Página 2 de 2 PrimeiroPrimeiro 12
+ Responder ao Tópico



  1. #6
    X-LOGAN
    Citação Postado originalmente por Moraes
    olha , eu acesso o Firebird via TCP/IP....ou coloque o host do servidor,ex.:
    SERVIDOR:/home/Dados/Banco.gdb.....
    pelo samba no modo compartilhado acredito que voce irá ter mais problemas, qualquer duvida, estamos ai...ok
    Olá amigo, nas estações win sem problema eu tambem passo o caminho desta forma (mas eu passo esse caminho via BDE), já até tentei passando o ip: Ip_servidor:/sistema/controle.gdb.
    O problema so esta sendo no samba, pois eu pretendia compartilhar esta pasta para uma VPN, e a base de dados hj roda em um servidor win (não tenho problema passando o host ou o ip ele funfa legal), ja tentei até montar a pasta (smbmount)do servidor no samba mas não funfou.
    Sou leigo neste assunto de SGDB.
    Tenho que passar mais alguma outra configuração no servidor?

    Obrigado pela ajuda

  2. #7
    Moraes
    voce ira acessar esta base de dados como ? por algum aplicativo...de mais um pouco de detalhes....



  3. #8
    Moraes
    acabei encontrando um artigo.....acho que talvez te ajude.......

    Em nossa rede temos um servidor proxy/firewall com o CL8 e ip interno 192.168.0.1 e um servidor do banco de dados Firebird com 192.168.0.5 com CL8 (pode ser Windows).

    Nossas aplicações internas e aplicações que rodam em nossas filiais via VPN acessam o Firebird diretamente pelo ip 192.168.0.5.

    Acessos externos ao Firebird sem estar na VPN, não são liberados pelo proxy e somente abrir a porta 3050 nele não bastou.

    Para o acesso externo, foi criado um redirecionamento para o servidor 192.168.0.5.

    Para este teste foi utilizado Conectiva Linux 8 e iptables-1.2.4-1cl no ambiente abaixo:

    INTERNET <=> CL8 <=> Firebird

    >> PROXY
    Eth0_CL8=200.X.X.X (Internet)
    Eth1_CL8=192.168.0.1

    >> FIREBIRD
    Eth0=192.168.0.5

    Caso não tenha o iptables no servidor proxy, o pacote está no CD de instalação e utilize o comando:

    # rpm -ivh iptables*

    pronto..... ou ao menos era para estar... :-)

    agora vamos ao script...

    Crie um arquivo qualquer dentro do /etc/rc.d/init.d (por exemplo iptables.sh). Dê a seguinte permissão a este arquivo:

    # chmod 700 iptables.sh

    Edite o arquivo iptables.sh e adicione este script:


    #!/bin/bash
    ############################################
    #chkconfig: 345 20 80 #
    #description(po_BR) : Iptables.sh
    ############################################
    #####Checando se a rede está OK

    . /etc/rc.d/init.d/functions
    . /etc/sysconfig/network

    IP_EXTERNO="200.X.X.X"
    IP_INTERNO="192.168.0.1"
    IP_FIREBIRD="192.168.0.5"

    if [ ${NETWORKING} = "no" ]
    then
    exit 0
    fi

    case "$1" in
    start)
    gprintf "Iniciando %s services: [ OK ]" "iptables"
    echo "1"> /proc/sys/net/ipv4/ip_forward
    echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
    echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
    echo 0 > /proc/sys/net/ipv4/tcp_syncookies
    echo 1 > /proc/sys/net/ipv4/tcp_syncookies
    for f in /proc/sys/net/ipv4/conf/*/accept_redirects; do
    echo 0 > $f
    done
    for f in /proc/sys/net/ipv4/conf/*/send_redirects; do
    echo 0 > $f
    done
    for f in /proc/sys/net/ipv4/conf/*/rp_filter; do
    echo 0 > $f
    done
    for f in $(ls /proc/sys/net/ipv4/conf/*/log_martians) ; do
    echo 0 > $f
    done

