Re: Ativar layer 7
É mais eficiente que usar um programa em userland. E mais rápido. Mas eficaz... realmente talvez não seja, pois é preciso saber a assinatura do que se quer barrar, como malware. Em geral eu usava as regras de assinatura do snort pra barrar tráfego de malware. Abs, Helio Loureiro http://helio.loureiro.eng.br http://br.linkedin.com/in/helioloureiro http://twitter.com/helioloureiro http://gplus.to/helioloureiro Em 19 de setembro de 2014 16:57, Diego skr...@gmail.com escreveu: Bom dia Helio, Uso string, mas da mto overhead qdo a infra e o use da internet eh mto alto em relacao a quantidade de string…. funciona sim, mas nao gostei mto da eficacia dele. E até aonde vai meu conhecimento, ele não trabalha na mesma camada. Me corrija se estiver errado, por favor. Abs! Diego. On Sep 19, 2014, at 10:45 AM, Helio Loureiro he...@loureiro.eng.br wrote: Sabe que dá pra fazer filtragem por string no kernel, não sabem? E sem compilar nada. Não sabem? Abs, Helio Loureiro http://helio.loureiro.eng.br http://br.linkedin.com/in/helioloureiro http://twitter.com/helioloureiro http://gplus.to/helioloureiro Em 17 de setembro de 2014 21:35, Diego skr...@gmail.com escreveu: Boa tarde Sergio, No 3.x ainda nao fiz testes. Mas irei fazer, até mesmo para ver como está a compatibilidade. Vou ver esse pacotes informados, pois não tinha conhecimento dos mesmos. Estou finalizando uns testes com Cpanel e irei fazer esse teste do L7. Vamos nos falando. [.]’s Diego. On Sep 17, 2014, at 4:28 PM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Diego, Conseguiu somente em kernel 2.6.x ou em 3.x funciona? Encontrei esses pacotes no próprio Debian l7-filter-userspace e l7-protocols. Vou fazer alguns testes aqui. Até! Sérgio Abrantes Em 17 de setembro de 2014 09:55, Diego skr...@gmail.com escreveu: Bom dia, Francisco, peguei o assunto andando, e tenho uma duvida qto ao Untangle. Vi no site que existe módulos que são pagos. Sabe me dizer se esse módulo que referenciou abaixo, é pago? Já fiz essa implantação do Layer7 no Kernel, até achei bem fácil de fazer e nem da trabalho, ainda mais que existe a opção de gerar um pacote deb para o kernel, porém ultimamente para certos bloqueios não tem sido muito eficiente e está já algum tempo sem updates (08/2013). [.]’s Diego On Sep 17, 2014, at 8:13 AM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Obrigado Francisco, Vou estudar o assunto. Até! Sérgio Abrantes Em 16 de setembro de 2014 18:41, Francisco C Soares dotjun...@gmail.com escreveu: On 15-09-2014 16:52, Sérgio Abrantes Junior wrote: Olá pessoal, Para ativar o layer 7 somente mesmo recompilando ou existe alguma outra alternativa? Minha preocupação é sempre ficar recompilando para um novo kernel e reiniciar a máquina para validar. Até! Sérgio Abrantes Saudações Sérgio, Sim, é necessário a compilação de um novo kernel. O kernel dever ser da série 2.4 ou 2.6; o 2.6 é o recomendado. http://l7-filter.clearfoundation.com/start http://l7-filter.sourceforge.net/HOWTO-kernel Não se preocupe, em um primeiro momento, com a constante recompilação... um kernel devidamente configurado vai rodar por anos a fio sem te dar dores de cabeça. Perdoe-me a curiosidade, mas, o Untangle 10 ( Debian 6 ) não revolveria o seu problema? Ele tem um modulo chamado Application Control Lite que usa o Layer7. http://wiki.untangle.com/index.php/10.0.0_Changelog#New_Debian.2FKernel http://www.untangle.com/ http://demo.untangle.com/ Sucesso, ___ Francisco C Soares ( *Junior* ) 403790c89847cdbe5a262146de8fb93139c4 BLOG dotjunior.blogspot.com
Re: Ativar layer 7
