Brazilfw, coytote, ipcop, indian?

Alguem ja usou ou usa algum desses sistemas: Brazilfw, coytote, ipcop, indian?

vejamos...
atualmente uso o fedora, nele possuo as seguintes funcoes:
Proxy, nat, dhcp server, firewall, webcache, dns cache, controle de banda, controle de acesso, relatorio de acesso, usuarios online, monitoramento trafego placas...
vi que esses sistemas tem... senao todos, a maioria dos servicos que rodo no servidor... e com uma facilidade a mais: modo grafico.
por esse motivo, estou pensando em migrar para algum desses sistemas.

por isso, pergunto a quem ja usou ou ainda usa...
qual o sistema usou e o q achou do sistema?

Uso o IPCop e o pfSense... os dois são muito bons e facilitam bastante todas estas implementações que tu cito... no no caso do ipcop acho que tem que ter mais plugins e alguma coisa na mão...

no caso o ipcop... como eh a atualizacao dele? pois andei vendo sobre ele, parece que ta meio desatualizado...!?
qual versao de kernel ele esta usando?

em relacao ao pfSense... em uma breve pesquisada na net... me pareceu que ele nao tem proxy (webcache, dns cache, etc e tal)...?

O kernel do ipcop é 2.4 o que não significa que por usar uma versão anterior estável ele seja desatualizado, eu não sei avaliar todos os conceitos de segurança para afirmar uma confiaça cega no sistema mas ele integra um sistema de detecção de intruçao bem popular, o snort o que que já deixa ele bem "seguro"...

Sobre o pfSense ele tem sim dnscache(dnsmasq), webproxy(squid) muito facil e intuitivo a instalaçao deste e varios modulos por um menu na interface web...:ciao:

amigo, sem sombras de duvida, use MIKROTIK ROUTER OS faz tudo isto ai em cima e muito mais.

www.mikrotik.com

Abraços....

Citação:

Postado originalmente por byosni

amigo, sem sombras de duvida, use MIKROTIK ROUTER OS faz tudo isto ai em cima e muito mais.

www.mikrotik.com

Abraços....

eu gosto de ter acesso ao codigo fonte...
2 motivos:

1> nao curto sistema na qual nao sei o codigo.. sei q eh uma empresa seria... sei do potencial do sistema... tanto eh q mtos usam... mas pode ter alguma coisa e eu nao vou saber...
2> codigo aberto.. esta aberto a mudancas... eu posso modificar algumas coisas, de acordo com meu gosto... e se entender bem, eu mesmo posso solucionar problemas
3> se eh em cima de linux, poderia ser pago... mas, acho q deveria ter uma versao free...

por esses 3 motivos, nao curto mk

Ja usei o Brazilfw, coytote, ipcop,todos funcionan muito em para uma pequena rede, mas minha opiniao pessoal o que esses sistema sao desenvolvidos para iniciantes, ou melhor dizendo amadores, ja o MK tenha a mesma ideia, nada contra mais tambem nao sou muito adepto a usar sistema do qual nao tenha acesso ao codigo fonte.
Bom pelo que vi seu sistema atual te atende perfeitamente e que vc quer apenas facilidade para adminstraçãoe manutenção do mesmo, vc pode fazer isso adcionando o modulo webmin ou se quiser usar um mk melhorado instala o winbox e estará tudo certinho.
aqui uso um sistema bem parecido com o seu feito na unha em cima da plataforma DEBIAN (NAT/IPTABLES,AUTENTICAÇÃO,SQUID,THUNDER.CACHE-FHUL,CONTROLE DE BANDA INDIVIDUAL E POR HORARIO,RELATORIOS DE ACESSOS, MONITORAMENTO DE CONSUMO DE BANDA EM TEMPO REAL POR USUARIOS E POR REDE,BLOQUEIO DE COMPARTILHAMENTO E POR AI VAI...)
resumindo basta um pouquinho de paciencia que vc consegue montar um sistema perfeito para a sua necessidade e com as facilidade que precisa.

Mk é uma solução bastante confiável, mas como os amigos acima disseram, além de ter que pagar a licença não temos acesso ao código fonte. Uma solução interessante é o PFSense. Além de firewall, proxy, QoE,Free Radius, Autenticação PPoe, Hot Spot, gráficos de consumo de banda e muitos outros recursos. Já pendurei mais de 160 clientes simultaneos em uma rede cabeada com link dedicado de 4MB em eventos do governo e o consumo de memória e processamento foram baixos com um desempenho muito bom. É isso aí. Um abraço.

