INSTALANDOECONFIGURANDOOENDIANFIREWALL

(VERSOCOMMUNITY)

Autor:AndrLuizCarvalhoScampini.

technocafe.scampini.net) Publicadoem:TechnoCaf(http://
e2009. Datadesteartigo:24deJunhod
Versodosaplicativosusados:
EndianFirewall2.2.rc3(EndianCommunity).

OQUEOENDIANFIREWALLCOMMUNITY?

OEndianFirewall(versoCommunity,queaversosobreaqualsetrataesteartigo)
uma soluo tipo UTM (Unified Threat Management), que agrega, em um s sistema
(baseado na plataforma Linux), vrias solues de segurana, tais como firewall, Proxy
eb, VPN server, antivrus, IDS (Intrusion Detection System), antispam, proxy SIP, relat
rasfeatures.
w
rios,emaisalgumasout

Em artigo anterior, no Techno Caf, intitulado Voc sabe o que um Firewall UTM?
apresenteiumadefinioabrangentesobreUTM,e,portanto,mantendomefielaoconcei
toapresentado,nopossoconsideraroEndianumasoluoUTMcompleta.Apesardisso,
umaopoexcelenteparapequenasredes,ondesedesejegarantirasegurana,contando
omsoluesunificadaseintegradas,ecominstalao,configuraoemanutenosimpli c
ficadas.

Cabe ressaltar que a empresa desenvolvedora, a Endian, disponibiliza verses appliance

(hardwares com sistema embarcado) em vrios modelos e, estes sim, com uma gama
maior de solues de segurana, o que os torna UTMs, na verdadeira acepo do termo.
ontudo,asoluomaisconhecida,semdvida,oassimchamadoEndianCommunity, C
queaversoOpenSource,abordadanesteartigo.

Antes de comearmos, contudo, um alerta: sem querer desmerecer a soluo, o Endian

Community no deve ser usado em redes maiores, com necessidades e topologias mais
Blog Techno Caf http://technocafe.scampini.net
Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.

Blog Techno Caf http://technocafe.scampini.net

Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.
complexas.Eleindicadopararedesmenores,comtopologiasmaismodestas.Pararedes
emaiorportepreferveladotarassoluesappliancedisponibilizadaspelaEndian. d

ESCLARECIMENTO: em ingls, appliance entendido, dentre

outros, como aplicao, dispositivo ou aparato, geralmente
energizado.Podeserdistinguidopeloseutamanho.
Fonte:http://www.dict.org/bin/Dict?Form=Dict2&Database=*&Query=appliance

TOPOLOGIASPOSSVEIS

Endiandeverpossuir,nomnimo,2interfacesderede(ouplacasderede,ouNICs),
,nomximo,4dispostasdaseguintemaneira:
O
e

1. GR Interface e rresponderedeinterna, u N.Ge almenteain

terfaceeth0;
2. Interface ORANGE (Laranja): a zona de segurana DesMilitariZada (ou DMZ,
manec m os , tais como
EEN(V rde):co o LA r
onde per e servidores de acesso pblico externo servidor
web,deeMail,FTP,etc.);
3. Interface BLUE (Azul): corresponde zona dos dispositivos wireless. ideal para
s em ue deve as ocasie q se conceder acesso Internet para notebooks e demais
dispositivosmveisquesoestranhosredeinterna(visitantes/hotspots);
4. InterfaceRED(Vermelha):ainterfacequeseconectaredeexterna,ouWAN,
ouInternet.GeralmentealtimainterfacedisponvelnoPC(eth3oueth4).

PROCEDIMENTOSDEPRINSTALAO

ntesdeiniciarainstalao,verifiqueosseguintes:
1. DefinaomtododeconexoInternet:seDHCP,PPPoE,IPEsttico,ououtro;
2. Providencieocomputadorcomquantasplacasderedeforemnecessrias,deacor
do com sua topologia de rede (veja o tpico acima). Esse computador ser trans
formado em servidor Endian dedicado, e todas as instalaes que j houver nele
seroapagadas(oHDserformatado);

Blog Techno Caf http://technocafe.scampini.net

Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.
3. EndereosIPdefinidosparaaredeinterna(LAN),interfacesdezonasdeseguran
a(Laranjae/ouAzul),eoendereoIPdaconexoInternet(seforocaso)inclu
indoseasrespectivasmscarasderedeousubrede;
4. Endereos IP dos servidores DNS para a Internet se for o caso (na configurao
deacessoInternetporDHCPosDNSssoautomticos).

