[MASOCH-L] Interface para gerenciar iptables - Meio OT

[Rafael Possamai]

Me parece muito bom, eu gosto de scripts, mas esse sistema foi bem bolado... 
Com ele você faz qualquer tipo de regra ou é apenas para filtros básicos 
(input, output, accept, deny)?

Parabéns.

Rafael



----- Original Message ----- 
From: "Alfredo Junior" <aljr at lbr.com.br>
To: "Mail Aid and Succor, On-line Comfort and Help" 
<masoch-l at eng.registro.br>
Sent: Monday, April 02, 2007 5:42 PM
Subject: Re: [MASOCH-L] Interface para gerenciar iptables - Meio OT


> Christian Lyra escreveu:
>> Ois,
>>
>> Eu tb sou da turma dos scripts... Mas o que eu costumo fazer
>> é "modularizar" meus scripts. Em geral tenho um script principal que
>> nada mais faz do que separar o trafego em chains, exemplo: internet,
>> intranet e DMZ. Em seguida faço scripts que populem cada uma dessas
>> chains. Em alguns casos mais especificos, maquinas com muitas regras
>> especiais ganham as suas proprias chains. O legal disso é que vc pode
>> mudar facilmente todas as regras de uma determinada chain, sem afetar o
>> trafego do resto do firewall.
>>
> Os scripts acho legal mas quando vc mesmo administra o firewall, mas
> quando o usuário final tem este papel é bem complicado.
> Eu trabalhava assim com os meus clientes mas tive alguns problemas por
> exemplo criar uma regra para liberar o acesso para um determinado IP.
> Ai você cria aquele script magnífico ai o usuário vai inserir uma nova
> regra.
> no inicio do script está assim
> #!/bin/bash
> ai sem querer o usuário apaga o # ai já era o teu script magnífico foi
> por água abaixo.
>
> Tive vários problemas desses, outro muito comum é o usuário criar uma
> regra e ai ao invés de digitar ACCEPT digita ACEPPT. Ai vc pelo telefone
> se mata para descrobrir que o problema foi erro de digitação.
>
> Ai o que fiz falei comigo mesmo vou ter que melhorar isso pois o stress
> é muito grande quando a internet para, hoje o que seria dos homens sem a
> internet.
> Comecei um projeto que tem como a finalidade ser um front-end tanto para
> o iptables quanto para o squid, o usuário configura as regras através de
> uma interface web e uma outra coisa interessante é que você pode criar
> políticas de acesso onde uma política é composta por 4 ítens
>
> 1) Horário (Que horário a política vai ter efeito)
> 2) Grupo de Usuários (Quais grupos de usuários vão se beneficiar da
> política)
> 3) Regra (Aqui entra a parte do Iptables)
> 4) Filtro de Conteúdo (Aqui está a parte do SQUID)
>
> Dessa forma fica mais fácil de administrar, pois se um um novo
> colaborador entra na empresa basta coloca-lo em um ou mais grupos de
> usuários que apartir daquele momento ele vai ter o seu acesso à internet.
>
> Caso vocês tenham interesse o projeto encontra-se em
> http://www.fireuau.org, está sobre a licença GPL e se quiserem ver uma
> demonstração basta acessar
> http://www.demo.fireuau.org  usuario: demo senha: demo.
>
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>