Mandrake Firewall - Firewall com interface amigável

freitasrdf

Neste artigo vou mostrar como instalar o Mandrake Firewall, um firewall com uma interface bem intuitiva. Muito bom para compartilhar conexões ADSL, criar DMZs ou simplesmente compartilhar acesso a Internet com total segurança em poucos cliques do seu ratinho.

[ Hits: 74.482 ]

Por: Rogerio Domingos de Freitas em 31/08/2006

0 0

Denuncie Favoritos Indicar Impressora

Administração Web do firewall

Conectar via navegador web em: https://IP_do_firewall:8443

Logar como admin

Link -> System Setup -> Network Cards

Botão -> Detect current NICs

Caso as placas de rede já não tenham sido detectadas:

Botão -> Apply

Botão (Verde) - Editar placa de rede eth1

Configure: IP, Máscara, Gateway e DNS

Link -> System Setup -> Time

Time Zone: America / Sao_Paulo

NTP Server Address (optional): World Wide / poll.ntp.org

Botão -> Next e Apply

Link -> Internet Access-> Cable, Lan

Escolha a placa de rede conectada na Internet: eth1

Configure: IP, Máscara, Roteador, DNS1 e DNS2

Botão -> Apply

Link -> Network -> Static Routes

Add Static Routes (Adicionar rotas estáticas - para Intraer)

ID (unique): 1 (Número Sequencial)

Address : 10.0.0.0 (Endereço da rota)

NetMask : 255.0.0.0 (Máscara abrangente)

Gateway : IP_Roteador_Intraer (Roteador Intraer)

Interface : eth0 (Placa da rede Intraer)

Botão -> Next e Apply

Link -> Services -> Web Proxy

Select the Proxy Server mode: manual with authentication
(Modo do Proxy: Manual com autenticação)

Botão -> Next

Squid Port: 3128

Squid Cache Size (Mb): 300

Squid Admin email: webmaster@dominio.intraer

Select the authentication mode: PAM (usuários do sistema)

Botão -> Next

Botão -> Apply

Link -> Services -> Web Proxy

Botão (Verde) -> URL Filter

Botão (Verde) -> Authorized Network

Incluir sua rede: 10.___.___.0/22

Botão: Add this Network/Mask to the list

Botão -> Next

Botão (Verde) -> Time Restriction

Escolher: Disable it

Botão -> Next e Next

Link -> Services -> Web Proxy

Botão (Verde) -> Content Filter

Botão (Verde) -> Content Filter Configuration

Content Filter Port: 8080

Botão -> Next e Next

Botão Circular (Verde/Azul) -> Add iptables Rules

Link -> Services -> Caching DNS

Marcar: Cache DNS server Enable (Ativa serviço DNS no Firewall)

Botão -> Next e Apply

Link -> Services -> Intrusion Detection

Marcar: Prelude IDS Enable

Marcar: Snort IDS Enable

Botão -> Next e Apply

Link -> Firewall -> Zones Interfaces

Zone Configured

Excluir zonas: wifi e dmz (Botão Lixeira vermelha)

Botão -> Next

Incluir zona: ccarj

(Botão Azul Add Zone)

Zone: ccarj
Zone Display: ccarj

Comments: Suporte ccarj

Botão -> Next

Interfaces Configuration

Corrigir/Incluir as seguintes Placas/Redes:

Lab -> eth0

Wan -> eth1

Host Configurations:

Incluir Redes: (Botão Azul Add Host)

Host id: 1

Zone: ccarj

Interface: eth0

IP: 10.132.72.0/22

Botão -> Next e Apply

Link -> Firewall -> Default Policies

Excluir políticas: wifi e dmz (Botão Lixeira vermelha)

Incluir Política: (Botão Verde Add Zone)

Policy Id: 1

Client Zone: ccarj

Server Zone: all

Default Policy: Reject

Log Level: -

Botão -> Next e Apply

Link -> Firewall -> Rules

Excluir Regras: (Botão Lixeira vermelha)

Todas as regras que contiverem wifi ou dmz.

