Abrir portas Ubuntu Server para Big Blue Button

hackmbh
(usa Ubuntu)

Enviado em 23/10/2015 - 12:47h

Olá Srs,

Estou configurando um servidor para testar a aplicação Big Blue Button. Entre os requisitos está a instalação em um Ubuntu Server 14.04. Já instalei e testei localmente. A principio sem falhas. Agora vem a parte de conectar fora da rede interna para então usar ele como um server de WebConferencia. Quanto as portas preciso abrir as seguintes:

Portas TCP 80, 1935, 9123 acessíveis
Portas UDP 16384-32768 acessíveis

Minha dúvida está em como abrir?

Já encontrei várias referências na Web, mas qual seria segura. Devo usar o iptables? Alterar o arquivo etc/interfaces?

Enfim, é isso, obrigado!

renato_pacheco
(usa Debian)

Enviado em 23/10/2015 - 14:57h

Depende de como a sua rede está estruturada e de qual é o seu firewall d borda.
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

hackmbh
(usa Ubuntu)

Enviado em 23/10/2015 - 16:20h

Renato,

Bom quanto a estrutura, não sei é exatamente o que quer saber, mas é uma internet da GVT com um IP Fixo. Modem Pace V5471 (O novo Power Box da GVT). Server Ubuntu 14.04. Essa internet da GVT ficaria exclusiva para esse server. Não vou usar o Ubuntu para compartilhar internet ou rede internamente.

Firewall de borda, não defini ainda. Quais seriam as opções?

Muito obrigado!

renato_pacheco
(usa Debian)

Enviado em 24/10/2015 - 18:21h

Bom, vc está fazendo esses testes da sua casa ou da sua empresa? O IP é fixo, mas o modem é um Power Combo! Se for da sua casa, essas configurações devem ser feitas pelo seu modem.
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

hackmbh
(usa Ubuntu)

Enviado em 26/10/2015 - 10:53h

Renato, é da empresa!

Realizei a alteração no arquivo /etc/network/interfaces.

# The primary network interface
auto p4p1
iface p4p1 inet static
address 192.168.25.154
netwask 255.255.255.0
network 192.168.25.0
broadcast 192.168.25.240
gateway 192.168.25.1
dns-nameservers 192.168.25.1

Neste, tem algo estranho, pois a placa está com o nome de p4p1 e não eth0. Quando digito o comando mii-tool, não retorna nada. Esse nome estranho implica em algum possível erro?

E tem mais, o Power Box, não lista que pagou IP para o server no DHCP. Lista outras máquinas, tanto na wifi como via cabo. Mas ao conectar o server ele não lista o pagamento de DHCP. O server conecta, pinga, e navega. Estranho.

Mesmo assim, peguei o MAC do server e no Power Box, redirecionei a porta 80 para o IP do server.

Acho que agora deveria abrir a porta do iptables e testar a conexão no navegador com o IP Fixo (real) da GVT esperando que ele redirecionasse para o server, mas nada acontece. Embora antes quando digitava o IP da GVT ele redirecionava para um página da própria GVT, algo parecido com o admin do modem.

renato_pacheco
(usa Debian)

Enviado em 26/10/2015 - 10:59h

Pelo q percebi, é configuração estática d IP. Não tem DHCP e não se preocupe com o nome da interface q não vai interferir em nada. Vc tem q fazer essa configuração no Power Box mesmo, algo q não sei d cabeça, mas deve t muitos tutoriais explicando como se faz.
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh