para que Software Produto: Página: 6.0 Introdução O Aker Firewall não vem com Configuração do PPPoE Solução

Transcrição

1 1 de 6 Introdução O não vem com a opção de configuração através do Control Center, para a utilização de discagem/autenticação via PPPoE. Este documento visa demonstrar como é feita a configuração do PPPoE no sistema operacional Red Hat 9 e sua integração com o. Solução Após a instalação completa do firewall, aplicação do patch e da licença, podemos iniciar a configuração da discagem/autenticação PPPoE. Não é necessário instalação de nenhum pacote adicional, pois o pacote RP-PPPOE que trata dessa comunicação já vem instalado por default no Sistema Operacional: Configuração do PPPoE Deve-se acessar o Red Hat 9 via console e logar como root, após digitar o comando adsl-setup. A primeira configuração será o login utilizado para autenticar no seu provedor, o padrão é root, conforme demonstrado abaixo: DSL client setup. First, I will run some checks on your system to make sure the PPPoE client is installed properly... LOGIN NAME Enter your Login Name (default root): aker@provedor.com.br A próxima tela pergunta qual a interface que irá realizar a discagem, a interface selecionada será a que está conectada no modemadsl, o padrão é eth0, segue imagem abaixo: INTERFACE Enter the Ethernet interface connected to the ADSL modem For Solaris, this is likely to be something like /dev/hme0. For Linux, it will be ethx, where `X` is a number. (default eth0): eth0 Na seqüência é perguntado se a discagem será feita por demanda, ou se ficará ativa sempre. Neste caso é necessário que esta conexão esteja sempre ativa para evitar atrasos na comunicação. Para configurar este modoo de discagem, deve-se digitar a palavra no que é o padrão. Segue imagem: Do you want the link to come up on demand, or stay up continuously? If you want it to come up on demand, enter the idle time in seconds after which the link should be dropped. If you want the link to stay up permanently, enter `no` (two letters, lower-case.) NOTE: Demand-activated links do not interact well with dynamic IP addresses. You may have some problems with demand-activated links. Enter the demand value (default no): no A próxima configuração será relativa ao DNS, caso queira configurar manualmente este serviço, basta digitar o IP do servidor, neste caso, deseja-se que o provedor atribua este endereço automaticamente, então basta digitar a palavra server, conforme figura abaixo:

2 DNS HOW TO A penúltima configuração é referente à utilização de firewall para esta comunicação. Como está utilizando o Red Hat 9 como ambiente para o Firewall Aker, configura- se a opção 0 (zero) informando que não se quer utilizar firewall nesta discagem, conforme figura abaixo: 2 de 6 Please enter the IP address of your ISP`s primary DNS server. If your ISP claims that `the server will provide dynamic DNS addresses`, enter `server` (all lower-case) here. If you just press enter, I will assume you know what you are doing and not modify your DNS setup. Enter the DNS information here: server: Agora, configura-se a senha fornecida pelo provedor para autenticação, deve-se digitar a senha e logo em seguida sua confirmação, nessa tela a senha não é mostrada. Conforme figura abaixo: PASSWORD Please enter your Password: Please re-enter your Password: A tela seguinte perguntará se deseja permitir que qualquer usuário possa iniciar ou parar a discagem/autenticação PPPoE. Deve-se utilizar o padrão que é yes, segue figura: USERCTRL Please enter `yes` (two letters, lower-case.) if you want to allow normal user to start or stop DSL connection (default yes): yes FIREWALLING Please choose the firewall rules to use. Note that these rules are very basic. You are strongly encouraged to use a more sophisticated firewall setup; however, these will provide basic security. If you are running any servers on your machine, you must choose `NONE` and set up firewalling yourself. Otherwise, the firewall rules will deny access to all standard servers like Web, , ftp, etc. If you are using SSH, the rules will block outgoing SSH connections which allocate a privileged source port. The firewall choices are: 0 - NONE: This script will not set any firewall rules. You are responsible for ensuring the security of your machine. You are STRONGLY recommended to use some kind of firewall rules.

3 1 - STANDALONE: Appropriate for a basic stand-alone web-surfing workstation 3 de MASQUERADE: Appropriate for a machine acting as an Internet gateway for a LAN Choose a type of firewall (0-2): 0 Por fim, informa-se quer ou não que a discagem seja feita na inicialização do sistema. Configura-se a opção yes diferente do default que é no, pois caso o firewall reinicie por falta de energia ou por qualquer outroo motivo, a comunicação com a internet voltará sem a necessidade da intervenção do administrado para iniciar a discagem PPPoE. Start this connection at boot time Do you want to start this connection at boot time? Please enter no or yes (default no):yes A última tela a ser mostrada será a de confirmação das configurações, esta tela apresentaa um resumo do que foi configurado, nessee momento digita-se o comando y e pronto, é configurado discagem/autenticação PPPoE, segue figura: ** Summary of what you entered ** Ethernet Interface: eth0 User name: aker@provedor.com.br Activate-on-demand: No DNS addresses: Supplied by ISP`s server Firewalling: NONE User Control: yes Accept these settings and adjust configuration files (y/n)? y A primeira discagem pode ser feita com o comandoo adsl-start, ou pode-se reiniciar o Red Hat 9, pois se configura a discagem no boot do Sistema Operacional. Não é necessária nenhuma regra a discagem seja feita. Configuração do firewall O reconhece a interface de comunicação PPPoE que aplica o nome de ppp0, esta interface é reconhecida na configuração da entidade do tipo interface e para ser selecionada como uma interfacee externa para fins de controle da licença. O único local onde esta interface não aparece é na aba de configuração de interface, dentro do menu Configurações do Sistema - TCP/IP. Segue abaixo a configuraçãoo deste Menu: 1ª configuração do firewall Na figura a seguir nota-se que as configurações de DNS estão preenchidas, esta configuração foi automaticamente preenchida, pois se configurou anteriormente a opção de receber os endereços IP dos DNS na discagem PPPoE, segue figura:

4 4 de 6 A próxima figura demonstra como ficará a aba Interface de rede, nessa figura a eth1 representa a interface conectada a rede interna e a eth0 é a interfacee a qual foi selecionada para fazer a conexão PPPoE, observe que nesse caso não é configurado nada nesta interface, pois como dito anteriormente, o não reconhece a interface PPP0 nesta aba. Deixe a interface selecionada para se conectar EM BRANCO. Segue figura. A próxima figura demonstra como ficará a aba Rotas, note que a opção Rota padrão está em branco, isso ocorre pelo mesmo motivo que a configuraçãoo da eth0, também estava em branco, pois quem determina o IP do firewall e sua respectiva rota padrão é a interface PPP0 que não é reconhecida pelo Control Center, na versão em software. Deixe o campo rota padrão em branco. Conforme figura abaixo:

5 5 de 6 2ª configuração do firewall Entre no menu Configuração do Firewall Entidades Interface e adicione uma nova entidade selecionando a interface PPP0, conforme figura: 3ª configuração do firewall Entre no menu Configuraçãoo do Firewall NAT e crie pelo menos duas regras de NAT, uma sem conversãoo com origem e destino em sua rede interna e outra de N:1 com origem a rede interna e destino a internet, a entidade virtual a ser usada agoraa será a entidade do tipo interface que foi criada na 2ª configuração do firewall, segue figura:

6 6 de 6 AGORA SEU FIREWALL JÁ ESTÁ FUNCIONADO COM AUTENTICAÇÃO/DISCAGEM PPPoE. Obs.: O modem deve estar configurado em modo BRIDGE.