Eu utilizo iptables, mas tem várias opções.tudo depende da necessidade de seu cliente . considere o tráfego, hardware, gerenciamento,backup.ten excelentes firewalls pagos que fornecem tudo . suporte,etc...
Em sexta-feira, 2 de janeiro de 2015, Sergio Mira shbmira@gmail.com escreveu:
Tivemos uma experiência bem ruim com o endian. Mesmo com um recurso bom
de hardware, ele travava todo, deixava o serviço fora do ar, não arrumamos um jeito der prever isso. Ainda aumentamos CPU e memória, mas não resolveu. Tentamos as versões mais antigas e nada. Sem falar do traffic monitoring do endian que é pior que o chrome no windows, quase derruba o sistema.
A melhor coisa que fizemos foi migrar para o pfsense. Hoje, com muito
mais regras, outbound, vários pacotes, filtros, até a vpn é ele quem faz, o pfsense não gasta nem 1/3 do que o endian gastava.
:)
Regards, Sergio Mira BSc of Computer Science (in progress) - UFLA Systems Analyst - Gerencianet
** Sent from Android **
Em 02/01/2015 09:25, "Vitor Hugo" vitorhugo60@hotmail.com escreveu:
m0n0wall é um bom firewall em FreeBSD, rápido, leve e fácil de configurar.
Date: Fri, 5 Dec 2014 15:36:22 -0400 From: sidaotinoco@gmail.com To: centos-pt-br@centos.org Subject: Re: [CentOS-pt-br] Firewall Server
Particulamente não tive uma boa experiencia com o Endian, ja usei linux
(debian) com iptables, muito bom desde que vc tenha conhecimento na sintaxe do comando e goste de editar milhoes de linhas de regras de firewall na mão, hoje uso PFsense, muito bom, facil e leve, nunca usei o Zential mais pelos comentários que li nesse topico, não vejo como uma boa solução, em relacão desempenho / facillidade de uso.
Em 5 de dezembro de 2014 09:19, Antonio S. Martins Jr. asmartins@uem.br
escreveu:
Olá Fabio,
Vou dar uma pesquisada melhor pelas listas! E se tiver um tempo tentar
montar
algo em laboratório por aqui para ver o que consigo :D
Grato,
Antonio.-- Antonio da Silva Martins Jr. Analista de Suporte NPD - Núcleo de Processamento de Dados UEM - Universidade Estadual de Maringá email: asmartins@uem.br fone: +55 (44) 3011-4015 / 3011-4411 inoc-dba: 263076*100
"Real Programmers don’t need comments — the code is obvious."----- "Fabio Fraga [DS]" fabio@dataspace.com.br escreveu:
De: "Fabio Fraga [DS]" fabio@dataspace.com.br Para: "Portuguese (Brazilian) CentOS mailing list" <
centos-pt-br@centos.org>
Enviadas: Sexta-feira, 5 de Dezembro de 2014 11:06:27 (GMT-0300)
Auto-Detected
Assunto: Re: [CentOS-pt-br] Firewall Server
haha
aqui estou bem abaixo desse padrão. mas na lista da FreeBSD BR (FUG-BR), já encontrei gente que com boas placas consegue tráfego com vários links Gigabit. A lista pfsense do Brasil tambem tem gente muito boa que carrega provedores de porte com pfSense.
Os modelos de máquinas é que são muito específicos.
Vale a inscrição e uma perguntada por lá.
Atenciosamente, Fábio Fraga Machado
Diretor de Tecnologia e Infraestrutura Data Space Networks & TI
: Telefone: (48) 4052-9252 : MSN: fabio@dataspace.com.br : GTalk: fabio@dataspace.com.br
2014-12-05 10:58 GMT-02:00 Antonio S. Martins Jr. < asmartins@uem.br > :
Olá Fabio, bom dia!
Aproveitando a brecha e a tua experiência com o pfSense... você teria idéia de qual o hardware necessário para rotear alguns (1 a 3) Gbps no pfSense? Hoje rodo no CentOS em maquinas multiprocessadas, mas pelo que vi até agora o pfSense não é SMP, então a coisa é meio complicada :D
Estou a um bom tempo tentando encontrar na rede uma boa documentação sobre ele, mas em todo lugar que procuro só cita "Enterprise Class", mas isso é muito vago... o meu desktop de hoje, seria, guardadas as devidas proporções, Enterprise Class" a 5 anos :D
Grato pela atenção,
Att.,
Antonio.
