BerryCade 11. Sistema
11.1 Configurações
Figura 18 — Sistema › Configurações
| Campo | Descrição |
|---|---|
| Hostname / Fuso horário | Nome do equipamento (aplicado também ao sistema operacional) e fuso. |
| Porta HTTPS | Porta do painel. A troca vale na hora: abra o novo endereço e confirme em até 60 s; sem confirmação, a porta anterior volta. |
| Hosts confiáveis | IPs ou redes que podem acessar o painel e o SSH (vazio = qualquer origem). O seu IP atual precisa estar na lista. |
| Tempo de inatividade | Tempo, em segundos, até a sessão do painel expirar. |
| Janela anti-bloqueio | Prazo para confirmar uma alteração antes da volta automática. |
| Sincronia | Corrige automaticamente divergências entre a configuração e o kernel. |
| NAT central | Muda o NAT das políticas para a tabela central (ver 6.4). |
| Aparência | Temas prontos, cores de destaque, da barra lateral e do texto do menu, modo claro/escuro, densidade e Mostrar dicas. |
Nesta tela também fica o botão Executar assistente de configuração inicial.
11.2 Administradores
Figura 19 — Sistema › Administradores
Cria administradores (usuário e senha inicial, com troca obrigatória no primeiro login), remove administradores e define hosts confiáveis por administrador — cada um só entra a partir dos IPs permitidos. Alterar minha senha troca a senha do usuário atual e encerra as outras sessões dele.
Dica: após 5 tentativas de login erradas em 5 minutos, o IP e o usuário ficam bloqueados por 5 minutos. O bloqueio pode ser removido pela linha de comando (capítulo 12).
11.3 Backup e Restauração
Figura 20 — Sistema › Backup e Restauração
- Backup: baixa um arquivo com a configuração e, se marcado, os usuários do painel e os certificados (IPsec, CA da inspeção SSL e HTTPS do painel). Inclui as senhas do PPPoE. Com Senha do backup, o arquivo é criptografado.
- Restauração: envie o arquivo, confira o resumo e escolha se deseja restaurar os certificados e substituir os administradores.
Atenção: guarde os backups em local seguro e prefira sempre a versão criptografada: eles contêm senhas e chaves privadas.
11.4 Revisões
Cada alteração gera uma revisão com data, autor e descrição. Ver alterações mostra o que mudou e Restaurar esta revisão volta a configuração àquele ponto (também com confirmação e volta automática).
11.5 Firmware
Figura 21 — Sistema › Firmware
- Em Sistema › Firmware, envie o arquivo .swfw recebido.
- O BerryCade verifica a assinatura digital e mostra a versão e as notas. Nada é instalado antes dessa verificação.
- Clique em Instalar. A nova versão é instalada ao lado da atual, testada com a sua configuração e só então ativada.
- Se a nova versão não subir corretamente, o equipamento volta sozinho para a anterior.
São mantidas as 3 versões mais recentes; qualquer uma pode ser reativada na lista de versões instaladas.
11.6 Serviços
Figura 22 — Sistema › Serviços
Mostra o estado de cada serviço do firewall e o motivo (por exemplo, “não usado” quando não há túnel IPsec). Permite Reaplicar configuração e Reiniciar o firewall.