configurando o endian firewall parte 1

09/03/12

Configurando o Endian Firewall

Por muito tempo andei pesquisando na internetum sistema de firewall que atendesse asnecessidades bsicas de segurana de redes eque ainda por cima fosse grtis. Estava quasedesistindo quando numa conversa informal, nocorredor da faculdade, um professor do curso deps-graduao me falou sobre o Endian Firewall.

Ficou um pouco menos difcil, pois j podiadirecionar as minhas pesquisas, mas o grandeproblema a falta de literatura sobre o assunto.Ento, para preencher essa lacuna, decidiescrever sobre esse sistema.

Ao longo dos posts sero abordados diversostemas como instalao, customizaes e etc.Para os interessados no assunto, recomendo aleitura do frum da Comunidade Brasileira doEndian Firewall http://endian.eth0.com.br .Aprende-se muita coisa legal l.

PESQUISAR NO BLOG

RECEBA NOSSOS POSTS POR E-MAIL

Encontre-nos no Facebook

INFOAqui

293 pessoas curtiram INFOAqui.

Plug-in social do Facebook

CurtirCurtir

APOIO

Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html

1 de 24 14/04/2014 15:59

Endian Firewall 2.5.1

1 Apresentao

O endian firewall um poderoso sistema desegurana, de cdigo aberto (licena GPL),baseado em Linux e mantido por suacomunidade. Traz como caractersticasmarcantes o conceito de Stateful PacketInspection em nvel de aplicativo para vriosprotocolos (http, smtp, pop3 e ftp), antivrus(CLAMAV), filtro anti-SPAM (smtp e pop3), filtrode contedo de trfego web (dansguardian) ,IPS intrusion prevention system (snort),gerador de relatrios (sarg), VPN (openVPN) eetc.

2 Instalao e configurao

Para comearmos a instalao, primeiramente necessrio fazer o download do Endian Firewall.Clique aqui para fazer o download

O arquivo est em formato .iso, ento, sernecessrio gravar a imagem do Endian em umCD. Depois de gravado, d o boot no computadorque deseja instalar o Endian com o CD no drive.

2.1 Passo a passo para a instalao

Aps o boot, voc ver a tela abaixo.


2 de 24 14/04/2014 15:59

Basta apertar para que ele prossiga coma instalao.

Nesta tela voc dever escolher o idioma deinstalao do Endian.


3 de 24 14/04/2014 15:59

Tela de boas vindas... Aperte paraprosseguir.

Essa uma tela de advertncia. Ele informa quetodos os dados contidos no HD do computadorsero perdidos. Se voc marcar a opo NOele sair da instalao. Se voc marcar YESele prosseguir com a instalao. Marque YEScom as setas e aperte .


4 de 24 14/04/2014 15:59

Nessa tela ele te pergunta se gostaria dehabilitar a porta console sobre a porta serial docomputador. Marque NO e aperte .

Tela de instalao dos pacotes necessrios aoEndian Firewall.


5 de 24 14/04/2014 15:59

Aps alguns instantes, aparecer a tela paravoc definir o IP da interface de rede verde.Escolha um endereo IP dentro do range de IPsda sua rede interna e que no esteja sendousado por nenhum dispositivo. Lembrando queesse ser o endereo IP que voc deverconfigurar o campo gateway nas interfaces derede dos computadores.

Importante: O Endian Firewall utiliza umconceito de cores para diferenciar as interfacesde rede. A placa de rede ou interface de redeverde atende a rede interna, a interface de redevermelha atende a rede externa (link deinternet), interface de rede laranja atende a DMZ(seguimento de rede acessvel atravs dainternet) e a interface de rede azul atende aosusurios de rede wireless.


6 de 24 14/04/2014 15:59

O Endian foi instalado com sucesso. Aperte para que ele d um boot no computadore carregue o firewall.

2.2 Configurao inicial

Aps a instalao, por outro computador darede, com um navegador de internetfuncionando, acesse o endereo que voccolocou na interface de rede verde. Exemplo:https://192.168.0.15:10443

Aonde https o protoloco http seguro,192.168.0.15 o endereo IP da sua interfacede rede verde e :10443 a porta onde o Endianfirewall responde para fazer as configuraes.

