Configurando o Endian Firewall Parte 1

09/03/12
Configurando o Endian Firewall

Por muito tempo andei pesquisando na internet
um sistema de firewall que atendesse as
necessidades bsicas de segurana de redes e
que ainda por cima fosse grtis. Estava quase
desistindo quando numa conversa informal, no
corredor da faculdade, um professor do curso de
ps-graduao me falou sobre o Endian Firewall.
Ficou um pouco menos difcil, pois j podia
direcionar as minhas pesquisas, mas o grande
problema a falta de literatura sobre o assunto.
Ento, para preencher essa lacuna, decidi
escrever sobre esse sistema.
Ao longo dos posts sero abordados diversos
temas como instalao, customizaes e etc.
Para os interessados no assunto, recomendo a
leitura do frum da Comunidade Brasileira do
Endian Firewall http://endian.eth0.com.br .
Aprende-se muita coisa legal l.
PESQUISAR NO BLOG
RECEBA NOSSOS POSTS POR E-MAIL
Encontre-nos no Facebook
INFOAqui
293 pessoas curtiram INFOAqui.
Plug-in social do Facebook
Curti r Curti r
APOIO
Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html
1 de 24 14/04/2014 15:59
Endian Firewall 2.5.1
1 Apresentao
O endian firewall um poderoso sistema de
segurana, de cdigo aberto (licena GPL),
baseado em Linux e mantido por sua
comunidade. Traz como caractersticas
marcantes o conceito de Stateful Packet
Inspection em nvel de aplicativo para vrios
protocolos (http, smtp, pop3 e ftp), antivrus
(CLAMAV), filtro anti-SPAM (smtp e pop3), filtro
de contedo de trfego web (dansguardian) ,
IPS intrusion prevention system (snort),
gerador de relatrios (sarg), VPN (openVPN) e
etc.
2 Instalao e configurao
Para comearmos a instalao, primeiramente
necessrio fazer o download do Endian Firewall.
Clique aqui para fazer o download
O arquivo est em formato .iso, ento, ser
necessrio gravar a imagem do Endian em um
CD.
Depois de gravado, d o boot no computador
que deseja instalar o Endian com o CD no drive.
2.1 Passo a passo para a instalao
Aps o boot, voc ver a tela abaixo.
2 de 24 14/04/2014 15:59
Basta apertar <enter>para que ele prossiga com
a instalao.
Nesta tela voc dever escolher o idioma de
instalao do Endian.
3 de 24 14/04/2014 15:59
Tela de boas vindas... Aperte <enter> para
prosseguir.
Essa uma tela de advertncia. Ele informa que
todos os dados contidos no HD do computador
sero perdidos. Se voc marcar a opo NO
ele sair da instalao. Se voc marcar YES
ele prosseguir com a instalao. Marque YES
com as setas e aperte <enter>.
4 de 24 14/04/2014 15:59
Nessa tela ele te pergunta se gostaria de
habilitar a porta console sobre a porta serial do
computador. Marque NO e aperte <enter>.
Tela de instalao dos pacotes necessrios ao
Endian Firewall.
5 de 24 14/04/2014 15:59
Aps alguns instantes, aparecer a tela para
voc definir o IP da interface de rede verde.
Escolha um endereo IP dentro do range de IPs
da sua rede interna e que no esteja sendo
usado por nenhum dispositivo. Lembrando que
esse ser o endereo IP que voc dever
configurar o campo gateway nas interfaces de
rede dos computadores.
Importante: O Endian Firewall utiliza um
conceito de cores para diferenciar as interfaces
de rede. A placa de rede ou interface de rede
verde atende a rede interna, a interface de rede
vermelha atende a rede externa (link de
internet), interface de rede laranja atende a DMZ
(seguimento de rede acessvel atravs da
internet) e a interface de rede azul atende aos
usurios de rede wireless.
6 de 24 14/04/2014 15:59
O Endian foi instalado com sucesso. Aperte
<enter>para que ele d um boot no computador
e carregue o firewall.
2.2 Configurao inicial
Aps a instalao, por outro computador da
rede, com um navegador de internet
funcionando, acesse o endereo que voc
colocou na interface de rede verde. Exemplo:
https://192.168.0.15:10443
Aonde https o protoloco http seguro,