Todas as regras que forem da lan para wan.

Da lan para fw porta 53

Da lan para 3328

Alterar Regras (Botão verde)

De: lan para fw na porta 3328

Para : lan para fw na porta 8080

Incluir Regras: (Botão verde Add Simple Rule)

Do ccasj para fw porta 8080

Do ccasj para fw porta 22

Do ccasj para fw porta 8443

Do fw para wan porta HTTPS

Do fw para wan porta FTP

Botão -> Apply

Link -> Firewall

Firewall Action: Start

Botão -> Next e Apply

Link -> Tool

Botão -> Reboot the Firewall

Link -> Backup Restore

Botão -> Backup

Botão direito do mouse no link Backup File e salve no seu computador.

Página anterior Próxima página

Páginas do artigo

   1. Preparação
   2. Instalação
   3. Configuração
   4. Administração Web do firewall
   5. Comandos básicos em Linux
   6. Conclusão

Outros artigos deste autor

Hardening, se adequando as normas ISO 27000

Leitura recomendada

Implementando prioridade nos serviços com TOS no Iptables

Bloqueando o UltraSurf e o WebMessenger do Hotmail com Proxy Transparente

UFW e GuFW, firewall simples ao alcance de todos

Bloqueando MSN, orkut, trojans e mais

Roteamento de entrada/saída com iproute e iptables

Comentários

[1] Comentário enviado por removido em 31/08/2006 - 13:37h

.

0 0

[2] Comentário enviado por andrack em 31/08/2006 - 14:52h

Olá amigo!

Não seria "Mandrake Security"?

Pq vc não apontou um mirror ou site do projeto, para o download da ISO?

Abraços...

0 0

[3] Comentário enviado por freitasrdf em 31/08/2006 - 15:58h

Nao é mandrake Firewal mesmo

0 0

[4] Comentário enviado por freitasrdf em 31/08/2006 - 15:59h

Como vc faz um firewall com proxy/cache com apenas 500MB?

0 0

[5] Comentário enviado por freitasrdf em 31/08/2006 - 16:02h

Não apontei o site do projeto porque eu quero que seja de fácil localização, é muito chato ter um tutorial e ficar procurando uma iso no google por exemplo.

0 0

[6] Comentário enviado por removido em 31/08/2006 - 17:54h

Freitas:

desculpe, eu sou um animal mesmo!
Está bem laro que vc utilzou um partição de 6GB mas não quis dizer que havia 6Gb de software instalado...
;-(

0 0

[7] Comentário enviado por herloncamargo em 31/08/2006 - 21:44h

Rogerio,

Qual é a licença deste produto? Até pouco tempo atrás essa solução da Mandrake não era livre. Você não podia atualizar o produto. Como é esta agora?

0 0

[8] Comentário enviado por TothBR em 01/09/2006 - 09:34h

Bom Dia!

Muito bom tutorial fazia tempo que eu andava atrás desse mandrake e não encontrava para download. Valeu!!!!

0 0

[9] Comentário enviado por freitasrdf em 01/09/2006 - 09:52h

Bom dia!
Quanto a licença cara só vendo na iso, quanto atualizar é prá ser um firewall simples, se vc quer algo mais high use o iptables, vc pode até importar o que foi feito no MNF2 para um script...

0 0

[10] Comentário enviado por fmpfmp em 01/09/2006 - 14:53h

Muito bom.

0 0

[11] Comentário enviado por andrack em 01/09/2006 - 15:15h

Mandrake Firewall, ou "Multi Network Firewall"?

http://www.mandriva.com/pt_br/enterprise/products/mnf2

Abraços!

0 0

[12] Comentário enviado por freitasrdf em 04/09/2006 - 09:07h

É verdade eu so quiz fazer referência ao Mandrake, o distro que eu tenho afinidades...

0 0

[13] Comentário enviado por andrack em 04/09/2006 - 09:27h

Legal!

Esse MNF parece ser alguma continuação do Mandrake Security. Não conhecia
muito bem nenhum dos dois, mas fica ai a dica...

