IP COP Super Apliance gratuita - Segurança e Redes - Portugal-a-Programar
IP COP Super Apliance gratuita
By herakty, January 15, 2010 in Segurança e Redes
IP Cop segue o principio de appliance... que é uma maquina dedicada a segurança, sem mais nada... uma versão minima de linux (menos hipoteses de erros e exploits ou falhas), completamente hardened (configurada com a segurança ao máximo) e tudo ou of the box
com o guia de instalação conseguem facilmente criar uma... basta terem uma maquina velhinha com 128 megas (nestas novas versões pois chegue a ter uma com 64 megas e num processador 386... agora precisa do pentium minimo e 128 megas, o que hoje é até se arranja oferecido
Appliance é um equipamento desenvolvido e configurado para executar uma função específica dentro de um sistema. Este equipamento é usualmente baseado em um produto de software de uso genérico, porém otimizado para integrar somente os componentes necessários à sua aplicação-alvo. É a integração harmoniosa entre software e hardware. Existem diversos tipos de appliances ligados a engenharia, informática, biologia e matemática. Todos os aplliances são customizados e configurados de acordo com uma função e de propriedade imutável, nessas propriedades esse conjunto de appliance é vendido conmercialmente por vários fabricantes.
podem ter em casa tudo o que as mais caras e importantes aplliances empresariais (topos de gama como proventia), numa pequena maquina antiga com 128 Megas
Proventia-soluções de milhares de dolares... muitos mesmo e podem ter isto tudo com a IP Cop e seus add-ons
http://www-935.ibm.com/services/us/index.wss/offerfamily/iss/a1029097
Para mim é a melhor opção, até para empresas... podem ter tudo integrado... tudo e como está em total filosofia de comunidade há bastantes add-ons com todo o tipo de funcionalidades, como podem ver nesta lista
IPCop Addons ¶
* http://www.ipcopaddons.org/ - centralized IPCop-Addon Database (currently only German)
* http://franck78.ath.cx - an easy installation & management GUI on Ipcop 1.4 for the well known squidGuard url filtering tool. Translated into Italian, French, German, Dutch, Russian, Portuguese and English.
* http://www.ipadd.de - addon binary collection and IPCop related links.
* http://www.urlfilter.net - URL filter with seamless GUI integration and time based access control.
* http://www.advproxy.net - Advanced Proxy with different user authentication methods and other versatile and useful additional features.
* http://www.mhaddons.tk - A number of addons, including copfilter updates, Layer 7, Guardian, Advanced QoS, Asterisk, Sarg, Nessus and Clamav 0.83
* http://www.zerina.de - OpenVPN and Howto.
* http://www.copfilter.org - Copfilter. This Addon transparently filters viruses and spam from email and web traffic.
* http://banish.sidsolutions.net - Banish - Simply block access by IP, CIDR, Domain and MAC Addresses.
* http://www.blockouttraffic.de - BlockOutTraffic (BOT) blocks all traffic that is allowed in a normal IPCop installation. You can create your own rules via comfortable and intuitive webgui for more influence on traffic to and through your firewall.
* http://www.elminster.com - IPCop L2TP VPN Mod Modification to allow IPCop to be used as an L2TP over IPSEC server for the standard Windows VPN client. Useful for windows Roadwarriors.
* http://www.ipcop.h-loit.de - IPCop Addons like UPS Server, GUIPorts, Who Is Online, MC and Line Test.
* http://www.ban-solms.de - IPCop Addons Connection Scheduler, Extra Interfaces, WLAN AP, HDDGraph, mbmongraph, Wake On LAN, COM LED, GUI Colors etc.
* http://www.advproxy.net/update-accelerator - the Update Accelerator caches software updates and delivers them to your clients with full LAN speed - even complete Service Packs.
* http://www.sischmitz.de - IPCop Addons RAMCop, ADDPartition
* http://firewalladdons.sourceforge.net - Addon Server for IPCop as a wide range of modifications you can add to your IPCop, such as DansGuardian.
IPCop Mission Statement ¶
Below, you will find a copy of our Mission Statement. All members of the IPCop Firewall Team strive to meet these goals. By achieving these goals, the IPCop Firewall will be one of the major Linux Firewall distributions in the world.
