Macete para configuração do Squid

O arquivo de configuração do squid3 tem exatamente 5539 linhas e ficar selecionando quais dessas linhas deverão fazer realmente parte da configuração do Squid será um tanto trabalhoso, com isto, há a possibilidade de "decorar" o arquivo de configuração do Squid, mas para que complicar sendo que podemos simplificar?

Para quem não possui uma ceta afinidade com o Bash, com essa pequena linha podemos retirar todos os comentários e linhas em branco do arquivo do Squid, transformando-o em um arquivo "legível" e configurável sem ter muita dor de cabeça.

Configurando um servidor VPN Linux para acesso Windows

Como já tratado em alguns posts anteriores sobre a instalação e configuração de uma VPN entre máquinas Windows e entre máquinas Linux, vamos agora tratar de configurar uma VPN entre uma máquina Linux e outra Windows.

Este post trata especificamente da configuração um servidor VPN Linux para aceitar conexões de máquinas clientes Windows.

Acesse também os outros posts sobre VPN:

Conectando a uma rede VPN pelo Windows 7

Criar um servidor de VPN no Windows 7 ou Windows Server 2008

Configurando uma VPN entre duas máquinas Linux

A configuração da VPN entre duas máquinas Linux é extrememante simples, com apenas algumas configurações que são praticamente iguais no servidor da Filial quanto no servidor da Matriz.

Essa conexão que faremos aqui, será feita através do OpenVPN, um software que, na minha opnião, simplifica muito a instalação e configuração de uma VPN.

Para um melhor entendimento, consulte estes posts:

Conectando a uma rede VPN pelo Windows 7

Criar um servidor de VPN no Windows 7 ou Windows Server 2008

Acessando servidores SSH pelo Firefox

Quem tem o hábito de acessar seu servidor pelo SSH conhece bem como o SSH funciona, e ainda deve conhecer também o PuTTY, um gerenciador SSH para o Windows, agora apresento uma opção multi-sistema.

Trata-se do fireSSH que é uma extensão (complemento) do firefox 4 (ou superior), não serve para 3.x, para acessar um servidor SSH na janela do Firefox. Como dito, é uma alternativa ao PuTTY. A instalação é bem simples e na barra de endereços do firefox é possível obter o acesso ao servidor.

Conectando a uma rede VPN pelo Windows 7

Agora que você já sabe configurar um servidor VPN, obrigatoriamente você deverá saber também, como acessar esse servidor dos terminais de fora da rede.

Para quem não sabe como configurar um servidor VPN, consulte o ultimo post.

Para conectar a um servidor VPN, devemos criar uma conexão para ele, muito parecido com a configuração de conexão de um modem DSL.

Criar um servidor de VPN no Windows 7 ou Windows Server 2008

Rede Privada Virtual é uma rede de comunicações privada normalmente utilizada por uma empresa ou um conjunto de empresas e/ou instituições, construída em cima de uma rede de comunicações pública (como por exemplo, a Internet). O tráfego de dados é levado pela rede pública utilizando protocolos padrão, não necessariamente seguros. 

Imagine que você esteja em Calais (França) e quer ir para Dover (Inglaterra). Se você for de barco pelo Canal da Mancha, todos que estarão de fora poderão ver tudo o que você está levando na mão, a roupa que está vestindo e o pior, que você está passando. Ou seja, você não terá privacidade nem segurança realizando este trajeto. Já você utilizando o Eurotúnel para fazer esse trajeto, só terá uma entrada e uma saída. Quem estiver do lado de fora não verá nada de você. Você estará trafegando com privacidade e segurança.  

Retirado do Wikipedia ;D

Explicando opções avançadas das interfaces de rede sem fio (Wireless 802.11)

Os dispositivos wireless de modo geral apresentam configurações diversificadas, que podem muitas vezes ser classificas como básicas em se tratando de SSID, frequência de operação (canal), modo de operação (AP, Station, WDS), etc.

Porém, existem parâmetros que muitas vezes são desconhecidos pelos usuários ou mesmo pelos administradores da rede, e tais parâmetros podem, em alguns casos, solucionar diversos problemas de forma rápida e eficaz.

Aqui serão abordadas as configurações avançadas de maior importância na solução de problemas que venham a ocorrer em redes wireless, com o objetivo de proporcionar alternativas de fácil acesso, encontradas nos próprios equipamentos instalados, sem a necessidade de adição de novos dispositivos.

Permitindo o Login do Root na Interface Gráfica – Debian Squeeze

Demorei muito para tentar entender como fazer este procedimento. Na versão 5 do Debian (Lenny) era um tanto mais fácil fazer isto, feito através da interface gráfica mesmo.

