Firewall CISCO ASA 5500
Olá pessoal, alguém aqui na lista tem qualquer experiência com o Firewall CISCO ASA 5500 ? Estamos pensando em adquirir por aqui, e antes de qualquer palestra ministrada pelo fornecedor, estou querendo ficar mais bem informado sobre a tecnologia usada. Gostaria de saber como esse Firewall funciona, desde seu posicionamento na rede até as suas possibilidades. Abaixo um link que fala sobre ele: http://www.cisco.com/cdc_content_elements/flash/asa_vpn/demo.htm Qualquer conhecimento será bem vindo. Abraço, Luiz Henrique de Lima Siqueira Analista de Redes/Internet Secretaria de Estado de Finanças de Rondônia Gerência de Controle e Informações Tel: 69 3211-6195 (1019) / 69 8403-4356 [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: L7-Protocol não está bloqueando
Amigo, após recompilar o Kernel e reiniciar o servidor, estabeleci as seguintes regras para entrarem na inicialização: /sbin/modprobe ipt_layer7 /sbin/iptables -I FORWARD -m layer7 --l7proto msnmessenger -j DROP /sbin/iptables -I FORWARD -m layer7 --l7proto bittorrent -j DROP /sbin/iptables -I FORWARD -m layer7 --l7proto fasttrack -j DROP /sbin/iptables -I FORWARD -m layer7 --l7proto edonkey -j DROP /sbin/iptables -I FORWARD -m layer7 --l7proto directconnect -j DROP /sbin/iptables -I FORWARD -m layer7 --l7proto napster -j DROP /sbin/iptables -I FORWARD -m layer7 --l7proto gnutella -j DROP Realizei os testes dessas aplicações e esta tudo bloqueado perfeitamente. Apenas com o MSN tive problemas, o LAYER7 não foi inteligente o suficiente e precisei utilizar algumas regras no SQUID. Espero que ajude. - Original Message - From: Márcio Pedroso To: d-u-p Sent: Tuesday, January 08, 2008 11:06 AM Subject: Re: L7-Protocol não está bloqueando cara, como é a regra que voce poe, eu uso o layer7 em dois roteadores e funciona que é uma beleza.. Em 08/01/08, Wagner Santos (xwindow) [EMAIL PROTECTED] escreveu: Sim as regras que não são l7 funcionam normalmente, quando aplico as de l7 aparentemente funcionam normalmente, porém não bloqueia o msnmessenger por exemplo. Tenho que bloquear FORWARD na 1863 p/poder barrar. Estranho, mas só assim funcionou... Segui exatamente os passos do texto públicado no link do VOL que vc enviou. -- Wagner Santos 81 9127 9823 / 81 8781 9823 wagnerpaxs @NOSPAM gmail.com wagner @NOSPAM dotlinux.net ICQ: 83709017 | Jabber: [EMAIL PROTECTED] Linux User #408917 DotLinux.Net - http://www.dotlinux.net/ Debian-PE- http://pe.debianbrasil.org/ -- linux user nº 432194 Eu sou livre e você? No virus found in this incoming message. Checked by AVG Free Edition. Version: 7.5.516 / Virus Database: 269.17.13/1213 - Release Date: 7/1/2008 09:14 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
SARG: Nao ha registros
Ola pessoal! Aqui estou eu, ainda terminando as configurações do novo Proxy da rede, agora configurando o SARG e etc. Só que o SARG teima em dizer: highlander:/etc/sarg# sarg -f sarg.conf -d 17/12/2007-17/12/2007 SARG: Records in file: 6840, reading: 100.00% SARG: Nao ha registros SARG: Fim Mas há registros sim no access.log, e a variavel access_log está definida corretamente. Pesquisei na Internet e percebo que muita gente tem esse problema, mas eu, nunca tive, tanto que o servidor que está em produção está com o SARG funcionando perfeitamente, o que pode ser? Valeu! Luiz Henrique de Lima Siqueira Analista de Redes/Internet Secretaria de Estado de Finanças de Rondônia -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: SARG: Nao ha registros
