[gitec] Controle de Banda

daniel multifoco daniel em multifoco.com.br
Sexta Fevereiro 13 14:02:33 BRST 2009


Angelo, 

Sim, aqui eu utilizo o ipcop, mas apenas como firewall em uma DMZ (http://pt.wikipedia.org/wiki/DMZ_(computa%C3%A7%C3%A3o) pois o meu proxy eu mesmo fiz com o fedora 10 (comida caseira é mais gostosa rsrsrs). 

Mais informa√ß√Ķes t√©cnicas sobre IPCop, bom ele tem, como toda a solu√ß√£o livre, admiradores e opositores, mas como no nosso ramo √© realmente dif√≠cil ter 100% de certeza sobre opini√£o de "especialistas", prefiro ficar com a minha pr√≥pria opini√£o. Ele tem falhas (alias, infal√≠vel em seguran√ßa, ainda n√£o existe) mas com certeza √© uma solu√ß√£o muito confiavel e do tipo "for dummies", ou seja qualquer iniciante em SL pode instalar, configurar, e sair utilizando o IPCop sem maiores dificuldades. Caso que alias ocorreu comigo a alguns anos quando o conheci por acaso. Na √©poca meus conhecimentos sobre Linux eram instalar  o falecido conectiva 8 (huahuahua), e estava procurando uma solu√ß√£o para proxy, e achei apenas o coyote(http://br-linux.org/tutoriais/000762.html) e o IPCop. Bom o coyote √© muito f√°cil de instalar, porem n√£o atendia as minhas necessidades, ent√£o me aventurei no IPCop(IPC a partir de agora :D). Parecia ser o que eu queria ent√£o arrisquei, e depois de algumas tentativas irritantes (tudo em ingl√™s e sem tutorial na √©poca :D) instalei e comecei a configurar via browser, depois , bem depois quando j√° sabia mais sobre configura√ß√Ķes de servidores √© que comecei a mexer direto no shell. Tem uma avalia√ß√£o feita em 2003 sobre o IPCop por um "especialista" no link : http://br-linux.org/noticias/001390.html , mas eu discordo em 80% do que ele falou, como eu mesmo disse o IPC √© " uma solu√ß√£o do tipo "for dummies", e configura√ß√Ķes mais seguras certamente podem ser aplicadas por, digamos, fu√ßadores de SL, como eu alias (heheheh). Mas pra mostrar uma opini√£o diferente da minha, deixo o link ai em cima. Obviamente o IPC evoluiu muito desde 2003, mas...

Tem um tutorial que eu indico caso alguém queira tentar: http://solucoeslivres.wordpress.com/2008/11/27/introducao-a-proxy-ipcop/

Sobre interface gráfica, bem para iniciantes eu sugiro utilizar o browser, pois na mão é mais complicado, além de exigir um conhecimento mais profundo sobre firewall baseado em iptables. Mas é possivel faze-las, porem arriscado para quem não sabe editar os arquivos de configuração do linux.

Sobre documentação em http://www.ipcop.org/index.php?module=pnWikka&tag=IPCopDocumentation é possível encontrar detalhamentos oficiais, uma boa opção é encontrada nos manuais em PT-Br aqui http://www.ipcop-br.com.br/downloads.php?cat_id=2. 

Sobre "SL é melhor por que é Livre, ou o fato de ser Livre faz dele o melhor?" ai você pegou muito pesado, esta pergunta é do tipo de pergunta que deve fazer em http://www.dalailama.org.br/home/ hauhauhauhahuah


Abraço, 





Daniel Barbieri
Camara Municipal de Cachoeirinha-RS
Supervisor de Inform√°tica
51 34708805 - 51 98691138
msn: tuxxboy em hotmail.com




h
  ----- Original Message ----- 
  From: Angelo Marcondes de Oliveira Neto 
  To: Grupo Interlegis de Tecnologia 
  Sent: Friday, February 13, 2009 11:01 AM
  Subject: Re: [gitec] Controle de Banda