Na Versão 6 (Squeeze) não tem essa opção, talvez um método de segurança, mas onde configurar o sistema inteiro, ainda mais quando se faz grandes alterações, a utilização da conta root se faz bem mais prática.

Sempre quando pesquisei sobre isto sempre respondiam: "Não faça isso, pode ser muito perigoso! Utilize o sudo!", porém este método de utilizar o sudo, pelo menos na minha opnião, é um tanto cansativo e desagradável, portanto, pesquisei ao máximo para encontrar esse modo de ativar o login da conta root no modo gráfico no Debian Squeeze.

Descubra invasores na sua rede Wireless

Uma rede Wireless (rede sem fio) é uma ótima opção para quem tem mais de um PC em casa e quer compartilhar Internet entre eles. Ou simplesmente deseja utilizar o notebook em qualquer canto da casa.

As redes sem fios têm vindo a ter um crescimento exponencial. Cada vez mais são preferidas às mais antigas redes de cabo e que limitam muito a mobilidade dentro dos espaços onde estão implementadas. Associadas a essas redes sem fios está sempre a preocupação da segurança e da utilização indevida por terceiros, devido à inexistência de barreiras físicas para conter o seu sinal e a sua propagação.

No entanto, a preocupação mais frequente de quem usa uma rede Wireless gira em torno do roubo de conexão. Se um engraçadinho qualquer descobre sua senha e invade o seu sinal, fail! Ele poderá usar a sua net sem problemas.

Instalação passo a passo do Windows Server 2008

Um novo conceito interessante no Windows Server 2008 são as Roles (papéis). Através do Server Manager gerenciamos todas as roles que o servidor terá, como por exemplo, DNS Server, Terminal Services, Active Directory Domain Services, e assim por diante.

Outra novidade no Windows Server 2008 é a instalação Server Core. Nesse tipo de instalação, apenas os arquivos, serviços e DLLs necessários são instalados, opção presente nos sistemas Linux e bastante conhecida pelos usuários de Linux. 

Alterando nomes das interfaces de rede: eth0 para eth1 e vice versa - Debian

O Debian possui um arquivo que permite alterar os nomes das interfaces de rede: eth0, eth1 etc.

Isto é extremamente útil quando há a troca de uma placa de rede, onde a placa nova recebe um nome diferente. Por exemplo, uma máquina tem 2 placas de rede, a eth0 e a eth1, um dia a placa eth1 pifa, aí você troca a placa por uma nova, aí quando dá um ifconfig, você vê que tem a eth0 e a eth2.

Resolver isto é muito simples.

Configurando ProFTPd e explicando passo a passo - Debian

O ProFTPd é um software que provê serviço de FTP de forma bastante eficiente e tem como característica a segurança e flexibilidade.

Dentre as vantagens do ProFTPd podemos citar as principais:

• configuração fácil;
• o PID é executado por um usuário desprivilegiado (nobody);
• formato do arquivo de log extremamente configurável;
• permite a configuração do número máximo de processos em execução, minimizando vulnerabilidades; 

Reaver – Será o fim da segurança das redes WiFi?

Saiu uma nova ferramenta que realiza ataques de brute force contra o protocolo WPA, dito por muitos, o mais seguro para redes WiFI. Vocês já devem ter assistido centenas de vídeos e lido milhares de papers dizendo que as redes WiFi se tornam seguras quando:

• Se utiliza a criptografia WPA/WPA2
• Se utilizam senhas alfanuméricas com caracteres especiais, com letras maiúsculas e minúsculas

Acontece que o reaver, em questão de horas, consegue capturar o PIN de acesso do WPS (WiFi Protected Setup) e, posteriormente, o WPA/WPA2 passphrase.

Instalando e Configurando o Quota – Debian Squeeze

Quotas de disco permitem controlar o uso do disco por usuário ou grupo, ou por ambos (usuário e grupo). São normalmente utilizadas em sistemas com vários usuários e não com 1 ou um número relativamente baixo de usuários.

Estas quotas garantem um limite de espaço em disco, se este limite for ultrapassado, o usuário ou grupo de usuários não será capaz de criar novos arquivos até que os mesmos sejam apagados ou a quota seja redimensionada.

Desta maneira, esse recurso se torna indispensável para aplicações que envolvem ambientes multiusuários, servidores etc.

 

Instalação do Active Directory Automatizada (Unattend) – Windows Server 2008

Um dos recursos mais legais, é a opção de instalação não atendida (Unattend), um dos tópicos que vejo muita dúvida da galera em fóruns, este pequeno tutorial tem como objetivo explicar como realizar a instalação.

