Acesso Externo nos servers Windows com Linux Fedora como proxy e Firewall [RESOLVIDO]

souzacarlos
(usa Outra)

Enviado em 12/03/2014 - 10:43h

Bom dia, é normal, como vc só rodou o comando ele foi para execução porém não foi salvo. Devemos achar o arquivo onde estãol as regras q ti falei e alterar dentro dele, seria o mais certo a se fazer!!!

aguardo.

santosfa123
(usa Fedora)

Enviado em 12/03/2014 - 12:05h

Bom dia SouzaCarlos,

Eu achei uma pasta por nome Firewall e destro desta pasta eu achei um arquivo chamado fw.sh. Dentro deste arquivo existe uma regra para acesso externo das minhas câmeras, que só funcionava quando eu rodava o comando parecido com o que vc me enviou. Mas hoje eu fiz um teste da seguinte maneira: coloquei um ./fw.sh (salva o arquivo correto?) e fiz o teste para acessar as câmeras sem rodar o comando e deu certo. Agora gostaria de saber como faço para colocar a regra que vc me ensinou para acesso remoto e que deu certo, dentro deste arquivo para ver se fixa o comando por favor.

OBS: segue comando que está dentro do arquivo para amostra
## Acesso as cameras ##
iptables -t nat -A PREROUTING -d meu ip fixo -p tcp -m tcp --dport 8080 -j DNAT --to-destination 10.1.1.200:80

Obrigado

Flávio

souzacarlos
(usa Outra)

Enviado em 12/03/2014 - 12:49h

=============================

Boa tarde.

Não esse comando executa o arquivo em questão!!! vc pode colar a linha dentro deste arquivo que vc achou edita ele com o vi e cola!!!

Obs: dentro desse arquivo que vc achou tem mais coisa? Se sim posta ai!!!!

santosfa123
(usa Fedora)

Enviado em 12/03/2014 - 13:05h

Boa tarde SouzaCarlos,

Nao tem mais nada la dentro, só a regra das câmeras mesmo.

Ficaria assim então dentro do arquivo?

## Acesso as cameras ##
iptables -t nat -A PREROUTING -d meu IP Fixo -p tcp -m tcp --dport 8080 -j DNAT --to-destination 10.1.1.200:80

##Acesso Externo ##
iptables -t nat -A PREROUTING -d meu IP Fixo -p tcp -m tcp --dport 6060 -j DNAT --to-destination 10.1.1.203:3389

?

Obrigado

Flávio

souzacarlos
(usa Outra)

Enviado em 12/03/2014 - 13:12h

========================================
Boa tarde, sim pode ser... Lembrando que, esse arquivo não é o arquivo onde estão as outras regras criadas.

Uma dica tenta aquele mesmo comando para localizar arquivo com essa alteração

find /etc/ -type f -exec grep -l "177.101.127.150" {} \;


e vê se acha alguma coisa

santosfa123
(usa Fedora)

Enviado em 12/03/2014 - 13:18h

Boa tarde SouzaCarlos

Achei esses aqui abaixo:

/etc/openvpn/bkp/server.conf.bak2
/etc/openvpn/bkp/server.conf_20121002
/etc/openvpn/bkp/server.conf
/etc/openvpn/server.conf
/etc/openvpn/server2.conf.bak
/etc/openvpn/openvpn.log
/etc/firewall/fw.sh
/etc/sysconfig/networking/profiles/default/ifcfg-eth1
/etc/sysconfig/networking/devices/ifcfg-eth1
/etc/sysconfig/network-scripts/ifcfg-eth1

Vou analizar onde possa estar e te aviso

Obrigado

Flávio

santosfa123
(usa Fedora)

Enviado em 12/03/2014 - 13:40h

Boa tarde SouzaCarlos

Encontrei a mesma configuração abaixo:

# Networking Interface
DEVICE=eth1
HWADDR=00:15:17:C7:A4:B9
ONBOOT=yes
BOOTPROTO=none
IPADDR=Meu IP Fixo
#201.90.31.10
NETMASK=255.255.255.248
GATEWAY=Meu Gateway
#201.90.31.9
#ETHTOOL_OPTS="speed 100 duplex full autoneg off"


Nesses três caminhos diferentes abaixo:

/etc/sysconfig/networking/profiles/default/ifcfg-eth1
/etc/sysconfig/networking/devices/ifcfg-eth1
/etc/sysconfig/network-scripts/ifcfg-eth1

Será que pode ser um desses três arquivos Carlos?

Obrigado

Flávio

souzacarlos
(usa Outra)

Enviado em 12/03/2014 - 13:49h

Boa tarde.

Não, isso é apenas os arquivos de configuração da placa de rede.

Cara da um lida nessa artigo acho que vai te ajudar...

https://access.redhat.com/site/documentation/pt-BR/Red_Hat_Enterprise_Linux/6/html/Security_Guide/se...


Aguardo,

santosfa123
(usa Fedora)

Enviado em 18/03/2014 - 07:54h

Bom dia SouzaCarlos,

Consegui achar o arquivo. Estava com o nome de scripts e estava na pasta Root.
Gravei o comando la dentro ontem e hoje fiz o teste de acesso tanto ao servidor quanto as câmeras e deu certo.

Obrigado mesmo pela ajuda e que Deus abençoe a todos a do Viva o Linux pela dedicação em ajudar e tirar duvidas.

Abraços a todos ai

Flávio.