INSTALANDOECONFIGURANDO...

Ligueocomputador,entrenasconfiguraesdaBIOSedefinaaunidadedeCDcomopri
eiro dispositivo de boot (First Boot Device). Carregue o sistema. Voc ver esta tela
figura1):
m
(

Figura1:PressioneENTER.

a primeira tela no h nada a fazer. Simplesmente tecle <ENTER>. Ento surgir a tela
eguinte(figura2prximapgina):
N
s

Figura2:EscolhaoIdiomaENGLISH(anoserquevocsejafluenteemItalianoouAlemo).

xceto somente se for fluente em Italiano ou Alemo (figura 2), voc dever escolher in
ls(queaopopadro).Pressione<ENTER>paraprosseguir...
E
g

Figura3:Quermudardeidia?PressioneCancelaqualquertempo...
Blog Techno Caf http://technocafe.scampini.net
Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.

Blog Techno Caf http://technocafe.scampini.net

Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.
A
c

figura3avisaque,pressionandoateclaCANCELaqualquertempo,ainstalaosercan
elada,eocomputadorreiniciado.Noonossocaso...<ENTER>paracontinuar!

Figura4:Temcertezadequenoquermudardeidia???...Olhaqueeuformatoamquinamesmo,hein?!

afigura4 maisalertas.Ocomputadorserformatadoetodososdadosquehouvernele
erodestrudos...SelecioneYESe<ENTER>paraseguiradiante.
N
s

Figura5:Permiteahabilitaodaportaserial,paraacessosconsolepornotebook.

Blog Techno Caf http://technocafe.scampini.net

Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.
A figura 5 acima mostra a opo de habilitao da porta serial, de modo que voc possa
acessar o servidor por console. Essa uma opo sua. O Endian, nativamente, j permite
acessosporinterfaceweb,dequalquercomputadordaLAN,etambmporterminal,dire
tamentenocomputador.H,ainda,aopodeativaracessosporclienteSSH,afimdeque
octrabalhenoservidoratravsdaweb.Vejaqueso3formasdiferentesparaentrarnas
onfiguraesdoEndian!Porissohabiliteaportaserialparahyperterminalssequiser.
v
c

Figura6:Vamosl...ainstalaocomeou.Aguardeumpouco.Serrpido.

eitas as escolhas acima, iniciase a instalao do sistema (figura 6). Aguarde um pouco.
eralmenteacpiadospacotesbemrpida!
F
G

Figura7:InformeoIPdoEndiannaredelocal.

Porfim(figura7,acima),informeoendereoIPeamscaraderedequeoEndianterna
edelocal(LAN).Seresseoendereoquevocusarparaacessarainterfacewebdecon
iguraodoEndian,atravsdaredeinterna.Pressione<ENTER>.
r
f

Figura8:Fimdainstalaodosistema.RetireoCDereinicieocomputador.

Fimdainstalaodosistema(rpido,n?)!Repito:fimdainstalao!OEndianestinsta
ado, mas no configurado! Retire o CD da unidade de leitura e reinicie o computador. A
uardeosistemacarregar.
l
g

Figura9:TelainicialdoEndian,depoisdecarregado.
Blog Techno Caf http://technocafe.scampini.net
Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.

uando o Endian estiver totalmente carregado voc ver a tela da figura 9 acima. Neste
onto,logoapsainstalao,existemduasformasdeacessarasconfiguraesdele:
Q
p

1. Atravsdeinterfaceweb,pelaredelocal;
2. Atravsdoterminal,diretamentenocomputador.

Vale avisar que o Terminal no tem todas as opes de comando Shell. O sistema bem
enxutoeleve,enodispedegrandepartedosaplicativosecomandoscaractersticosdo
inux.Eledeveserusadoparaalgunstiposdeconfiguraesmaisespecficas.Vriascon L
figuraestpicas,contudo,devemserfeitaspelainterfaceweb.

aformacomoest,oEndianjpodeserconfiguradopelainterfaceweb.Vatqualquer
staodarede,abraonavegadorwebedigite:
D
e

https://endereoIPdoEndian:10443

ndeendereoIPdoEndianoIPquevocinseriuhpoucosinstantesatrs(figura7).
esseprimeiroacessonenhumasenhasolicitada.Voc,ento,veristo:
O
N

Figura10:OK,mosobra!Vamoscomearaconfigurar!
Blog Techno Caf http://technocafe.scampini.net
Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.

