(B U L L D O G) FreeBSD - Rumo ao PCC

Fim da Jornada!

2008-12-20T16:14:00.000-02:00

Apresentado Bulldog ao Público!
A apresentação ocorreu no auditório do Centro Universitário do Sul de Minas, com a presença de alunos do curso de Ciência da Computação e a banca examinadora do trabalho, e pontuou (graças à Deus) com 100 pontos nosso trabalho.
Agradecimentos à todos que direta ou indiretamente contribuiram com nosso trabalho.

Wariston
Murilo

Bulldog já rosna!!!

2007-11-13T15:17:00.000-02:00

Agora sim, o Bulldog começa à rosnar.......
Falta latir e morder pra valer...porém estamos indo bem.
Novo preview da versão final..

Bulldog, inicio das atividades práticas

2007-10-25T17:47:00.000-02:00

Em uma pré versão de testes obtivemos total sucesso no controle de usuários por endereço IP, com "captiveportal" para os usuários bloqueados.

Abaixo telas:

Projeto Ganha Nome: Bulldog - Gestão de Internet

2007-10-15T17:44:00.000-02:00

O Projeto começa a sair do papel e ganha Nome: Bulldog, e tivemos o prazer de ganhar o logo do grande amigo Felipe da equipe de TI

Esqueci a senha do root!!! E Agora?

2007-09-17T09:53:00.000-03:00

Quando aparecer o boot com o diabo na tela,, selecione a opção "4 - Boot
FreeBSD in single user mode".

Em determinado momento essa ação vai lhe pedir uma shell que por padrão
vem "/bin/sh", apenas pressione enter aqui.

Para garantir que o próximo comando irá funcionar, cheque as partições se
estão marcadas como limpas (PS: isso pode demorar um bocado)
#fsck -y

Após digitar o comando acima (sem o # lógico) , digite:
#mount -a

E em seguida o milagre:

#passwd

Digite a senha de root nova e rebote, seu sistema está "novo"...

Compilar KERNEL com Compatilhamento e suporte à controle de banda

2007-09-04T15:56:00.000-03:00

fonte: www.vivaolinux.com.br

Primeiramente é necessário que você possua uma máquina com FreeBSD instalado com os pacotes de Kern-Developer, para que tenhamos os fontes do kernel para recompilá-lo.

Veja mais em:

* http://wwwsr.unijui.tche.br/~heini/freebsd/instalacao.html
* http://wwwsr.unijui.tche.br/~heini/freebsd/kernel.html

Com os fontes do kernel em mãos, entre como root e vá até /usr/src/sys/i386/conf:

$ cd /usr/src/sys/i386/conf

Se ele retornar que a pasta destino não existe é porque os fontes do kernel não estão instaladas.

Para adicionar as funções do NAT no kernel é interessante que façamos isto em uma cópia do kernel:

$ cp GENERIC SERVER

Agora edite o novo kernel. O editor nativo do Free é o ee:

$ ee SERVER

Altere a linha ident GENERIC para ident SERVER.

Você pode fazer alterações para que o kernel não tenha suporte e hardware inexistente. Com o comando dmesg você encontra todo o hardware instalado na sua máquina, vá para o kernel e comente as linhas que representam os hardwares que você não possui.

PS: Faça isso com atenção, pelo contrário você poderá ter que reinstalar o seu Free. Sugiro que só faça este procedimento após ter um pouco de prática com o FreeBSD.

Encontre as linhas options e adicione estas que tratam do NAT:

options INCLUDE_CONFIG_FILE
options IPFIREWALL
options IPFIREWALL_FORWARD
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPDIVERT
options DUMMYNET
options TCP_DROP_SYNFIN

Com as opções acima é criado um firewall aberto, ou seja, toda máquina que tem ele como gateway vai conectar, a não ser que seja bloqueado o acesso daquele IP no rc.local (veremos isto mais tarde). Se você trocar a opção IPFIREWALL_DEFAULT_TO_ACCEPT por IPFIREWALL_DEFAULT_TO_REJECT, o firewall ficará fechado, bloqueando o acesso de qualquer PC, a não ser que regras liberem a acesso para aquele IP.

Fica então a critério do administrador criar um firewall aberto ou fechado. Minha sugestão é criar ele aberto e colocar uma regra no rc.local bloqueando o acesso para IPs não permitidos (veremos mais tarde).

Salve o arquivo:

digite ESC, selecione a opção leave editor e após save changes.

Agora digite:

$ config SERVER

Ele irá retornar uma mensagem parecida com esta:

Don't forget to do a ``make depend''
Kernel build directory is ../compile/SERVER

Traduzindo seria: não esqueça do make depend e a configuração do kernel está em ../compile/SERVER.

Então vamos lá:

$ cd ../compile/SERVER
$ make depend
$ make
$ make install

Se em nenhum destes passos ocorreu algum erro, seu kernel está compilado e deverá funcionar, então reinicie o seu servidor.