Realmente, usar na userland é mais simples. Quando eu usei, lembro que o Layer7 só era compativo com o kernel 2.6.x, então além de recompilar o mesmo eu tinha que ficar com essa versão. Porém existem alguns patchs para o 3.x¹ em alguns projetos tipo o ipfire. Não sei sua necessidade nem sua regra de negócio, mas o melhor é seguir uma política de segurança do tipo: Bloquear por padrão e liberar o que realmente for necessário. Com essa política muitos problemas são resolvidos por exemplo se você liberar porta 80 e liberar somente algumas via 443 (bancos, email e etc) já bloqueia muita coisa por default, mas em fim. Segue a dica da galera que funciona ;) 1 - https://github.com/ipfire/ipfire-2.x/blob/master/src/patches/linux-3.10-layer7-filter.patch Em 21 de setembro de 2014 14:43, Helio Loureiro he...@loureiro.eng.br escreveu: É mais eficiente que usar um programa em userland. E mais rápido. Mas eficaz... realmente talvez não seja, pois é preciso saber a assinatura do que se quer barrar, como malware. Em geral eu usava as regras de assinatura do snort pra barrar tráfego de malware. Abs, Helio Loureiro http://helio.loureiro.eng.br http://br.linkedin.com/in/helioloureiro http://twitter.com/helioloureiro http://gplus.to/helioloureiro Em 19 de setembro de 2014 16:57, Diego skr...@gmail.com escreveu: Bom dia Helio, Uso string, mas da mto overhead qdo a infra e o use da internet eh mto alto em relacao a quantidade de string funciona sim, mas nao gostei mto da eficacia dele. E até aonde vai meu conhecimento, ele não trabalha na mesma camada. Me corrija se estiver errado, por favor. Abs! Diego. On Sep 19, 2014, at 10:45 AM, Helio Loureiro he...@loureiro.eng.br wrote: Sabe que dá pra fazer filtragem por string no kernel, não sabem? E sem compilar nada. Não sabem? Abs, Helio Loureiro http://helio.loureiro.eng.br http://br.linkedin.com/in/helioloureiro http://twitter.com/helioloureiro http://gplus.to/helioloureiro Em 17 de setembro de 2014 21:35, Diego skr...@gmail.com escreveu: Boa tarde Sergio, No 3.x ainda nao fiz testes. Mas irei fazer, até mesmo para ver como está a compatibilidade. Vou ver esse pacotes informados, pois não tinha conhecimento dos mesmos. Estou finalizando uns testes com Cpanel e irei fazer esse teste do L7. Vamos nos falando. [.]'s Diego. On Sep 17, 2014, at 4:28 PM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Diego, Conseguiu somente em kernel 2.6.x ou em 3.x funciona? Encontrei esses pacotes no próprio Debian l7-filter-userspace e l7-protocols. Vou fazer alguns testes aqui. Até! Sérgio Abrantes Em 17 de setembro de 2014 09:55, Diego skr...@gmail.com escreveu: Bom dia, Francisco, peguei o assunto andando, e tenho uma duvida qto ao Untangle. Vi no site que existe módulos que são pagos. Sabe me dizer se esse módulo que referenciou abaixo, é pago? Já fiz essa implantação do Layer7 no Kernel, até achei bem fácil de fazer e nem da trabalho, ainda mais que existe a opção de gerar um pacote deb para o kernel, porém ultimamente para certos bloqueios não tem sido muito eficiente e está já algum tempo sem updates (08/2013). [.]'s Diego On Sep 17, 2014, at 8:13 AM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Obrigado Francisco, Vou estudar o assunto. Até! Sérgio Abrantes Em 16 de setembro de 2014 18:41, Francisco C Soares dotjun...