Lembrese que, at agora, o Endian foi instalado, mas no configurado. As configuraes

comeamagora.Pressioneoboto>>>paraseguiremfrente.

Primeiratela(figura11):escolhaoseuidiomaeofusohorrio.Escolhaofusohorriode
ua regio. No exemplo abaixo escolhi So Paulo, mas existem outras regies brasileiras
araseremescolhidas.
s
p

Figura11:Escolhendooidiomaeofusohorrio.

atelaseguinteaceiteocontrato,marcandoaopoACCEPTlicenseeclicandonobo N
to>>>.

Depois voc ser perguntado se deseja recuperar um backup anterior (na hiptese de es
ar reinstalando ou recuperando o sistema). No nosso caso estamos instalando pela pri t
meiravez.EntomantenhaaopopadroNoecliqueem>>>.
atelaseguinte(figura12,naprximapgina)deveseinserirduassenhas: N

1. ad A senha do usurio in, que o usurio que acessa a interface web de confi
gurao;
2. Asenhadousurioroot,queacontadosuperusuriodoLinux,queacessaro
sistemapeloTerminal(localmente),epelaconexoSSH(remotamente).
m
Blog Techno Caf http://technocafe.scampini.net
Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.

recomendvelinserirsenhasdiferentesparacadatipodeacesso.Quandoconcluir,clique
oboto>>>.

Figura12:Informandoassenhasdeadmineroot.

Astelasseguintessocruciaisnaconfigurao.Primeiro,definaomodocomovocseco
necta Internet.Para esteexemplo euescolhiEthernet Esttico(endereoIPfixo).Mas
oderia ter escolhido PPPoE, DHCP, ISDN, ou outro qualquer. Faa sua escolha de acordo
omsuaconexo.
p
c

Figura13:InformandoomtododeconexoInternet.
Blog Techno Caf http://technocafe.scampini.net
Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.

Blog Techno Caf http://technocafe.scampini.net

Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.
A prxima tela (figura 14) verifica se voc tem outras interfaces de rede, alm das duas
brigatrias destinadas s zonas Laranja e Azul. Se voc tiver, escolha, na sua rela o
odeinterfaces(eth1,eth2...),qualaLaranjaequalaAzul.

Informe, tambm, os respectivos endereos IP de cada interface, referentes a cada zona

rede IP) da qual faro parte... Imagino que voc saiba que cada zona uma rede IP dife (
rentesobretudo,diferentedarededaLAN.
enotiveressasinterfacesextras,aopoobrigatriaserNENHUM. S

Figura14:Definiessobreasinterfacesparaaszonassehouver.

Aprximaetapa(figura15,naprximapgina)configurarachamadaInterfaceVerde,
uecorrespondeinterfacedesuaredelocal(LAN).ParatodososefeitosoendereoIPj q
estinserido,porquevocjfezissonainstalaodoEndian.

as aqui que voc pode mudar essa informao, caso tenha inserido um IP provisrio.
Endi
M
Tambmdeveinformaronomedo an(ohostname)eoseuDomniodeRedelocal.

interfacederedegeralmenteaeth0(jestarmarcada,emverde),enodevesermu
ab
A
dadasemum oarazo.
liqueem>>>paracontinuar. C

Figura15:ConfiguraodaInterfaceVERDE:aredelocal.

telaadianteondeserconfiguradaainterfaceVermelhaeissosomentesevocno
scolheuomtododeconexoDHCP!
A
e

Figura16:ConfiguraodaInterfaceVERMELHA:aredeWAN.
Blog Techno Caf http://technocafe.scampini.net
Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.

