Layer7 e compilação do kernel mole-mole com Conectiva 10

malacker

Neste artigo vou mostrar como instalar o layer 7 e compilar o kernel no Conectiva 10 é a maior moleza, apesar da falta de textos com layer7 sobre esta distro. Criei este artigo minuciosamente explicado, mas também desenvolvi um script que faz todo o trabalho automaticamente (pra quem não quer meter a mão na massa).

[ Hits: 42.859 ]

Por: Djair Dutra C. Jr. em 29/08/2006

0 0

Denuncie Favoritos Indicar Impressora

Instalando o iptables-1.3.4

Agora resta apenas instalar o novo iptables (já com a nova patch que você aplicou) e remover o antigo.

Removendo o iptables antigo:

# apt-get remove iptables -y

Instalando a nova versão do iptables (vá para a pasta dos fontes do iptables que você baixou):

# cd /usr/src/iptables-1.3.4

# make
# make install
# make KERNEL_DIR=/usr/src/linux-2.6.11-72032U10_23cl/
# make install KERNEL_DIR=/usr/src/linux-2.6.11-72032U10_23cl/
# make BINDIR=/usr/bin LIBDIR=/usr/lib MANDIR=/usr/man
# make BINDIR=/usr/bin LIBDIR=/usr/lib MANDIR=/usr/man install

Depois de instalado o novo iptables reinicie o computador. Observe que o lilo já chama o novo kernel como padrão (se você tiver configurado a opção default no lilo.conf).

Página anterior Próxima página

Páginas do artigo

   1. O cenário
   2. Preparando o terreno
   3. Baixando e instalando os pacotes
   4. Aplicando as patches
   5. Configurando e compilando o kernel
   6. Compilando os módulos e criando os scripts de inicialização
   7. Instalando o iptables-1.3.4
   8. Criando regras para bloqueio
   9. Finalizando

Outros artigos deste autor

Tux, o cabo eleitoral

Conhecimento x Soberba

O poder do SSH

Controle de clientes e acessos no Squid

A verdade sobre as ACLs do Squid

Leitura recomendada

Slamd64: O Slackware para 64 bits

Conheçendo o sistema operacional GNU/Fiwix

Implementando um kernel GNU/Linux mais seguro

Compilando um kernel Linux

Como acelerar o GNU-Linux

Comentários

[1] Comentário enviado por rebinat em 30/08/2006 - 10:22h

amigo,

uso o conectiva e sempre apanhei pra usar layer 7.. gostaria de receber o script que vc mencionou no fim do artigo

rebinat@yahoo.com.br

agradeço desde ja

Luiz Henrique
Rebinat Informatica

0 0

[2] Comentário enviado por balani em 30/08/2006 - 11:59h

Cara muito bom o seu artigo, o L7 eu já havia conseguido instalar, preciso o modulo string, mas mesmo assim seu artigo me ajudou muito. vlw.

0 0

[3] Comentário enviado por fpires em 31/08/2006 - 01:16h

O site possui uma área para scripts. Coloque o seu lá e adicione um link aqui nos comentários.

0 0

[4] Comentário enviado por fsoaress76 em 13/09/2006 - 17:40h

muito bom realmente muito bom mesmo

so fiquie um pouco curioso para ver o script
quando voce diz "crie esse ecript" nao tem nem um link.
mais esta de parabens nesse estante estou compilando o kernel seguindo as suas dicas.

ate agora esta tudo certinho

0 0

[5] Comentário enviado por malacker em 15/09/2006 - 10:34h

aí vai o link para o script qu citei no artigo:
http://www.vivaolinux.com.br/scripts/verScript.php?codigo=2256

0 0

[6] Comentário enviado por mfmota em 20/11/2006 - 16:31h

Gostaria de esclarecer uma dúvida! No artigo vc demonstra a utilização do l7 para bloqueio, e se eu quizer limitar a utilização de banda desses softwares ao invés de bloquear

0 0