-- Antonio da Silva Martins Jr. Analista de Suporte NPD - Núcleo de Processamento de Dados UEM - Universidade Estadual de Maringá email: asmartins@uem.br fone: +55 (44) 3011-4015 / 3011-4411 inoc-dba: 263076*100
"Real Programmers don’t need comments — the code is obvious."
----- "Fabio Fraga [DS]" < fabio@dataspace.com.br > escreveu:
De: "Fabio Fraga [DS]" < fabio@dataspace.com.br > Para: "Portuguese (Brazilian) CentOS mailing list" <
centos-pt-br@centos.org >
Enviadas: Sexta-feira, 5 de Dezembro de 2014 10:08:15 (GMT-0300)
Auto-Detected
Assunto: Re: [CentOS-pt-br] Firewall Server
É....
O next next não existe no pf, porém, a interface é amplamente intuitiva até mesmo para quem tem um conhecimento intermediário de redes.
Eu te sugiro montar uma VM no vbox ou outro, usar o esquema de
placas
internas e deixar uma wan. Testa a ferramenta e veja se voce se adapta. Caso positivo, invista porque é um negocio que nao da incomodação. Tenho uns 35 pfSenses na rua em clientes dos mais variados tamanhos. Roda suave.
Qualquer outra dúvida é só falar.
Atenciosamente, Fábio Fraga Machado
Diretor de Tecnologia e Infraestrutura Data Space Networks & TI
: Telefone: (48) 4052-9252 : MSN: fabio@dataspace.com.br : GTalk: fabio@dataspace.com.br
2014-12-05 9:59 GMT-02:00 Gustavo Freitas < gst.freitas@gmail.com >
:
O endian é bugado, não atualizada desde jan/2014, não tem load balance, não tem regras de firewall por horário e outros, conclusão não chega nem as pés do pfsense. O problema que usar o pfsense não é apenas next next. Em 05/12/2014 08:11, "Adão Ferreira dos Santos" < adaofsantos@hotmail.com > escreveu:
Eu utilizo o PFsense. Funciona direitinho, mas estou com vontade de experiemntar o ENDIAN. Li boas referências sobre ele. Ambos tem interface WEB. Dê uma olhada nesses posts. Espero que tenha ajudado.
http://www.vivaolinux.com.br/artigo/Endian-Firewall-Solucao-completa-para-um...
http://www.softwarepublico.gov.br/file/55060509/pfSense.pdf
Adão Ferreira dos Santos
From: centos-pt-br-request@centos.org Subject: Digest CentOS-pt-br, volume 93, assunto 4 To: centos-pt-br@centos.org Date: Thu, 4 Dec 2014 23:25:51 +0000
Enviar submissões para a lista de discussão CentOS-pt-br para centos-pt-br@centos.org
Para se cadastrar ou descadastrar via WWW, visite o endereço http://lists.centos.org/mailman/listinfo/centos-pt-br ou, via email, envie uma mensagem com a palavra 'help' no assunto
ou
corpo da mensagem para centos-pt-br-request@centos.org
Você poderá entrar em contato com a pessoa que gerencia a lista
pelo
endereço centos-pt-br-owner@centos.org
Quando responder, por favor edite sua linha Assunto assim ela será mais específica que "Re: Contents of CentOS-pt-br digest..."
Tópicos de Hoje:
- Firewall Server (Marcos Vinicius)
- Re: Firewall Server (Fabio Fraga [DS])
- Re: Firewall Server (Thiago Gomes)
- Re: Firewall Server (Marcos Vinicius)
- Re: Firewall Server (Raul Godiano)
- Re: Firewall Server (Cleuson Alves)
- Re: Falha na controladora SCSI com o módulo mptscsih
(Sarah Milani) 8. Re: Firewall Server (Rodrigo B Brasil) 9. Re: Firewall Server (Fábio de Sousa) 10. Re: Firewall Server (Thalysson Sarmento) 11. Re: Firewall Server (Leonardo Lage)
Message: 1 Date: Thu, 4 Dec 2014 11:18:35 -0200 From: Marcos Vinicius < mv.garcia2005@gmail.com > To: "Portuguese (Brazilian) CentOS mailing list" < centos-pt-br@centos.org > Subject: [CentOS-pt-br] Firewall Server Message-ID: <
CALciTfkj8D0NjMXy26heWWuM4BcSnw3xXXeTjDgMLVw9UcsKQQ@mail.gmail.com
Content-Type: text/plain; charset="utf-8"
Galera, bom dia
Estou em fase de implementação de um novo servidor firewall em um
cliente,
e estou em busca de alternativas ao velho e muito bom iptables,
ele
é minha
primaria opção, porém eu gostaria de uma ferramenta open source (é
claro,
rs) que me permita o gerenciamento por web-admin que seja
confiável
em
relação à segurança e estabilidade.