@gmail.com escreveu: On 15-09-2014 16:52, Sérgio Abrantes Junior wrote: Olá pessoal, Para ativar o layer 7 somente mesmo recompilando ou existe alguma outra alternativa? Minha preocupação é sempre ficar recompilando para um novo kernel e reiniciar a máquina para validar. Até! Sérgio Abrantes Saudações Sérgio, Sim, é necessário a compilação de um novo kernel. O kernel dever ser da série 2.4 ou 2.6; o 2.6 é o recomendado. http://l7-filter.clearfoundation.com/start http://l7-filter.sourceforge.net/HOWTO-kernel Não se preocupe, em um primeiro momento, com a constante recompilação... um kernel devidamente configurado vai rodar por anos a fio sem te dar dores de cabeça. Perdoe-me a curiosidade, mas, o Untangle 10 ( Debian 6 ) não revolveria o seu problema? Ele tem um modulo chamado Application Control Lite que usa o Layer7. http://wiki.untangle.com/index.php/10.0.0_Changelog#New_Debian.2FKernel http://www.untangle.com/ http://demo.untangle.com/ Sucesso, ___ Francisco C Soares ( *Junior* ) 403790c89847cdbe5a262146de8fb93139c4 BLOG dotjunior.blogspot.com -- Msc. Daniel Pimentel (d4n1 http:/www.d4n1.org)
Re: Ativar layer 7
Sabe que dá pra fazer filtragem por string no kernel, não sabem? E sem compilar nada. Não sabem? Abs, Helio Loureiro http://helio.loureiro.eng.br http://br.linkedin.com/in/helioloureiro http://twitter.com/helioloureiro http://gplus.to/helioloureiro Em 17 de setembro de 2014 21:35, Diego skr...@gmail.com escreveu: Boa tarde Sergio, No 3.x ainda nao fiz testes. Mas irei fazer, até mesmo para ver como está a compatibilidade. Vou ver esse pacotes informados, pois não tinha conhecimento dos mesmos. Estou finalizando uns testes com Cpanel e irei fazer esse teste do L7. Vamos nos falando. [.]’s Diego. On Sep 17, 2014, at 4:28 PM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Diego, Conseguiu somente em kernel 2.6.x ou em 3.x funciona? Encontrei esses pacotes no próprio Debian l7-filter-userspace e l7-protocols. Vou fazer alguns testes aqui. Até! Sérgio Abrantes Em 17 de setembro de 2014 09:55, Diego skr...@gmail.com escreveu: Bom dia, Francisco, peguei o assunto andando, e tenho uma duvida qto ao Untangle. Vi no site que existe módulos que são pagos. Sabe me dizer se esse módulo que referenciou abaixo, é pago? Já fiz essa implantação do Layer7 no Kernel, até achei bem fácil de fazer e nem da trabalho, ainda mais que existe a opção de gerar um pacote deb para o kernel, porém ultimamente para certos bloqueios não tem sido muito eficiente e está já algum tempo sem updates (08/2013). [.]’s Diego On Sep 17, 2014, at 8:13 AM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Obrigado Francisco, Vou estudar o assunto. Até! Sérgio Abrantes Em 16 de setembro de 2014 18:41, Francisco C Soares dotjun...@gmail.com escreveu: On 15-09-2014 16:52, Sérgio Abrantes Junior wrote: Olá pessoal, Para ativar o layer 7 somente mesmo recompilando ou existe alguma outra alternativa? Minha preocupação é sempre ficar recompilando para um novo kernel e reiniciar a máquina para validar. Até! Sérgio Abrantes Saudações Sérgio, Sim, é necessário a compilação de um novo kernel. O kernel dever ser da série 2.4 ou 2.6; o 2.6 é o recomendado. http://l7-filter.clearfoundation.com/start http://l7-filter.sourceforge.net/HOWTO-kernel Não se preocupe, em um primeiro momento, com a constante recompilação... um kernel devidamente configurado vai rodar por anos a fio sem te dar dores de cabeça. Perdoe-me a curiosidade, mas, o Untangle 10 ( Debian 6 ) não revolveria o seu problema? Ele tem um modulo chamado Application Control Lite que usa o Layer7. http://wiki.untangle.com/index.php/10.0.0_Changelog#New_Debian.2FKernel http://www.untangle.com/ http://demo.untangle.com/ Sucesso, ___ Francisco C Soares ( *Junior* ) 403790c89847cdbe5a262146de8fb93139c4 BLOG dotjunior.blogspot.com
Re: Ativar layer 7