* Provide a stable Linux Firewall Distribution.
* Provide a secure Linux Firewall Distribution.
* Provide an opensourced Linux Firewall Distribution.
* Provide a highly configurable Linux Firewall Distribution.
* Provide an easily maintained Linux Firewall Distribution.
* Provide an easily configured Linux Firewall Distribution.
* Provide reliable Support to the IPCop Linux user base.
* Provide an enjoyable environment for the Public to discuss and request assistance.
* Provide stable, secure, and easy to implement upgrades/patches for IPCop Linux.
* Develop an appreciation for both the Linux and Opensource movements in our user base.
* Develop a long lasting relationship with our userbase.
* Strive to adapt IPCop to meet the needs of the Internet of Tomorrow.
* Further develop the Linux Knowledge base of all Project Members and Users.
After seeing the direction certain Linux Distributions were heading in, a group of dissatisfied users/developers decided that there was little reason for the idea of a GPL Linux Firewall Distribution of such potential to be, simply, extinguished.
IPCop Linux is a complete Linux Distribution whose sole purpose is to protect the networks it is installed on. By implementing existing technology, outstanding new technology and secure programming practices IPCop is the Linux Distribution for those wanting to keep their computers/networks safe.
The IPCop Linux Team is dedicated to doing the very best job possible to keep your systems safe, as you can see on our site.
"The Bad Packets Stop Here!"
reparem só nas funcionalidade de um unico módulo:
Key features of Advanced Proxy
* Seamless GUI integration for advanced web proxy configuration
* Local user authentication including group based user management
* identd (RFC 1413) authentication
* LDAP authentication including Active Directory, eDirectory and OpenLDAP
* Windows authentication including native Windows domains and Samba
* RADIUS authentication
* Extended cache management
* Web access control by IP and MAC addresses
* Download throttling
* Time based access restrictions
* Classroom extensions for supervising web access by classrooms
* MIME type filter
* Blocking of unauthorized browsers or client software
* Automatic client configuration support (PAC and WPAD)
a integração com LDAP permite que usem autenticação em redes com Active Directory ou qualquer outra implementação LDAP sobre linux
Lightweight Directory Access Protocol, ou LDAP, é um protocolo para atualizar e pesquisar diretórios rodando sobre TCP/IP. Um diretório LDAP geralmente segue o modelo X.500, que é uma árvore de nós, cada um consistindo de um conjunto de atributos com seus respectivos valores. O LDAP foi criado como uma alternativa ao muito mais incômodo Directory Access Protocol (DAP).
http://pt.wikipedia.org/wiki/LDAP
IP Cop oficial site
https://sourceforge.net/projects/ipcop/
IP Cop Add Ons
Uma coisa tão cara e complicada para alguns torna-se assim barata e facil para outros...
Eu já implementei esta solução (IPCop) em várias empresas mas neste momento estou mais virado para PfSense.
Parece-me uma muito boa opção de segurança... Mas acho que ao nível doméstico ninguém vai estar a usar uma firewall assim para ter em casa. Quer dizer ... se lá se tive muitas peças em casa e tal é uma boa opção.
Parece-me uma boa opção para estes casos. Para além de ficar mais barato para as empresas, fica mais simples caso se tenha problemas devido às sempre muito boas comunidades do opensource
espero que não esteja a colocar o projecto IP Cop e seus addons no mesmo nivel que a PfSense... nada a ver... a IP Cop com os addons é mais que vários produtos comerciais juntos... a IP Cop é tem uma muito maior comunidade e muitos mais anos...
e não entendi mesmo essa cena... porque não usar a IP Cop se é muito melhor a todos os níveis? a única que se comparava era a smoothwall mas agora é comercial e a versão free é quase nada... mas repito... se podemos ter o melhor porque não usar? e quando falam a nível empresarial ai então fico mesmo
IPCop = Linux = iptables.
PfSense = FreeBSD = IPFW.
