Sentinel's blog – Łukasz Śnieciński

Właśnie zakończyłem testy routera bezprzewodowego z wbudowanym modemem 3G – Huawei B970. Router ten w porównaniu z Mifi, który testowałem niedawno, to standardowy router posiadający 4 porty LAN, gniazdo telefoniczne RJ11, złącze USB oraz gniazdo zewnętrznej anteny, dzięki czemu po podłączeniu anteny możemy nawiązać połączenie 3G, w miejscach, w których zasięg zanika. Urządzenie obsługuje standardy HSDPA 7.2, HSUPA 2.0, EDGE, GPRS oraz GSM oraz umożliwia stworzenie bezprzewodowej sieci lokalnej WLAN. Zasięg Wifi jest przyzwoity, do sieci można było się podpiąć nawet z niższego piętra (siła sygnału dwie kreski z pięciu możliwych), porównywalnie z AP Netgear WG102. Transfery jakie udało mi się osiągnąć podczas ściągania pliku wahały się w okolicach 300 KB/s, czyli były na takim samym poziomie co w standardowym modemie USB w tej lokalizacji. Funkcjonalność routera od strony oprogramowania uważam, że jest wystarczająca dla domu czy małego biura, urządzenie posiada firewall, filtry MAC (osobne dla WAN i LAN) oraz IP (LAN), obsługuje DMZ (1 adres), UPnP, przekierowania portów oraz oczywiście posiada funkcjonalność serwera DHCP, brakuje mi jedynie możliwości zestawienia połączenia VPN. Jak wspomniałem wcześniej router ma też gniazdo telefoniczne, jednakże po podpięciu telefonu w słuchawce nie ma sygnału, próżno także szukać jakichkolwiek opcji jego konfiguracji. Zapewne docelowo będzie możliwość prowadzenia rozmów przez VoIP, po wgrania nowego firmware’u. Prócz połączenia Wifi i LAN z routerem można także łączyć się poprzez gniazdo USB, wówczas działa on jak zwykły modem i współpracuje z iPlus managerem. Podsumowując Huawei B970 nadaje się bardzo dobrze do małego biura czy domu, w którym chcemy podzielić łącze na 2-3 komputery(ograniczeniem jest tutaj jakość łącza, jeżeli jest wydajne to można połączyć więcej). Ze względu na same działanie internetu w technologii 3G, które nie zawsze działa idealnie oraz ograniczone jest limitami pobierania danych, zawsze polecam by te rozwiązanie stosować wówczas, gdy nie mamy możliwości założenia standardowego łącza ADSL.

Mając pod opieką kilka serwerów, routerów, drukarek sieciowych i innych urządzeń sieciowych rozmieszczonych do tego w różnych częściach Polski, problemem staje się kontrolowanie ciągłości ich pracy. Ostatnio poszukiwałem prostego programu, który pozwoli na puszczanie co jakiś czas pinga i w przypadku braku odpowiedzi na wysłanie e-mail’a z komunikatem. Przy założeniu, że ma być to aplikacja bezpłatna wybór jest ograniczony. Jednakże trafiłem na jeden program, który nie dość, że posiada funkcjonalność jaką poszukiwałem to ma jeszcze kilka innych przydatnych funkcji. Chodzi o The Dude, program pozwala na kompleksowy monitoring urządzeń pracujących w sieci oraz dodatkowo ich usług. Na uwagę zasługuje też obsługa SNMP oraz bardzo użyteczny moduł do tworzenia mapy sieci, gdzie program sam skanuje sieć i wykrywa urządzenia w niej pracujące wraz z usługami, które oferują, możemy także dodawać je ręcznie, Ponadto program może działać w trybie usługi oraz oferuje różnorodne formy powiadamiania w przypadku wystąpienia określonych zdarzeń m.in. na e-mail, do logu, popupy, dźwięki itp. The Dude możemy zarządzać zdalnie zarówno z poziomu konsoli programu, który instalujemy na innej maszynie jak i z poziomu interfejsu www. Polecam go wszystkim tym, którzy mają pod opieką rozbudowaną infrastrukturę i chcą na bieżąco otrzymywać informację o problemach związanych z komunikacją i działaniem usług.