Bom dia Helio, Uso string, mas da mto overhead qdo a infra e o use da internet eh mto alto em relacao a quantidade de string…. funciona sim, mas nao gostei mto da eficacia dele. E até aonde vai meu conhecimento, ele não trabalha na mesma camada. Me corrija se estiver errado, por favor. Abs! Diego. On Sep 19, 2014, at 10:45 AM, Helio Loureiro he...@loureiro.eng.br wrote: Sabe que dá pra fazer filtragem por string no kernel, não sabem? E sem compilar nada. Não sabem? Abs, Helio Loureiro http://helio.loureiro.eng.br http://br.linkedin.com/in/helioloureiro http://twitter.com/helioloureiro http://gplus.to/helioloureiro Em 17 de setembro de 2014 21:35, Diego skr...@gmail.com escreveu: Boa tarde Sergio, No 3.x ainda nao fiz testes. Mas irei fazer, até mesmo para ver como está a compatibilidade. Vou ver esse pacotes informados, pois não tinha conhecimento dos mesmos. Estou finalizando uns testes com Cpanel e irei fazer esse teste do L7. Vamos nos falando. [.]’s Diego. On Sep 17, 2014, at 4:28 PM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Diego, Conseguiu somente em kernel 2.6.x ou em 3.x funciona? Encontrei esses pacotes no próprio Debian l7-filter-userspace e l7-protocols. Vou fazer alguns testes aqui. Até! Sérgio Abrantes Em 17 de setembro de 2014 09:55, Diego skr...@gmail.com escreveu: Bom dia, Francisco, peguei o assunto andando, e tenho uma duvida qto ao Untangle. Vi no site que existe módulos que são pagos. Sabe me dizer se esse módulo que referenciou abaixo, é pago? Já fiz essa implantação do Layer7 no Kernel, até achei bem fácil de fazer e nem da trabalho, ainda mais que existe a opção de gerar um pacote deb para o kernel, porém ultimamente para certos bloqueios não tem sido muito eficiente e está já algum tempo sem updates (08/2013). [.]’s Diego On Sep 17, 2014, at 8:13 AM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Obrigado Francisco, Vou estudar o assunto. Até! Sérgio Abrantes Em 16 de setembro de 2014 18:41, Francisco C Soares dotjun...@gmail.com escreveu: On 15-09-2014 16:52, Sérgio Abrantes Junior wrote: Olá pessoal, Para ativar o layer 7 somente mesmo recompilando ou existe alguma outra alternativa? Minha preocupação é sempre ficar recompilando para um novo kernel e reiniciar a máquina para validar. Até! Sérgio Abrantes Saudações Sérgio, Sim, é necessário a compilação de um novo kernel. O kernel dever ser da série 2.4 ou 2.6; o 2.6 é o recomendado. http://l7-filter.clearfoundation.com/start http://l7-filter.sourceforge.net/HOWTO-kernel Não se preocupe, em um primeiro momento, com a constante recompilação... um kernel devidamente configurado vai rodar por anos a fio sem te dar dores de cabeça. Perdoe-me a curiosidade, mas, o Untangle 10 ( Debian 6 ) não revolveria o seu problema? Ele tem um modulo chamado Application Control Lite que usa o Layer7. http://wiki.untangle.com/index.php/10.0.0_Changelog#New_Debian.2FKernel http://www.untangle.com/ http://demo.untangle.com/ Sucesso, ___ Francisco C Soares ( Junior ) 403790c89847cdbe5a262146de8fb93139c4 BLOG dotjunior.blogspot.com
Re: Ativar layer 7