Se tudo funcionar corretamente, ser exibida atela de boas vindas abaixo.


7 de 24 14/04/2014 15:59

Clique no boto >>> para passar para a prximatela.

Tela de configurao do idioma e do fusohorrio.

Nesta tela voc dever configurar o idioma e ofuso horrio do Endian.


8 de 24 14/04/2014 15:59

Tela de contrato de licena.

Marque a opo aceitar licena e depois noboto >>>.

Tela de restaurao de backup.

Se voc est restaurando um backup selecionea opo sim. Caso contrrio, marque a opo


9 de 24 14/04/2014 15:59

no e depois clique no boto >>>.

Tela de configurao das senhas.

Nessa tela voc configura a senha doadministrador para acesso via web (navegador)e via SSH (putty).

Importante: Aconselho colocar senhas fortes ediferentes para o acesso web e SSH.Infelizmente boa parte das invases via SSHocorrem porque o administrador de redescolocou uma senha fraca.


10 de 24 14/04/2014 15:59

Tela de configurao da interface de redevermelha.

Como explicado anteriormente, o Endian tem umesquema de cores para diferenciar as funesdas interfaces de rede. Nesta tela aondeconfiguramos a interface de rede na qual serconectado o link de internet. Selecione a opoque se adeque ao seu link.

Obs.: No item informao de hardware aonde so exibidas quantas interfaces de rede oEndian detectou.


11 de 24 14/04/2014 15:59

Tela de configurao das interfaces laranja eazul.

Nesta tela aonde deveramos configurar asinterfaces de rede laranja e azul. Como na opoitens de hardware o Endian s detectou duasinterfaces de rede (verde e vermelho), noexistem opes para serem configuradas nessatela.


12 de 24 14/04/2014 15:59

Tela de configurao da interface de rede verde.

A opo endereo IP j vem configurada com oIP colocado na instalao. Na opo mascara desub-rede, selecione a opo que atenda a suarede interna. Na opo interfaces, marque aopo que tem o quadrado verde. Na oponome do computador (host) coloque o nome quevoc desejar. Na opo nome do domnio,coloque o nome do domnio que o computadorest. Caso a sua rede no possua um domnio,coloque o nome do grupo de trabalho.

Tela de configurao da interface de redevermelha.

As opes dessa tela podem variar de acordocom a opo selecionada na primeira tela deconfigurao da interface de rede vermelha. Aopo que eu selecionei anteriormente foiEthernet Static. Nos campos endereo IP,mascara de sub-rede e gateway padro, coloqueas respectivas informaes fornecidas pelo seuprovedor de acesso internet. Na opointerface marque a que no est com oquadrado verde. Os demais campos podem ficar


13 de 24 14/04/2014 15:59

em branco.

Tela de configurao dos servidores DNS.

Nessa tela aonde configuramos os servidoresDNS. Essa informao tambm passada peloprovedor de acesso internet.

Dica: Caso no se lembre do servidor DNS doprovedor, utilize o servidor DNS do Google. Oendereo 8.8.8.8


14 de 24 14/04/2014 15:59

Tela de configurao de e-mail de notificao.

Nessa tela aonde configuramos os endereosde e-mail para quem desejamos enviar alertasde uso ou anomalias.

Tela de aplicao das configuraes.

Para salvar as configuraes clique no boto


15 de 24 14/04/2014 15:59

Postado por Fernando Miranda

Tags: 2.5.1, clamav, dansguardian, Endian, filtro decontedo, Firewall, FTP, HTTP, HTTPS, IP, IPS,openVPN, POP3, sarg, SMTP, snort, VPN

OK, aplicar configurao.

Tela de finalizao.

Pronto, seu Endian firewall est instalado.

Nos prximos posts veremos mais a fundo oEndian Firewall. Abordaremos temas como filtrode contedo, bloqueio de portas, servios e etc.

Um grande abrao e at o prximo post.

28 comentrios:

Annimo disse...

Esse post est irado!!

O Endian de fato um excelente firewall eFREE.

Tem coisa melhor? hehe..


16 de 24 14/04/2014 15:59

J instalei o meu! S falta refinar!

14 de maro de 2012 22:27

Fernando Miranda disse...

