Manual da Bridge - Histórico de revisão

Liliane: /* Organização */

2011-07-29T14:43:52Z

Organização

← Edição anterior		Edição das 14h43min de 29 de julho de 2011
Linha 8:		Linha 8:

	==Organização==		==Organização==
	[[Arquivo:BRIDGES.jpeg]]		<center>[[Arquivo:BRIDGES.jpeg]]</center>

	== Configurando a Rede ==		== Configurando a Rede ==

Liliane em 14h43min de 29 de julho de 2011

2011-07-29T14:43:34Z

← Edição anterior		Edição das 14h43min de 29 de julho de 2011
Linha 7:		Linha 7:
	* IP: 143.54.196.17		* IP: 143.54.196.17

			==Organização==
			[[Arquivo:BRIDGES.jpeg]]

	== Configurando a Rede ==		== Configurando a Rede ==

Magnos em 18h39min de 2 de dezembro de 2009

2009-12-02T18:39:54Z

← Edição anterior		Edição das 18h39min de 2 de dezembro de 2009
Linha 99:		Linha 99:
	192.168.0.110 00:2C:33:44:E1:F5		192.168.0.110 00:2C:33:44:E1:F5

			=== QoS ===
			Para ativar o QoS na bridge edite o arquivo de configuração "RULES.UP.conf" e defina a opção assim como no quadro abaixo
			divisao_banda_e_prioridade_de_traego on
			em seguida recarregue as regras de firewall utilizando
			rules.up.sh -restart
			* O processo utilizado envolve o IPTABLES + HTB.<br>
			Primeiramente os pacotes são marcados com seu nível de prioridade via iptables.<br>
			Posteriormente são criadas as regras e definições de largura de banda disponível para cada nível de prioridade. <br>
			Veja a [[Cópia do script de QoS]].

	== Sistema de Bridge de Apoio ==		== Sistema de Bridge de Apoio ==

Magnos em 18h16min de 2 de dezembro de 2009

2009-12-02T18:16:22Z

← Edição anterior		Edição das 18h16min de 2 de dezembro de 2009
Linha 78:		Linha 78:
	* Bloquear tráfego de um IP para outro IP.<br>		* Bloquear tráfego de um IP para outro IP.<br>
	Na lista de IPs bloqueados inserir o "-s IP_origem -d IP_destino" em uma linha.<br>		Na lista de IPs bloqueados inserir o "-s IP_origem -d IP_destino" em uma linha.<br>
	Ex.: Para bloquear todo o tráfego do IP 192.168.0.110 destinado ao IP 192.168.0.111:		Ex 1.: Para bloquear todo o tráfego do IP 192.168.0.110 destinado ao IP 192.168.0.111:
	-s 192.168.0.110 -d 192.168.0.111		-s 192.168.0.110 -d 192.168.0.111
			Ex 2.: Para bloquear toto o tráfego entre os IPs 192.168.0.110 e 192.168.0.111:
			-s 192.168.0.110 -d 192.168.0.111
			-s 192.168.0.111 -d 192.168.0.110

	* Bloquear todo o tráfego de um IP.<br>		* Bloquear todo o tráfego de um IP.<br>

Magnos: /* Sistema de Bridge de Apoio */

2009-11-28T00:13:37Z

Sistema de Bridge de Apoio

← Edição anterior		Edição das 00h13min de 28 de novembro de 2009
Linha 101:		Linha 101:
	Há um script rodando a cada 2 minutos nas bridges fenix e fenix2, ele se chama "bridge.check.sh" localizado em "/etc/init.d/". <br>		Há um script rodando a cada 2 minutos nas bridges fenix e fenix2, ele se chama "bridge.check.sh" localizado em "/etc/init.d/". <br>
	A função deste script é verificar se outra bridge responde a ping e se sua interface de bridge está levantada. <br>		A função deste script é verificar se outra bridge responde a ping e se sua interface de bridge está levantada. <br>
	Caso ocorra algum problema com a bridge que estava ativa o script envia um e-mail de aviso para as pessoas da lista e levanta a interface de bridge utilizando o comando "/etc/init.d/bridgeup start". <br>		Caso ocorra algum problema com a bridge que estava ativa o script envia um e-mail de aviso para as pessoas da lista e levanta a interface de bridge da bridge de apoio utilizando o comando "/etc/init.d/bridgeup start". <br>
	A lista de pessoas que recebem o e-mail de notificação de falha da bridge e o IP da bridge a ser acompanhada pelo script devem ser definidos no próprio script em "/etc/init.d/bridge.check.sh".		A lista de pessoas que recebem o e-mail de notificação de falha da bridge e o IP da bridge a ser acompanhada pelo script devem ser definidos no próprio script em "/etc/init.d/bridge.check.sh".