Utilizando via user-space tb não precisa compilar, se bem me lembro. Fabiano Pires http://pragasdigitais.blogspot.com/ Em 19 de setembro de 2014 10:45, Helio Loureiro he...@loureiro.eng.br escreveu: Sabe que dá pra fazer filtragem por string no kernel, não sabem? E sem compilar nada. Não sabem? Abs, Helio Loureiro http://helio.loureiro.eng.br http://br.linkedin.com/in/helioloureiro http://twitter.com/helioloureiro http://gplus.to/helioloureiro Em 17 de setembro de 2014 21:35, Diego skr...@gmail.com escreveu: Boa tarde Sergio, No 3.x ainda nao fiz testes. Mas irei fazer, até mesmo para ver como está a compatibilidade. Vou ver esse pacotes informados, pois não tinha conhecimento dos mesmos. Estou finalizando uns testes com Cpanel e irei fazer esse teste do L7. Vamos nos falando. [.]’s Diego. On Sep 17, 2014, at 4:28 PM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Diego, Conseguiu somente em kernel 2.6.x ou em 3.x funciona? Encontrei esses pacotes no próprio Debian l7-filter-userspace e l7-protocols. Vou fazer alguns testes aqui. Até! Sérgio Abrantes Em 17 de setembro de 2014 09:55, Diego skr...@gmail.com escreveu: Bom dia, Francisco, peguei o assunto andando, e tenho uma duvida qto ao Untangle. Vi no site que existe módulos que são pagos. Sabe me dizer se esse módulo que referenciou abaixo, é pago? Já fiz essa implantação do Layer7 no Kernel, até achei bem fácil de fazer e nem da trabalho, ainda mais que existe a opção de gerar um pacote deb para o kernel, porém ultimamente para certos bloqueios não tem sido muito eficiente e está já algum tempo sem updates (08/2013). [.]’s Diego On Sep 17, 2014, at 8:13 AM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Obrigado Francisco, Vou estudar o assunto. Até! Sérgio Abrantes Em 16 de setembro de 2014 18:41, Francisco C Soares dotjun...@gmail.com escreveu: On 15-09-2014 16:52, Sérgio Abrantes Junior wrote: Olá pessoal, Para ativar o layer 7 somente mesmo recompilando ou existe alguma outra alternativa? Minha preocupação é sempre ficar recompilando para um novo kernel e reiniciar a máquina para validar. Até! Sérgio Abrantes Saudações Sérgio, Sim, é necessário a compilação de um novo kernel. O kernel dever ser da série 2.4 ou 2.6; o 2.6 é o recomendado. http://l7-filter.clearfoundation.com/start http://l7-filter.sourceforge.net/HOWTO-kernel Não se preocupe, em um primeiro momento, com a constante recompilação... um kernel devidamente configurado vai rodar por anos a fio sem te dar dores de cabeça. Perdoe-me a curiosidade, mas, o Untangle 10 ( Debian 6 ) não revolveria o seu problema? Ele tem um modulo chamado Application Control Lite que usa o Layer7. http://wiki.untangle.com/index.php/10.0.0_Changelog#New_Debian.2FKernel http://www.untangle.com/ http://demo.untangle.com/ Sucesso, ___ Francisco C Soares ( *Junior* ) 403790c89847cdbe5a262146de8fb93139c4 BLOG dotjunior.blogspot.com
Re: Ativar layer 7
Obrigado Francisco, Vou estudar o assunto. Até! Sérgio Abrantes Em 16 de setembro de 2014 18:41, Francisco C Soares dotjun...@gmail.com escreveu: On 15-09-2014 16:52, Sérgio Abrantes Junior wrote: Olá pessoal, Para ativar o layer 7 somente mesmo recompilando ou existe alguma outra alternativa? Minha preocupação é sempre ficar recompilando para um novo kernel e reiniciar a máquina para validar. Até! Sérgio Abrantes Saudações Sérgio, Sim, é necessário a compilação de um novo kernel. O kernel dever ser da série 2.4 ou 2.6; o 2.6 é o recomendado. http://l7-filter.clearfoundation.com/start http://l7-filter.sourceforge.net/HOWTO-kernel Não se preocupe, em um primeiro momento, com a constante recompilação... um kernel devidamente configurado vai rodar por anos a fio sem te dar dores de cabeça. Perdoe-me a curiosidade, mas, o Untangle 10 ( Debian 6 ) não revolveria o seu problema? Ele tem um modulo chamado Application Control Lite que usa o Layer7. http://wiki.untangle.com/index.php/10.0.0_Changelog#New_Debian.2FKernel http://www.untangle.com/ http://demo.untangle.com/ Sucesso, ___ Francisco C Soares ( *Junior* ) 403790c89847cdbe5a262146de8fb93139c4 BLOG dotjunior.blogspot.com