Novos posts sobre o assunto viro.A ideia essa, vamos refina-lo aomximo.Obrigado pelo incentivo.

Um grande abrao.

15 de maro de 2012 21:43

DougSky disse...

Parabens otima iniciativa,eu como novatocom o endian esse posta caiu bem!!show

16 de maro de 2012 17:06

Annimo disse...

Parabens.

Tutorial me ajudou muito a implantar oEFW.

2 de maio de 2012 12:21

Annimo disse...

Nao estou conseguindo acessar o endianvia browser. o que pode ser?

16 de maio de 2012 14:04


Verifique a parte de segurana do seunavegador. As vezes o navegadorbloqueia a pgina inicial do Endian porqueele no reconheceu o certificado digital.

18 de maio de 2012 17:15

Annimo disse...

Bom dia!


17 de 24 14/04/2014 15:59

Ajuda plz!Tenho uma rede com mikrotik, dois linksesto ligados ao mikrotik, quero colocar oendian para fazer a parte do proxy, soqueno estou nem conseguindo colocar elepra funcionar a internet, consigo acessarele via browser mais no consigoconfigurar ele pra pegar a internet ,Minha rede:2 links= 1-dsl 1-dedicadoDepois vem o mikrotikDepois a rede 192.168.254.0/24 cominternetQuero colocar o endian nesta rede depoisdo mikrotik para fazer o papel do proxy...

5 de junho de 2012 11:26


Boa noite Anonimo,

Mande um e-mail explicando melhor a suadvida para [email protected] eu te ajudo a resolver o seuproblema.Assim que conseguirmos, eu posto oresultado final aqui no blog.

Abrao.

14 de junho de 2012 22:02

Annimo disse...

Cara muito bom mesmo!Sou iniciante e graas a voc meulaboratrio virtual ta funcionandoperfeitamente.Apenas para estudo estou usando virtualbox.Um endian firewall com 3 placas de rede,uma em NAT outra em Bridge e outraplaca configurada para interna.Quero fazer uma configurao pararedundncia de link.Gostaria de saber se possvel usar asinformaes desse(http://www.vivaolinux.com.br/artigo/Conexoes-redundantes-a-Internet-utilizando-Linux/) link no endian???


18 de 24 14/04/2014 15:59

Algum sabe me responder...

26 de junho de 2012 15:29

Annimo disse...

Este post plgio...http://hernaneac.wordpress.com/2011/03/14/tutorial-instalando-e-fazendo-as-configuracoes-iniciais-no-endian-firewall/

Podia ser mais honesto com quem acessao site... Ser q meu comentrio seraprovado???

#ficadica

20 de julho de 2012 15:04


Meu post bem diferente do seu, mesmose tratando do mesmo assunto.Eu uso VMWare Player e vc virtual box. Averso q uso do Endian a 2.5.1 e vc a2.4.As fotos e o texto so diferentes.E modstia a parte, o meu t bem melhordo que o seu.Podemos ver pela quantidade de posts deleitores relatando problemas com ospassos da sua instalao.

Todos os comentrios que no so spamou ofensivos so publicados visando umamaior transparncia com o pblico leitordo blog.

24 de julho de 2012 10:54

Custodio disse...

Estava procurando isso a MESES!!! achoque voc salvou a vida da minha empresae abriu outra porta pra outra empresa :D

Amanha mesmo vou testa-lo

10 de setembro de 2012 23:53


19 de 24 14/04/2014 15:59

Annimo disse...

Estou tentando instalar o endian aqui naempresa mas pra mim t complicado, noconsigo rodar ele na minha infra de redeaqui... talvez eu esteja fazendo algoerrado... precisava de umas dicas, sepuder me [email protected]



Fala Custodio,

Fico feliz em ter ajudado.T ganhando dinheiro???Depois voc paga o churrasco... kkkk

Abrao.

Fernando Miranda


Max Wolf disse...

Parabns pelo post!Sou mantenedor de uma rede gerenciadapor Endian FW 2.3 a 2 anos e meio. Estouprecisando fazer uma migrao para a2.5.1 que bem mais recente. Sabe medizer se a verso mais nova aceita ainstalao de um backup de verso maisatrasada ou terei que reconfigurar dozero. Ainda estou estudando apossibilidade de trocar pelo Mikrotik paraaproveitar as ferramentas debalanceamento de banda por perfil eacesso internet por senha. O que vcacha da troca?