IPFW > iptables.
h3h3h3h3h3h33h
ai a minha mãe... explica lá tecnicamente o porque disso? não me vais dizer que é pela sintax ser mais simples e facil porque estamos a falar de appliances com interfaces gráficos... sabes isso? já alguma vez usaste uma?
como eu gosto de entender as coisas explica lá técnicamente porque é que o facto de uma usar IPFW e aoutra IPTables e quanto nao temos de criar regras à unha, o IPFW é melhor?
e tendo em conta que o isso aqui não conta porque ambas as técnologias fazem o mesmo e a diferença continua ser no numero de addons do IPCop e na MUITO MAIOR comunidade a desenvolver para a IPCop, se a IPCop tem mais addons e mais ppl e projectos a trabalhar nela, explica lá porque a outra é melhor?
pergunta 1) porque é que IPFW é melhor (não fales na sintax please)
pergunta 2) porque é que a que é mais completa e tem mais projectos e apoios é pior?
Eu não disse que era melhor, eu disse que era superior, e é superior no sentido do "código".
O que fazes numa linha em IPFW, em iptables usas 5 linhas. A sintaxe é mais simples e "eficaz". Agora tu dizes: "Ah mas estamos a falar de Appliances com GUI", sim mas vais dizer-me que não há configurações que tenhas que fazer à lá pata? E aí voltamos ao mesmo (sintaxe de ipfw é mais simples e "funcional").
Quanto ao PfSense ser melhor que o IPCop, não tenho duvida alguma que seja e digo isto porque já usei os 2, já implementei os 2 por isso não estou aqui a falar "à toa". Para mim a grande vantagem do PfSense em relação ao IPCop é o facto de poder usar várias WANs.
Agora digo-te, só usando os 2 é que percebes que um é superior ao outro. Além de que o PfSense por default vem muito mais completo que o IPCop, o IPCop tens que pôr 9999 addons, e depois há addons que não são compatíveis com determinadas versões, outros dão problemas, etc.
PfSense é muito mais estável que IPCop, ponto final.
P.S: És disléxico?
eu ofendi-te? porque me ofendes a mim? é realmente curioso ver ultimamente os que tanto me criticavam tomarem atitude de "ofensa directa"... enfim... tudo vai ao lugar e tudo se revela
PS: se queres perguntar algo assim de boa fé (que sei que não é).. mas fá-lo por PM... pode ser?
é a 1º vez que vejo um ponto final num debate sobre tecnologia... hh3h3h3h3h33h
só tenho uma duvida... que autoridade és? posso saber que tipo de autoridade ou o que seja para afirmares algo assim? ponto final.. .que mais miguem diga nada porque coloquei um PONTO FINAL... mas alguém NO MUNDO SABE MAIS DO QUE TODOS OS OUTROS PARA POR UM PONTO FINAL NUM DEBATE TÉCNICO SEM EXPLICAR SEQUER TECNICAMENTE O PORQUE?
eu nunca fiz afirmações dessas e por menos leveis com criticas de arrogância e manias... contudo dizem-se coisas destes e ... enfim... tudo se revela
mas tenho pena e enquanto não posso credibilizar a tua autoridade no assunto vou ter de te contrariar e até questionar que me expliques tecnicamente ao que te referes com estabilidade... és técnico, suponho? isso parece conversa de comercial... nunca vi um técnico falar assim, apenas os comerciais
epa... lamento as tuas dificuldades.. posso te dizer que nunca tive problemas e uso em varais situações com os vários addons que preciso.. e por algum motivo é a mais "apoiada" pela comunidade... claro que nem todos conseguem certas coisas.. mas não vamos culpar os produtos não é?
