedrini
Oi Patrick,O link não funcionou :-(, mas eu entendi a idéia.Realmente, acho que tem razão. Pra que alterar a API do windows e todas as máquinas, se dá pra fazer isso direto no servidor. Boa idéia... vou pensar nisso. Pena que não tenho mais o ambiente, mas vou tentar instalar em casa pra teste.Assi

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Patrick Tracanelli
Rafael Floriano Sousa Sales wrote: > Que tal me ajudarem no client em C#/mono que estou desenvolvendo? O dmux, Que tal voce voltar o seu blog ou colocar um "redirect permanent" em http://www.crackit.com.br/dmux hehehe =) Eu indiquei 3 vezes a URL ja e agora que descobri que ta fora do ar :( V

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Patrick Tracanelli
Mauro Pedrini wrote: > > Em 10/05/06, *Patrick Tracanelli* <[EMAIL PROTECTED] > > escreveu: > > E possivel. .Net tem API pra isso, mas o duro e precisar de framework > .Net no cliente. Deve ter outras API pra isso tambem mas acho que isso > mata a flexibilid

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Rafael Floriano Sousa Sales
Que tal me ajudarem no client em C#/mono que estou desenvolvendo? Abraços -- Rafael Floriano Sousa Sales Segurança da Informação Tompast IT Services e-mail: [EMAIL PROTECTED] +55-11-3207-2457 +55-11-8433-2281 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sai

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Mauro Pedrini
Em 10/05/06, Patrick Tracanelli <[EMAIL PROTECTED]> escreveu: E possivel. .Net tem API pra isso, mas o duro e precisar de framework.Net no cliente. Deve ter outras API pra isso tambem mas acho que issomata a flexibilidade da coisa. Primeiro porque haverao clientes comwindows 98, ate 2k3. Entao a mo

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Djony Weverton M Tambosi
Waldir Borba Junior escreveu: > Ola Ronan, > > Vou dar uma estuda e tentar migrar para PF > > > att, > > Waldir Borba Junior > > Ola Valdir Migrar para PF ou outro firewall nao e' dificil. Se precisar de esclarecimentos do funcionamento me manda email em pvt pois nao estou aco

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Patrick Tracanelli
Mauro Pedrini wrote: > Oi pessoal... > > Pelo que vi, tem como alterar algumas coisas na tela de logon do > windows (se não me engano, é um tal de gina). > > Não seria legal integrar essa tela de logon com o putty, para não > precisar pedir usuário e senha duas vezes?? > > É so uma idéia... :-)

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Mauro Pedrini
Oi pessoal...Pelo que vi, tem como alterar algumas coisas na tela de logon dowindows (se não me engano, é um tal de gina).Não seria legal integrar essa tela de logon com o putty, para não precisar pedir usuário e senha duas vezes??É so uma idéia... :-)[]´sMauro - Histórico:

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Waldir Borba Junior
Ola Ronan, Vou dar uma estuda e tentar migrar para PF att, Waldir Borba Junior >From: "Ronan Lucio" <[EMAIL PROTECTED]> >Reply-To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) > >To: Lista Brasileira de Discussão sobre FreeBSD >(FUG-BR) >Su

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Ronan Lucio
Waldir, Você já viu a solução IPFW + FreePFW? Sei que mudar de firewall é uma coisa chata e trabalhosa, mas é uma solução legal e os usuário fariam a autenticação via web. []s Ronan - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.f

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Waldir Borba Junior
Brasileira de Discussão sobre FreeBSD (FUG-BR)" > >Subject: Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil >Date: Wed, 10 May 2006 10:08:04 -0300 > >Beleza. A hora que tiver a solução pronta compartilha aí com nóixxx =) > >Felipe. > >Waldir Borba Junior es

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Mauro Pedrini
Oi pessoal... Pelo que vi, tem como alterar algumas coisas naquela tela de logon do windows (se não me engano, é um tal de gina). Será que não poderiamos integrar essa tela de logon com o putty, e, não precisar pedir usuário e senha duas vezes?? É so uma idéia... :-) []´s Mauro ---