Bom, peguei meu arquivo padrão sarg.conf e pus no /etc/sarg e executei o comando sarg: SARG: (language) Cannot open language file: /etc/sarg/languages/English Já utilizando o arquivo sarg.conf original da instalação apt-get, que não vem nada configurado, ele diz: Erro de segmentação Estou nervoso, rsrs, estou em fase de finalização dos testes, já compilei o kernel pra LAYER 7, configurei SQUID, regras do Firewall, etc... To pensando seriamente em começar do 0 novamente, tudo por causa do SARG, que eu considero muito importante. Então, alguma dica? Valeu! - Original Message - From: Márcio Pedroso To: debian-user-portuguese@lists.debian.org Cc: debian-user-portuguese@lists.debian.org Sent: Wednesday, December 19, 2007 9:15 AM Subject: Re: SARG: Nao ha registros executa somente o comando sarg no terminal, ve se ele depois da o retorno Em 19/12/07, Luiz H. L. Siqueira [SEFIN/RO] [EMAIL PROTECTED] escreveu: Ola pessoal! Aqui estou eu, ainda terminando as configurações do novo Proxy da rede, agora configurando o SARG e etc. Só que o SARG teima em dizer: highlander:/etc/sarg# sarg -f sarg.conf -d 17/12/2007-17/12/2007 SARG: Records in file: 6840, reading: 100.00% SARG: Nao ha registros SARG: Fim Mas há registros sim no access.log, e a variavel access_log está definida corretamente. Pesquisei na Internet e percebo que muita gente tem esse problema, mas eu, nunca tive, tanto que o servidor que está em produção está com o SARG funcionando perfeitamente, o que pode ser? Valeu! Luiz Henrique de Lima Siqueira Analista de Redes/Internet Secretaria de Estado de Finanças de Rondônia -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- linux user nº 432194 Eu sou livre e você? No virus found in this incoming message. Checked by AVG Free Edition. Version: 7.5.503 / Virus Database: 269.17.4/1189 - Release Date: 18/12/2007 21:40 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: SARG: Nao ha registros
Pois é Marcio, lembro em que um momento fiquei brincando de instalar e desinstalar o SARG, e agora quando instalo ele via APT-GET ele não cria os arquivo no /etc/squid, sinto que consegui gerar uma grande confusão. Vou partir do 0. Obrigado pela atenção, logo que tiver novidades eu finalizo essa questão por aqui! Abraço. - Original Message - From: Márcio Pedroso To: Luiz H. L. Siqueira [SEFIN/RO] Sent: Wednesday, December 19, 2007 9:31 AM Subject: Re: SARG: Nao ha registros ta usando o debian, certo, entao pra que mover o sarg para dentro de /etc/sarg. no debian, ele instala tudo dentro do diretorio /etc/squid/ esse erro de linguagem eu passei... verifica se tem um espaço em branco logo apos a seleçao de linguagem dentro do sarg.conf se tu nao mexeu nessa configuraçao, é porque entao ele esta procurando o cara e nao esta achando, provavelmente porque voce o moveu... Em 19/12/07, Luiz H. L. Siqueira [SEFIN/RO] [EMAIL PROTECTED] escreveu: Bom, peguei meu arquivo padrão sarg.conf e pus no /etc/sarg e executei o comando sarg: SARG: (language) Cannot open language file: /etc/sarg/languages/English Já utilizando o arquivo sarg.conf original da instalação apt-get, que não vem nada configurado, ele diz: Erro de segmentação Estou nervoso, rsrs, estou em fase de finalização dos testes, já compilei o kernel pra LAYER 7, configurei SQUID, regras do Firewall, etc... To pensando seriamente em começar do 0 novamente, tudo por causa do SARG, que eu considero muito