Squid.conf

#Modelo de Squid

##################################################
####                 VINICIUS FIGUEIREDO DIAS - ADM REDES                     ####
##################################################
# IP PROXY 10.0.0.206
# 29/04/2014 - CONFIGURACOES PADROES

# MENSAGEM DE ERRO EM PORTUGUES
error_directory /usr/share/squid/errors/Portuguese

# PORTA DO SQUID
http_port 3128 transparent

# NOME DO SERVIDOR
visible_hostname MODELOSQUID

# CACHE
cache_mem 700 MB
maximum_object_size_in_memory 32 KB
maximum_object_size 1024 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /etc/squid/cache 30000 16 256
cache_mgr ti@modelosquid.com.br

# LOGS DE ACESSO
cache_access_log /etc/squid/access.log squid

# REGRAS DE ACL PADRAO
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563 873
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 873 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # portas altas
acl purge method PURGE
acl CONNECT method CONNECT

# PERMISSOES E BLOQUEIOS
http_access allow manager localhost
http_access deny manager
#http_access allow purge localhost
#http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

# PERMISSAO GERAL
acl libera_paul arp "/etc/squid/macpaul"
http_access allow libera_paul
acl libera_EscEmilio arp "/etc/squid/macAirGridEmilio"
http_access allow libera_EscEmilio
acl libera_EscJacutinga arp "/etc/squid/macAirGridJacutinga"
http_access allow libera_EscJacutinga
#acl libera_doctus arp "/etc/squid/macdoctus"
#http_access allow libera_doctus
#acl libera_QualitControl arp "/etc/squid/maccontrolequalidade"
#http_access allow libera_QualitControl
acl libera_Expedicao arp "/etc/squid/macexpedicao"
http_access allow libera_Expedicao
#acl libera_Compras arp "/etc/squid/maccompras"
#http_access allow libera_Compras
#acl libera_Recepcao arp "/etc/squid/macrecepcao"
#http_access allow libera_Recepcao

# BLOQUEIO DE SITES PROIBIDOS
acl sites_proibidos url_regex -i "/etc/squid/blacklist"
http_access deny sites_proibidos
acl redesocial url_regex -i "/etc/squid/sociallist"
acl periodo1 time MTWHF 00:00-12:00
acl periodo2 time MTWHF 13:15-23:59
http_access deny redesocial periodo1
http_access deny redesocial periodo2
acl dominios_proibidos dstdomain -i "/etc/squid/blacklistdomain"
http_access deny dominios_proibidos periodo1
http_access deny dominios_proibidos periodo2

# PERMISSAO REDE LOCAL E SERVIDOR
acl redelocal src 10.0.0.0/24
http_access allow localhost
http_access allow redelocal

# BLOQUEIO DE USUARIOS FORA DA REDE
http_access deny all

Proftpd Debian

 
O Proftpd é uma ótima solução para compartilhamento de arquivos via ftp e para melhor compreensão vou compartilhar um video explicando a configuração passo a passo.

https://www.youtube.com/watch?v=QIbLPnF9s84

Grande Abraço!

Navegador LYNX

Para quem não conhece, temos uma ferramenta que torna possivel a navegação na internet via terminal. Sim via terminal! 

LYNX segundo Wikipedia é um navegador web criado pela Universidade de Kansas, através de seu Grupo de Computação Distribuída e do Serviço Acadêmico de Computação. É capaz de exibir texto apenas, ideal para sistemas baseados em console ou com poucos recursos gráficos. Acompanha diversas distribuições de sistemas POSIX (Unix, Linux, etc) e VAX/VMS. Também existem versões para sistemas da Microsoft, como o MS-DOS e as variantes do Windows.
A navegação pelo Lynx é feita basicamente através das teclas de cursos (setas), que servem para deslocamento pelos links das páginas.

E realmente quebra um galhão!!!

Não se faz necessario sair do terminal para conferir algo na web. Instale o lynx!

# apt-get install lynx

E teste voce mesmo!

$ lynx www.terra.com.br

Abraço!

Curso Pfsense - vantageTI

Mais uma conquista graças ao bom Deus!

Curso de pfSense na VantageTI.

O pfSense é um software livre, licenciado sob BSD license (a marca pfSense em si tem Copyright para o BSD Permiter), baseado no sistema operacional FreeBSD e adaptado para assumir o papel de um firewall e/ou roteador de redes. Além disso, ele possui atualmente dezenas de pacotes adicionais que lhe permitem requisitar o posto de UTM (Unified Threat Management), já que podemos realizar com o pfSense a imensa maioria das atividades que esperamos de sistemas com este título.

O projeto pfSense foi concebido em meados de setembro de 2004 por Chris Buechler e Scott Ullrich. Chris foi um colaborador assíduo de códigos por muito tempo do projeto m0n0wall. O m0n0wall tem basicamente as mesmas pretensões técnicas do pfSense, mas desde o seu surgimento até os dias de hoje, é focado em appliances.
O compromisso do m0n0wall sempre foi o de ser um sistema contido em si e voltado para dispositivos que pudessem rodá-lo diretamente da memória principal. Não é possível instalá-lo em um sistema de arquivos comum em um disco rígido, por exemplo. Daí muitas funções desejáveis para sistemas mais complexos (VPN, suporte a modems 3G, Autenticação de Usuários, Proxy, IDS, etc…) não podem ser razoavelmente implementadas nele. Este foi o principal fator motivador para que Chris e Scott começassem o projeto pfSense (Fonte: Wikipédia).