Achei uma opção interessante que é o Zentyal (baseado em Ubuntu),
porém
nunca o via em produção, alguém já o utiliza ou tem algum opinião
sobre o
mesmo?
Muito obrigado a todos.
Abraços.
Marcos Garcia. -------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: <
http://lists.centos.org/pipermail/centos-pt-br/attachments/20141204/4a226ff5...
Message: 2 Date: Thu, 4 Dec 2014 11:20:01 -0200 From: "Fabio Fraga [DS]" < fabio@dataspace.com.br > To: "Portuguese (Brazilian) CentOS mailing list" < centos-pt-br@centos.org > Subject: Re: [CentOS-pt-br] Firewall Server Message-ID: <CADsNsA9fdxm=
T_RGG+KQRQQWaQYmP6VuBdVHy6bYDzSZ_8hB0A@mail.gmail.com
Content-Type: text/plain; charset="utf-8"
Buenos dias.
Opinião sincera:
Vá de pfSense e seja feliz. BSD, robusto e estável.
Abraço,
Atenciosamente, Fábio Fraga Machado Diretor de Tecnologia e Infraestrutura Data Space Networks & TI
: Telefone: (48) 4052-9252 : MSN: fabio@dataspace.com.br : GTalk: fabio@dataspace.com.br
2014-12-04 11:18 GMT-02:00 Marcos Vinicius <
mv.garcia2005@gmail.com
:
Galera, bom dia
Estou em fase de implementação de um novo servidor firewall em
um
cliente,
e estou em busca de alternativas ao velho e muito bom iptables,
ele é minha
primaria opção, porém eu gostaria de uma ferramenta open source
(é
claro,
rs) que me permita o gerenciamento por web-admin que seja
confiável em
relação à segurança e estabilidade.
Achei uma opção interessante que é o Zentyal (baseado em
Ubuntu),
porém
nunca o via em produção, alguém já o utiliza ou tem algum
opinião
sobre o
mesmo?
Muito obrigado a todos.
Abraços.
Marcos Garcia.
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: <
http://lists.centos.org/pipermail/centos-pt-br/attachments/20141204/560d7e16...
Message: 3 Date: Thu, 4 Dec 2014 10:24:23 -0300 From: Thiago Gomes < thiagomespb@gmail.com > To: "Portuguese (Brazilian) CentOS mailing list" < centos-pt-br@centos.org > Subject: Re: [CentOS-pt-br] Firewall Server Message-ID: <
CAFOJgJCZOGoaEOEgQHxioOHGoY2ZOa5xPLpCoPSW_1ASoLxYbg@mail.gmail.com
Content-Type: text/plain; charset=UTF-8
Zentya , muito pesado.. vai de pfsense.
Em 4 de dezembro de 2014 10:20, Fabio Fraga [DS] < fabio@dataspace.com.br > escreveu:
Buenos dias.
Opinião sincera:
Vá de pfSense e seja feliz. BSD, robusto e estável.
Abraço,
Atenciosamente, Fábio Fraga Machado Diretor de Tecnologia e Infraestrutura Data Space Networks & TI
: Telefone: (48) 4052-9252 : MSN: fabio@dataspace.com.br : GTalk: fabio@dataspace.com.br
2014-12-04 11:18 GMT-02:00 Marcos Vinicius <
mv.garcia2005@gmail.com >:
Galera, bom dia
Estou em fase de implementação de um novo servidor firewall em
um
cliente,
e estou em busca de alternativas ao velho e muito bom iptables,
ele é minha
primaria opção, porém eu gostaria de uma ferramenta open source
(é claro,
rs) que me permita o gerenciamento por web-admin que seja
confiável em
relação à segurança e estabilidade.
Achei uma opção interessante que é o Zentyal (baseado em
Ubuntu),
porém
nunca o via em produção, alguém já o utiliza ou tem algum
opinião
sobre o
mesmo?
Muito obrigado a todos.
Abraços.
Marcos Garcia.
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Thiago Gomes
Message: 4 Date: Thu, 4 Dec 2014 11:27:19 -0200 From: Marcos Vinicius < mv.garcia2005@gmail.com > To: "Portuguese (Brazilian) CentOS mailing list" < centos-pt-br@centos.org > Subject: Re: [CentOS-pt-br] Firewall Server Message-ID: <
CALciTfmOmS6zXei3HaghAe+txYgYZ6hPsCWt1mH2dEU48-oSZA@mail.gmail.com
Content-Type: text/plain; charset="utf-8"
Buenos dias Fabio
Muito obrigado pela ajuda.
