Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Substituindo Fw linux por Pfsense

    Scheduled Pinned Locked Moved Portuguese
    72 Posts 4 Posters 17.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • marcellocM Offline
      marcelloc
      last edited by

      No smtp só o destino tem porta 25.
      Se arrisque mais no tcpdump. Ele responde perguntas muito melhor e mais Rápido que nós do fórum.

      Treinamentos de Elite: http://sys-squad.com

      Help a community developer! ;D

      1 Reply Last reply Reply Quote 0
      • L Offline
        LFCavalcanti
        last edited by

        Olá!

        Gostaria de parabenizar a ambos pelo esforço na migração do ambiente.

        Apenas uma questão: O uso da porta 25 para servidores SMTP está sendo desencorajado mundo a fora e especificamente no Brasil houve uma determinação da CGI.BR para mudar para a porta 587.

        –

        Luiz Fernando Cavalcanti
        IT Manager
        Arriviera Technology Group

        1 Reply Last reply Reply Quote 0
        • marcellocM Offline
          marcelloc
          last edited by

          @LFCavalcanti:

          Apenas uma questão: O uso da porta 25 para servidores SMTP está sendo desencorajado mundo a fora e especificamente no Brasil houve uma determinação da CGI.BR para mudar para a porta 587.

          Esta determinação é para comunicação entre cliente e servidor. A maioria das ADSLs hoje já bloqueia a comunicação pela porta 25.
          Entre servidores a comunicação continua pelo smtp mesmo.

          Treinamentos de Elite: http://sys-squad.com

          Help a community developer! ;D

          1 Reply Last reply Reply Quote 0
          • marcosjostM Offline
            marcosjost
            last edited by

            @marcelloc:

            No smtp só o destino tem porta 25.
            Se arrisque mais no tcpdump. Ele responde perguntas muito melhor e mais Rápido que nós do fórum.

            Acho que foi falta de atenção minha, pois se tem uma regra de nat redirecionando do link1 pra esse ip e porta, ela já é a origem… So teria que fazer a regra para o caminho de volta ( desntino).  ::)

            1 Reply Last reply Reply Quote 0
            • marcosjostM Offline
              marcosjost
              last edited by

              Bom, a migração para o pfsense na maquina 32 bits foi terminada. Ja ta rodando com squid, squidguard, bind e vpn.
              Depois vou ver se faço um post com as principais dificuldades encontradas e as soluções.
              Agora vou iniciar a instalação na maquina de 64 bits( servidor ibm x3200 m3 com 4 Gb de ram e dosi hds de 250 Gb em raid). Instalar os pacotes e copiar as configurações pra ele.

              1 Reply Last reply Reply Quote 0
              • marcosjostM Offline
                marcosjost
                last edited by

                @marcosjost:

                Bom, a migração para o pfsense na maquina 32 bits foi terminada. Ja ta rodando com squid, squidguard, bind e vpn.
                Depois vou ver se faço um post com as principais dificuldades encontradas e as soluções.
                Agora vou iniciar a instalação na maquina de 64 bits( servidor ibm x3200 m3 com 4 Gb de ram e dosi hds de 250 Gb em raid). Instalar os pacotes e copiar as configurações pra ele.

                Esse ibm deu trabalho…. ???
                http://forum.pfsense.org/index.php/topic,68340.0.html
                So consegui instalar o pfsense nesse servidor virtualizando com o xenserver.
                Bom, ele esta instalado e pronto... Agora tenho uma dúvida.... como copiar as configurações ( regras de firewall, configuracoes do squid e bind) para essa maquina?
                Usar o backup/restore funcionara? sendo que a maquina que ta rodando atualmente é uma de 32Bits com 4 placas de rede, essa nova virtualizada é 64 bits e tem 5 interfaces de rede ( a adicional tera apenas uma regra de firewall para uma rede wifi).

                1 Reply Last reply Reply Quote 0
                • marcosjostM Offline
                  marcosjost
                  last edited by

                  Estou dando uma olhada aqui…a opcao XMLRPC Sync, nao resolveria ? Tipo instalar os pacotes, e no servidor "base" colocar como Destination Server esse que quero que receba as configurações...

                  1 Reply Last reply Reply Quote 0
                  • marcosjostM Offline
                    marcosjost
                    last edited by

                    @marcosjost:

                    Estou dando uma olhada aqui…a opcao XMLRPC Sync, nao resolveria ? Tipo instalar os pacotes, e no servidor "base" colocar como Destination Server esse que quero que receba as configurações...

                    Fiz uns testes e squiguard,snort e filer sincronizou….o bind nao....a diferença que notei no bind é que na aba do synca ele tem so host e senha, nao tem porta e usuario como nos outros pacotes.
                    Usei a opcao: Sync to hosts defined bellow

                    1 Reply Last reply Reply Quote 0
                    • marcellocM Offline
                      marcelloc
                      last edited by

                      @marcosjost:

                      Fiz uns testes e squiguard,snort e filer sincronizou….o bind nao....

