INTRODUÇÃO
Esse documento é um guia rápido de instalação do Netfilter Rede no sistema operacional FreeBSD, descreve os pré-requisitos, a instalação passo a passo e soluções de problemas que possam surgir ao final do processo de instalação.
PRÉ-REQUISITOS
Para a instalação do Netfilter em seu computador, verifique se ele atende aos seguintes requisitos de hardware:
- Processador Pentium 3;
- 128Mb RAM;
- 10Gb de HD;
- Duas ou mais placas de rede (uma para a WAN e outra para a rede interna);
- Drive de CD-ROM.
É possível instalar o Netfilter em computadores com configuração inferior aos requisitos mínimos, porém o desempenho de alguns recursos podem ficar prejudicados.
Primeiramente, verifique os seguintes itens:
- Veja se o HD está pronto para ser formatado. TODOS OS DADOS do HD serão perdidos.
- Verifique se o computador possui no mínimo duas placas de rede instaladas. Uma das placas será destinada a interface externa (conexão com a internet – velox, speedy, virtua, ajato, starone, etc), e a segunda placa será destinada a conexão com a rede interna. Faça as conexões de rede, instalando os cabos em suas respectivas placas.
Para iniciar a instalação do NetFilter, basta inserir o CDROM no drive e na tela que surgir, pressionar enter na primeira opção, que estará selecionada por padrão.
Aguarde a cópia dos arquivos e instalação dos pacotes do NetFilter. Ao final do processo, o micro será reiniciado automaticamente. Remova o CDROM do drive após esse processo, ou a instação não será completada.
Após a reincialização, o NetFilter irá aplicar as configurações default e irá reiniciar novamente automaticamente. O IP inicial do computador NetFilter é 192.168.2.1. Configure seu computador cliente para configurar o IP automaticamente via DHCP.
Caso seu computador cliente não consiga estabelecer conexão com o servidor DHCP do NetFilter, inverta os cabos de rede do computador NetFilter e reinicie seu computador.
Verifique se a conexão de rede de seu computador com o servidor NetFilter está ativa abrindo seu navegador e digitando na barra de endereços o endereço http://192.168.2.1:81
O usuário padrão do Kit de Administração Netfilter é “netfilter”, senha “netfilter” (sem aspas), podendo ser alterada posteriormente.
No menu que irá aparecer, clique na opção “Configurações do Sistema”, e após isso clique em “Configurações de Rede”.
Defina os Ips de sua interface externa (internet) e interna (rede local), assim como os servidores de DNS e gateway de seu provedor de internet. Caso não tenha essas informações, veja com o serviço de suporte de seu provedor de acesso. Ative o NAT caso queira que o NetFilter seja o gateway de sua rede – é recomendável ativar essa opção.
O hostname é o nome de seu computador na rede (por exemplo netfilter), e a URL de páginas e horários bloqueadas deve ser a mesma que seu IP interno (ex: seu IP interno é 10.0.0.1, a URL deverá ser http://10.0.0.1:81/arquivo).
O servidor DHCP permite que os computadores de sua rede detectem automaticamente as configurações de IP, gateway e DNS, eliminando o trabalho de se efetuar as configurações manualmente. O roteador padrão do DHCP deve ser um IP de sua rede interna, geralmente sendo o próprio IP do micro Netfilter.
Também é altamente recomendável ativar o serviço SSH, que permite acesso remoto via terminal SSH a partir de outro micro de sua rede. A senha de root inicial do netfilter para acesso via ssh é “netfilter747” (sem aspas), porta de conexão 222.
Após o término das configurações, clique em “Reiniciar servidor após fazer as alterações” e aguarde.
Após essas configurações, o Netfilter está instalado e pronto para ser utilizado. Para fazer as configurações de controle de acesso, abra seu browser, acessando o IP interno que você configurou anteriormente (ex: http://10.0.0.1:81), e selecione a opção “Filtro de Conteúdo” e “Controle de Acesso”.
SOLUÇÃO DE PROBLEMAS
Computador trava com a mensagem “Reseting ATA Devices”.
Desabilite na BIOS a opção “UltraDMA support”, ou “32 bit access”.
Não consigo iniciar a instalação do NetFilter pelo CDROM.
Verifique se a opção “Boot Sequence” na BIOS está selecionada para procurar o dispositivo de boot primeiro no CDROM.
Instalação trava durante a cópia dos arquivos.
Verifique se o drive de CDROM, cabos ou a mídia não se encontra mal encaixada, danificada ou com problemas.
O sistema operacional não detecta minhas placas de rede.
- Desabilite na BIOS a opção “Plug and Play OS”.
- Mude a placa de slot
- Placa de rede incompatível, substitua-o por outra compatível (realtek, via, 3com, intel, SIS. etc)
O sistema operacional não detecta corretamente a quantidade de memória e trava durante a inicialização.
Desabilite na BIOS a opção “ACPI Support”.