Blog Techno Caf http://technocafe.scampini.net

Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.
Se sua opo foi pelo DHCP, a tela ilustrada pela figura 16 acima, no aparecer. Se voc
escolheu qualquer outra forma de conexo, as opes de configurao da interface WAN
serodiferentes,casoacaso.Nesteexemplo,comoeuopteipeloEthernetEsttico,devo
nformar o endereo IP que o meu Provedor me forneceu, com a respectiva mscara de i
rede,ousubrede,conformefor.

Tambmdeveseescolherainterfacecorrespondenteplacaderede,mas,naprtica,essa
scolhaseresumemarcaraopoqueaindaresta,jque,paratodososefeitos,asoutras
laran
e
interfacesjestoescolhidasemarcadas(paraverde, jaeazul).

NocasodoIPfixo,informe,tambmoendereoIPdoGatewayPadro,quetambmdeve
rtersidofornecidopeloseuProvedor.Nessecaso,tratasedoroteadordele(seuprove
or), para onde o Endian encaminhar pacotes que se destinam web (isto , as rotas d
default).

OscamposMTU(MaximumTransferUnit)eEndereoMACsoopcionais,esdevemser
preenchidosseoseuprovedorohouverinstrudonestesentido!ParaconexesADSLge
ralmenteoMTUtimoo1492.Seoseuprovedornooorientounessesentido,informe
secomele,oudeixeocampoembranco...OmesmovaleparaoendereoMAC:salvoseo
seuprovedordefiniuqueosseusacessosspodemserfeitosatravsdeumendereoMAC
especfico, deixe esse campo em branco. Caso haja a obrigao de usar um MAC especial,
nformeo nestecampo. Comissosercriadaumamscara MACsobre overdadeiroen
ereoMACdainterfaceVermelha,oquetornarasconexesInternetpossveis.
i
d

Figura17:InformandoosIP'sdosDNS's.

A tela seguinte (figura 17, acima) representa o final da configurao. nela que voc in
formar os endereos IP dos servidores DNS que resolvero nomes para voc na web. Se
voc escolheu conexo por DHCP, os DNSs sero considerados automticos e, portanto,
no haver opo de informar os IPs. No caso do Ethernet Esttico (que o que estou
sando nesse exemplo), devo informar os IPs dos DNSs Primrio (ou Preferencial) e u
Secundrio,respectivamente.
liqueem>>>paraprosseguir! C

Figura18:Seestivertudocorreto,cliqueemOK,aplicarconfigurao.

Ateladafigura18ofimdasconfiguraesiniciais!ahoradevocverificarseesttudo
certo, ou no. Se quiser mudar alguma coisa retorne s telas anteriores. Se estiver tudo
erto, clique no boto OK, aplicar configurao, e aguarde alguns segundos (20 ou 30 c
segundos,pelosmenos),atqueoEndianapliquetodasasdefinies.

epoisdealgunssegundosaparecero promptdeusurioesenhano browser.Informe o D

usurioadmineasenhaquevoccriouparaele(figura12).

asotenhaalteradooendereoIPLANdoEndian(figura15),acesseopelobrowser,digi
ando:
C
t

https://novoendereoIPdoEndian:10443
Blog Techno Caf http://technocafe.scampini.net
Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.

Blog Techno Caf http://technocafe.scampini.net

Windows, Linux, Ubuntu, Segurana, Anlises, Sistemas Operacionais, Telecomunicaes, etc.

FINALIZANDO...

EcomissoestterminadaaconfiguraoinicialdoEndianFirewallCommunity!claro
queoseutrabalhoaindanoterminou!Naverdade,apenascomeou!Estnahoradecriar
sregrasdefirewall(osacessodesuaLANparaawebestoliberadosemapenasalgumas a
portas),doProxyweb,ativareatualizaroantivrus,ativareconfiguraroantispam,etc...

nicacoisaqueestterminando,aqui,esteartigo!Eesperoquetenhasidoproveitoso A
paravoc!
omtrabalho! B

Autor:
AndrLuizCarvalhoSca
rimeiraverso:Junhode2009. P

mpini

Os direitos de uso desta obra esto definidos pela

LicenaCreativeCommons2.0Genrica.