  Daniel,

  Quanto a frase:
  "Bom este é o basico sobre o IPCop, tem mais coisas, mas não sei se é o caso de entrar em detalhes mais técnicos, por isso fico por aqui. "
  √Č aqui mesmo que quero chegar. Que mais? Vc utiliza? Gosta? E as personaliza√ß√Ķes pra quem j√° n√£o quer utilizar interface gr√°fica? E a docuemnta√ß√£o?
  Estou muito interessado.
  Quanto ao SL, tenho uma d√ļvida?
  SL é melhor por que é Livre, ou o fato de ser Livre faz dele o melhor?
  (rsrsrsrsrsrsr)

  Abraços


  Angelo Marcondes de Oliveira Neto.
  Assessor de inform√°tica. - C√Ęmara Municipal de Carneirinho.
  www.cmcarneirinho.mg.gov.br  - uaigeek.blogspot.com
  angelomarcondes em gmail.com - (34) 91414287 e 9978-5076
  "N√£o existe inseticida para filosofia barata"



  2009/2/13 daniel multifoco <daniel em multifoco.com.br>

    Angelo e demais colegas de lista, 

    O IPCop é uma ferramenta baseada na licença copyleft (http://pt.wikipedia.org/wiki/Copyleft) e é uma distribuição customizada de linux (http://pt.wikipedia.org/wiki/IPCop) que é opensource (http://pt.wikipedia.org/wiki/Open_source). Traduzindo é uma solução(sistema completo) do estilo software livre(http://pt.wikipedia.org/wiki/Software_livre) que tem um servidor de proxy, com controles multiplos, incluindo o controle de trafego que o Wagner pediu, entre outras coisas como firewall, gerenciamento de DMZ e VPN. Existem ADDONS para outras tarefas que podem ser executadas por ele. Como ele é customizado tem apenas o kernel básico para o funciomento dos serviços, ele é bem pequeno para um sistema operacional, tornando a exigência de hardware mínima.

    Bom este é o basico sobre o IPCop, tem mais coisas, mas não sei se é o caso de entrar em detalhes mais técnicos, por isso fico por aqui. 

    Se algu√©m tiver mais d√ļvidas sobre servidores Linux pode entrar em contato direto comigo pelo  email daniel em softwarelivre.org que terei o maior prazer em ajudar(dentro de minhas condi√ß√Ķes √© claro :D)


    Daniel Barbieri
    Camara Municipal de Cachoeirinha-RS
    Supervisor de Inform√°tica
    51 34708805 - 51 98691138



      ----- Original Message ----- 
      From: Angelo Marcondes de Oliveira Neto 
      To: Grupo Interlegis de Tecnologia 
      Sent: Friday, February 13, 2009 10:10 AM
      Subject: Re: [gitec] Controle de Banda


      Wagner, Thyago e Daniel,

      Interessante esse lance de controle de banda e ao mesmo tempo um tanto complexo, j√° que temos uma enorme quantidade de vari√°veis.
      Wagner, assim que implementar algo em sua casa, que tal um post no colab tratando sobre o assunto?
      Daniel, teria mais informa√ß√Ķes sobre o uso do IPCOP, mais detalhes tecnicos?

      Abraços


      Angelo Marcondes de Oliveira Neto.
      Assessor de inform√°tica. - C√Ęmara Municipal de Carneirinho.
      www.cmcarneirinho.mg.gov.br  - uaigeek..blogspot.com
      angelomarcondes em gmail.com - (34) 91414287 e 9978-5076
      "N√£o existe inseticida para filosofia barata"



      2009/2/13 daniel multifoco <daniel em multifoco.com.br>

        Ol√°  Wagner,

        existem v√°rias solu√ß√Ķes poss√≠veis, mas como eu trabalho com software livre vou te vender meu peixe :D


        O cen√°rio mais  facilmente configur√°vel √© com uma solu√ß√£o chamada IPCop (http://www.ipcop-br.com.br), √© extremamente f√°cil de utilizar, e muito simples para configurar (s√©rio!). Tem a administra√ß√£o pela interface web, al√©m do mais tambem pode ser configurado como firewall, e, o mais fascinante √© que n√£o precisa de um grande hardware!! Qualquer PII  faz o servi√ßo, o que n√£o da nem pra comparar com outras solu√ß√Ķes proprietarias n√£o √© mesmo?! Aqui tem um tutorial de como instalar, espero que te ajude, mas estou a disposi√ß√£o para algumas duvidas que ainda tenham restado.