Re: Ativar layer 7
Bom dia, Francisco, peguei o assunto andando, e tenho uma duvida qto ao Untangle. Vi no site que existe módulos que são pagos. Sabe me dizer se esse módulo que referenciou abaixo, é pago? Já fiz essa implantação do Layer7 no Kernel, até achei bem fácil de fazer e nem da trabalho, ainda mais que existe a opção de gerar um pacote deb para o kernel, porém ultimamente para certos bloqueios não tem sido muito eficiente e está já algum tempo sem updates (08/2013). [.]’s Diego On Sep 17, 2014, at 8:13 AM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Obrigado Francisco, Vou estudar o assunto. Até! Sérgio Abrantes Em 16 de setembro de 2014 18:41, Francisco C Soares dotjun...@gmail.com escreveu: On 15-09-2014 16:52, Sérgio Abrantes Junior wrote: Olá pessoal, Para ativar o layer 7 somente mesmo recompilando ou existe alguma outra alternativa? Minha preocupação é sempre ficar recompilando para um novo kernel e reiniciar a máquina para validar. Até! Sérgio Abrantes Saudações Sérgio, Sim, é necessário a compilação de um novo kernel. O kernel dever ser da série 2.4 ou 2.6; o 2.6 é o recomendado. http://l7-filter.clearfoundation.com/start http://l7-filter.sourceforge.net/HOWTO-kernel Não se preocupe, em um primeiro momento, com a constante recompilação... um kernel devidamente configurado vai rodar por anos a fio sem te dar dores de cabeça. Perdoe-me a curiosidade, mas, o Untangle 10 ( Debian 6 ) não revolveria o seu problema? Ele tem um modulo chamado Application Control Lite que usa o Layer7. http://wiki.untangle.com/index.php/10.0.0_Changelog#New_Debian.2FKernel http://www.untangle.com/ http://demo.untangle.com/ Sucesso, ___ Francisco C Soares ( Junior ) 403790c89847cdbe5a262146de8fb93139c4 BLOG dotjunior.blogspot.com
Re: Ativar layer 7
On 17-09-2014 09:55, Diego wrote: Bom dia, Francisco, peguei o assunto andando, e tenho uma duvida qto ao Untangle. Vi no site que existe módulos que são pagos. Sabe me dizer se esse módulo que referenciou abaixo, é pago? Já fiz essa implantação do Layer7 no Kernel, até achei bem fácil de fazer e nem da trabalho, ainda mais que existe a opção de gerar um pacote deb para o kernel, porém ultimamente para certos bloqueios não tem sido muito eficiente e está já algum tempo sem updates (08/2013). Bom dia Diego, Isto mesmo, alguns módulos são pagos pois usa soluções de terceiros com o AV Kaspersky, a lista Dansguardian, etc. O modulo que eu citei é grátis. Os módulos gratuitos são mencionados no link: https://www.untangle.com/store/ngfw-free.html Realmente a lista está desatualizada... esta é vantagem da versão paga do modulo Application Control... a atualização dos programas e protocolos são feitas pela equipe do Untangle. Sucesso, ___ Francisco C Soares ( *Junior* ) 403790c89847cdbe5a262146de8fb93139c4 BLOG dotjunior.blogspot.com http://dotjunior.blogspot.com/
Re: Ativar layer 7
Obrigado Francisco. [.]’s Diego. On Sep 17, 2014, at 11:57 AM, Francisco C Soares dotjun...@gmail.com wrote: On 17-09-2014 09:55, Diego wrote: Bom dia, Francisco, peguei o assunto andando, e tenho uma duvida qto ao Untangle. Vi no site que existe módulos que são pagos. Sabe me dizer se esse módulo que referenciou abaixo, é pago? Já fiz essa implantação do Layer7 no Kernel, até achei bem fácil de fazer e nem da trabalho, ainda mais que existe a opção de gerar um pacote deb para o kernel, porém ultimamente para certos bloqueios não tem sido muito eficiente e está já algum tempo sem updates (08/2013). Bom dia Diego, Isto mesmo, alguns módulos são pagos pois usa soluções de terceiros com o AV Kaspersky, a lista Dansguardian, etc. O modulo que eu citei é grátis. Os módulos gratuitos são mencionados no link: https://www.untangle.com/store/ngfw-free.html Realmente a lista está desatualizada... esta é vantagem da versão paga do modulo Application Control... a atualização dos programas e protocolos são feitas pela equipe do Untangle. Sucesso, ___ Francisco C Soares ( Junior ) 403790c89847cdbe5a262146de8fb93139c4 BLOG dotjunior.blogspot.com