    ##### Carregando os Módulos
    /sbin/modprobe ip_tables
    /sbin/modprobe iptable_nat
    /sbin/modprobe ip_conntrack_ftp
    /sbin/modprobe ip_nat_ftp

    ###### GERANDO LOGS
    iptables -A FORWARD -p tcp -i eth0 --dport 3050 -j LOG

    ######>>> FIREBIRD
    iptables -t nat -A PREROUTING -p tcp -s 0/0 -d $IP_EXTERNO --dport 3050 -j DNAT --to-destination $IP_FIREBIRD:3050
    iptables -A FORWARD -p tcp -s $IP_FIREBIRD -d $IP_EXTERNO --dport 3050 -j ACCEPT
    ######<<< FIREBIRD

    echo
    ;;

    stop)
    gprintf "Interrompendo %s services [ OK ]: " "iptables"
    iptables -F ;iptables -Z ; iptables -F -t nat ;
    iptables -P INPUT ACCEPT
    echo
    ;;
    status)
    iptables -L
    ;;
    restart)
    $0 stop
    $0 start
    echo
    ;;
    *)
    gprintf "Usage : %s ( start|stop|status|restart)"iptables
    exit 1
    echo
    ;;
    esac
    exit 0

    O bloco principal é:


    Firebird

    iptables -t nat -A PREROUTING -p tcp -s 0/0 -d $IP_EXTERNO --dport 3050 -j DNAT --to-destination $IP_FIREBIRD:3050
    iptables -A FORWARD -p tcp -s $IP_FIREBIRD -d $IP_EXTERNO --dport 3050 -j ACCEPT

    onde -s 0/0 pode ser trocado por somente um IP, isso aumenta o nível de segurança, ou seja, somente o IP informado terá acesso ao Firebird, isto é útil quando por exemplo, se você tem uma aplicação web em um provedor e necessita acessar seu dados no Firebird, assim somente libera o ip do seu provedor.

    No caso ficaria assim :

    IP_LIBERADO="200.201.X.X"
    iptables -t nat -A PREROUTING -p tcp -s $IP_LIBERADO -d $IP_EXTERNO --dport 3050 -j DNAT --to-destination $IP_FIREBIRD:3050 iptables -A FORWARD -p tcp -s $IP_FIREBIRD -d $IP_EXTERNO --dport 3050 -j ACCEPT

    Execute o script criado (iptables.sh no nosso exemplo):

    # ./iptables start


    Teste

    Utilizamos uma máquina fora da rede e conectamos na internet via dial-up, usando o IBConsole criamos o servidor utilizando o IP de entrada da Internet (IP_EXTERNO), O CL8 fará o redirecionamento para o micro que tem o Firebird (192.168.0.5) dentro da rede interna ou DMZ. O micro com o Firebird pode ser coloca em uma DMZ também.

    Os logs da porta 3050 serão gerados dentro de /var/log/messages.

    http://www.vivaolinux.com.br/artigos...php?codigo=265

  4. #9
    X-LOGAN
    VALEU VOU TESTAR!!!



  5. #10
    Moraes
    se der certo...depois de uma resposta...ok






Tópicos Similares

  1. Preciso de ajuda
    Por Savio no fórum Servidores de Rede
    Respostas: 0
    Último Post: 29-04-2003, 15:20
  2. Preciso de ajuda....
    Por PandaAzul no fórum Servidores de Rede
    Respostas: 0
    Último Post: 05-02-2003, 12:53
  3. Preciso de Ajuda!!!
    Por no fórum Servidores de Rede
    Respostas: 5
    Último Post: 08-12-2002, 11:13
  4. sou iniciante e preciso de ajuda
    Por no fórum Servidores de Rede
    Respostas: 1
    Último Post: 11-10-2002, 06:12
  5. sou iniciante e preciso de ajuda
    Por no fórum Servidores de Rede
    Respostas: 0
    Último Post: 19-09-2002, 00:48

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L