                      A versão 0.3 do pacote tem essa correção além de algumas novidades.

                      Treinamentos de Elite: http://sys-squad.com

                      Help a community developer! ;D

                      1 Reply Last reply Reply Quote 0
                      • marcosjostM Offline
                        marcosjost
                        last edited by

                        @marcelloc:

                        @marcosjost:

                        Fiz uns testes e squiguard,snort e filer sincronizou….o bind nao....

                        A versão 0.3 do pacote tem essa correção além de algumas novidades.

                        :D :D
                        Vi agora la no topic sobre o bind…...
                        Nao me liguei na hora que coloquei, de colocar esse problema la no topico pois era relacionado diretamente com o pacote..... :P
                        Sorte que amanhã é sexta, os neurônios tão precisando de folga...rss

                        1 Reply Last reply Reply Quote 0
                        • marcosjostM Offline
                          marcosjost
                          last edited by

                          Bom…mais 2 questoes...acho que agora sao as ultimas... :)

                          O squid 2.7 nao tem a parte de sincronizacao, posso ter muitos problemas se instalar o squid3 na maquina de origem para fazer a sincronização?

                          As regras de firewall nao tem a opcao de sincronizacao, posso fazer um backup apenas das Firewall Rules e restaurar no servidor novo? As interfaces tao com nomes diferentes, mas isso acho que pode ser ajustado depois novamente.....

                          1 Reply Last reply Reply Quote 0
                          • marcellocM Offline
                            marcelloc
                            last edited by

                            @marcosjost:

                            O squid 2.7 nao tem a parte de sincronizacao, posso ter muitos problemas se instalar o squid3 na maquina de origem para fazer a sincronização?

                            Se tiver o mesmo squid nas duas máquinas não tem problema.

                            @marcosjost:

                            As regras de firewall nao tem a opcao de sincronizacao

                            Configure a replicação em system -> High Avail Sync

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • marcosjostM Offline
                              marcosjost
                              last edited by

                              @marcelloc:

                              Se tiver o mesmo squid nas duas máquinas não tem problema.

                              SIm, no caso instalaria o squid3 na maquina nova tambem

                              Configure a replicação em system -> High Avail Sync

                              So agora que falou que vi essa opção…  :P
                              Mas preciso ter as interfaces configuradas com os mesmos nomes que o de origem, no servidor que vai receber a sincronização?
                              Pois por ex no micro de origem estao como link1,link2,lan e dmz....no destino coloquei como linknet,linkgvt, lan,dmz e a adicional que é wifi

                              1 Reply Last reply Reply Quote 0
                              • marcellocM Offline
                                marcelloc
                                last edited by

                                @marcosjost:

                                Mas preciso ter as interfaces configuradas com os mesmos nomes que o de origem, no servidor que vai receber a sincronização?

                                Normalmente usamos isso para alta disponibilidade. Nunca testei com nome de interface diferene ou com as interfaces em outra ordem…

                                Treinamentos de Elite: http://sys-squad.com

                                Help a community developer! ;D

                                1 Reply Last reply Reply Quote 0
                                • marcosjostM Offline
                                  marcosjost
                                  last edited by

                                  @marcelloc:

                                  @marcosjost:

                                  Mas preciso ter as interfaces configuradas com os mesmos nomes que o de origem, no servidor que vai receber a sincronização?

                                  Normalmente usamos isso para alta disponibilidade. Nunca testei com nome de interface diferene ou com as interfaces em outra ordem…

                                  Bom…vou testar....ja que o pfsense ta virtualizado faço um snapshot antes, se der problema so reverto.

                                  1 Reply Last reply Reply Quote 0
                                  • marcellocM Offline
                                    marcelloc
                                    last edited by

                                    @marcosjost:

                                    Bom…vou testar....ja que o pfsense ta virtualizado faço um snapshot antes, se der problema so reverto.

                                    Você pode também mudar o nome das interfaces, sincronizar e depois acertar o nome de acordo com a necessidade.

                                    Treinamentos de Elite: http://sys-squad.com

                                    Help a community developer! ;D

                                    1 Reply Last reply Reply Quote 0
                                    • marcosjostM Offline
                                      marcosjost
                                      last edited by

                                      @marcelloc:

                                      @marcosjost:

                                      Bom…vou testar....ja que o pfsense ta virtualizado faço um snapshot antes, se der problema so reverto.

                                      Você pode também mudar o nome das interfaces, sincronizar e depois acertar o nome de acordo com a necessidade.

                                      Vou fazer isso…So estou fazendo backup aqui do sistema e redimensionar o espaço ,digo, reinstalar a maquina virtual antes em disco da vm, pois acabei alocando todo espaço em hd pra ela e nao sobrando para os snapshots….