192.168.0.15 o endereo IP da sua interface
de rede verde e :10443 a porta onde o Endian
firewall responde para fazer as configuraes.
Se tudo funcionar corretamente, ser exibida a
tela de boas vindas abaixo.
7 de 24 14/04/2014 15:59
Clique no boto >>>para passar para a prxima
tela.
Tela de configurao do idioma e do fuso
horrio.
Nesta tela voc dever configurar o idioma e o
fuso horrio do Endian.
8 de 24 14/04/2014 15:59
Tela de contrato de licena.
Marque a opo aceitar licena e depois no
boto >>>.
Tela de restaurao de backup.
Se voc est restaurando um backup selecione
a opo sim. Caso contrrio, marque a opo
9 de 24 14/04/2014 15:59
no e depois clique no boto >>>.
Tela de configurao das senhas.
Nessa tela voc configura a senha do
administrador para acesso via web (navegador)
e via SSH (putty).
Importante: Aconselho colocar senhas fortes e
diferentes para o acesso web e SSH.
Infelizmente boa parte das invases via SSH
ocorrem porque o administrador de redes
colocou uma senha fraca.
10 de 24 14/04/2014 15:59
Tela de configurao da interface de rede
vermelha.
Como explicado anteriormente, o Endian tem um
esquema de cores para diferenciar as funes
das interfaces de rede. Nesta tela aonde
configuramos a interface de rede na qual ser
conectado o link de internet. Selecione a opo
que se adeque ao seu link.
Obs.: No item informao de hardware
aonde so exibidas quantas interfaces de rede o
Endian detectou.
11 de 24 14/04/2014 15:59
Tela de configurao das interfaces laranja e
azul.
Nesta tela aonde deveramos configurar as
interfaces de rede laranja e azul. Como na opo
itens de hardware o Endian s detectou duas
interfaces de rede (verde e vermelho), no
existem opes para serem configuradas nessa
tela.
12 de 24 14/04/2014 15:59
Tela de configurao da interface de rede verde.
A opo endereo IP j vem configurada com o
IP colocado na instalao. Na opo mascara de
sub-rede, selecione a opo que atenda a sua
rede interna. Na opo interfaces, marque a
opo que tem o quadrado verde. Na opo
nome do computador (host) coloque o nome que
voc desejar. Na opo nome do domnio,
coloque o nome do domnio que o computador
est. Caso a sua rede no possua um domnio,
coloque o nome do grupo de trabalho.
Tela de configurao da interface de rede
vermelha.
As opes dessa tela podem variar de acordo
com a opo selecionada na primeira tela de
configurao da interface de rede vermelha. A
opo que eu selecionei anteriormente foi
Ethernet Static. Nos campos endereo IP,
mascara de sub-rede e gateway padro, coloque
as respectivas informaes fornecidas pelo seu
provedor de acesso internet. Na opo
interface marque a que no est com o
quadrado verde. Os demais campos podem ficar
13 de 24 14/04/2014 15:59
em branco.
Tela de configurao dos servidores DNS.
Nessa tela aonde configuramos os servidores
DNS. Essa informao tambm passada pelo
provedor de acesso internet.
Dica: Caso no se lembre do servidor DNS do
provedor, utilize o servidor DNS do Google. O
endereo 8.8.8.8
14 de 24 14/04/2014 15:59
Tela de configurao de e-mail de notificao.
Nessa tela aonde configuramos os endereos
de e-mail para quem desejamos enviar alertas
de uso ou anomalias.
Tela de aplicao das configuraes.
Para salvar as configuraes clique no boto
15 de 24 14/04/2014 15:59
Postado por Fernando Miranda
Tags: 2.5.1, clamav, dansguardian, Endian, filtro de
contedo, Firewall, FTP, HTTP, HTTPS, IP, IPS,
openVPN, POP3, sarg, SMTP, snort, VPN
OK, aplicar configurao.
Tela de finalizao.
Pronto, seu Endian firewall est instalado.
Nos prximos posts veremos mais a fundo o
Endian Firewall. Abordaremos temas como filtro
de contedo, bloqueio de portas, servios e etc.
Um grande abrao e at o prximo post.
28 comentrios:
Annimo disse...
Esse post est irado!!
O Endian de fato um excelente firewall e
FREE.
Tem coisa melhor? hehe..