Re: Ativar layer 7
Diego, Conseguiu somente em kernel 2.6.x ou em 3.x funciona? Encontrei esses pacotes no próprio Debian l7-filter-userspace e l7-protocols. Vou fazer alguns testes aqui. Até! Sérgio Abrantes Em 17 de setembro de 2014 09:55, Diego skr...@gmail.com escreveu: Bom dia, Francisco, peguei o assunto andando, e tenho uma duvida qto ao Untangle. Vi no site que existe módulos que são pagos. Sabe me dizer se esse módulo que referenciou abaixo, é pago? Já fiz essa implantação do Layer7 no Kernel, até achei bem fácil de fazer e nem da trabalho, ainda mais que existe a opção de gerar um pacote deb para o kernel, porém ultimamente para certos bloqueios não tem sido muito eficiente e está já algum tempo sem updates (08/2013). [.]’s Diego On Sep 17, 2014, at 8:13 AM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Obrigado Francisco, Vou estudar o assunto. Até! Sérgio Abrantes Em 16 de setembro de 2014 18:41, Francisco C Soares dotjun...@gmail.com escreveu: On 15-09-2014 16:52, Sérgio Abrantes Junior wrote: Olá pessoal, Para ativar o layer 7 somente mesmo recompilando ou existe alguma outra alternativa? Minha preocupação é sempre ficar recompilando para um novo kernel e reiniciar a máquina para validar. Até! Sérgio Abrantes Saudações Sérgio, Sim, é necessário a compilação de um novo kernel. O kernel dever ser da série 2.4 ou 2.6; o 2.6 é o recomendado. http://l7-filter.clearfoundation.com/start http://l7-filter.sourceforge.net/HOWTO-kernel Não se preocupe, em um primeiro momento, com a constante recompilação... um kernel devidamente configurado vai rodar por anos a fio sem te dar dores de cabeça. Perdoe-me a curiosidade, mas, o Untangle 10 ( Debian 6 ) não revolveria o seu problema? Ele tem um modulo chamado Application Control Lite que usa o Layer7. http://wiki.untangle.com/index.php/10.0.0_Changelog#New_Debian.2FKernel http://www.untangle.com/ http://demo.untangle.com/ Sucesso, ___ Francisco C Soares ( *Junior* ) 403790c89847cdbe5a262146de8fb93139c4 BLOG dotjunior.blogspot.com
Re: Ativar layer 7
Boa tarde Sergio, No 3.x ainda nao fiz testes. Mas irei fazer, até mesmo para ver como está a compatibilidade. Vou ver esse pacotes informados, pois não tinha conhecimento dos mesmos. Estou finalizando uns testes com Cpanel e irei fazer esse teste do L7. Vamos nos falando. [.]’s Diego. On Sep 17, 2014, at 4:28 PM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Diego, Conseguiu somente em kernel 2.6.x ou em 3.x funciona? Encontrei esses pacotes no próprio Debian l7-filter-userspace e l7-protocols. Vou fazer alguns testes aqui. Até! Sérgio Abrantes Em 17 de setembro de 2014 09:55, Diego skr...@gmail.com escreveu: Bom dia, Francisco, peguei o assunto andando, e tenho uma duvida qto ao Untangle. Vi no site que existe módulos que são pagos. Sabe me dizer se esse módulo que referenciou abaixo, é pago? Já fiz essa implantação do Layer7 no Kernel, até achei bem fácil de fazer e nem da trabalho, ainda mais que existe a opção de gerar um pacote deb para o kernel, porém ultimamente para certos bloqueios não tem sido muito eficiente e está já algum tempo sem updates (08/2013). [.]’s Diego On Sep 17, 2014, at 8:13 AM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Obrigado Francisco, Vou estudar o assunto. Até! Sérgio Abrantes Em 16 de setembro de 2014 18:41, Francisco C Soares dotjun...