Como implementar o Layer7

1. Como implementar o Layer7

fabiano duarte
(usa Debian)

Enviado em 10/01/2012 - 14:03h

Boa tarde pessoal,
todos artigos que eu lí a respeito da instalação do layer7 pede para baixar e compilar um novo kernel, mas como o kernel que eu uso já é a versão 2.6.26 e o iptables 1.4.2 como faço para implementar somente o layer7 no firewall, tem como? Obrigado.

0 0

Quote

2. Re: Como implementar o Layer7

phrich
(usa Slackware)

Enviado em 13/01/2012 - 00:38h

Cara, vc não precisa baixar um novo kernel, mas vc precisa adicionar o patch do layer 7 no seu iptables...

Neste site vc pode baixar o patch do layer 7: http://sourceforge.net/projects/l7-filter/

No pacote desse site, vc tem o patch para versões atuais e antigas do iptables além de howto, no tarbal que irá baixar tem um link para o link com howto e outros.

Boa sorte!

0 0

Quote

3. Re: Como implementar o Layer7

phrich
(usa Slackware)

Enviado em 13/01/2012 - 02:41h

acvsilva escreveu:

ontem tavueu lendo sobre o L7 e parece que há um pacote para debian, e q funfaria no ubuntu, que n precisa de compilação do kernel.

http://va.mu/Tc4v

existe para as 3 versões do debian. não sei se há pacotes para slack nem se há como compilá-lo para slack.

vc poderia convertê-lo com o alien e ver se ele reclama de alguma dependencia.

o site do projeto, inclusive com instruções para compilação: http://va.mu/Tc4w

Mas pelo o que eu li no link que citou, parece que não é muito recomendado para por em produção não...

Além do mais o L7 é um módulo do kernel, assim como o netfiler, sendo assim, como adicionar um módulo ao kernel sem compilar?

Pode-se até não ser feito manualmente mas que tem que compilar tem, ou não?

0 0

Quote

4. Re: Como implementar o Layer7

fabiano duarte
(usa Debian)

Enviado em 13/01/2012 - 16:09h

phrich escreveu:

Cara, vc não precisa baixar um novo kernel, mas vc precisa adicionar o patch do layer 7 no seu iptables...

Neste site vc pode baixar o patch do layer 7: http://sourceforge.net/projects/l7-filter/

No pacote desse site, vc tem o patch para versões atuais e antigas do iptables além de howto, no tarbal que irá baixar tem um link para o link com howto e outros.

Boa sorte!

Opa, como eu adiciono o patch? pois pelo que percebi o patch é adicionado junto com a nova compilação do kernel...obrigado.

0 0

Quote