Citação:

Postado originalmente por fenixprovedor

Ja usei o Brazilfw, coytote, ipcop,todos funcionan muito em para uma pequena rede, mas minha opiniao pessoal o que esses sistema sao desenvolvidos para iniciantes, ou melhor dizendo amadores, ja o MK tenha a mesma ideia, nada contra mais tambem nao sou muito adepto a usar sistema do qual nao tenha acesso ao codigo fonte.
Bom pelo que vi seu sistema atual te atende perfeitamente e que vc quer apenas facilidade para adminstraçãoe manutenção do mesmo, vc pode fazer isso adcionando o modulo webmin ou se quiser usar um mk melhorado instala o winbox e estará tudo certinho.
aqui uso um sistema bem parecido com o seu feito na unha em cima da plataforma DEBIAN (NAT/IPTABLES,AUTENTICAÇÃO,SQUID,THUNDER.CACHE-FHUL,CONTROLE DE BANDA INDIVIDUAL E POR HORARIO,RELATORIOS DE ACESSOS, MONITORAMENTO DE CONSUMO DE BANDA EM TEMPO REAL POR USUARIOS E POR REDE,BLOQUEIO DE COMPARTILHAMENTO E POR AI VAI...)
resumindo basta um pouquinho de paciencia que vc consegue montar um sistema perfeito para a sua necessidade e com as facilidade que precisa.

o q vc usa para monitorar o consumo de banda em tempo real por usuarios?
pois aqui, consigo isso atraves do iptraf... porem, tens que criar filtros.. mo chato ficar configurando o filtro toda hora q for querer ver o trafico de determinado cliente.

Alguem conhece mais algum RouterOS sem ser o mikrotik

Na área de desenvolvimento de software tem um paradigma chamado "Orientação a Objetos", este paradigma, entre outros aspectos interessantes, utiliza um coisa chamada reuso que facilita em extremo o desenvolvimento de aplicações e consequentemente o desenvolvimento da empresas beneficiada ou desenvolvedora do sofware. Eu sou de uma opnião semelhante pra protocolos e infra-estrutura de rede, na qual uma empresa precisa de uma solução mais ágil e fácil pra resolver um problema simples e adota sistemas abertos mas reconhecidos na comunidade para resolver seus problemas. Contruir um proxy, load balance, compartilhamento de link na unha, pode até não ser fácil mas ja deixou de ter o grau de dificuldade que era exigido a um tempo atrás e deveria ser abstraido do projeto de rede, assim como um framework ajuda um desenvolvedor a desempenhar um projeto de desenvolvimento mais facilmente, pode tb ser a morte certa do mesmo se não conhecer a ferramenta.
:dito:
Mas é uma opnião pessoal...

Citação:

Postado originalmente por tnarnold

Na área de desenvolvimento de software tem um paradigma chamado "Orientação a Objetos", este paradigma, entre outros aspectos interessantes, utiliza um coisa chamada reuso que facilita em extremo o desenvolvimento de aplicações e consequentemente o desenvolvimento da empresas beneficiada ou desenvolvedora do sofware. Eu sou de uma opnião semelhante pra protocolos e infra-estrutura de rede, na qual uma empresa precisa de uma solução mais ágil e fácil pra resolver um problema simples e adota sistemas abertos mas reconhecidos na comunidade para resolver seus problemas. Contruir um proxy, load balance, compartilhamento de link na unha, pode até não ser fácil mas ja deixou de ter o grau de dificuldade que era exigido a um tempo atrás e deveria ser abstraido do projeto de rede, assim como um framework ajuda um desenvolvedor a desempenhar um projeto de desenvolvimento mais facilmente, pode tb ser a morte certa do mesmo se não conhecer a ferramenta.
:dito:
Mas é uma opnião pessoal...

concordo

eu aqui, ja faco o suficiente para meu cenario
estou buscando mais coisa para implementar... como alguma ferramenta para monitoramento, etc e tal... no mais, esotu tranquilo
nunca tenho problema, depois de instalado, testado... eh so correr para o abraco.