Abraço,
Em 4 de dezembro de 2014 11:20, Fabio Fraga [DS] <
fabio@dataspace.com.br >
escreveu:
Buenos dias.
Opinião sincera:
Vá de pfSense e seja feliz. BSD, robusto e estável.
Abraço,
Atenciosamente, Fábio Fraga Machado Diretor de Tecnologia e Infraestrutura Data Space Networks & TI
: Telefone: (48) 4052-9252 : MSN: fabio@dataspace.com.br : GTalk: fabio@dataspace.com.br
2014-12-04 11:18 GMT-02:00 Marcos Vinicius <
mv.garcia2005@gmail.com >:
Galera, bom dia
Estou em fase de implementação de um novo servidor firewall em
um
cliente, e estou em busca de alternativas ao velho e muito bom
iptables,
ele é minha primaria opção, porém eu gostaria de uma ferramenta
open source
(é claro, rs) que me permita o gerenciamento por web-admin que
seja
confiável em relação à segurança e estabilidade.
Achei uma opção interessante que é o Zentyal (baseado em
Ubuntu),
porém
nunca o via em produção, alguém já o utiliza ou tem algum
opinião
sobre o
mesmo?
Muito obrigado a todos.
Abraços.
Marcos Garcia.
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: <
http://lists.centos.org/pipermail/centos-pt-br/attachments/20141204/1c4a0e6b...
Message: 5 Date: Thu, 4 Dec 2014 10:27:48 -0300 From: Raul Godiano < raulgodiano@gmail.com > To: "Portuguese (Brazilian) CentOS mailing list" < centos-pt-br@centos.org > Subject: Re: [CentOS-pt-br] Firewall Server Message-ID: <
CAJLfXHZC_u_syxr1DWKQHTAAjKw-Nt0AEY-Ow40V-zLDmBv5rA@mail.gmail.com
Content-Type: text/plain; charset="utf-8"
Se voce quer optar por Firewall "prontos" PFsense da show em
muitos
que sao
pagos.
Em 4 de dezembro de 2014 10:24, Thiago Gomes <
thiagomespb@gmail.com
escreveu:
Zentya , muito pesado.. vai de pfsense.
Em 4 de dezembro de 2014 10:20, Fabio Fraga [DS] < fabio@dataspace.com.br > escreveu:
Buenos dias.
Opinião sincera:
Vá de pfSense e seja feliz. BSD, robusto e estável.
Abraço,
Atenciosamente, Fábio Fraga Machado Diretor de Tecnologia e Infraestrutura Data Space Networks & TI
: Telefone: (48) 4052-9252 : MSN: fabio@dataspace.com.br : GTalk: fabio@dataspace.com.br
2014-12-04 11:18 GMT-02:00 Marcos Vinicius <
mv.garcia2005@gmail.com >:
> > Galera, bom dia > > > Estou em fase de implementação de um novo servidor firewall
em
um
cliente,
> e estou em busca de alternativas ao velho e muito bom
iptables,
ele é
minha
> primaria opção, porém eu gostaria de uma ferramenta open
source
(é
claro,
> rs) que me permita o gerenciamento por web-admin que seja
confiável em
> relação à segurança e estabilidade. > > > Achei uma opção interessante que é o Zentyal (baseado em
Ubuntu), porém
> nunca o via em produção, alguém já o utiliza ou tem algum
opinião sobre
o
> mesmo? > > > Muito obrigado a todos. > > > Abraços. > > > Marcos Garcia. > > _______________________________________________ > CentOS-pt-br mailing list > CentOS-pt-br@centos.org > http://lists.centos.org/mailman/listinfo/centos-pt-br >
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Thiago Gomes _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: <
http://lists.centos.org/pipermail/centos-pt-br/attachments/20141204/bc23a6b6...
Message: 6 Date: Thu, 4 Dec 2014 10:07:17 -0400 From: Cleuson Alves < cleuson.o@gmail.com > To: "Portuguese (Brazilian) CentOS mailing list" < centos-pt-br@centos.org > Subject: Re: [CentOS-pt-br] Firewall Server Message-ID: <
CAH+9R7AGot4tpbpDEN-gDQxTjfBgR7++sFhTTYneFz87OMaFFQ@mail.gmail.com
Content-Type: text/plain; charset="utf-8"
Sem sobras de dúvidas, pfsense.
[]s Cleuson
Em 4 de dezembro de 2014 09:27, Raul Godiano <
raulgodiano@gmail.com
escreveu:
Se voce quer optar por Firewall "prontos" PFsense da show em
muitos que
sao pagos.
