Esse documento é um guia rápido de instalação do Netfilter Rede no sistema operacional Fedora Core 4, descreve os pré-requisitos, a instalação passo a passo e soluções de problemas que possam surgir ao final do processo, mostrando também o que deve ser feito para instalação manual do Netfilter.

Primeiro defina qual e onde estarão concentrados os serviços de firewall e gateway de sua rede. Por padrão, a instalação do Netfilter supõe que sua rede possui um firewall, e após o firewall estará localizado o servidor Netfilter, que deve ser também o gateway de sua rede para que os recursos de filtragem de protocolo e controle de banda funcionem adequadamente. Essa configuração separada de firewall e gateway é a que possibilita maior segurança em sua rede, não concentrando todos os serviços em apenas uma máquina. Caso queira que o micro Netfilter também seja o firewall de sua rede, não se esqueça de ajustar as regras que desejar no arquivo de inicialização de firewall do Netfilter, conforme será explicado adiante.

Para a instalação do Netfilter em seu computador, verifique se ele atende aos seguintes requisitos de hardware:

• Processador Pentium 3;
• 128Mb RAM;
• 10Gb de HD;
• Duas ou mais placas de rede (uma para a interface WAN e outra para a rede interna);
• Drive de CD-ROM.

Atendendo aos requisitos, verifique se os seguintes pacotes estão instalados em seu sistema:

• PHP 4;
• Apache;
• PostgreSQL;
• Perl;
• Squid;
• Xterm;
• OpenSSH;
• Samba;
• Sudo.

Na falta de um ou mais pacotes, instale-os antes da execução do instalador do Netfilter, utilizando o yum ou através dos RPMs presentes nos cds de instalação do Fedora.

Desative o firewall caso você tenha ativado esse serviço durante a instalação do Fedora Core, e defina suas regras do iptables no arquivo /etc/rc.d/init.d/S65nftables.sh caso seja necessário.

Verificado esses itens, abra o diretório onde se localizam os arquivos de instalação do Netfilter e execute o script instalar.sh. Aguarde o término do processo de cópia dos arquivos, e reinicie seu computador. Verifique se o serviço httpd, squid e postgres estão rodando corretamente.

Caso não tenha ocorrido problemas durante o processo de instalação, será possível abrir a página de administração do Netfilter em algum computador de sua rede através do endereço http://ipdomicro:8080, onde ipdomicro é o endereço IP de seu computador Netfilter na rede.

Em caso de problemas, veja o capítulo de solução de problemas, ao final desse guia.

Caso prefira instalar manualmente o Netfilter em seu sistema, proceda com os seguintes passos descritos a seguir:

• Desative o serviço SELinux, editando o arquivo /etc/selinux/config
• Ative os serviços apache, postgresql e squid para serem inicializados durante o boot, utilizando o aplicativo ntsysv ou chkconfig.
• Instale o pacote RRDTool, que está no diretório de instalação, usando o comando rpm.
• Instale o pacote cvsup, que também está no diretório de instalação.
• Edite o arquivo /etc/squid/squid.conf. Procure pela sessão redirect_program e adicione a seguinte linha:
  redirect_program /usr/local/netfilter/bin/redirector/netfilter
  Ainda no squid.conf, descomente as seguintes linhas:
  httpd_accel_port 80
  httpd_accel_host virtual
  httpd_accel_with_proxy on
  httpd_accel_uses_host_header on
• Edite o arquivo /etc/php.ini. Procure pela linha register_globals e altere essa opção para on. Na sessão extension, verifique se o módulo pgsql.so está sendo carregado. Caso não esteja, copie o arquivo pgsql.so do diretório de instalação para o diretório de extensões do php, que você definiu na opção extension_dir (o padrão é /usr/lib/php/modules), e adicione a linha extension=pgsql.so na sessão extension do php.ini.
• Edite o arquivo /etc/httpd/conf/httpd.ini, e procure pela linha listen. Altere o valor padrão (provavelmente 80) para outra porta, recomendamos o uso da porta 8080.
• Edite o arquivo /var/lib/pgsql/data/pg_hba.conf, e altere o método de acesso (method) para trust.
• Adicione o conteúdo do arquivo tarefascron, localizado no diretório de instalação, ao arquivo /etc/crontab.
• Verifique se o diretório de cache do squid foi inicializado. Se o squid nunca foi iniciado nesse computador, execute o comando abaixo para que o diretório de cache seja configurado corretamente.
  # squid -z
• Crie o banco de dados logs no postgresql e adicione o SQL do arquivo criatabelas.sql para esse banco.
  # sudo -u postgres createdb logs
  # sudo -u postgres psql -d logs -f criatabelas.sql
• Descompacte o conteúdo do arquivo databases.tar.gz para o diretório /var/bd
• Descompacte o conteúdo do arquivo boot.tar.gz para o diretório /etc/rc.d/init.d, e execute os comandos abaixo:
  # ln -s /etc/rc.d/init.d/S65nftables.sh /etc/rc.d/rc3.d/S65nftables.sh
  # ln -s /etc/rc.d/init.d/S66utip.sh /etc/rc.d/rc3.d/S66utip.sh
  # ln -s /etc/rc.d/init.d/S66banda.sh /etc/rc.d/rc3.d/S66banda.sh
  # ln -s /etc/rc.d/init.d/S66nfp2p.sh /etc/rc.d/rc3.d/S66nfp2p.sh
  # ln -s /etc/rc.d/init.d/S66netfilter.sh /etc/rc.d/rc3.d/S66netfilter.sh
  Caso o inittab padrão de sua máquina seja 5, substituia o rc3.d por rc5.d.
• Descompacte o conteúdo do arquivo usr.tar.gz para o diretório /usr/local.
• Descompacte o conteúdo do arquivo usretc.tar.gz para o diretório /usr/local/etc.
• Descompacte o conteúdo do arquivo htmls.tar.gz para o diretório /var/www.
• Crie os arquivos temporários do Netfilter:
  # touch /var/log/netfilter.block
  # touch /var/log/netfilter.libe
  # touch /var/log/netfilter_cluster.block
  # touch /var/log/netfilter_cluster.libe
• Altere as permissões de acesso dos arquivos Netfilter, digitando os comandos abaixo:
  # chmod -R +666 /var/db/netfilter
  # chmod -R +666 /usr/local/netfilter
  # chmod +666 /var/log/netfilter*

Após ter efetuado todos os procedimentos, reincie seu computador e verifique o funcionamento do Netfilter. Em caso de falha, verifique o capítulo de solução de problemas a seguir.

Verifique se todos os módulos especificados no httpd.conf estão presentes. Veja se a porta escolhida já não está em uso por outro servidor.

O squid não inicializa.

A mídia está danificada, ou o arquivo ISO que foi usado para gerar o disco está corrompido. Faça o teste de CRC do ISO utilizando o md5sum e regrave o CD.