summaryrefslogtreecommitdiff
path: root/docs/firewall.md
diff options
context:
space:
mode:
authorSilvio Rhatto <rhatto@riseup.net>2025-04-11 08:55:11 -0300
committerSilvio Rhatto <rhatto@riseup.net>2025-04-11 08:55:11 -0300
commit97a832dfff9f5d53a812c6c4e347fea5a780a613 (patch)
treeeb71457ff5719b1de1b365facefdf414a638ead1 /docs/firewall.md
parentf40aa7fc7279c0122de77e32039973af0e673871 (diff)
downloadpadrao-97a832dfff9f5d53a812c6c4e347fea5a780a613.tar.gz
padrao-97a832dfff9f5d53a812c6c4e347fea5a780a613.tar.bz2
Link fixes
Diffstat (limited to 'docs/firewall.md')
-rw-r--r--docs/firewall.md26
1 files changed, 17 insertions, 9 deletions
diff --git a/docs/firewall.md b/docs/firewall.md
index 37621ea..66a1e40 100644
--- a/docs/firewall.md
+++ b/docs/firewall.md
@@ -1,4 +1,20 @@
-# Configuração do shorewall
+# Configuração do shorewall
+
+## Introdução
+
+Este é um roteiro emergencial para a cofiguração manual de firewall,
+para situações em que não haja configuração automatizada já disponível.
+
+Uma vez que o [bootstrap](bootstrap.md) estiver concluído, os módulos
+[puppet-firewall](https://git.fluxo.info/puppet-firewall) e
+[puppet-shorewall](http://git.fluxo.info/puppet-shorewall) e poderão ser
+utilizados para gerenciar o firewall.
+
+No entanto, se você for substituir o presente procedimento pela sua versão
+automatizada, certifique-se de apagar os arquivos
+`/etc/shorewall/{masq,policy,zones,rules,interfaces}`.
+
+## Procedimento
De início, instale o shorewall:
@@ -70,11 +86,3 @@ Habilite o shorewall mudando o valor de startup de `/etc/default/shorewall` para
Finalmente podemos ligar o shorewall:
/etc/init.d/shorewall start
-
-## Shorewall e Puppet
-
-Uma vez que um nodo [puppetmaster](../puppet) estiver rodando, o módulo
-[puppet-shorewall](http://git.sarava.org/?p=puppet-shorewall.git;a=summary)
-poderá ser utilizado para gerenciar o firewall. No entanto, se você for
-substituir o presente procedimento pela sua versão via puppet, certifique-se de
-apagar os arquivos `/etc/shorewall/{masq,policy,zones,rules,interfaces}`.