Magnos em 23h42min de 27 de novembro de 2009

2009-11-27T23:42:08Z

← Edição anterior		Edição das 23h42min de 27 de novembro de 2009
Linha 56:		Linha 56:
	e defina as opções como estão no "quadro" abaixo		e defina as opções como estão no "quadro" abaixo
	controlipmac off		controlipmac off
			bloqueio_de_ips off
	definir_regras_por_ip nao		definir_regras_por_ip nao

	em seguida execute o comando abaixo para recarregar as regras de firewall		em seguida execute o comando abaixo para recarregar as regras de firewall
	rules.up.sh -restart		rules.up.sh -restart
Linha 66:		Linha 68:
	Para que um IP seja bloqueado ele deve ser inserido na lista de IPs bloqueados em		Para que um IP seja bloqueado ele deve ser inserido na lista de IPs bloqueados em
	/root/firewall.up/iptables.conf.make/ips.bloqueados.list		/root/firewall.up/iptables.conf.make/ips.bloqueados.list
	e o bloqueio de IPs deve ser ativado, para isto a opção "bloqueio_de_ips" em RULES.UP.conf deve ser ativada		e o bloqueio de IPs deve ser ativado, para isto a opção "bloqueio_de_ips" em "/root/firewall.up/RULES.UP.conf" deve ser ativada
	bloqueio_de_ips on		bloqueio_de_ips on
	agora é preciso recarregar as regras de firewall desta maneira		agora é preciso recarregar as regras de firewall desta maneira

Magnos em 23h36min de 27 de novembro de 2009

2009-11-27T23:36:42Z

← Edição anterior		Edição das 23h36min de 27 de novembro de 2009
Linha 6:		Linha 6:
	* Hostname: fenix2.if.ufrgs.br		* Hostname: fenix2.if.ufrgs.br
	* IP: 143.54.196.17		* IP: 143.54.196.17


	== Configurando a Rede ==		== Configurando a Rede ==
Linha 11:		Linha 12:
	* Para levantar e derrubar a interface de rede sem levantar a interface de bridge utilize:		* Para levantar e derrubar a interface de rede sem levantar a interface de bridge utilize:
	/etc/init.d/network.up.sh (start\|stop)		/etc/init.d/network.up.sh (start\|stop)


	== Ativando e Desativando a interface de Bridge ==		== Ativando e Desativando a interface de Bridge ==
Linha 16:		Linha 18:
	* Para levantar e derrubar a interface de bridge utilize:		* Para levantar e derrubar a interface de bridge utilize:
	/etc/init.d/bridgeup (start\|stop)		/etc/init.d/bridgeup (start\|stop)


	== Firewall ==		== Firewall ==
Linha 23:		Linha 26:
	'''Arquivo de Configuração:''' /root/firewall.up/RULES.UP.conf		'''Arquivo de Configuração:''' /root/firewall.up/RULES.UP.conf
	[[Cópia do Arquivo de Configurção]]		[[Cópia do Arquivo de Configurção]]


	=== Definir regras para cada IP ===		=== Definir regras para cada IP ===
Linha 44:		Linha 48:
	fi		fi
	no script e pronto.		no script e pronto.


	=== Liberando todo o tráfego de rede que passa pela bridge ===		=== Liberando todo o tráfego de rede que passa pela bridge ===
Linha 56:		Linha 61:

	* '''Observe que desta maneira todo o tráfego de rede é liberado pela bridge e passa sem nenhuma restrição. Mas as regras que protegem a bridge continuam ativas.'''		* '''Observe que desta maneira todo o tráfego de rede é liberado pela bridge e passa sem nenhuma restrição. Mas as regras que protegem a bridge continuam ativas.'''


	=== Bloqueio de IPs ===		=== Bloqueio de IPs ===
Linha 65:		Linha 71:
	rules.up.sh -restart		rules.up.sh -restart
	Pronto os IPs da lista de IPs bloqueados serão bloqueados pela bridge e a porta 80 dos IPs bloqueados será redirecionada para a página de notificação de bloqueio hospedada na própria bridge.		Pronto os IPs da lista de IPs bloqueados serão bloqueados pela bridge e a porta 80 dos IPs bloqueados será redirecionada para a página de notificação de bloqueio hospedada na própria bridge.