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Felipe Neuwald
eira de Discussão sobre FreeBSD (FUG-BR) >> >>To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" >> >>Subject: Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil >>Date: Wed, 10 May 2006 10:00:49 -0300 >> >>Oi Waldir, >> >>tanto a

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Waldir Borba Junior
>From: Felipe Neuwald <[EMAIL PROTECTED]> >Reply-To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) > >To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" > >Subject: Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil >Date: Wed, 10 May 2006 10

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Felipe Neuwald
achar >uma solucao mais automatizada :) > >Vlz Felipe > > >att, > >Waldir Borba Junior > > > > > > >>From: Felipe Neuwald <[EMAIL PROTECTED]> >>Reply-To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) >> >>To: &qu

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Waldir Borba Junior
o sobre FreeBSD (FUG-BR)" > >Subject: Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil >Date: Wed, 10 May 2006 09:50:06 -0300 > >Opa > >eh o seguinte o que vc precisa eh uma conexao SSH (usuario + >senha) para que o auththpf faca determinada funcao > >e a

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Patrick Tracanelli
O putty eh Open Source. Provavelmente a melhor coisa e criar uma versao custom dele. No site estao os fontes organizados pra usar com Visual C++ e Visual Studio. O segundo vai ser preciso pra mudar a "carinha" do programa. Uma ideia legal pra customizar seria criar arquivos conf pre-configura

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Christopher Giese - iRapida
t; > Waldir Borba Junior > > > > > >> From: Christopher Giese - iRapida <[EMAIL PROTECTED]> >> Reply-To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) >> >> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" >> >> Subject:

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Waldir Borba Junior
de Discussão sobre FreeBSD (FUG-BR) > >To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" > >Subject: Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil >Date: Wed, 10 May 2006 09:40:58 -0300 > >Opa > >passei pela mesma situacao > >e trabalhei em c

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Waldir Borba Junior
reeBSD (FUG-BR) > >To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" > >Subject: Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil >Date: Wed, 10 May 2006 09:38:08 -0300 > >Olá Waldir, > >você pode criar scripts para os usuários, onde fique uma coisa

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Christopher Giese - iRapida
Opa passei pela mesma situacao e trabalhei em cima de um applet para conexao via ssh ;) ficou legal t+ Christopher Giese [EMAIL PROTECTED] Waldir Borba Junior wrote: > Ola a Todos, > > Estava ontem estava a estudar o authpf e finalmente fiz funcionar... e > realmente nao invetaram coisa mel

Re: [FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Felipe Neuwald
Olá Waldir, você pode criar scripts para os usuários, onde fique uma coisa mais "transparente", só pedindo usuário e senha. O usuário não precisa saber que aquilo é uma conexão criptografada com SSH e tal, só precisa saber que tem que colocar o usuário e a senha dele, e na hora de sair fechar a ja

[FUG-BR] AUTHPF liberar acesso de modo mais agil

2006-05-10 Por tôpico Waldir Borba Junior
Ola a Todos, Estava ontem estava a estudar o authpf e finalmente fiz funcionar... e realmente nao invetaram coisa melhor :) Agora tenho a seguinte duvida, para testar eu tive que fazer um acesso ssh para ele liberar o acesso a maquina do IP que eu conectei... Ai veio a pergunta: A unica forma

Re: [FUG-BR] Authpf - pfctl: /dev/fd/4: No such file or directory

2006-02-14 Por tôpico Christopher Giese - iRapida Telecom
Sim sim. como falei. vou documentar certinho ai lhes passo :) o importante eh que agora esta rodando 100% :) Celso Viana wrote: > Christopher, > > Poderia compartilhar com a gente o pequeno defeito no "devfs"? > > Celso > > > Em 14/02/06, Christopher Giese - iRapida Telecom<[EMAIL PROTE

Re: [FUG-BR] Authpf - pfctl: /dev/fd/4: No such file or directory

2006-02-14 Por tôpico Celso Viana
Christopher, Poderia compartilhar com a gente o pequeno defeito no "devfs"? Celso Em 14/02/06, Christopher Giese - iRapida Telecom<[EMAIL PROTECTED]> escreveu: > Opa > > encontrei o problema. tudo indica ser um "pequeno defeito" no devfs > do freebsd 6.x ;) > > a solucao foi algumas altera

