Endian Firewall

rrh
(usa Outra)

Enviado em 15/09/2008 - 14:48h

Vi um tópico sobre o Endian Firewall e resolvi instalar aqui pra conhecer o sistema. Eu não sei o que fiz de errado, mas não funcionou aqui. Ele não está permitindo navegar, está exibindo a msg de acesso negado, exceto para https e também está enviando email pelo outlook. Segue minhas configurações:

Modem adsl = 10.0.0.1
Interface GREEN = 10.0.0.2
Interface RED = 192.168.2.1

Lan do pc:
ip = 192.168.2.10
mascara de rede = 255.255.255.0
gateway = 192.168.2.1
dns preferencial = 192.168.2.1
dns alternativo = 200.202.193.69

freitasrdf
(usa Ubuntu)

Enviado em 15/09/2008 - 15:11h

vc passou dados importantes sobre sua rede, mas e sobre suas regras, onde estão?

andreice
(usa Kurumin)

Enviado em 15/09/2008 - 15:21h

Cara ta quase cero bastaa voce inverter os ips da green com a red é apenas um erro de configuração, vai ficar assim...

Modem adsl = 10.0.0.1
Interface GREEN = 192.168.2.1 (essa é a rede lan)
Interface RED = 10.0.0.2 (essa é a rede wan)

salve e reinicie o servidor..

andreice
(usa Kurumin)

Enviado em 15/09/2008 - 15:26h

freitasrdf não são dados tão importantes assim....
são dados da com ranges de ips da lan... se fosse ips da wan ate ficaria calado... mas com os da lan não tem do que se preocupar.... não tem como invadir...

prezado rrh o erro é só esse ai mesmo, tenho 4 endians funcionando em 4 empresas, e esse firewall é sensacional.... uso ele a 2 anos...

rrh
(usa Outra)

Enviado em 15/09/2008 - 16:16h

Mas sendo assim qual será meu default gateway? Vc não está equivocado?

freitasrdf
(usa Ubuntu)

Enviado em 16/09/2008 - 14:26h

andreice, se estamos falando de firewall, eu to falando das regras do firewall, INPUT, FORWARD, NAT, entende?
cara cade o conf do seu firewall???
Porque o cara pode estra liberando algumas portas e outras não ou até, não foi feito o NAT corretamente...
outra coisa ele disse que está acessando via https e enviando email, ou seja as placas estão ligadas certa, pode ser na configuração, pois apesar de ser um apliance este firewall é baseado em linux então deve ser da familia NetFilter, saca? Ou traduzindo "iptables" com uma interface grafica pra facilitar ou atrapalhar a vida do admin.

andreice
(usa Kurumin)

Enviado em 16/09/2008 - 14:30h

o gateway das maquinas na sua rede 192.168.2.1
e o gateway da placa wan do server (red) é 10.0.0.1

Cara não estou equivocado, como te disse trabalho a 2 anos com o endian... entre maquinas teste e que estão em funcionamento ja montei 10 servidores...

andreice
(usa Kurumin)

Enviado em 16/09/2008 - 14:33h

as configurações na suas maquina da rede será....

ip 192.168.2.x ( x = 2 ate 254)
mascara 255.255.255.0
gateway 192.168.2.1
dns 192.168.2.1

assim todos os pacotes passaram pelo firewall que é o objetivo...

rrh
(usa Outra)

Enviado em 16/09/2008 - 19:37h

Agora consegui fazer funcionar, acho que o problema foi um endereço mac que coloquei na interface red que estava causando algum conflito. Tentei apagá-lo mas não consegui tive que reinstalar o sistema pra resolver. Agora eu intalei o Endian em um K6 450 com 256 mb de ram e hd 20 gb e estou fazendo alguns testes. Engraçado que enquanto eu testei ele no vmware percebi que ele é mais rápido, porque será? Outra coisa é a demora que leva pra retornar a msg de acesso negado as páginas bloqueadas. Alguém notou algo parecido? Será alguma configuração errada?

rrh
(usa Outra)

Enviado em 18/09/2008 - 19:53h

Tem alguma coisa errada aqui! Parece que o endian está faendo cache somente dos downloads que fiz pra teste. As páginas estão demorando muito pra carregar ao meu ver, o que pode ser?

andreice
(usa Kurumin)

Enviado em 19/09/2008 - 05:35h

bem a lentidão vem por conta da sua maquina...
recomenda pelo menos um athlon 2000 ou um p4 ou superior... o minimo de 256 mas a recomendada é 512....

sobre o cache qual o espaço que vc reservou??? qual a confiuração do seu cache...

rrh
(usa Outra)

Enviado em 19/09/2008 - 19:34h

Memory cache size (MB): 124
Harddisk cache size (MB): 10000
Min object size (KB): 0
Max object size (KB): 10280

Estou começando agora na área de servidores e em todas as pesquisas que fiz diziam que não é necessário um pc parrudo para ser um servidor dedicado. Ou tem algo errado com meu k6 ou esse endian é muito pesado. O que está me enculcando é o fato de no vmware rodar super leve.