importante. Então, alguma dica? Valeu! - Original Message - From: Márcio Pedroso To: debian-user-portuguese@lists.debian.org Cc: debian-user-portuguese@lists.debian.org Sent: Wednesday, December 19, 2007 9:15 AM Subject: Re: SARG: Nao ha registros executa somente o comando sarg no terminal, ve se ele depois da o retorno Em 19/12/07, Luiz H. L. Siqueira [SEFIN/RO] [EMAIL PROTECTED] escreveu: Ola pessoal! Aqui estou eu, ainda terminando as configurações do novo Proxy da rede, agora configurando o SARG e etc. Só que o SARG teima em dizer: highlander:/etc/sarg# sarg -f sarg.conf -d 17/12/2007-17/12/2007 SARG: Records in file: 6840, reading: 100.00% SARG: Nao ha registros SARG: Fim Mas há registros sim no access.log, e a variavel access_log está definida corretamente. Pesquisei na Internet e percebo que muita gente tem esse problema, mas eu, nunca tive, tanto que o servidor que está em produção está com o SARG funcionando perfeitamente, o que pode ser? Valeu! Luiz Henrique de Lima Siqueira Analista de Redes/Internet Secretaria de Estado de Finanças de Rondônia -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- linux user nº 432194 Eu sou livre e você? No virus found in this incoming message. Checked by AVG Free Edition. Version: 7.5.503 / Virus Database: 269.17.4/1189 - Release Date: 18/12/2007 21:40 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- linux user nº 432194 Eu sou livre e você? No virus found in this incoming message. Checked by AVG Free Edition. Version: 7.5.503 / Virus Database: 269.17.4/1189 - Release Date: 18/12/2007 21:40 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Debian + Servidor IBM 8GB RAM
Obrigado pessoal! Aprofundei a pesquisa e realmente a arquitetura AI-64 é para processadores fracassados Itanium, pros outros processadores o indicado é o AMD64. Valeu! - Original Message - From: Éderson Almeida de Jesus (One) [EMAIL PROTECTED] To: debian-user-portuguese@lists.debian.org Sent: Thursday, December 06, 2007 10:51 PM Subject: Re: Debian + Servidor IBM 8GB RAM Em 07/12/07, Luiz H. L. Siqueira [SEFIN/RO][EMAIL PROTECTED] escreveu: Como o processador dos IBM´s que estou são Intel, me baseando pela nota abaixo, estou baixando os AI-64: Não cara, sem querem me intometer mais ja intrometendo, usa AMD64, serve tanto para os Opteron´s da AMD quando para o 64bits da Intel. IA64 é so para Itanium ou seja os primeiros e mais antigos processadores 64bits da Intel (me corrijam se eu estiver errado) Espero ter ajudado http://www.debian.org/releases/stable/ia64/release-notes/ch-whats-new.pt.html Obrigado. Por nada :) -- Luiz Henrique de Lima Siqueira Analista de Redes/Internet Secretaria de Estado de Finanças de Rondônia Gerência de Controle e Informações Tel: 69 3211-6195 (1019) / 69 8403-4356 [EMAIL PROTECTED] -- Atenciosamente; Éderson A. Jesus E-mail.: ederjesus at gmail dot com -- No virus found in this incoming message. Checked by AVG Free Edition. Version: 7.5.503 / Virus Database: 269.16.17/1176 - Release Date: 6/12/2007 23:15 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Debian + Servidor IBM 8GB RAM
Pessoal, adquirimos recentemente alguns servidores IBM com 8GB de ram, mas percebi que o Debian em sua instalação normal, reconhece apenas 3,5GB. Qual seria minha alternativa ?Existe alguma versão "enterprise" que reconheça os 8GB ?Compilar Kernel ? (algum manual).Abraço,--Luiz Henrique de Lima SiqueiraAnalista de Redes/InternetSecretaria de Estado de Finanças de RondôniaGerência de Controle e InformaçõesTel: 69 3211-6195 (1019) / 69 8403-4356[EMAIL PROTECTED] SEFIN - Secretaria de Estado de Finanças de Rondônia Site: http://www.sefin.ro.gov.br Auto Atende: (69) 3211-6195 Disque Denúncia: 0800-690013 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Debian + Servidor IBM 8GB RAM