        Abração,

        Daniel Barbieri
        Camara Municipal de Cachoeirinha-RS
        Supervisor de Inform√°tica

        ----- Original Message ----- 
          From: Thiago Athayde Viana 
          To: Grupo Interlegis de Tecnologia 
          Sent: Friday, February 13, 2009 8:58 AM
          Subject: Re: [gitec] Controle de Banda


          2009/2/13 Wagner <wms.jp em hotmail.com>

            Ol√° Amigos,

            Algu√©m faz o controle de banda do acesso a internet na C√Ęmara ou Assembl√©ia. Se sim, poderiam me passar os procedimentos para me ajudar a implantar o mesmo aqui na C√Ęmara Municipal de Jo√£o Pessoa.

            Abraços,
            --
            Wagner Medeiros dos Santos
            CMJP
            Systems Analyst
            Center for Informatics
            Federal University of Pernambuco
            50732-970, Recife, PE, Brazil
            Contact: wms2 em cin.ufpe.br / wms.jp em hotmail.com
            Fones: +55 83 88681848
            Home-page:  http://lattes.cnpq.br/2538575817147399


            --
            Site da Comunidade GITEC
            http://colab.interlegis.gov.br

            Para pesquisar o histórico da lista visite:
            http://colab.interlegis.gov.br/wiki/PesquisaListaGitec

            Para administrar sua conta visite:
            http://listas.interlegis..gov..br/mailman/listinfo/gitec


          Ol√° Wagner,

          Eu não uso o controle de banda, mas dê uma olhada nesse tutorial do Morimoto[1] sobre configuração do squid.

          Estou usando o squid3 aqui na C√Ęmara e ele me atende muito bem.

          Achei essa semana esse site[2] na net, mas sobre esse programa eu n√£o posso lhe falar nada, pois nunca usei, nem testei.

          [1]http://www.gdhpress.com.br/servidores/leia/index.php?p=cap2-8
          [2]http://www.iprogramas.com.br/2008/programas/xjeu/MyAuth_Gateway.html


          -- 
          Thiago Athayde Viana



----------------------------------------------------------------------


          -- 

          Site da Comunidade GITEC
          http://colab.interlegis.gov.br

          Para pesquisar o histórico da lista visite:
          http://colab.interlegis.gov.br/wiki/PesquisaListaGitec

          Para administrar sua conta visite:
          http://listas.interlegis.gov.br/mailman/listinfo/gitec



          __________ Information from ESET Smart Security, version of virus signature database 3849 (20090212) __________

          The message was checked by ESET Smart Security.

          http://www.eset.com



        --
        Site da Comunidade GITEC
        http://colab.interlegis.gov.br

        Para pesquisar o histórico da lista visite:
        http://colab.interlegis.gov.br/wiki/PesquisaListaGitec

        Para administrar sua conta visite:
        http://listas.interlegis.gov..br/mailman/listinfo/gitec





--------------------------------------------------------------------------


      -- 
      Site da Comunidade GITEC
      http://colab.interlegis.gov.br

      Para pesquisar o histórico da lista visite:
      http://colab.interlegis.gov.br/wiki/PesquisaListaGitec

      Para administrar sua conta visite:
      http://listas.interlegis.gov.br/mailman/listinfo/gitec



      __________ Information from ESET Smart Security, version of virus signature database 3850 (20090213) __________


      The message was checked by ESET Smart Security.

      http://www.eset.com



    --
    Site da Comunidade GITEC
    http://colab.interlegis.gov.br

    Para pesquisar o histórico da lista visite:
    http://colab.interlegis.gov.br/wiki/PesquisaListaGitec

    Para administrar sua conta visite:
    http://listas.interlegis.gov.br/mailman/listinfo/gitec





------------------------------------------------------------------------------


  -- 
  Site da Comunidade GITEC
  http://colab.interlegis.gov.br

  Para pesquisar o histórico da lista visite:
  http://colab.interlegis.gov.br/wiki/PesquisaListaGitec

  Para administrar sua conta visite:
  http://listas.interlegis.gov.br/mailman/listinfo/gitec


  __________ Information from ESET Smart Security, version of virus signature database 3850 (20090213) __________

  The message was checked by ESET Smart Security.

  http://www.eset.com

-------------- Průxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.interlegis.gov.br/pipermail/gitec/attachments/20090213/72cdbbd4/attachment.htm 


More information about the GITEC mailing list