$ reboot

Caso a sua máquina não bootar com o novo kernel, não se preocupe. Basta pressionar qualquer tecla (exceto enter) durante a contagem regressiva, na inicialização. Então digite os seguintes comandos:

unload
boot kernel.old

Isso fará com que seja inicializado o seu kernel antigo.

Criação de Certificados SSL

2007-08-14T10:25:00.001-03:00

Seguindo dicas do Orientador, utilizamos os arquivos para criação do certificado digital para segurança de autenticação de nosso gateway.

Script Chave.sh
Notas de Aula - Protocolo SSL
Implementar Criptografia e Protocolo SSL em serviços WWW

Usar o script Chave nomedoservidor para gerar as chaves
Para Gerar o arquivo .pem deve-se usar
cat certificado.key certificado.cert > certificado.pem

No Arquivo /usr/local/etc/lighttpd.conf colocar/modificar as seguintes linhas:

ssl.engine = "enable"
ssl.pemfile = "certificado.pem"
ssl.ca-file = "certificado.crt"

NOTA: Colocando desta maneira implica que os arquivos "certificado.pem" e "certificado.crt" tem que estar na pasta /usr/local/etc/, caso esteja em pasta diferente, é só colocar o caminho completo do certificado.

Nessa configuração só funcionará o HTTPS. Depois de algumas pesquisas no google encontramos fácil como fazer Lighttp responder na 443 e 80.

Apenas colocar as informações acima dentro das chaves de $SERVER["socket"] == "0.0.0.0:443", assim o lighttp usará o certificado apenas quando solicitado conexão na porta 443, ativando o "engine".

$SERVER["socket"] == "0.0.0.0:443" {
ssl.engine = "enable"
ssl.pemfile = "certificado.pem"
}
e ainda se quisermos redirecionamento para SSL
# Somente SSL
$SERVER["socket"] == ":80" {
$HTTP["host"] =~ "(.*)" {
url.redirect = ( "^/(.*)" => "https://%1/$1" )
}
}

LighttpdSSL+ PHP5 + Sqlite

2007-08-11T00:56:00.000-03:00

OpenSSL
cd /usr/ports/security/openssl
make install clean

Lighttpd com SSL
cd /usr/ports/www/lighttpd
make config ( Escolher SSL )
make install clean
echo 'lighttpd_enable="YES"' >> /etc/rc.conf
mkdir /usr/local/www/data/
touch /var/log/lighttpd.access.log
touch /var/log/lighttpd.error.log
chown www /var/log/lighttpd.access.log
chown www /var/log/lighttpd.error.log

Sqlite
cd /usr/ports/databases/sqlite3
make config
make install clean

Php5
cd /usr/ports/lang/php5
make config
Verificar estes itens e deixar o resto como esta
[X] CLI Build CLI version
[X] CGI Build CGI version
[ ] APACHEBuild Apache module
[ ] DEBUG Enable debug
[X] SUHOSIN Enable Suhosin protection system (not for jails)
[ ] MULTIBYTE Enable zend multibyte support
[ ] IPV6 Enable ipv6 support
[ ] MAILHEAD Enable mail header patch
[X] REDIRECT Enable force-cgi-redirect support (CGI only)
[X] DISCARD Enable discard-path support (CGI only)
[X] FASTCGI Enable fastcgi support (CGI only)
[X] PATHINFO Enable path-info-check support (CGI only)

make install clean

Php5-Extensions
cd /usr/ports/lang/php5-extensions
make config
make install clean
copie o /usr/local/etc/php.ini.sample para /usr/local/etc/php.ini
cp /usr/local/etc/php.ini-recommended /usr/local/etc/php.ini
Agora, no /usr/local/etc/php.ini adicione a seguinte linha:
ee /usr/local/etc/php.ini
cgi.fix_pathinfo = 1

Xcache ( Acelerar Php - Opcional)
cd /usr/ports/www/xcache
make config
make install clean
cat /usr/local/share/examples/xcache/xcache.ini >> /usr/local/etc/php.ini

Configurar Lighttpd para suporte ao Php
Editar o arquivo /usr/local/etc/lighttpd.conf
pico /usr/local/etc/lighttpd.conf
procurar pelas linhas abaixo e tirar o comentario (#)

fastcgi.server = ( ".php" => ((
"bin-path" => "/path/to/php-cgi",
"socket" => "/tmp/php.socket"
)))

Adicionais para o Freebsd

2007-08-09T23:43:00.000-03:00

1. Editor PICO
- Editor leve e facil de usar
Podemos compilar do fonte via ports
#cd /usr/ports/editor/pico
#make config
#make install clean

ou baixar o binário atual
pkg_add -r pico

2. Shell Zsh
- Adiciona Cores, Autocompletar.. etc
Podemos compilar do fonte via ports
#cd /usr/ports/shells/zsh
#make config
#make install clean

ou baixar o binário atual
pkg_add -r zsh

e depois editar o arquivo o ~/.zshrc da seguinte forma
# Opcoes do historico
export HISTFILE=~/.zsh_history
export HISTSIZE=50000
export SAVEHIST=50000

autoload -U compinit compinit
autoload -U zmv
setopt autopushd pushdminus pushdsilent pushdtohome
setopt cdablevars
setopt ignoreeof
setopt interactivecomments
setopt nobanghist
setopt noclobber
setopt nobeep
setopt HIST_REDUCE_BLANKS
setopt HIST_IGNORE_SPACE
setopt SH_WORD_SPLIT
setopt nohup

setopt AUTO_CD
setopt AUTO_LIST
setopt EXTENDED_HISTORY
setopt HIST_IGNORE_DUPS
# desabilita checagem de email
# unset MAILCHECK

