Abaixo a tela do console do Endian Firewall. Acessando o Web Admin doEndian FirewallParaacessar o Web Admin va ate seu navegador preferido e acesse: http://enderecoIPdoseuservidor Entre com o usuario ADMIN e bem vindo ao Endian Firewall. :) Configurandoo FirewallFirewall No quesito firewall o Endian apresenta poucas configuracoes para firewall,entretanto sao muito eficientes se bem utilizadas. Port Forwarding O item Port forwarding e extremamente basico. Ele nos permite direcionar todaconexao que chegar a uma determinada porta do firewall , diretamente para umdos computadores da zona verde. No exemplo acima estamos fazendo um redirecionamento utilizando pacotes do icq,ou seja, tudo que chegar (Source) nas portas 6660-6669 do server seraredirecionado para um micro da nossa zona verde. Este exemplo e bem simples e menos funcional, mas poderiamos criar uma regraque redirecionasse tudo que chegasse no server na porta 42 para a porta 22(SSH) de um outro server da nossa rede. External Access O External Access permite abrir portas do Endian para omundo externo, ou seja, a zona vermelha. Por exemplo: por padrao voce podeacessar a interface WEB a partir de qualquer computador da sua Zona Verde, masnao da Zona Vermelha. Para que isso seja possivel voce precisara abrir asportas correspondentes neste menu. As portas usadas para a administracao remota sao a 80 e a 10443, portanto bastainclui-las na lista de acessos externos para que possa acessar o EndianFirewall de qualquer lugar, mas lembre-se de usar uma senha segura. Recomendo tambem a porta 22 para acesso SSH, mas como sabemos, a porta 22 emuito manjada e para evitar que ela seja alvo de bots, o ideal seria alterar aporta ssh no arquivo /etc/ssh/sshd_config para outra porta, por exemplo, aporta 2220 e incluir a mesma nas regras acima. A porta 113 esta aberta por padrao pois se trata do protocolo IDENT. O ultimoitem deste menu e o "Outgoing Firewall", que veremos a seguir. Outgoing Firewall Este item e responsavel por liberar acessos vindos da rede interna apenas nasportas pre-determinadas. Ha uma lista de protocolos pre-configurados, mas caso o seu nao esteja nalista, basta digitar as portas desejadas. Tambem e possivel abrir a comunicacaopara penas um computador ao inves de todas a rede, selecionando "usesource IP address" ao inves de "Green", no campos "SourceNet" e digitando ao lado o IP da maquina que ira receber a regra. Configuracao do servidorproxyProxy Ativar o proxy e facil, entre no meu "Proxy" e clique em "Enableon Green", para que ele passe a agir na interface verde, ainda e possivelo uso do proxy transparente que evita todo o trabalho de irmos em cada estacaoe configurar o uso do proxy, desta forma todos da rede mesmo sem saber estaraosendo monitorados pelo servidor. Content Filter (Filtro de Conteudo) Neste item podemos escolher o tipo de conteudo para bloquear, o softwareutilizado e o DansGuardian, que funciona por analise de conteudo, nesta opcaoselecionamos as opcoes que desejamos bloquear dentre varias que nos eapresentada, tais como, pornografia, chat, games, etc. Antivirus Na item antivirus podemos definir em qual situacao o antivirus e executado,descrevendo o tamanho maximo do arquivo e uma campo para lista branca. Temos ainda a