 

 Certificado

 

 

Turma pfSense 21 à 24 de Agosto

Principais Tópicos abordados no curso:

Capítulo I: Apresentação do pfSense® O Projeto/Autores Sobre FreeBSD Cenários de implantação Firewall de Perímetro Roteador WAN ou LAN Capítulo II: Configuração Inicial Aplicando configurações básicas em General Setup Identificando e atribuindo interfaces WAN e Shell (SSH) Chave LAN Secures RSA autorizada SSH com autenticação de Chave RSA Acessando por Secure Shell (SSH) Capítulo III: Serviços Essenciais Servidor DHCP DHCP com mapeamentos estáticos DHCP relay DNS alternativo DNS Forwarder Servidor de DNS/DHCP dedicado DNS dinâmico desktop Capítulo IV: Configuração Geral Alias Regras de NAT port forward Regras de Firewall Agendamentos Acesso remoto ao desktop Capítulo V: Rede Privada Virtual (VPN) VPN em túnel IPsec Serviço L2TP VPN OpenVPN Serviço PPTP VPN Capítulo VI: Configurações Avançadas IP Virtual Regras de NAT outbound Gateway Rota estática Traffic Shaping Interfaces do tipo ponte LAN Virtual Captive Portal

Capítulo VII: Redundância, Balanceamento de Carga e FailOver Múltiplas Interfaces FailOver em uma multi-WAN Servidor Web com baçanceamento de carga Servidor Web com FailOver Firewall CARP com FailOver Capítulo VIII: Serviços e Manutenção OLSR PPPoE RIP SNMP UPnP e NAT-PMP OpenNTPD Wake On Lan (WOL) Log Externo (Servidor Syslog) PING Traceroute Backup do arquivo de configuração Restaurando o backup do arquivo de configuração Capítulo IX: Monitoramento e Registros Tela de status Dashboard Monitoramento de tráfego em tempo real Configurando SMTP de e-mail de notificação Analisando logs do sistema Configurando um servidor de syslog externo Visualizações de gráficos RRD Visualizações de mapeamentos DHCP Monitoramento de filtro de pacotes com pfInfo Monitoramento de tráfego com pfTop Monitoramento de atividades do sistema Capítulo X: Determinar os requisitos do Hardware Cenário de implantação Requisitos de rendimento Requisitos das interfaces Tipos de instalação Melhor forma de uso Capítulo XI: Servidor Proxy Configuração Squid Configuração squidGuard Download Blacklist Proxy Filter SquidGuard Proxy Autenticado Relatórios Proxy

 

Público-Alvo: O curso destina-se aos profissionais de TI, interessados em Segurança e Infraestrutura de Redes ou pessoas que estão iniciando nestas áreas.

Pré-Requisitos: Conhecimentos básicos de redes e noções administrativas de sistemas operacionais GNU/Linux.

Objetivo do curso: Preparar o aluno para administrar redes de pequeno, médio e grande porte com o firewall pfSense®.

Instrutor: Há mais de 8 anos ministra diversos cursos de pfSense®, Linux e FreeBSD, possui a certificação LPI-1 e Certificação UCI - Ubuntu Certified Instructor. Possui experiência em softwares de controle e gerenciamento de redes de computadores e sistemas operacionais, desenvolveu projetos em diversos clientes de pequeno, médio e grande porte de todo Brasil, com palestras e cursos ministrados em órgãos públicos, empresas privadas e universidades como PUC, ULBRA, UFRGS e UniRitter.

Material Didático:Super Apostila impressa com 250 páginas + apresentações durante as aulas.

Certificação da participação: Cada participante receberá seu certificado de participação oficial.

Horário: 09:00 ás 18:00

Local:  VantageTI - Rua: Alameda Joaquim Eugênio de Lima, 187, 4º andar
CEP - 01403-003 - Jardim Paulista, SP - Brasil
Telefone: (11) 2365.4013

Grande Abraço!

Compreendendo RAID

A melhor explicação de RAID que já vi! hauhsauhsuahsa....

Criado por Wanderson Neri

(Uanderson e não Vanderson)

pfSense VantageTI

Ta chegando!!!!

Snapchat error!

Pessoal, a nova versão do Snapchat para andriod encontrada na Play Store esta com problema apos a instalação, no momento de validar o numero do celular adicionando o numero 9.

"Eu coloco o país Brasil + DDD + 9 + o número do meu celular. Só que quando eu tiro um número 9, o botão VERIFICAR aparece, e quando coloco mais um número 9 o botão VERIFICAR desaparece. Já tentei tirar o 9, tirar o DDD, tirar um número qualquer mas sempre aparece o aviso "esse número não pode ser verificado".

O problema esta apenas na versão atual!

Baixem o snapchat mais antigo por arquivos APK.

>>>> http://www.devfiles.co/download/gPVFwaFY/Snapchat-4.1.07.apk

Acesse sua pasta Downloads e execute o arquivo Snapchat-4.1.07.apk

Uma solução util até que o problema tenha sido resolvido!

Abraço pessoal!