@gmail.com escreveu: On 15-09-2014 16:52, Sérgio Abrantes Junior wrote: Olá pessoal, Para ativar o layer 7 somente mesmo recompilando ou existe alguma outra alternativa? Minha preocupação é sempre ficar recompilando para um novo kernel e reiniciar a máquina para validar. Até! Sérgio Abrantes Saudações Sérgio, Sim, é necessário a compilação de um novo kernel. O kernel dever ser da série 2.4 ou 2.6; o 2.6 é o recomendado. http://l7-filter.clearfoundation.com/start http://l7-filter.sourceforge.net/HOWTO-kernel Não se preocupe, em um primeiro momento, com a constante recompilação... um kernel devidamente configurado vai rodar por anos a fio sem te dar dores de cabeça. Perdoe-me a curiosidade, mas, o Untangle 10 ( Debian 6 ) não revolveria o seu problema? Ele tem um modulo chamado Application Control Lite que usa o Layer7. http://wiki.untangle.com/index.php/10.0.0_Changelog#New_Debian.2FKernel http://www.untangle.com/ http://demo.untangle.com/ Sucesso, ___ Francisco C Soares ( Junior ) 403790c89847cdbe5a262146de8fb93139c4 BLOG dotjunior.blogspot.com
Re: Ativar layer 7
Vc sabe o que é layer 7? Helio Loureiro -= sent by Android =- On Sep 15, 2014 9:53 PM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Olá pessoal, Para ativar o layer 7 somente mesmo recompilando ou existe alguma outra alternativa? Minha preocupação é sempre ficar recompilando para um novo kernel e reiniciar a máquina para validar. Até! Sérgio Abrantes
Re: Ativar layer 7
Olá Helio, Preciso criar umas regras no iptables. Pelo que vi, será necessário recompilar adicionando um patch com suporte. Até Sérgio Abrantes Em 16/09/2014 17:46, Helio Loureiro he...@loureiro.eng.br escreveu: Vc sabe o que é layer 7? Helio Loureiro -= sent by Android =- On Sep 15, 2014 9:53 PM, Sérgio Abrantes Junior sergioabran...@gmail.com wrote: Olá pessoal, Para ativar o layer 7 somente mesmo recompilando ou existe alguma outra alternativa? Minha preocupação é sempre ficar recompilando para um novo kernel e reiniciar a máquina para validar. Até! Sérgio Abrantes
Re: Ativar layer 7
On 15-09-2014 16:52, Sérgio Abrantes Junior wrote: Olá pessoal, Para ativar o layer 7 somente mesmo recompilando ou existe alguma outra alternativa? Minha preocupação é sempre ficar recompilando para um novo kernel e reiniciar a máquina para validar. Até! Sérgio Abrantes Saudações Sérgio, Sim, é necessário a compilação de um novo kernel. O kernel dever ser da série 2.4 ou 2.6; o 2.6 é o recomendado. http://l7-filter.clearfoundation.com/start http://l7-filter.sourceforge.net/HOWTO-kernel Não se preocupe, em um primeiro momento, com a constante recompilação... um kernel devidamente configurado vai rodar por anos a fio sem te dar dores de cabeça. Perdoe-me a curiosidade, mas, o Untangle 10 ( Debian 6 ) não revolveria o seu problema? Ele tem um modulo chamado Application Control Lite que usa o Layer7. http://wiki.untangle.com/index.php/10.0.0_Changelog#New_Debian.2FKernel http://www.untangle.com/ http://demo.untangle.com/ Sucesso, ___ Francisco C Soares ( *Junior* ) 403790c89847cdbe5a262146de8fb93139c4 BLOG dotjunior.blogspot.com http://dotjunior.blogspot.com/
Ativar layer 7
Olá pessoal, Para ativar o layer 7 somente mesmo recompilando ou existe alguma outra alternativa? Minha preocupação é sempre ficar recompilando para um novo kernel e reiniciar a máquina para validar. Até! Sérgio Abrantes
