Sentinel's blog – Łukasz Śnieciński

Kolejnym dodatkiem do IPCopa, który warto moim zdaniem polecić jest BlockOutTraffic, pozwalający na kontrolę ruchu poprzez IPCop’a. Po uruchomieniu dodatku blokuje on cały ruch odbywający się poprzez IPCopa, z wyjątkiem zdefiniowanych przez nas reguł, które mogą opierać się o usługi (porty) oraz adresy (zarówno IP jak i MAC). Autorzy plug-inu załączyli pokaźną listę popularnych usług, jednakże możemy dodać także własne, dodatkowo możemy je grupować (np. możemy stworzyć grupę “Poczta”, na którą będą się składać usługi takie jak, pop3, smtp, imap itp.). Podobna sytuacja ma się do adresów, możemy wskazać, które komputery mają mieć dostęp do określonych usług. W tym wypadku jedną z głównych zalet tego rozwiązania jest możliwość używania adresów MAC, co znacznie poprawia skuteczność tego rozwiązania (adres IP łatwo zmienić). Początkujących użytkowników tego dodatku zachęcam do zapoznania się z artykułem na temat wstępnej konfiguracji BOT’a, którego tutaj nie będę powielał. Przedstawię za to sposób na zabezpieczenie dostępu do internetu na podstawie adresów MAC: Czytaj więcej »

Dwa dni temu ukazała się nowa wersja rozszerzenia dla IPCopa – Update Accelerator oznaczona numerem 2.0.0 RC1, można się więc wkrótce spodziewać wersji finalnej. Mimo, iż jest to wersja testowa po instalacji nie widzę żadnych problemów z działaniem więc mogę Wam go śmiało polecić. Add-on ten pozwala znacznie przyspieszyć proces aktualizacji Czytaj więcej »

Po pewnej przerwie głównie spowodowanej sesją, chciałbym powrócić do prezentacji ciekawych moim zdaniem dodatków rozszerzających znacznie możliwości routera programowego IPCOP.

Kolejny dodatek, po Advanced Proxy, jaki chciałbym Wam przybliżyć to URL Filter. Narzędzie to pewnie bardziej będzie przydatne w firmach niż w amatorskich LANach, pozwala ono bowiem kontrolować, które strony internetowe w naszej sieci będzie można przeglądać, a które będą zablokowane, a filtrowanie odbywa się na podstawie adresu strony, przy czym można zdefiniować cały adres do blokady, domenę, wybrane słowo, które jeżeli będzie występowało w adresie strona zostanie zablokowana lub też wyrażenia regularne . Do poprawnego działania URL Filter wymaga Advanced Proxy, o którym pisałem tutaj. Czytaj więcej »

Pierwszym dodatkiem dla IPCopa, który chciałbym Wam polecić to Advanced Proxy, znacznie rozszerzający możliwości wbudowanego serwera proxy. Dzięki niemu zyskujemy takie funkcje jak: Czytaj więcej »

Rozpoczynam cykl mini artykułów na temat IPCopa, bardzo ciekawego linuxa, którego można wykorzystać w sieciach lokalnych m.in. jako router, firewall, serwer plików, proxy, DHCP, NTP, oraz do dużo innych rzeczy, dzięki możliwości instalowania dodatków. Dzięki niemu można w łatwy sposób zarządzać łączem internetowym, wprowadzając różnego rodzaju ograniczenia dla użytkowników (limity ściąganych danych, blokowanie stron i P2P, autoryzacje użytkowników itp.). IPCop’em bardzo prosto można zarządzać poprzez przeglądarkę internetową (interfejs jest w języku polskim), dzięki czemu nie musimy znać poleceń konsoli linuxa, żeby móc nim administrować, jeżeli ktoś jednak preferuje tryb tekstowy to ma taką możliwość, zdalnie poprzez SSH i np. Putty oraz lokalnie przez konsolę. Nie wątpliwie jego kolejną zaletą jest to, że jest on całkowicie darmowy zarówno dla celów prywatnych jak i komercyjnych (rozpowszechniany jest na licencji GPL), więc nic nie stoi na przeszkodzie by stosować go w firmach.
W mojej ocenie jest to bardzo dobry system, który nie ma dużych wymagań sprzętowych i z powodzeniem może zastąpić dosyć drogie routery sprzętowe, a funkcjonalnie na pewno wypada o wiele lepiej niż nie jeden z nich.

Tyle mianem wstępu, w najbliższym czasie przedstawię kilka ciekawych dodatków, które można zainstalować na IPCop’ie. Polecam także artykuł na chip.pl, w którym wyjaśniono instalację systemu oraz jego wstępną konfigurację. Obraz CD najnowszej wersji systemu można pobrać z tej lokalizacji.

Poniżej zamieszczam kilka screenów interfejsu www.