mas me diz uma coisa
o Brasilfw e/ou o PFSense é um linux normal... kernel...codigo fonte aberto... etc...
apenas que nao tem aquele monte de frescuras... interfaces... coisa desnecessaria...
ou seja.. apenas o necessario para rodar... nao eh?
se for assim.. poderia facilmente ser instalado o cbq ou htb para controle de banda.
ou qualquer outro simples script que precise de alguns modulos que senao me engano, todos eles tem.
bastaria colocar o script no sistema, da as permissoes nescessarias, e colocar ele no rc.d para iniciar junto com o sistema...correto?

basicamente, tou procurando informacoes sobre esses sistemas...
qual seria o melhor.. em termos de desempenho, funcionalidades e ate mesmo atualizacao.
pois no restante, modifico eu mesmo.

Todos são opensource porém o pfsense é o kernel do FreeBSD que não é Linux..
Dos sistemas que uso (IPCop e pfSense) o desempenho muito bom até para hardware modesto...
O pfSense tem muitos recursos integrados, bem mais que o IPCop(Linux) e o controle pela web bem completo, com wizards para configurações, load balance, failover e um monte de modulos para instalar, cara pra uma melhor avaliação instalar alguma ferramenta de virtualização, como o Virtual Box por exemplo... tu faz todos testes que são possiveis deste jeito...:viking:

Estou implementando aqui no trabalho o brazilfw e tem atendido as minhas necessidades. Optei por ele por ser mais fácil de configurar por possuir uma interface web e consumir poucos recursos do servidor. Sou iniciante em linux e acho que essa "facilidade" acaba nos ensinando muito. Não posso dizer o quanto ele bom pois nunca tentei de outra forma, mas estou estudando a possibilidade de montar um servidor com ubuntu server 9.04 pra adquirir conhecimento.

ipcop eh excelente.. alem de possuir uma gama infinita de plugins/add-ons !!

baixei hoje: ipcop, brasilfw, endian, pfsense
vou separar uma maquina e irei comecar os testes...

pela pequena pesquisa, gostei do brasilfw
tem uns modulos bem legais, parece que estao atualizando ele, e tem uma comunidade em portugues para tirar duvidas.
o ipcop, me pareceu meio desatualizado.
mas no resumo, todos sao bons

Usei o IpCop por tempos aqui antes de migrar para o Mandriva e depois CentOS. IpCop é estável, e muito bom. Um dos motivos que deixei de usar foi justamente por causa do Kernel 2.4. Tenho muita vontade de testar o PfSense. No IpCop rodei HTB (scripts a mão) na boa.

Tô pensando em testar o BrazilFW ,mas atualmente uso Hotspot Mikrotik, Proxy Transparente kurumin, e controle de clientes com um terminal TupiServer 2.0

Citação:

Postado originalmente por Josue Guedes

Usei o IpCop por tempos aqui antes de migrar para o Mandriva e depois CentOS. IpCop é estável, e muito bom. Um dos motivos que deixei de usar foi justamente por causa do Kernel 2.4. Tenho muita vontade de testar o PfSense. No IpCop rodei HTB (scripts a mão) na boa.

isso q eu ainda tinha duvida
rodar scripts na mao.. um exemplo, seria o htb ou cbq...
pois o grande problema, q ja ouvi falar, seria o controle de upload...
rodando eles na mao, basta fazer marcacao de pacote, e ja era!!!

Citação:

Postado originalmente por hodesanionetx

Tô pensando em testar o BrazilFW ,mas atualmente uso Hotspot Mikrotik, Proxy Transparente kurumin, e controle de clientes com um terminal TupiServer 2.0

o brazilfw me pareceu bem interessante
tem um modulo la para provedores: controle de cliente, financeiro, situacao cliente, etc e tal...
e me parece q ele ta sendo bem atualizado... andam testando a versao 3 ja

o BrazilFW na versao 2.31.10 em adiante, ja controla Upload com Squid na mesma maquina
O BrazilFW, usa HTB.
mais aqui:
Sobre o BrazilFW

ps. vi que ja se cadastrou la :ciao:

sim, me cadastrei la

estou separando uma maquina
e comecarei os testes... mas eh sempre bom tentar conseguir o maximo possivel de informacoes... para nao entrarmos no escuro