Em 4 de dezembro de 2014 10:24, Thiago Gomes <
thiagomespb@gmail.com >
escreveu:
Zentya , muito pesado.. vai de pfsense.
Em 4 de dezembro de 2014 10:20, Fabio Fraga [DS] < fabio@dataspace.com.br > escreveu: > Buenos dias. > > Opinião sincera: > > Vá de pfSense e seja feliz. BSD, robusto e estável. > > Abraço, > > > Atenciosamente, > Fábio Fraga Machado > Diretor de Tecnologia e Infraestrutura > Data Space Networks & TI > > : Telefone: (48) 4052-9252 > : MSN: fabio@dataspace.com.br > : GTalk: fabio@dataspace.com.br > > 2014-12-04 11:18 GMT-02:00 Marcos Vinicius <
mv.garcia2005@gmail.com >:
>> >> Galera, bom dia >> >> >> Estou em fase de implementação de um novo servidor firewall
em
um
cliente, >> e estou em busca de alternativas ao velho e muito bom
iptables, ele é
minha >> primaria opção, porém eu gostaria de uma ferramenta open
source (é
claro, >> rs) que me permita o gerenciamento por web-admin que seja
confiável em
>> relação à segurança e estabilidade. >> >> >> Achei uma opção interessante que é o Zentyal (baseado em
Ubuntu), porém
>> nunca o via em produção, alguém já o utiliza ou tem algum
opinião
sobre o >> mesmo? >> >> >> Muito obrigado a todos. >> >> >> Abraços. >> >> >> Marcos Garcia. >> >> _______________________________________________ >> CentOS-pt-br mailing list >> CentOS-pt-br@centos.org >> http://lists.centos.org/mailman/listinfo/centos-pt-br >> > > > _______________________________________________ > CentOS-pt-br mailing list > CentOS-pt-br@centos.org > http://lists.centos.org/mailman/listinfo/centos-pt-br >
-- Thiago Gomes _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
--
Cleuson de Oliveira Alves
' Enxergar o óbvio é privilégio de poucos.' 'Kobi Lichtenstein' -------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: <
http://lists.centos.org/pipermail/centos-pt-br/attachments/20141204/87ff1b60...
Message: 7 Date: Thu, 4 Dec 2014 14:04:22 -0300 From: Sarah Milani < sarah.milani@gmail.com > To: "Portuguese (Brazilian) CentOS mailing list" < centos-pt-br@centos.org > Subject: Re: [CentOS-pt-br] Falha na controladora SCSI com o
módulo
mptscsih Message-ID: <
CAFjFP6ES8oyuasxnQ3uukNd2ky3NND_KfSARSmTkeKGt5Mvf_A@mail.gmail.com
Content-Type: text/plain; charset="utf-8"
Enfim, meninos...valeu pelas dicas, anotei algumas aqui pra quando
me
deparar com este problema novamente. No entanto, depois que os
arquitetos
alteraram um parâmetro na própria aplicação para reduzir a
frequência de
escrita em logs e banco, não identifiquei mais este evento. ^^ Acredito que deu pra contornar com este procedimento.
Em 1 de dezembro de 2014 00:33, João Paulo (littleoak) <
whilelive@gmail.com >
escreveu:
Madame, você consegue mandar um dmesg? As vezes esse I/O com erro aí pode estar escondendo disco
falhando
de
verdade :). Tive 3 hds esse ano de 1 tb cada um que foram direto para o
inferno em
detrimento disto. (Não Scsi)
Em 30 de novembro de 2014 20:18, Rodrigo Cunha <
rodrigo.root.rj@gmail.com >
escreveu:
Dugida,o que seria uma aplicaçao monster.Nao sei o que é esta
aplicação.