#########################################
### Coisas interessantesr
#
### allow approximate
zstyle ':completion:*' completer _complete _match _approximate
zstyle ':completion:*:match:*' original only
zstyle ':completion:*:approximate:*' max-errors 1 numeric

### tab completion for PID :D
zstyle ':completion:*:*:kill:*' menu yes select
zstyle ':completion:*:kill:*' force-list always

### cd not select parent dir.
zstyle ':completion:*:cd:*' ignore-parents parent pwd

## # black magic
zmodload -i zsh/complist
zstyle ':completion:*:default' list-colors ''

## PS1 and PS2
export PS1="$(print '%{\e[0m%}')[$(print '%{\e[1;34m%}%n@%m%{\e[0m%}'):$(print '%{\e[0;34m%}%~%{\e[0m%}')] "
export PS2="$(print '%{\e[0;34m%}>%{\e[0m%}')"

## aliases
alias dir='ls -1'
alias ls='ls -G'
# LSCOLORS (Personal colors to 'ls' command)
LSCOLORS="ExGxCxDxCxExDxHbHcHbHc"
export LSCOLORS
alias lsd='ls -ld *(-/DN)' # somente diretorios
alias lsa='ls -ld .*' # somente arquivos
alias lsr='ls *(om[1])' # listar o mais novo
alias lso='ls -l *(Om[1])' # listar o mais velho
alias mem="free -m" # memoria livre
alias -s png=display # abrir arquivos pela extensao
alias -s jpg=display
alias -s gif=display
alias -s mpg=mplayer
alias -s sxw=soffice
alias -s doc=soffice
alias -s txt=vim
alias -s log=multitail
## inline aliases
alias -g G='| grep'
alias -g L='| less'

## digite um diretorio e entre direto nele.
compctl -/ cd

## carregar o prompt
#. ~/.zshprompt

Dar Permissao de Execucao
chmod +x ~/.zshrc

e logo apos trocar o shell do usuario como o comando vipw ( :wq! para salvar )
substituir /bin/sh por /usr/local/bin/zsh

Atualizar Ports

2007-08-09T00:34:00.000-03:00

O PORTS é o sistema de pacotes do FreeBSD e deve ser atualizado com a árvore mais recente do site oficial.
Podemos fazer isto com os comandos ( e um pouco de paciência ):
- Somente Primeira Vez
# portsnap fetch
# portsnap extract
- Sempre que quizer atualizar
# portsnap fetch update

Colocar no Crontab para Atualizar o ports constantemente
0 3 * * * root portsnap cron update && pkg_version -vIL=

Instalar Portaudit ( Verifica vulnerabilidades no ports )
# cd /usr/ports/security/portaudit
# make install clean
# /usr/local/sbin/portaudit -Fda (para atualizar a lista de vulnerabilidades constantemente)

Uma ferramenta extremamente util para atualizacao de ports e' o portupgrade, para instala-lo
# cd /usr/ports/ports-mgmt/portupgrade && make install clean

Ocorreu um erro comigo com relação ao Perl, tive que instalálo manualmente com pkg_add -r perl

Para chegar a árvore do ports(recomendado)
# /usr/local/sbin/pkgdb -F
Depois de instalado, se voce quiser saber quais ports necessitam de atualizacao:
# /usr/local/sbin/portversion -vL=

Se voce quiser atualizar um pacote
# /usr/local/sbin/portupgrade pacote1 pacote2 pacote3

Se voce quiser atualizar tudo
# /usr/local/sbin/portupgrade -a

Atualizar tudo usando pacotes pre-compilados, se for possivel
# /usr/local/sbin/portupgrade -Pa

Usar apenas pacotes pre-compilados
# /usr/local/sbin/portupgrade -PPa

Instalação do FreeBSD 6.2 - RELEASE

2007-08-08T22:56:00.000-03:00

1. Com o CD baixado do Site Oficial, iniciamos a instalação na Máquina Virtual de Testes ( le-se vmware ) - Você pode criar a imagem pelo site http://www.easyvmx.com/ e depois usar o Player (que é grátis) para executar sua maquina.
2. A instalação deve ser feita com KERNEL DEVELOPER.

Blog no ar....

2007-08-08T00:00:00.000-03:00

Mais um blog no ar, voltado ao meio acadêmico seguindo as tendências de trabalho em equipe...
Esperamos nos ver bastante por aqui.

PCC lá vamos nós.....

Formandos 2007