e sinceramente este tipo de debates é do tipo... para mim esta miúda é a mais gira.. ai não.. para mim é aquela.. yahhhhhhh
falas de coisas que não fazem sentido para se ter numa pequena rede caseira ou pra a maioria das empresas portuguesas... multi WAN... mas quantas empresas que precisam de free software têm várias WAN´s? e eu pessoalmente prefiro usar software da comunidade e que é constantemente estendido e complementado pela comunidade, como a IP Cop.. e tem tudo o que é preciso
mas se queres Multi-WAN, para isso tens a Endian FW community (com MULTI WAN e muito mais... é a que tem mais features, para mim é a melhor mas não apenas por ser um projecto comercial com uma possibilidade de comunidade que não a uso...é que tem cenas demais para o que precisamos... mas ia falar nela numa série de topicos)... mas é a melhor.. basta verem as features (mas já que me interromperam no processo de as mostrar todas terei de postar à pressa)
http://www.endian.com/en/community/feature-comparison/
para comparar com a pfsense
http://www.pfsense.org/index.php?option=com_content&task=view&id=40&Itemid=43'>http://www.pfsense.org/index.php?option=com_content&task=view&id=40&Itemid=43
desde a primeira versão da Monowall (a orifem da pfsense) que a testei... alias, não testei duas soluções... testei N, realçando claro a IP Cop (minha preferida e é a da comunidade), Monowal (a origen da pfsense. os da pfsense pegaram na monowal e adaptaram), a SmootWall (que agora é comercial e fica de fora), a ClarkConnect (que tb tem multi WAN, algo que nao preciso em casa como é obvio) e a Endian FW, pfsense, etc.... ok?
falas de estabilidade em versões minimalistas e hardened de linux? como assim? que é isso? podes explicar isso? que instabilidade estás mesmo a falar?
já agora e apesar de eu ter criado um artigo sobre a smootwall e outro sobre a IP Cop e era pra criar uma para cada uma, mas há quem prefira alterar o processo em vez de postarem coisas interessante apenas...
já que me interroperam o processo posto já aqui há pressa algumas das firewall apliances que, qualquer uma, é muito boa, havende várias com multi-wan (que não vejo qualquer utilidade em casa)... a cena da estabilidade é para mim ridicula tendo em conta dos produtos que estamos a falar
Projectos Aplliances Multi-Função com distribuição gratuita
http://www.endian.com/en/community/ (multi WAN e montes de features... até demais)
http://www.clarkconnect.com/ (multi WAN)
http://www.pfsense.org (multi WAN)
http://www.ipcop.org (A minha Preferida, pois tem tudo o que precisamos [a maior coleção de addons e a crescer] e a grande maioria das PMEs [senao for PME que compre uma proventia ou algo assim.].. .continua a se extensivamente apoiada pela comunidade
http://m0n0.ch/wall/ (a origem da pfsense)
http://www.smoothwall.org/ (SmoothWall Express)
e para relembrar porque estou mesmo curioso com essa cena da estabilidade... o que é isso? diz me tecnicamente porque é que a pfsense é mais estável que a IP Cop? sem pontos finais, porque no debate técnico nunca há pontos finais... há sim pontos de vista... que é diferente...
é neste ponto que se deve apostar... eu considero todas estáveis e que fazem o que dizem sem problemas... mas gostava de aprender contigo e saber os detalhes dessa afirmação... estou sempre a aprender e estou já a querer aprender mais
Eu insultei-te ou fiz-te uma questão? Achei estranho o facto de dares 3 erros numa só frase. Além de não saberes escrever, dá-me ideia que não sabes ler..
Utilizei essa expressão para a discussão acabar (foi em vão), porque estamos aqui a discutir o sexo dos anjos. Tu não me vais convencer que o IPCop é melhor que o PfSense assim como eu não te vou convencer que o PfSense é melhor que o IPCop.
Afinal agora quem faltou ao respeito a quem? Sempre ouvi dizer que escrever em "caps lock" era falta de respeito.
O que é que tens a ver com o que eu faço ou deixo de fazer? Achas mesmo que te vou dizer?
Tu já tocaste no IPCop? É que nunca tiveste problemas, presumo que saibas tudo.
Quem falou em pequenas redes caseiras ou "a maioria das empresas portuguesas"? O que me interessa é se a Appliance tem a tal função, logo se me interessa é porque preciso, se preciso o PfSense tem.
Então mas estamos a fazer uma comparação ipcop vs PfSense ou Endian vs PfSense?
Damn, não percebi nada.
Então mas para ti estas free appliances só servem para redes domésticas? À bocado falaste "na maior parte das empresas portuguesas", agora deixaste-me confuso.
Em vez de testares estas free appliances apenas uns dias (que é o que tu deves estar a fazer e provavelmente em VMs), utiliza-as durantes umas semanas ou até uns meses e depois vem dar a tua opinião.