                                      Sobre o squid, estava vendo o seu topico do squid3 : http://forum.pfsense.org/index.php/topic,48265.0.html

                                      Mas fiquei em duvida em como "atualizar" do meu atual 2.7 para o squid3 e manter as configurações.
                                      E se fazendo essa mudança vou precisar mudar o Sguidguard tambem, que atualmente é o 1.4_4

                                      1 Reply Last reply Reply Quote 0
                                      • marcosjostM Offline
                                        marcosjost
                                        last edited by

                                        Bom renomiei as interfaces da maquina de destino para a as mesmas da de origem,
                                        Link1 e Lan ficou 100%, as regras do Link2 e dmz ele inverteu na hora de sincronizar, ficando a dmz com as regras do link2 e vice-versa
                                        Mesmo marcando ele nao sincronizou os 2 ips virtuais que tenho

                                        Nos logs deu erro no começo…ams depois deu certo:

                                        
Oct 25 13:29:41	php: rc.filter_synchronize: Filter sync successfully completed with http://MEUIPDESTINO :80.
Oct 25 13:29:40	php: rc.filter_synchronize: XMLRPC sync successfully completed with http://MEUIPDESTINO :80.
Oct 25 13:29:37	php: rc.filter_synchronize: Beginning XMLRPC sync to http://MEUIPDESTINO :80.
Oct 25 13:29:34	check_reload_status: Syncing firewall
Oct 25 13:29:15	php: rc.filter_synchronize: New alert found: A communications error occurred while attempting XMLRPC sync with username admin http://MEUIPDESTINO :80.
Oct 25 13:29:15	php: rc.filter_synchronize: A communications error occurred while attempting XMLRPC sync with username admin http://MEUIPDESTINO :80.
Oct 25 13:29:15	php: rc.filter_synchronize: XML_RPC_Client: Connection to RPC server MEUIPDESTINO :80 failed. Operation timed out 103
Oct 25 13:29:07	php: rc.filter_synchronize: New alert found: A communications error occurred while attempting XMLRPC sync with username admin http://MEUIPDESTINO :80.
Oct 25 13:29:07	php: rc.filter_synchronize: A communications error occurred while attempting XMLRPC sync with username admin http://MEUIPDESTINO :80.
Oct 25 13:29:07	php: rc.filter_synchronize: XML_RPC_Client: Connection to RPC server MEUIPDESTINO :80 failed. Operation timed out 103
                                        1 Reply Last reply Reply Quote 0
                                        • marcosjostM Offline
                                          marcosjost
                                          last edited by

                                          @marcosjost:

                                          Bom renomiei as interfaces da maquina de destino para a as mesmas da de origem,
                                          Link1 e Lan ficou 100%, as regras do Link2 e dmz ele inverteu na hora de sincronizar, ficando a dmz com as regras do link2 e vice-versa
                                          Mesmo marcando ele nao sincronizou os 2 ips virtuais que tenho

                                          Nos logs deu erro no começo…ams depois deu certo:

                                          
Oct 25 13:29:41	php: rc.filter_synchronize: Filter sync successfully completed with http://MEUIPDESTINO :80.
Oct 25 13:29:40	php: rc.filter_synchronize: XMLRPC sync successfully completed with http://MEUIPDESTINO :80.
Oct 25 13:29:37	php: rc.filter_synchronize: Beginning XMLRPC sync to http://MEUIPDESTINO :80.
Oct 25 13:29:34	check_reload_status: Syncing firewall
Oct 25 13:29:15	php: rc.filter_synchronize: New alert found: A communications error occurred while attempting XMLRPC sync with username admin http://MEUIPDESTINO :80.
Oct 25 13:29:15	php: rc.filter_synchronize: A communications error occurred while attempting XMLRPC sync with username admin http://MEUIPDESTINO :80.
Oct 25 13:29:15	php: rc.filter_synchronize: XML_RPC_Client: Connection to RPC server MEUIPDESTINO :80 failed. Operation timed out 103
Oct 25 13:29:07	php: rc.filter_synchronize: New alert found: A communications error occurred while attempting XMLRPC sync with username admin http://MEUIPDESTINO :80.
Oct 25 13:29:07	php: rc.filter_synchronize: A communications error occurred while attempting XMLRPC sync with username admin http://MEUIPDESTINO :80.
Oct 25 13:29:07	php: rc.filter_synchronize: XML_RPC_Client: Connection to RPC server MEUIPDESTINO :80 failed. Operation timed out 103

                                          Bom, comparando os dois agora…ele nao sincronizou as regras pelos nomes da interface e sim pela ordem que estao la no interfaces assign...achoq ue se colcoar na mesma ordem deve ficar ok

                                          1 Reply Last reply Reply Quote 0
                                          • marcellocM Offline
                                            marcelloc
                                            last edited by

                                            @marcosjost:

                                            achoq ue se colcoar na mesma ordem deve ficar ok

                                            Fica sim.

                                            Treinamentos de Elite: http://sys-squad.com

                                            Help a community developer! ;D

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.