Em domingo, 30 de novembro de 2014, Rodrigo Cunha < rodrigo.root.rj@gmail.com > escreveu:
> Bom, posso te dar uma dica generica de compilação. Utilize
kernels com
o segundo caractere par. Tipo 2.4 ao invés de 2.5, por padrão
os
ímpares
são atualizações não estaveis.Outra dica é compilar na mão.ao
< http://xn--mo-sia.ao > inves de um upgrade pelo yum, embora
seja um
procedimento penoso você pode criar varios kernels com varios
modulos
carregados ou se for o caso compilar um kernel novo com o set
up
do
antetior. > Daí vai carregando os kernels como tentativa e erro. > Logico que o procedimento nao se aplica a servidores em
produção, mas
este for o caso aconselho a utilizacao de um pool de servidores
paralelos
para atualização da S/O > > Em quarta-feira, 26 de novembro de 2014, Sarah Milani < sarah.milani@gmail.com > escreveu: >> Então gente, o que roda nesse server é uma aplicação
"monster"
em
jboss. Não tenho acesso aos logs da aplicação. =/ >> Mas, partindo do principio que este evento ocorre quando o
numero de
escrita/leitura em disco aumenta ao ponto de provocar o travamento,..provavelmente, algum módulo adicional da aplicação
tá
requisitando isso. >> Perdi de ver o log no host (vmware) que hospeda o servidor,
pois com o
rotate...só tem log de hoje =/ >> >> Enfim, vou monitorar e no próximo caso de travamento, ver se
consigo
pegar o log disso, na camada VMware. >> >> Desde já agradeço, pela atenção. >> ;) >> >> >> Em 26 de novembro de 2014 15:32, Cleiton Alves < cleitondebian@gmail.com > escreveu: >>> >>> Sara >>> Que tipo de aplicaçao roda nesse servidor ? se der poste os
logs para
gente dar uma mitigada no ocorrido ok >>> Abs >>> Em 26 de novembro de 2014 08:55, Silva, Lawton Bonnevialle
Gomes da <
lawton.silva@unify.com > escreveu: >>>> >>>> Bom dia Sarah; >>>> >>>> Verifique também no log de servidor storage, caso seja
remoto, caso
seja local veja o /var/log/messages >>>> >>>> >>>> On Wed, 2014-11-26 at 07:30 -0300, Sarah Milani wrote: >>>> >>>> Sim, o servidor que está apresentando este evento no log é virtualizado, vou dar olhada nos logs do host que hospeda ele
pra
vê se
acho alguma info e te aviso. >>>> >>>> Desde já agradeço, pela atenção. >>>> >>>> ;) >>>> >>>> >>>> Em 25 de novembro de 2014 16:57, Rodrigo B Brasil < rodrigobbrasil@gmail.com > escreveu: >>>> >>>> Oi Sarah, >>>> >>>> Não tenho como confirmar agora pra ti se as máquinas estão
com esse
problema nessa release do kernel, mas eu tenho quase certeza
que
sim (visto
que essa release é de março). Portanto, a atualização não
resolveria.
>>>> >>>> Eu fui mais a fundo do problema e constatei que o erro de
"task
abort" que é exibido nos SOs também é exibido nos logs dos
hosts
VMware
onde esses guests estão. Tu também usas algum tipo de
virtualização? Já vi
isso acontecendo com KVM também. >>>> >>>> -- >>>> Rodrigo Bezerra Brasil >>>> Belém, PA, BR >>>> >>>> ?Software livre? é uma questão de liberdade, não de preço.
Para
entender o conceito, pense em ?liberdade de expressão?, não em
?cerveja
grátis?. >>>> >>>> OpenPGP hex keyID: 0xB05DAFA91AA38CA7 >>>> >>>> 2014-11-25 16:27 GMT-03:00 Sarah Milani <
sarah.milani@gmail.com >:
>>>> >>>> Boa Tarde, >>>> >>>> >>>> Tenho identificado este mesmo evento (
http://lists.centos.org/pipermail/centos-pt-br/2014-April/005256.html
)
em um dos meus servidores de aplicação: >>>> >>>> CentOS release 6.4 (Final) >>>> mptlinux-3.04.20 >>>> Fusion MPT base driver >>>> Fusion MPT SPI host driver >>>> >>>> >>>> Nov 25 14:33:37 kernel: mptscsih: ioc0: attempting task
abort!
(sc=ffff880218f151c0) >>>> Nov 25 14:33:37 kernel: sd 2:0:0:0: [sda] CDB: Read(10):
28
00 00 3e
68 b0 00 00 10 00 >>>> Nov 25 14:33:37 kernel: mptscsih: ioc0: task abort:
SUCCESS
(rv=2002) (sc=ffff880218f151c0) >>>> Nov 25 14:39:14 kernel: mptscsih: ioc0: attempting task
abort!
