|
|
\
\
\
COMANDOS - FIREWALL Versão 2 e 3
\
\
|
VERSÂO 3 PARAR O SQUID:
/etc/init.d/squid stop
INICIAR O SQUID:
/etc/init.d/squid start
RENOVAR REGRAS DO SQUID E DANSGUARDIAN:
/etc/init.d/squid reload
/etc/init.d/squid restart-dg
LIBERAR UM IP
insira o ip a ser liberado no arquivo:
edit /etc/brazilfw/dansguardian/exceptioniplist
salve o arquivo:
Ctrl+q
becapei as alterações digitando no terminal:
backup
e execute os comandos citados acima
REDIRECIONANDO PORTAS
insira o redirecionamento no arquivo /etc/brazilfw/ports/forward.cfg
dessa forma:
yes internet all
salve o arquivo
becapei as alterações
e restart o serviço com o comando:
/etc/rc.d/rc.forward
VERSÂO 2 PARAR O SQUID:
/etc/rc.d/pkgs/rc.squid stop
INICIAR O SQUID:
/etc/rc.d/pkgs/rc.squid start
LIBERAR IP
iptables -t nat -I PREROUTING -p tcp -s -j ACCEPT
para retirar a liberação acima repita o comando trocando apenas a
opção -I por -D ex.:
iptables -t nat -D PREROUTING -p tcp -s -j ACCEPT
\
\
INFORMAÇÔES ADICIONAIS\
\
Diretorio onde estão localizados os serviços:
/etc/init.d/
/etc/rc.d/
Conteudo do /etc/init.d/
acpi
bandwidth
cron
dhcp
ipupdate
ipwatch
l7firewall
mysql
named
portal
squid
squidnow
sshd
systemstats
webadmin
z_aircontrol
z_imspector
z_mysar
\
\
Arquivos importantes:\
dhcp --> responsavel pelo serviço de entrega de IPs para a rede interna
ipupdate --> responsavel pela atualização do sistema de DDNS ex.: No-IP
squid --> Proxy (responsavel pela filtragem de conteudo via brownser)
sshd -- responsavel pelo serviço de acesso remoto ao firewall
Como executar comandos e suas opções:
Distribuiçao de IPs:
/etc/init.d/dhcp relaod
--> opcções possiveis start | stop | reload | restart
Renovar o endereço de acesso
/etc/init.d/ipupdate reload
--> opcções possiveis start | stop | reload | restart
Renovar tabelas de filtragem e regras em geral Na versão 3 o
squid trabalha em conjunto com o Dansguardian seus arquivos de
controle ficam em /etc/brazilfw/dansguardian/
/etc/init.d/squid reload --> relê as regras do squid
/etc/init.d/squid restart-dg --> relê as regras do dansguardian
--> opcções possiveis start | stop | reload | restart-dg
Arquivos importantes do dansguardian:
bannediplist --> ips colocados nesse arquivo não acessaram internet
exceptioniplist --> ips colocados nesse arquivos tem acesso IRRESTRITO a internet
Dentro da pasta list no diretorio do dansguardian são colocado
as regras de filtragen.
conteudo do /etc/brazilfw/dansguardian/list
bannedextensionlist --> extensões proibidas
bannedmimetypelist --> NAO ALTERAR
bannedphraselist --> lista de frases/palavras bloqueadas
bannedregexpheaderlist --> NAO ALTERAR
bannedregexpurllist --> NAO ALTERAR
bannedsitelist --> lista de sites bloqeuados
bannedurllist --> NAO ALTERAR
contentregexplist --> NAO ALTERAR
exceptionextensionlist --> NAO ALTERAR
exceptionfilesitelist --> NAO ALTERAR
exceptionfileurllist --> NAO ALTERAR
exceptionmimetypelist --> NAO ALTERAR
exceptionphraselist --> NAO ALTERAR
exceptionregexpurllist --> NAO ALTERAR
exceptionsitelist --> Lista de sites liberados
exceptionurllist --> NAO ALTERAR
greysitelist --> NAO ALTERAR
greyurllist --> NAO ALTERAR
headerregexplist --> NAO ALTERAR
logregexpurllist --> NAO ALTERAR
logsitelist --> NAO ALTERAR
logurllist --> NAO ALTERAR
pics --> NAO ALTERAR
urlregexplist --> NAO ALTERAR
weightedphraselist --> NAO ALTERAR
SSH -
/etc/init.d/ssh restart
--> opcções possiveis start | stop | reload | restart
|