Re: [FUG-BR] Authpf - pfctl: /dev/fd/4: No such file or directory

2006-02-14 Por tôpico Christopher Giese - iRapida Telecom
Opa encontrei o problema. tudo indica ser um "pequeno defeito" no devfs do freebsd 6.x ;) a solucao foi algumas alteracoes no fstab e no bootloader ai funcionou 100% :) estou terminando varios testes e tals... quando estiver tudo ok 100% e sobrar um tempinho vou escrever uma document

Re: [FUG-BR] Authpf - pfctl: /dev/fd/4: No such file or directory

2006-02-13 Por tôpico Christopher Giese - iRapida Telecom
Opa.. acho que houve um engano ae.. /dev/fd/N nao tem nada haver com floppy ;) /dev/fd/1,2,3,4 ou o numero que for... eh o file descriptor :) thnkz Nilton Jose Rizzo wrote: > On Mon, 13 Feb 2006 16:59:03 -0200, Christopher Giese - iRapida Telecom wrote > >> Salve Senhores >> >> estou

Re: [FUG-BR] Authpf - pfctl: /dev/fd/4: No such file or directory

2006-02-13 Por tôpico Nilton Jose Rizzo
On Mon, 13 Feb 2006 16:59:03 -0200, Christopher Giese - iRapida Telecom wrote > Salve Senhores > > estou implementando authpf e acabou saindo um pequeno probleminha.. > > segue. > > as confs do authpf acho que ate estao certas > o problema eh que quando eu vou logar (via authpf).

[FUG-BR] Authpf - pfctl: /dev/fd/4: No such file or directory

2006-02-13 Por tôpico Christopher Giese - iRapida Telecom
Salve Senhores estou implementando authpf e acabou saindo um pequeno probleminha.. segue. as confs do authpf acho que ate estao certas o problema eh que quando eu vou logar (via authpf) ele loga e ja cai e aparece a seguinte mensagem NO cliente que estou usando para log

Re: [FUG-BR] authpf

2005-08-10 Por tôpico Celso Viana
João, Se puder envia pra mim tbém? Celso Em 10/08/05, João Henrique Freitas<[EMAIL PROTECTED]> escreveu: > Se der tudo certo neste final de semana eu refaço tudo oque eu fiz e > gero uma documentação. > > ok? > > > Em 10/08/05, R. Filippus<[EMAIL PROTECTED]> escreveu: > > Se for em uma base d

Re: [FUG-BR] authpf

2005-08-10 Por tôpico R. Filippus
Ok. Ficarei no aguardo. Vou procurar algo sobre usar a base de dados dos usuarios nix. Em 10/08/05, João Henrique Freitas<[EMAIL PROTECTED]> escreveu: > Se der tudo certo neste final de semana eu refaço tudo oque eu fiz e > gero uma documentação. > > ok? > > > Em 10/08/05, R. Filippus<[EMAIL PR

Re: [FUG-BR] authpf

2005-08-10 Por tôpico João Henrique Freitas
Se der tudo certo neste final de semana eu refaço tudo oque eu fiz e gero uma documentação. ok? Em 10/08/05, R. Filippus<[EMAIL PROTECTED]> escreveu: > Se for em uma base dos usuarios do samba, seria uma boa :D > Você tem alguma documentacao? > > Em 10/08/05, João Henrique Freitas<[EMAIL PROTEC

Re: [FUG-BR] authpf

2005-08-10 Por tôpico R. Filippus
Se for em uma base dos usuarios do samba, seria uma boa :D Você tem alguma documentacao? Em 10/08/05, João Henrique Freitas<[EMAIL PROTECTED]> escreveu: > Olá, tudo blz? > > Agora que tal fazer uma aventura e tentar autenticar os usuários em > uma base ldap ou outra coisa do gênero? > > Seria i