15 de janeiro de 2013 12:24

Reguinalberto Avelino disse...

Muito show, tava atras de uma soluoassim a bastante tempo. Instalei e agorafalta s configurar tudo..


20 de 24 14/04/2014 15:59

Vlw mesmo.

14 de fevereiro de 2013 13:37

Cleyton disse...

Meu velho curti demais seu materialparabns..Agora eu precisava de uma fora tipo:tenho o centos rodando um firewall egostaria de pegar esse firewall e jogar noendian como fao isso? pois estoutentando montar um firewall nele e estouapanhando feio. valeu pela fora

4 de abril de 2013 23:36

Annimo disse...

Excelente tutorial, consegui configurarseguindo o tutorial.

Como fao pra acess-lo fora da rede daempresa?

Carlos

17 de abril de 2013 17:57

Gilberto Mendes disse...

timo post Fernando. Eu uso o Endianfaz mais de 2 anos aqui na empresa. Etenho timos resultados. Ainda estou comproblemas de rotas entre as duas fixas deips dentro de minha VPN entre matriz efilial. Grande Abrao! Gilberto Mendes,

3 de maio de 2013 14:02

Francisco Dias disse...

Muito bom o post, enfim consegui levantaro firewall endian, j que o pfsense noquis funcionar nessa maquina que eu iadescartar, agora s refinar . Aguardonovos posts e tb posso ajudar algum queainda no conseguiu.

25 de junho de 2013 10:30


21 de 24 14/04/2014 15:59

oi disse...

configurar teclado br-abnt2 no Endian

#arquivo de configurao/var/main/settings

#arquivos gz de linguagem/usr/share/kbd/keymaps/i386/qwerty/

24 de julho de 2013 10:42

Annimo disse...

Instalei o Endian 2.4.1 e correu 100%mnenhuma falha ou erro mas no quer darboot.

25 de julho de 2013 12:00

Annimo disse...

Sou usurio de Linux Ubuntu e uns diasatrs, eu estava procurando paraimplementar o Firewall na minhaempresa.

Aps instalar o Endian no VMWare esegui suas instrues, ao chegar a parteda configurao inicial no Chrome para oprximo passo.

A pgina aparece como: "Esta pginaparece estar disponvel". Pois, foidevidamente configurado e tambm ohttps://[NMERO_IP]:10443. e nada.

Por gentileza, me informe como devoproceder.

Grato!


heleno informatica disse...

nao consigo fazer um backup do endian,,,ele ate sobe mas nao reconhece mas ainterface grafica,,,,sera que ele nao tareconhecendo o novo hardware??/


22 de 24 14/04/2014 15:59

Postagem mais recentePostagem mais antiga

Incio

Assinar: Postar comentrios (Atom)

Postar um comentrio



como fao para achar o log de erros doendian....

1 de outubro de 2013 08:50


instalei o endian mas deu erro gostari desaber de alguem como fao praa ver o logde erro via comaando ,,,,

1 de outubro de 2013 08:57

Janderson Almeida disse...

Parabns pelo trabalho!

23 de janeiro de 2014 16:58

Sr.Herry disse...

timo amigo valeu.....

16 de fevereiro de 2014 18:53

Configurando o Endian FirewallPor muito tempo andei pesquisando na internet umsistema de firewall que atendesse as necessidadesbsicas de segurana de redes e que ai...

Bloqueando o Facebook com Endian FirewallDesde que comecei a escrever sobre o EndianFirewall, tenho recebido e-mails e comentrios deincentivos pela iniciativa. Tenho recebido ...

POSTS POPULARES Ocorreu um erro neste gadget

290,007


23 de 24 14/04/2014 15:59

Configurando o Endian Firewall Parte 2Dando continuidade ao post do dia 09/03/2012,mostrarei como refinar a configurao do EndianFirewall. Dividirei esse tema em vrios p...

Equipe InfoAqui.com.br. Tecnologia do Blogger.


24 de 24 14/04/2014 15:59

configurando o endian firewall parte 1

Documents