Thadeu, obrigado pela resposta.Ok então, devo baixar o 64 Bits, mas desculpe a ignorância, no site do Debian, no link abaixo, em qual das opções devo baixar:http://www.debian.org/CD/http-ftp/#stableAmd64 (IBM com processador Intel)Ia64Entre outros... Qual ?Valeu!--Luiz Henrique de Lima SiqueiraAnalista de Redes/InternetSecretaria de Estado de Finanças de RondôniaGerência de Controle e InformaçõesTel: 69 3211-6195 (1019) / 69 8403-4356[EMAIL PROTECTED] - Mensagem Original De: "Thadeu Penna" [EMAIL PROTECTED]Para: "debian-user-portuguese@lists.debian.org" debian-user-portuguese@lists.debian.orgCópia: debian-user-portuguese@lists.debian.orgAssunto: Re: Debian + Servidor IBM 8GB RAMData: 06/12/07 16:47On Dec 6, 2007 6:34 PM, Luiz H. L. Siqueira [SEFIN/RO][EMAIL PROTECTED] wrote: Pessoal, adquirimos recentemente alguns servidores IBM com 8GB de ram, mas percebi que o Debian em sua instalação normal, reconhece apenas 3,5GB. Qual seria minha alternativa ?64 bits Existe alguma versão "enterprise" que reconheça os 8GB ? Compilar Kernel ? (algum manual). Abraço, -- Luiz Henrique de Lima Siqueira Analista de Redes/Internet Secretaria de Estado de Finanças de Rondônia Gerência de Controle e Informações Tel: 69 3211-6195 (1019) / 69 8403-4356 [EMAIL PROTECTED] SEFIN - Secretaria de Estado de Finanças de Rondônia Site: http://www.sefin.ro.gov.br Auto Atende: (69) 3211-6195 Disque Denúncia: 0800-690013 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]-- Thadeu PennaProf.Associado - Instituto de FísicaUniversidade Federal Fluminensehttp://profs.if.uff.br/tjpp/blog SEFIN - Secretaria de Estado de Finanças de Rondônia Site: http://www.sefin.ro.gov.br Auto Atende: (69) 3211-6195 Disque Denúncia: 0800-690013 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Debian + Servidor IBM 8GB RAM
Como o processador dos IBM´s que estou são Intel, me baseando pela nota abaixo, estou baixando os AI-64:http://www.debian.org/releases/stable/ia64/release-notes/ch-whats-new.pt.htmlObrigado.--Luiz Henrique de Lima SiqueiraAnalista de Redes/InternetSecretaria de Estado de Finanças de RondôniaGerência de Controle e InformaçõesTel: 69 3211-6195 (1019) / 69 8403-4356[EMAIL PROTECTED] SEFIN - Secretaria de Estado de Finanças de Rondônia Site: http://www.sefin.ro.gov.br Auto Atende: (69) 3211-6195 Disque Denúncia: 0800-690013 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Instalação DEBIAN em IBM X3550
Olá pessoal, adquirimos este servidor recentemente: http://www-03.ibm.com/servers/eserver/serverproven/compat/us/xseries/x3550.html E estou na tentativa de instalar o Debian no mesmo. Tudo dentro da normalidade, mas quando chega na instalação do GRUB ele diz que não foi possível. O servidor possui 2 HD´s SCSI em RAID 1, ou seja, espelhamento. O que pode estar acontecendo ? Já instalei o Debian em diversos tipos de hardware, e nada disso aconteceu! Abraço, Luiz Henrique de Lima Siqueira Analista de Redes/Internet Secretaria de Estado de Finanças de Rondônia Gerência de Controle e Informações Tel: 69 3211-6195 (1019) / 69 8403-4356 [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