	==== Opções de bloqueio de IPs ====		==== Opções de bloqueio de IPs ====

Magnos em 23h31min de 27 de novembro de 2009

2009-11-27T23:31:25Z

← Edição anterior		Edição das 23h31min de 27 de novembro de 2009
Linha 79:		Linha 79:
	* Bloquear todo o tráfego de um MAC address.<br>		* Bloquear todo o tráfego de um MAC address.<br>
	Na lista de IPs bloqueados inserir o MAC sozinho em uma linha.<br>		Na lista de IPs bloqueados inserir o MAC sozinho em uma linha.<br>
	Ex.: Para bloquear todo o tráfego do MAC 00:2c:33:44:g1:f5:		Ex.: Para bloquear todo o tráfego do MAC 00:2C:33:44:E1:F5:
	00:2c:33:44:g1:f5		00:2C:33:44:E1:F5

	* Bloquear tráfego para um IP e MAC "amarrados". <br>		* Bloquear tráfego para um IP e MAC "amarrados". <br>
	Na lista de IPs bloqueados inserir IP e MAC em uma linha. <br>		Na lista de IPs bloqueados inserir IP e MAC em uma linha. <br>
	Ex.: Para bloquear todo o tráfego IP 192.168.0.110 com MAC 00:2c:33:44:g1:f5:		Ex.: Para bloquear todo o tráfego IP 192.168.0.110 com MAC 00:2C:33:44:E1:F5:
	192.168.0.110 00:2c:33:44:g1:f5		192.168.0.110 00:2C:33:44:E1:F5

Magnos em 23h29min de 27 de novembro de 2009

2009-11-27T23:29:21Z

Magnos em 23h28min de 27 de novembro de 2009

2009-11-27T23:28:24Z

@@ Linha 65: / Linha 65: @@
   rules.up.sh -restart
 Pronto os IPs da lista de IPs bloqueados serão bloqueados pela bridge e a porta 80 dos IPs bloqueados será redirecionada para a página de notificação de bloqueio hospedada na própria bridge.
 == Sistema de Bridge de Apoio ==

← Edição anterior		Edição das 23h29min de 27 de novembro de 2009
Linha 67:		Linha 67:

	==== Opções de bloqueio de IPs ====		==== Opções de bloqueio de IPs ====
	* Bloquear tráfego de um IP para outro IP.		* Bloquear tráfego de um IP para outro IP.<br>
	Na lista de IPs bloqueados inserir o "-s IP_origem -d IP_destino" em uma linha.		Na lista de IPs bloqueados inserir o "-s IP_origem -d IP_destino" em uma linha.<br>
	Ex.: Para bloquear todo o tráfego do IP 192.168.0.110 destinado ao IP 192.168.0.111:		Ex.: Para bloquear todo o tráfego do IP 192.168.0.110 destinado ao IP 192.168.0.111:
	-s 192.168.0.110 -d 192.168.0.111		-s 192.168.0.110 -d 192.168.0.111

	* Bloquear todo o tráfego de um IP.		* Bloquear todo o tráfego de um IP.<br>
	Na lista de IPs bloqueados inserir o IP sozinho em uma linha.		Na lista de IPs bloqueados inserir o IP sozinho em uma linha.<br>
	Ex.: Para bloquear todo o tráfego do IP 192.168.0.110:		Ex.: Para bloquear todo o tráfego do IP 192.168.0.110:
	192.168.0.110		192.168.0.110

	* Bloquear todo o tráfego de um MAC address.		* Bloquear todo o tráfego de um MAC address.<br>
	Na lista de IPs bloqueados inserir o MAC sozinho em uma linha.		Na lista de IPs bloqueados inserir o MAC sozinho em uma linha.<br>
	Ex.: Para bloquear todo o tráfego do MAC 00:2c:33:44:g1:f5:		Ex.: Para bloquear todo o tráfego do MAC 00:2c:33:44:g1:f5:
	00:2c:33:44:g1:f5		00:2c:33:44:g1:f5

	* Bloquear tráfego para um IP e MAC "amarrados".		* Bloquear tráfego para um IP e MAC "amarrados". <br>
	Na lista de IPs bloqueados inserir IP e MAC em uma linha.		Na lista de IPs bloqueados inserir IP e MAC em uma linha. <br>
	Ex.: Para bloquear todo o tráfego IP 192.168.0.110 com MAC 00:2c:33:44:g1:f5:		Ex.: Para bloquear todo o tráfego IP 192.168.0.110 com MAC 00:2c:33:44:g1:f5:
	192.168.0.110 00:2c:33:44:g1:f5		192.168.0.110 00:2c:33:44:g1:f5