- Strona producenta The Dude

Kolejnym dodatkiem do IPCopa, który warto moim zdaniem polecić jest BlockOutTraffic, pozwalający na kontrolę ruchu poprzez IPCop’a. Po uruchomieniu dodatku blokuje on cały ruch odbywający się poprzez IPCopa, z wyjątkiem zdefiniowanych przez nas reguł, które mogą opierać się o usługi (porty) oraz adresy (zarówno IP jak i MAC). Autorzy plug-inu załączyli pokaźną listę popularnych usług, jednakże możemy dodać także własne, dodatkowo możemy je grupować (np. możemy stworzyć grupę “Poczta”, na którą będą się składać usługi takie jak, pop3, smtp, imap itp.). Podobna sytuacja ma się do adresów, możemy wskazać, które komputery mają mieć dostęp do określonych usług. W tym wypadku jedną z głównych zalet tego rozwiązania jest możliwość używania adresów MAC, co znacznie poprawia skuteczność tego rozwiązania (adres IP łatwo zmienić). Początkujących użytkowników tego dodatku zachęcam do zapoznania się z artykułem na temat wstępnej konfiguracji BOT’a, którego tutaj nie będę powielał. Przedstawię za to sposób na zabezpieczenie dostępu do internetu na podstawie adresów MAC: Czytaj więcej »

Dwa dni temu ukazała się nowa wersja rozszerzenia dla IPCopa – Update Accelerator oznaczona numerem 2.0.0 RC1, można się więc wkrótce spodziewać wersji finalnej. Mimo, iż jest to wersja testowa po instalacji nie widzę żadnych problemów z działaniem więc mogę Wam go śmiało polecić. Add-on ten pozwala znacznie przyspieszyć proces aktualizacji Czytaj więcej »

Rozpoczynam cykl mini artykułów na temat IPCopa, bardzo ciekawego linuxa, którego można wykorzystać w sieciach lokalnych m.in. jako router, firewall, serwer plików, proxy, DHCP, NTP, oraz do dużo innych rzeczy, dzięki możliwości instalowania dodatków. Dzięki niemu można w łatwy sposób zarządzać łączem internetowym, wprowadzając różnego rodzaju ograniczenia dla użytkowników (limity ściąganych danych, blokowanie stron i P2P, autoryzacje użytkowników itp.). IPCop’em bardzo prosto można zarządzać poprzez przeglądarkę internetową (interfejs jest w języku polskim), dzięki czemu nie musimy znać poleceń konsoli linuxa, żeby móc nim administrować, jeżeli ktoś jednak preferuje tryb tekstowy to ma taką możliwość, zdalnie poprzez SSH i np. Putty oraz lokalnie przez konsolę. Nie wątpliwie jego kolejną zaletą jest to, że jest on całkowicie darmowy zarówno dla celów prywatnych jak i komercyjnych (rozpowszechniany jest na licencji GPL), więc nic nie stoi na przeszkodzie by stosować go w firmach.
W mojej ocenie jest to bardzo dobry system, który nie ma dużych wymagań sprzętowych i z powodzeniem może zastąpić dosyć drogie routery sprzętowe, a funkcjonalnie na pewno wypada o wiele lepiej niż nie jeden z nich.

Tyle mianem wstępu, w najbliższym czasie przedstawię kilka ciekawych dodatków, które można zainstalować na IPCop’ie. Polecam także artykuł na chip.pl, w którym wyjaśniono instalację systemu oraz jego wstępną konfigurację. Obraz CD najnowszej wersji systemu można pobrać z tej lokalizacji.

Poniżej zamieszczam kilka screenów interfejsu www.