projeto-importado/docs/configuracao_firewall_0272_cliente.md

## 00000-clean-afw-01-0272.atende.net
Acessar o VCenter: https://pr01-ger-vcsa01.atendenet.local/ ou https://sp01-ger-vcsa01.atendenet.local/  


Ligue a máquina virtual do cliente e após execute os procedimentos abaixo: 

### Configurando o Servidor
Acessar endereço: https://172.XX.X.XXX:9080 (IP INT_RT)  
Usuário:admin Senha:123456
- __Interfaces:__  
    __WAN:__ Mantenha o endereço IP CLEAN na interface;  
    __LAN:__ Altere o endereço IP conforme informações do chamado;  
    __INT_RT:__ Mantenha o endereço IP CLEAN na interface.  
    ![LAN](../img/afw_0272_interfaces_lan.png) 
  
- __System:__  
    - __General Setup:__  
    ```console
    Altere o Hostname 00000-clean-afw-01-0272 para código e nome do cliente. Ex: 08573-demonstracao-afw-01-0272.
    ```
    ![GeneralSetup](../img/afw_0272_system_general_setup.png)  

- __Firewall:__  
    - __NAT:__  
    ```console
    Edite as regras já existentes, alterando IPs conforme informações do chamado.  
    ```
    ![NAT](../img/afw_0272_firewall_nat_port_forward.png)


    - __NAT > Outbound:__  
    ```
    Confira se o “Outbound NAT Mode” está como híbrido (Hybrid Outbound NAT rule generation).  
    ```
    ![HIBRID](../img/hibrid.png)

    - __NAT > Outbound > Mappings:__  
    ```
    Altere para o endereço IP LAN do cliente (informado no chamado). 
    ```
    ![MAPPINGS](../img/mappings.png) 

- __Services:__  
    - __HAProxy > BackEnd:__  
    ```
    Edite o pool de comunicação "http e https", alterando o endereço IP conforme informações do chamado.
    Obs: Caso o ambiente opere em cluster, deve-se alterar o modo para "active" e o endereço IP dos demais hosts "app-XX".
    ```
    ![HAProxy](../img/afw_0272_services_haproxy_backend.png) 
    ![HAProxy](../img/afw_0272_services_haproxy_backend_http.png) 
    ![HAProxy](../img/afw_0272_services_haproxy_backend_https.png) 

    - __Zabbix Agent 6:__  
    ```
    Server e Listen IP: Altere para IP do Firewall (LAN).  
    Hostname: Altere o Hostname 00000-clean-afw-01-0272 para o código e o nome do cliente Ex:08573-demonstracao-afw-01-0272.  
    ```` 
    ![AGENT](../img/afw_0272_services_zabbix_agent.png) 

    - __Zabbix Proxy 6:__
    ```
    Server: Altere para o IP do Zabbix Server informado no chamado.  
    Listen IP: Altere para IP do Firewall (LAN).  
    Hostname: Altere para o nome do cliente informado no chamado: Ex: PX_XXDemonstracao  
    (se não for prefeitura, altere a sigla conforme a entidade... CM, PV, FM,etc ).  
    ```
    ![PROXY](../img/afw_0272_services_zabbix_proxy.png)

    - __FRR Global/Zebra:__
    ```
    Altere o Default Router ID para o IP da INT_RT do cliente (informado no chamado).  
    Após a alteração, ative o mesmo, clicando em Enable FRR.
    ```
    ![OSPF](../img/ospf.png)

    - __DNS Forwarder:__ 
    ```
    Enable: Habilite a Flag "Enable DNS forwarder";  
    ```
    ![DNSENABLE](../img/dnsenable.png)  

    ```
    Interfaces: Selecione "LAN" e clique em "Save" > "Apply Changes";  
    ```` 
    ![DNSLAN](../img/dnslan.png)  

    ```
    Host Overrides: Altere o nome dos servidores e seus respectivos endereços IP.  
    ```
    ![HOSTOVERRIDES](../img/afw_0272_services_dns_forwarder_host_override.png)


- __System:__  
    - __User Manager > Users:__
    ```
    Altere a senha do usuário admin (mesma senha do root configurada nas demais máquinas).  
    ```
    ![USERMANAGER](../img/afw_0272_system_user_manager.png)


- __Diagnostics:__  
    - __Reboot:__
    ```
    Reinicie o servidor.
    ```
    ![REBOOT](../img/reboot.png)
 
### Ativando o Monitoramento via Zabbix

Acesse através no navegador o servidor Zabbix do respectivo data center ao qual o ambiente está sendo configurado.

```
https://pr01-datacenter.ipm.com.br:8085
https://sp01-datacenter.ipm.com.br:8085
```

- __Configuration:__
  - __Hosts__
  ```
  # Clique em "Create Host" e cadastre as informações do servidor.

  - Host name: 08573-demonstracao-afw-01-0272.atende.net
  - Templates: FreeBSD - PFSense SNMP, FreeBSD by Zabbix agent
  - Groups: demonstracao.atende.net, Virtual machines
  - Interfaces
    - Agent: 192.168.28.129
    - SNMP: 192.168.28.129
  - Monitored by proxy: PX_XXDemonstracao
  - Enabled: False

  # Clique em "Add" para concluir
  ```

><i>A ativação do equipamento ocorrerá somente no momento da transferência para o ambiente de produção.</i>

![ZABBIXHOST](../img/afw_0272_zabbix_create_host.png)



[`Voltar para Configuração do Ambiente`](criacao_estrutura.md)