(sc=ffff88096c4fe5c0) >>>> >>>> >>>> Gostaria de saber, se a atualização do kernel para 2.6.32-431.11.2.el6.centos.plus.x86_64, resolveu o problema. >>>> >>>> >>>> Desde já agradeço, >>>> >>>> -- >>>> >>>> Atenciosamente, >>>> >>>> Sarah Milani >>>> >>>> >>>> >>>> >>>> _______________________________________________ >>>> CentOS-pt-br mailing list >>>> CentOS-pt-br@centos.org >>>> http://lists.centos.org/mailman/listinfo/centos-pt-br >>>> >>>> >>>> >>>> >>>> _______________________________________________ >>>> CentOS-pt-br mailing list >>>> CentOS-pt-br@centos.org >>>> http://lists.centos.org/mailman/listinfo/centos-pt-br >>>> >>>> >>>> >>>> >>>> -- >>>> >>>> Atenciosamente, >>>> >>>> Sarah Milani >>>> >>>> >>>> >>>> >>>> _______________________________________________ >>>> CentOS-pt-br mailing list >>>> CentOS-pt-br@centos.org >>>> http://lists.centos.org/mailman/listinfo/centos-pt-br >>>> >>> >>> >>> >>> -- >>> >>> >>> >>> >>> >>> >>> >>> >>> >>> >>> Att: >>> Cleiton Alves >>> :(){ :|:& };: >>> echo "b"> /proc/sysrq-trigger >>> _______________________________________________ >>> CentOS-pt-br mailing list >>> CentOS-pt-br@centos.org >>> http://lists.centos.org/mailman/listinfo/centos-pt-br >>> >> >> >> >> -- >> Atenciosamente, >> >> Sarah Milani >> >> > > -- > Atenciosamente, > Rodrigo da Silva Cunha > > >
-- Atenciosamente, Rodrigo da Silva Cunha
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
--
"*O que vale é a intensidade do fôlego que se toma para grandes realizações!*" Thanks God. @little_oak < http://www.twitter.com/little_oak > http://www.appunix.com.br http://www.webking.com.br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Atenciosamente,
Sarah Milani -------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: <
http://lists.centos.org/pipermail/centos-pt-br/attachments/20141204/679293dd...
Message: 8 Date: Thu, 4 Dec 2014 15:16:25 -0300 From: Rodrigo B Brasil < rodrigobbrasil@gmail.com > To: "Portuguese (Brazilian) CentOS mailing list" < centos-pt-br@centos.org > Subject: Re: [CentOS-pt-br] Firewall Server Message-ID: <
CACTtCsEoQ6L2QpnAaY7JTSt1VmNYUhtZ56DZYOETMiw5yjUG5w@mail.gmail.com
Content-Type: text/plain; charset="utf-8"
Apenas pra enriquecer a thread, vi esse artigo no Server Watch
sobre
ferramentas GUI de gerenciamento de firewalls:
http://www.serverwatch.com/server-tutorials/little-known-gui-firewall-option...
Dessas, eu recomendo o Firewall Builder.
-- Rodrigo Bezerra Brasil Belém, PA, BR
?Software livre? é uma questão de liberdade, não de preço. Para
entender o
conceito, pense em ?liberdade de expressão?, não em ?cerveja
grátis?.
OpenPGP hex keyID: 0xB05DAFA91AA38CA7
2014-12-04 11:07 GMT-03:00 Cleuson Alves < cleuson.o@gmail.com >:
Sem sobras de dúvidas, pfsense.
[]s Cleuson
Em 4 de dezembro de 2014 09:27, Raul Godiano <
raulgodiano@gmail.com >
escreveu:
Se voce quer optar por Firewall "prontos" PFsense da show em
muitos que
sao pagos.
Em 4 de dezembro de 2014 10:24, Thiago Gomes <
thiagomespb@gmail.com >
escreveu:
Zentya , muito pesado.. vai de pfsense. > > Em 4 de dezembro de 2014 10:20, Fabio Fraga [DS] > < fabio@dataspace.com.br > escreveu: > > Buenos dias. > > > > Opinião sincera: > > > > Vá de pfSense e seja feliz. BSD, robusto e estável. > > > > Abraço, > > > > > > Atenciosamente, > > Fábio Fraga Machado > > Diretor de Tecnologia e Infraestrutura > > Data Space Networks & TI > > > > : Telefone: (48) 4052-9252 > > : MSN: fabio@dataspace.com.br > > : GTalk: fabio@dataspace.com.br > > > > 2014-12-04 11:18 GMT-02:00 Marcos Vinicius <
mv.garcia2005@gmail.com >:
> >> > >> Galera, bom dia > >> > >> > >> Estou em fase de implementação de um novo servidor firewall
em um
> cliente, > >> e estou em busca de alternativas ao velho e muito bom
iptables, ele é
> minha > >> primaria opção, porém eu gostaria de uma ferramenta open
source (é
> claro, > >> rs) que me permita o gerenciamento por web-admin que seja
confiável em
> >> relação à segurança e estabilidade. > >> > >> > >> Achei uma opção interessante que é o Zentyal (baseado em
Ubuntu),
> porém > >> nunca o via em produção, alguém já o utiliza ou tem algum
opinião
> sobre o > >> mesmo? > >> > >> > >> Muito obrigado a todos. > >> > >> > >> Abraços. > >> > >> > >> Marcos Garcia. > >> > >> _______________________________________________ > >> CentOS-pt-br mailing list > >> CentOS-pt-br@centos.org > >> http://lists.centos.org/mailman/listinfo/centos-pt-br > >> > > > > > > _______________________________________________ > > CentOS-pt-br mailing list > > CentOS-pt-br@centos.org > > http://lists.centos.org/mailman/listinfo/centos-pt-br > > > > > > -- > Thiago Gomes > _______________________________________________ > CentOS-pt-br mailing list > CentOS-pt-br@centos.org > http://lists.centos.org/mailman/listinfo/centos-pt-br >
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
--
Cleuson de Oliveira Alves
' Enxergar o óbvio é privilégio de poucos.' 'Kobi Lichtenstein'
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: <
http://lists.centos.org/pipermail/centos-pt-br/attachments/20141204/c7dad803...
Message: 9 Date: Thu, 4 Dec 2014 18:48:17 -0200 From: Fábio de Sousa < fabiocs@gmail.com > To: "Portuguese (Brazilian) CentOS mailing list" < centos-pt-br@centos.org > Subject: Re: [CentOS-pt-br] Firewall Server Message-ID: <CAGidwmd2PmVbMnaC1QPkz3e9vBgDW0rzsS=
S0bTxPrpQw_pO-g@mail.gmail.com
Content-Type: text/plain; charset="utf-8"
Um salve a todos!
Amigo,
Vai de ClearOS - muito bom! Além de ser baseado no CentOS! Concordo que o PFsense é muito bom! mas é baseado em bsd! Zentyal não aconselho, já testei, extremamente lento! Hoje uso o ClearOS, muito estável e super, hiper, mega fácil de
gerenciar!
Abraço, Fábio.
~ *| Fábio de Sousa
.ºvº. *| Téc. Inf.* /(_)\ | *Seja livre, use LINUX* .^.^. | *Socialmente justo, economicamente viável e
tecnologicamente
sustentável*
Em 4 de dezembro de 2014 11:18, Marcos Vinicius <
mv.garcia2005@gmail.com >
escreveu:
Galera, bom dia
Estou em fase de implementação de um novo servidor firewall em
um
cliente,
e estou em busca de alternativas ao velho e muito bom iptables,
ele é minha
primaria opção, porém eu gostaria de uma ferramenta open source
(é
claro,
rs) que me permita o gerenciamento por web-admin que seja
confiável em
relação à segurança e estabilidade.
Achei uma opção interessante que é o Zentyal (baseado em
Ubuntu),
porém
nunca o via em produção, alguém já o utiliza ou tem algum
opinião
sobre o
mesmo?
Muito obrigado a todos.
Abraços.
Marcos Garcia.
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-------------- Próxima Parte ---------- Um anexo em HTML foi limpo... URL: <
http://lists.centos.org/pipermail/centos-pt-br/attachments/20141204/d7e4e784...
Message: 10 Date: Thu, 4 Dec 2014 18:59:02 -0200 From: Thalysson Sarmento < sarmento@bsd.com.br > To: "Portuguese (Brazilian) CentOS mailing list" < centos-pt-br@centos.org > Subject: Re: [CentOS-pt-br] Firewall Server Message-ID: <
CAAJXp0wmmGhBbs1wJ+nMnzNfj1dczgZaxekbYBog+vyR5imp9Q@mail.gmail.com
Content-Type: text/plain; charset="iso-8859-1"
PfSense ou Endian.
Em 4 de dezembro de 2014 18:48, Fábio de Sousa < fabiocs@gmail.com
escreveu:
Um salve a todos!
Amigo,
Vai de ClearOS - muito bom! Além de ser baseado no CentOS! Concordo que o PFsense é muito bom! mas é baseado em bsd! Zentyal não aconselho, já testei, extremamente lento! Hoje uso o ClearOS, muito estável e super, hiper, mega fácil de
gerenciar!
Abraço, Fábio.
~ *| Fábio de Sousa
.ºvº. *| Téc. Inf.* /(_)\ | *Seja livre, use LINUX* .^.^. | *Socialmente justo, economicamente viável e
tecnologicamente
sustentável*
Em 4 de dezembro de 2014 11:18, Marcos Vinicius <
mv.garcia2005@gmail.com >
escreveu:
Galera, bom dia
Estou em fase de implementação de um novo servidor firewall em
um
cliente, e estou em b