16 de 24 14/04/2014 15:59
J instalei o meu! S falta refinar!
14 de maro de 2012 22:27
Fernando Miranda disse...
Novos posts sobre o assunto viro.
A ideia essa, vamos refina-lo ao
mximo.
Obrigado pelo incentivo.
Um grande abrao.
15 de maro de 2012 21:43
DougSky disse...
Parabens otima iniciativa,eu como novato
com o endian esse posta caiu bem!!show
16 de maro de 2012 17:06
Annimo disse...
Parabens.
Tutorial me ajudou muito a implantar o
EFW.
2 de maio de 2012 12:21
Annimo disse...
Nao estou conseguindo acessar o endian
via browser. o que pode ser?
16 de maio de 2012 14:04
Verifique a parte de segurana do seu
navegador. As vezes o navegador
bloqueia a pgina inicial do Endian porque
ele no reconheceu o certificado digital.
18 de maio de 2012 17:15
Annimo disse...
Bom dia!
17 de 24 14/04/2014 15:59
Ajuda plz!
Tenho uma rede com mikrotik, dois links
esto ligados ao mikrotik, quero colocar o
endian para fazer a parte do proxy, soque
no estou nem conseguindo colocar ele
pra funcionar a internet, consigo acessar
ele via browser mais no consigo
configurar ele pra pegar a internet ,
Minha rede:
2 links=1-dsl 1-dedicado
Depois vem o mikrotik
Depois a rede 192.168.254.0/24 com
internet
Quero colocar o endian nesta rede depois
do mikrotik para fazer o papel do proxy...
5 de junho de 2012 11:26
Boa noite Anonimo,
Mande um e-mail explicando melhor a sua
dvida para fernando@infoaqui.com.br
que eu te ajudo a resolver o seu
problema.
Assim que conseguirmos, eu posto o
resultado final aqui no blog.
Abrao.
14 de junho de 2012 22:02
Annimo disse...
Cara muito bom mesmo!
Sou iniciante e graas a voc meu
laboratrio virtual ta funcionando
perfeitamente.
Apenas para estudo estou usando virtual
box.
Um endian firewall com 3 placas de rede,
uma em NAT outra em Bridge e outra
placa configurada para interna.
Quero fazer uma configurao para
redundncia de link.
Gostaria de saber se possvel usar as
informaes desse
(http://www.vivaolinux.com.br/artigo
/Conexoes-redundantes-a-Internet-
utilizando-Linux/) link no endian???
18 de 24 14/04/2014 15:59
Algum sabe me responder...
26 de junho de 2012 15:29
Annimo disse...
Este post plgio...
http://hernaneac.wordpress.com/2011/03
/14/tutorial-instalando-e-fazendo-
as-configuracoes-iniciais-no-endian-
firewall/
Podia ser mais honesto com quem acessa
o site... Ser q meu comentrio ser
aprovado???
#ficadica
20 de julho de 2012 15:04
Meu post bem diferente do seu, mesmo
se tratando do mesmo assunto.
Eu uso VMWare Player e vc virtual box. A
verso q uso do Endian a 2.5.1 e vc a
2.4.
As fotos e o texto so diferentes.
E modstia a parte, o meu t bem melhor
do que o seu.
Podemos ver pela quantidade de posts de
leitores relatando problemas com os
passos da sua instalao.
Todos os comentrios que no so spam
ou ofensivos so publicados visando uma
maior transparncia com o pblico leitor
do blog.
24 de julho de 2012 10:54
Custodio disse...
Estava procurando isso a MESES!!! acho
que voc salvou a vida da minha empresa
e abriu outra porta pra outra empresa :D
Amanha mesmo vou testa-lo
10 de setembro de 2012 23:53
19 de 24 14/04/2014 15:59
Annimo disse...
Estou tentando instalar o endian aqui na
empresa mas pra mim t complicado, no
consigo rodar ele na minha infra de rede
aqui... talvez eu esteja fazendo algo
errado... precisava de umas dicas, se
puder me ajudar...
mcardosoti@gmail.com
Fala Custodio,
Fico feliz em ter ajudado.
T ganhando dinheiro???
Depois voc paga o churrasco... kkkk
Abrao.
Fernando Miranda
Max Wolf disse...
Parabns pelo post!
Sou mantenedor de uma rede gerenciada
por Endian FW 2.3 a 2 anos e meio. Estou
precisando fazer uma migrao para a
2.5.1 que bem mais recente. Sabe me
dizer se a verso mais nova aceita a
instalao de um backup de verso mais
atrasada ou terei que reconfigurar do
zero. Ainda estou estudando a