Abraços! :-)

0 0

[14] Comentário enviado por dowsley em 04/09/2006 - 11:25h

Eu instalei o mesmo e não consigo acessa-lo via web nem a pau. Assim que coloco o usuario "admin" e a senha da um erro: No session found: Cookies not found. Descobri pela internet que isto e uma incompatibilidade com o IE "mesmo com os cookies habilitados". Conclusão: O sistema deveria trabalhar com qualquer versão do navegador e não so o Firefox e Mozilla.
Estou decepcionado.

0 0

[15] Comentário enviado por micato em 04/09/2006 - 12:01h

Essa versão ai utiliza os recursos do Mandrake 8.2 se não estou enganado, é uma versão anterior a comercializada pela Mandriva hoje em dia !

0 0

[16] Comentário enviado por freitasrdf em 04/09/2006 - 13:20h

Voce já viu se sua hora e data está igual a do MNF2, porque em meu IE6 funfou muito bem.

0 0

[17] Comentário enviado por dowsley em 04/09/2006 - 14:00h

Confesso que não observei isso. Ate pq o erro e este: No session found: Cookies not found, teoriacamente nada a ver com hora. Mas pesquisei pela internet e existe um monte de gente com o mesmo problema e todas as respostas apontam para o navegador. IE. No Firefox e no Mozilla o problema não ocorre.

0 0

[18] Comentário enviado por freitasrdf em 04/09/2006 - 14:36h

Cara vc tá usando https://seu_servidor:8443?

0 0

[19] Comentário enviado por dowsley em 04/09/2006 - 15:22h

Sim. O problema não e acessar. Quanto digito: https://seu_servidor:8443 ele abre a pagina de autenticação normalmente. Só que quando coloco o user: "admin" e a senha aparece a seguinte msg: No session found: Cookies not found. Pronto. Não passa de jeito algum. Pesquisando pela internet todas as respostas apontam para o navegador "IE", mandam instalar o Firefox ou Mozilla. Ja verifiquei cookie e nada.
De uma olhada: http://www.vivaolinux.com.br/perguntas/verPergunta.php?codigo=37079

0 0

[20] Comentário enviado por freitasrdf em 04/09/2006 - 16:28h

Estranho eu já intalei em várias máquinas e nunca tive esta pane, mas fica registrado.

0 0

[21] Comentário enviado por removido em 05/09/2006 - 12:42h

Muito bom esse artigo!!! Veio em ótima hora... estou com um grande problema... perdi a senha do root e não sei como recuperar, mas pelo que vi o artigo não tratou essa parte (adorei aquele comando de ampliar a validade da senha!!!!), alguém pode me dar uma luz e dizer se consigo recuperar com algum comando? Estou iniciando os conhecimentos em Linux e não sei muito bem por onde começar.... Grata !!

0 0

[22] Comentário enviado por freitasrdf em 05/09/2006 - 17:44h

inicie a maquina se vc não retirou o modo sem falhas que se encontra no seu grub ou lilo, ele vai abrir um bash é só trocar sua senha normalmente.
PS desabilite isso.

0 0

[23] Comentário enviado por william.xp em 07/09/2006 - 20:40h

opa tem como eu gerenciar sites para usuarios entrar ? no caso eu sou novo em linux e trabalho no suporte tecnico de uma agencia do correio e to procurando uma solução em firewall ! obrigado

0 0

[24] Comentário enviado por freitasrdf em 11/09/2006 - 08:18h

Sim aqui no VOL tem um ótimo sobre o dansguardian. http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=1984

0 0

[25] Comentário enviado por pauloph10 em 20/09/2006 - 08:47h

Fiz tudo como explica no manual... porem os usuarios da minha rede não conseguem acessar a internet. eth0 192.168... eth1 200.11... criei as regras e configurações conforme o tutorial, adequando algumas as minhas necessidades como 'proxy transparente', não deu nenhum erro, mas não funcionou.