Brazilfw na verdade e um upgrade do coyote ou estou enganado:smokin:

Citação:

Postado originalmente por danielbsb88

Brazilfw na verdade e um upgrade do coyote ou estou enganado:smokin:

ele eh baseado no coyote...
retirado de : BrazilFW Firewall and Router • View topic - Conhecendo o BrazilFW - 2Âª EdiÃ§Ã£o

O BrazilFW é baseado no Coyote Linux- floppy firewall/routing system, que foi idealizado por Joshua Jackson, o qual descontinuou o coyote linux na versão 2.24 em agosto de 2005. Neste mesmo mês entra em cena o "BrazilFW Firewall e Router" - Abreveatura: BFW com a versão 2.24, sendo este liderado por "Cláudio" e "Marcelo - Brazil".
No inicio, ainda usando a versão 2.24 do Coyote, só rodávamos em disquete. Hoje estamos na versão 2.31.10, que roda somente em midia de grande capacidade, como por exemplo, em Disco rígido (HD) e tem detecção automática de placas de rede. A ultima versão que tem suporte a disquete é a versão 2.30.1.
A versão 3.0 esta em fase de desenvolvimento, sendo liderado pelo "WoshMan".

Citação:

Postado originalmente por mascaraapj

Alguem ja usou ou usa algum desses sistemas: Brazilfw, coytote, ipcop, indian?

vejamos...
atualmente uso o fedora, nele possuo as seguintes funcoes:
Proxy, nat, dhcp server, firewall, webcache, dns cache, controle de banda, controle de acesso, relatorio de acesso, usuarios online, monitoramento trafego placas...
vi que esses sistemas tem... senao todos, a maioria dos servicos que rodo no servidor... e com uma facilidade a mais: modo grafico.
por esse motivo, estou pensando em migrar para algum desses sistemas.

por isso, pergunto a quem ja usou ou ainda usa...
qual o sistema usou e o q achou do sistema?

Acabei de instalar BRAZILFW3.0 (que esta em desenvolvimento), para controlar uma pequena rede de 15 maquinas, funciona muitissimo bem a 22 dias ligado sem interrupção.

Não sei se iria muito bem com redes muito grande.

Citação:

Postado originalmente por arauadbr

Acabei de instalar BRAZILFW3.0 (que esta em desenvolvimento), para controlar uma pequena rede de 15 maquinas, funciona muitissimo bem a 22 dias ligado sem interrupção.

Não sei se iria muito bem com redes muito grande.

eu estou testando ele em uma rede com mais de 500 usuarios, 1 link dedicado e 10 link´s adsl com modem em modo bridge.
Ja faz mais de 35 dias que nao reinicio ele
nesta maquina foi que comprei do Carlinho aqui do forum, ela vem com 5 pci´s 2 rede onbord, coloquei mais 8 adaptadores de rede USB, assim , ficando com 15 dispositivo de rede, 10 foram para os modens
1 para link dedicado e 4 para rede interna.
e ainda tenho um VIVO 3G.

Citação:

Postado originalmente por luapufo

eu estou testando ele em uma rede com mais de 500 usuarios, 1 link dedicado e 10 link´s adsl com modem em modo bridge.
Ja faz mais de 35 dias que nao reinicio ele
nesta maquina foi que comprei do Carlinho aqui do forum, ela vem com 5 pci´s 2 rede onbord, coloquei mais 8 adaptadores de rede USB, assim , ficando com 15 dispositivo de rede, 10 foram para os modens
1 para link dedicado e 4 para rede interna.
e ainda tenho um VIVO 3G.

vc esta usando uma maquina parruda com o BFW, para fazer loadbalance e ao mesmo tempo controlar os usuarios? e faz 35 dias que esta funcionando perfeitamente bem?

qual versao do BFW?

Citação:

Postado originalmente por mascaraapj

vc esta usando uma maquina parruda com o BFW, para fazer loadbalance e ao mesmo tempo controlar os usuarios? e faz 35 dias que esta funcionando perfeitamente bem?

qual versao do BFW?

estou usando uma placa mae que comprei do carlinho aqui do forum com 2 procesadores Optron 244 e coloquei 4 gb, 2 gb para cada processador, esta rodando squid num hd com 500 gb IDE e estou copilando o mysql e php para ele
versao usada é a BrazilFW 3.0.201