possibilidade de trocar pelo Mikrotik para
aproveitar as ferramentas de
balanceamento de banda por perfil e
acesso internet por senha. O que vc
acha da troca?
15 de janeiro de 2013 12:24
Reguinalberto Avelino disse...
Muito show, tava atras de uma soluo
assim a bastante tempo. Instalei e agora
falta s configurar tudo..
20 de 24 14/04/2014 15:59
Vlw mesmo.
14 de fevereiro de 2013 13:37
Cleyton disse...
Meu velho curti demais seu material
parabns..
Agora eu precisava de uma fora tipo:
tenho o centos rodando um firewall e
gostaria de pegar esse firewall e jogar no
endian como fao isso? pois estou
tentando montar um firewall nele e estou
apanhando feio. valeu pela fora
4 de abril de 2013 23:36
Annimo disse...
Excelente tutorial, consegui configurar
seguindo o tutorial.
Como fao pra acess-lo fora da rede da
empresa?
Carlos
17 de abril de 2013 17:57
Gilberto Mendes disse...
timo post Fernando. Eu uso o Endian
faz mais de 2 anos aqui na empresa. E
tenho timos resultados. Ainda estou com
problemas de rotas entre as duas fixas de
ips dentro de minha VPN entre matriz e
filial. Grande Abrao! Gilberto Mendes,
3 de maio de 2013 14:02
Francisco Dias disse...
Muito bom o post, enfim consegui levantar
o firewall endian, j que o pfsense no
quis funcionar nessa maquina que eu ia
descartar, agora s refinar . Aguardo
novos posts e tb posso ajudar algum que
ainda no conseguiu.
25 de junho de 2013 10:30
21 de 24 14/04/2014 15:59
oi disse...
configurar teclado br-abnt2 no Endian
#arquivo de configurao
/var/main/settings
#arquivos gz de linguagem
/usr/share/kbd/keymaps/i386/qwerty/
24 de julho de 2013 10:42
Annimo disse...
Instalei o Endian 2.4.1 e correu 100%m
nenhuma falha ou erro mas no quer dar
boot.
25 de julho de 2013 12:00
Annimo disse...
Sou usurio de Linux Ubuntu e uns dias
atrs, eu estava procurando para
implementar o Firewall na minha
empresa.
Aps instalar o Endian no VMWare e
segui suas instrues, ao chegar a parte
da configurao inicial no Chrome para o
prximo passo.
A pgina aparece como: "Esta pgina
parece estar disponvel". Pois, foi
devidamente configurado e tambm o
https://[NMERO_IP]:10443. e nada.
Por gentileza, me informe como devo
proceder.
Grato!
heleno informatica disse...
nao consigo fazer um backup do endian
,,,ele ate sobe mas nao reconhece mas a
interface grafica,,,,sera que ele nao ta
reconhecendo o novo hardware??/
22 de 24 14/04/2014 15:59
Postagem mais recente
Postagem mais antiga
Incio
Assinar: Postar comentrios (Atom)
Postar um comentrio
como fao para achar o log de erros do
endian....
1 de outubro de 2013 08:50
instalei o endian mas deu erro gostari de
saber de alguem como fao praa ver o log
de erro via comaando ,,,,
1 de outubro de 2013 08:57
Janderson Almeida disse...
Parabns pelo trabalho!
23 de janeiro de 2014 16:58
Sr.Herry disse...
timo amigo valeu.....
16 de fevereiro de 2014 18:53
Configurando o Endian Firewall
Por muito tempo andei pesquisando na internet um
sistema de firewall que atendesse as necessidades
bsicas de segurana de redes e que ai...
Bloqueando o Facebook com Endian Firewall
Desde que comecei a escrever sobre o Endian
Firewall, tenho recebido e-mails e comentrios de
incentivos pela iniciativa. Tenho recebido ...
POSTS POPULARES
Ocorreu um erro neste gadget

290,007
23 de 24 14/04/2014 15:59
Configurando o Endian Firewall Parte 2
Dando continuidade ao post do dia 09/03/2012,
mostrarei como refinar a configurao do Endian
Firewall. Dividirei esse tema em vrios p...
Equipe InfoAqui.com.br. Tecnologia do Blogger.
24 de 24 14/04/2014 15:59

Configurando o Endian Firewall Parte 1

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Configurando o Endian Firewall Parte 1

Uploaded by

Copyright:

Available Formats

09/03/12

Configurando o Endian Firewall

You might also like