• A instalação dos binários pode ser feita antes de ser rodado o DCPROMO, nada impede de ser efetuado a instalação dos binários pelo Unattend.

• A definição do namespace da floresta é muito importante para a geração correta do servidor ADDS, antes de tudo configure o IP do servidor, o Nome e atualize o mesmo e corrija qualquer erro que esteja alarmando, nos eventos.

Configurando o Bind9 para modo chroot - Debian Squeeze

BIND (Berkeley Internet Name Domain ou, Berkeley Internet Name Daemon) é o servidor para o protocolo DNS mais utilizado na Internet.

Um servidor DNS tem função de resolver nomes. Como assim? Toda vez que você acessa a internet, como por exemplo o Rede Underground, você não está acessando redeunderground.blogspot.com, está acessando um endereço IP formado por 4 octetos (74.125.47.132). Imagine você ter que gravar números ao invés de nomes toda vez que você quiser acessar a internet, seria complicado... pra isso você configura o DNS para resolver isso pra você.

Mas e Chroot? O que é isso?

Devido ao sua larga utilização na internet, o Bind também é sujeito à detecção de falhas por hackers que ficam o dia inteiro tentando detonar a rede dos outros. Por conta disto se inventou um jeito de limitar o acesso de um determinado serviço dentro do servidor que é chamado de chroot.

Este sistema tem o objetivo de criar um mini-ambiente contendo apenas o necessário para aquele executável rodar com o propósito de minimizar uma possível invasão ao servidor. Este conceito chama-se Jail (engaiolar mesmo) o serviço, fazendo com que ele rode em um "cantinho" isolado do sistema.

Bloqueie sites no Windows sem precisar de um servidor - Windows

Aprenda a bloquear sites nos computadores. Quem tem filhos adolescentes ou tem uma pequena empresa sabe que as vezes é preciso limitar o acesso a determinados sites aos usuários. Seja por questão de seguraça ou para diminuir o uso abusivo da internet.

Trata-se de um método vantajoso para pequenas empresas ou computadores residenciais, onde o número de máquinas não seja muito grande, ou a utilização de um servidor na sua rede seja inviável ou desnecessária.

O procedimento quase sempre é feito com a utilização de aplicativos que geralmente são eficientes, porém nem sempre são discretos e gratuitos, pensando nisso, este tutorial vai ajudá-lo a efetuar o mesmo procedimento sem utilizar aplicativos adicionais e de maneira discreta.

Adicionando suporte ao Layer7 no Debian Squeeze

Este é um artigo explicando como colocar o suporte ao Layer7 no Debian Squeeze e para isso precisaremos modificar tanto o pacote .deb do kernel quanto do iptables, porque ambos precisarão ter suporte à este.

Mas o que é Layer7?

O Layer7 é um excelente plugin para o kernel e iptables, onde é possível realizar o bloqueio de programas direto na camada de aplicação sem a necessidade de bloqueio por portas, o que muitas vezes é inviável.

Imagine realizar o bloqueio do Emule, Kazza, Bittorrent com todas as portas que eles utilizam, sendo que as portas são dinâmicas. Você certamente ficaria doido, pois a cada momento seria um porta diferente. Com o Layer7 é possível bloquear sem ter que fazer alteração alguma na estação, somente no servidor. O Layer7 também bloqueia P2P, MSN e muitos outros programas.

Antes de começar-mos, você deve saber que, a possibilidade de se danificar o sistema inteiro por conta deste procedimento é mínima, quase zero (não digo nula porque o Murphy não me permite). Caso Murphy venha atuar, basta selecionar o antigo kernel e iniciar o sistema por ele (o antigo kernel não é removido, simplesmente é criado na lista do Grub, uma nova entrada para que seja selecionado o antigo kernel ou o recém compilado).

É isso mesmo, vamos ter que recompilar o kernel, mas não se assuste pensando que é coisa de outro mundo porque alguem te disse isso, é muito simples. 

Configurando RAID 0 no Debian Squeeze

Também conhecido como striping, consiste em unir dois discos formando uma única partição de modo que parte do arquivo fique em um disco e outra parte em outro. De vantagem se tem uma melhora no tempo de leitura (até 50% mais rápido), porém se um dos discos falhar, o sistema todo pára.

Configurando RAID 1 no Debian Squeeze

Conhecido como mirror ou espelhamento, tem como objetivo obter sempre dois discos iguais, onde sempre que um arquivo for gravado nem um disco será gravado também no outro. Assim, se um disco vier a falhar o sistema não pára, mas continua somente com um disco.