Re: [FUG-BR] authpf

2005-08-10 Por tôpico João Henrique Freitas
Olá, tudo blz? Agora que tal fazer uma aventura e tentar autenticar os usuários em uma base ldap ou outra coisa do gênero? Seria interessante, fiz algumas experiências e deram certo mas preciso recapitular as experiências at+ 2005/8/10, Douglas Santos <[EMAIL PROTECTED]>: > On Wed, Aug 10, 200

Re: [FUG-BR] authpf

2005-08-10 Por tôpico Douglas Santos
On Wed, Aug 10, 2005 at 04:00:45PM -0200, R. Filippus wrote: > Boa tarde Douglas. > > O authpf.rules já tem também. > > Apos trocar uma ideias com o Ederson por msn, vi que faltou os anchors > no pf.conf. > > Obrigado pela ajuda. > > Vou fazer um faq e disponibilizar no meu blog ;) Acho que o

Re: [FUG-BR] authpf

2005-08-10 Por tôpico R. Filippus
Boa tarde Douglas. O authpf.rules já tem também. Apos trocar uma ideias com o Ederson por msn, vi que faltou os anchors no pf.conf. Obrigado pela ajuda. Vou fazer um faq e disponibilizar no meu blog ;) 2005/8/10, Douglas Santos<[EMAIL PROTECTED]>: > On Wed, Aug 10, 2005 at 01:00:45PM -0200, R.

Re: [FUG-BR] authpf

2005-08-10 Por tôpico Douglas Santos
On Wed, Aug 10, 2005 at 01:00:45PM -0200, R. Filippus wrote: > Bom dia Douglas. > No /etc/pf.conf coloquei: > rdr-anchor "authpf/*" > > Eu criei o /etc/authpf/authpf.conf com o seguinte conteudo: > > anchor "authpf/*" > > Criei também a classe de login no /etc/login.conf com o conteudo: > > au

Re: [FUG-BR] authpf

2005-08-10 Por tôpico R. Filippus
Bom dia Douglas. No /etc/pf.conf coloquei: rdr-anchor "authpf/*" Eu criei o /etc/authpf/authpf.conf com o seguinte conteudo: anchor "authpf/*" Criei também a classe de login no /etc/login.conf com o conteudo: authpf:\ :welcome=/etc/motd.authpf:\ :shell=/usr/sbin/authpf:\

Re: [FUG-BR] authpf

2005-08-10 Por tôpico R. Filippus
Em 10/08/05, Douglas Santos<[EMAIL PROTECTED]> escreveu: > On Tue, Aug 09, 2005 at 07:10:20PM -0200, R. Filippus wrote: > > Boa tarde. > > Estou tentando implantar o authpf. > > Segui o faq do site do open: http://www.openbsd.org/faq/pf/pt/authpf.html > > Crei o usuario, e tento autenticar por ss

Re: [FUG-BR] authpf

2005-08-10 Por tôpico Douglas Santos
On Tue, Aug 09, 2005 at 07:10:20PM -0200, R. Filippus wrote: > Boa tarde. > Estou tentando implantar o authpf. > Segui o faq do site do open: http://www.openbsd.org/faq/pf/pt/authpf.html > Crei o usuario, e tento autenticar por ssh. Quando digito a senha, ele > fecha a conexao SSH com o putty e

[FUG-BR] authpf

2005-08-09 Por tôpico R. Filippus
Boa tarde. Estou tentando implantar o authpf. Segui o faq do site do open: http://www.openbsd.org/faq/pf/pt/authpf.html Crei o usuario, e tento autenticar por ssh. Quando digito a senha, ele fecha a conexao SSH com o putty e também nao ativa as regras que cadastrei no arquivo authpf.rules. --

[FUG-BR] authpf

2005-05-23 Por tôpico João Henrique Freitas
Olá Alguem por aqui utiliza o authpf para fazer autenticações de usuários e estes terem suas próprias regras no firewall? Estou com idéias de integrar de algum jeito uma base de usuários remota com a base de usuários local do openbsd para o authpf fazer as autenticações. Alguem teria alguma suge