PS. eu já uso o makrake security ver. 8.2, e voltei ele para a máquina, mas eu quero usar MNF2.

Será que faltou algo?

Configuração: IP Fixo

0 0

[26] Comentário enviado por freitasrdf em 20/09/2006 - 10:59h

tentou colocar os firewall como rota default nos clientes, ou forçar o proxy nos clientes.

0 0

[27] Comentário enviado por pauloph10 em 20/09/2006 - 16:40h

Como expliquei acima já uso uma versão anterior do mandrake security com proxy transparente, e no mnf2 configurei igual ao mandrake security pra não ter que configurar nada nos clientes. tenho adicionar rotas no firewall? acho que falta algum detalhe pq consigo acessar o mnf2 configuro as regras, que parecem estar normais.

0 0

[28] Comentário enviado por pauloph10 em 21/09/2006 - 09:32h

so nos clientes que não consigo acessar a internet, no servidor eu consigo. se alguem puder me ajudar, ta faltando alguma configuração no mnf2, lembrando que as configurações nos clientes estão corretas.

0 0

[29] Comentário enviado por freitasrdf em 21/09/2006 - 09:36h

tem o mesmo ip? qdo digo colocar rota é no cliente ou seja o que vai acessar pelo firewall

0 0

[30] Comentário enviado por pauloph10 em 21/09/2006 - 14:14h

como eu disse deixei as mesmas configurações do servidor antigo pra não ter esse problema... ip etc. tanto é que consigo acessar o servidor atraves dos clientes eu só não consigo acessar internet

0 0

[31] Comentário enviado por pauloph10 em 21/09/2006 - 17:24h

Achei uma coisa que pode estar ocasionando o problema:

Quando eu clico no link "INTERNET ACCESS"

aparece as informações do INTERNET ACCESS GROUP

o status da interface eth1 está Down já no servidor antigo está Ping:217.637s. se for isso como ativo a ath1?

Lembrando que as configurações de cabo/lan estão corretas.

0 0

[32] Comentário enviado por nighthunter em 23/09/2006 - 17:45h

Ae pessoal.

Passei por problemas na autenticaçao com o IE também. Usando com o Firefox acessava o MNF bem, mas pelo IE 7rc1 não passva da tela de login de jeito nenhum.

Entrei nas Opçoes Avançadas do IE, e ativei o suporte a SSL 2.0 e a partir de entao passei a ter acesso.

Talvez alguem ai possa contribuir, fornecendo dicas de como mudar a autenticaçao para SSL v3.0 ou TLS...

0 0

[33] Comentário enviado por freitasrdf em 26/09/2006 - 07:56h

Vá em modo texto e ative com os comandos de rede ifup, ifdown, ifconfig etx up...

0 0

[34] Comentário enviado por liviocf em 12/12/2006 - 21:31h

Olá para todos do VOL!
Segui teu tutorial e consegui configurar uma rede interna aqui num Lab. da universidade com o mnf, mas como não estava acessando pela rede interna, fui pela rede da univesidade e configurei algumas coisas! Mas agora não consigo acessar a pagina de configuração do mnf! Agora rede interna funciona! E até carrega a pagina teste do servidor mnf mas quando tento https://numero_do_ip:8443 não acessa de forma alguma!! Você teria alguma dica??

0 0

[35] Comentário enviado por jpauloguino em 16/02/2007 - 08:52h

E ai galera!!!
olha graças a esse tutorial consegui configurar minha rede blz!!!! mais tenho um probleminha não consigo liberar o msn nem o outlook alguem sabe dizer como faço!!!!
vlw!

0 0

[36] Comentário enviado por Portuga2008 em 07/05/2008 - 23:40h

Para quem tiver dificuldades ao acessar na parte de logon do Admin remotamente ,baixe em ttp://baixaki.ig.com.br/download/netscape.htm o1 o Netscape versão 9.

Aquela mensagem de ( No session found: Cookies not found ), não mais
aparecerá e a tela gráfica entrará normalmente ao logar no Servidor.

0 0