diff options
author | Silvio Rhatto <rhatto@riseup.net> | 2025-04-11 08:55:11 -0300 |
---|---|---|
committer | Silvio Rhatto <rhatto@riseup.net> | 2025-04-11 08:55:11 -0300 |
commit | 97a832dfff9f5d53a812c6c4e347fea5a780a613 (patch) | |
tree | eb71457ff5719b1de1b365facefdf414a638ead1 /docs/firewall.md | |
parent | f40aa7fc7279c0122de77e32039973af0e673871 (diff) | |
download | padrao-97a832dfff9f5d53a812c6c4e347fea5a780a613.tar.gz padrao-97a832dfff9f5d53a812c6c4e347fea5a780a613.tar.bz2 |
Link fixes
Diffstat (limited to 'docs/firewall.md')
-rw-r--r-- | docs/firewall.md | 26 |
1 files changed, 17 insertions, 9 deletions
diff --git a/docs/firewall.md b/docs/firewall.md index 37621ea..66a1e40 100644 --- a/docs/firewall.md +++ b/docs/firewall.md @@ -1,4 +1,20 @@ -# Configuração do shorewall +# Configuração do shorewall + +## Introdução + +Este é um roteiro emergencial para a cofiguração manual de firewall, +para situações em que não haja configuração automatizada já disponível. + +Uma vez que o [bootstrap](bootstrap.md) estiver concluído, os módulos +[puppet-firewall](https://git.fluxo.info/puppet-firewall) e +[puppet-shorewall](http://git.fluxo.info/puppet-shorewall) e poderão ser +utilizados para gerenciar o firewall. + +No entanto, se você for substituir o presente procedimento pela sua versão +automatizada, certifique-se de apagar os arquivos +`/etc/shorewall/{masq,policy,zones,rules,interfaces}`. + +## Procedimento De início, instale o shorewall: @@ -70,11 +86,3 @@ Habilite o shorewall mudando o valor de startup de `/etc/default/shorewall` para Finalmente podemos ligar o shorewall: /etc/init.d/shorewall start - -## Shorewall e Puppet - -Uma vez que um nodo [puppetmaster](../puppet) estiver rodando, o módulo -[puppet-shorewall](http://git.sarava.org/?p=puppet-shorewall.git;a=summary) -poderá ser utilizado para gerenciar o firewall. No entanto, se você for -substituir o presente procedimento pela sua versão via puppet, certifique-se de -apagar os arquivos `/etc/shorewall/{masq,policy,zones,rules,interfaces}`. |