Txiii ... Pessoal ... Calma ... Nada de fights nes nada do genero ... paz
Epá .... Se for preciso cria-se um debate sobre qual é o melhor mas fights é que não ... Usem PM's ou o IRQ para isso
De qualquer modo e aparte as desavenças acho, que as duas opções são muito boas principalemtne na relação preço-qualidade, que aí rebentam com as opções comerciais.
sobre os erros... sim dou muitos... sabes porque? porque para mim é o conhecimento que interessa e não só o técnico... tu consegues entender o que escrevo? senão peço mesmo desculpa porque faço o melhor
agora estar no emprego... às escondidas e aos bocadinhos a tentar contribuir para o forum tornando-o no local nacional com mais info sobre o tema, não é facil... é preciso escrever muito rapido e há erros que são de troca de caracteres devido à rapidez de escrita
senão consegues entender peço desculpa e apenas posso dizer que há outro locais ou posts que podes ler e entender... eu faço sempre o meu melhor e a minha preocupação é passar info técnica de base para que o ppl possa ter um caminho e uma orientação como fizeram comigo
a diferença é que eu agradeci sempre e nunca fiz um comentário desses às pessoas que escreviam o que eu lia... acho injusto e ingrato
e claro.. mais uma vez se perdeu o principal que era eu falar de firewall appliances caseiras porque dei uns erros... olha, a maioria diz-me que entende...
é que eu uso coisas a sério profissionalmente porque quando exerço funções de segurança é em empresas multinacionais e gigantes onde se usa ou a proventia e stonegate...
em casa comecei com a smothwall (neste tipo) e depois passei para a IP Cop... uso destas firewalls há anos... não entendo porque dizes isso senão sabes como uso estas firewalls... é que testar as coisas para ver as assinaturas não quer dizer que seja unica forma de usarmos algo
mas continuo... porque fugiste há questão mais importante... neste momento temos montes de pessoas sem saber porque é que a IP Cop não é estavel. acho isso incorrecto porque é uma boa firewall e merece que seja bem avaliada
responde lá porque é que a IP Cop não é estavel?
Bem agora já percebi a razão de teres uma data de nicks banidos... Aqui fazes-te de vítima e por PM, "ameaças" deixar de postar mais a tua "team", bla bla bla. Para te ser sincero, a maior parte dos teus tópicos são copy/paste, logo aí vê-se o trabalho que tens.
Eu não fugi à pergunta, já te respondi acima, agora se tu não queres ver, o problema é teu.
P.S: Não vou continuar esta discussão e dou como terminada a minha participação neste tópico.
postei sobre um produto... foi dito que esse produto era instável... isso claro que teve um impacto extremamente negativo no post como é óbvio...
peço-te para explicares o porque da IP Cop ser instável... dizes que já respondeste e ainda não consegui ver essa resposta
se calhar pedi demais... analisei ao pormenor tudo o que disseste e não vi nada que explique o porque da IP Cop ser instável
terminas o debate sem explicar isso.. tudo bem
só tenho pena é de que alguém não consiga perceber se realmente é ou não instável a IP Cop
a minha versão é que é e explico...
a IP Cop tem o minino necessário ao linux para correr... depois podes colocar por cima certos serviços e ai serão instaladas novas coisas, mas sempre o minimo e com configurações hardened
qualquer uma destas firewalls são estáveis e fazem o que se propõem fazer... e acho muito mau alguém dizer o contrario
como quem cala consente acho que se chegou à conclusão que afinal a IP Cop não é instável
dizer que se usa algo há muito tempo não quer dizer que algo seja instável... e quando alguém usa algo tanto tempo e considera isso instável? então porque usa?
então eu considero a IP Cop como estável... e já tive vários anos a trabalhar com ela (tive uns tempos com a smootwall e outros com a IP Cop) e nunca tive problemas
então leva-se isto para questões pessoais e não se fala nas técnicas... boa abordagem
Bem agora já percebi a razão de teres uma data de nicks banidos... Aqui fazes-te de vítima e por PM, "ameaças" deixar de postar mais a tua "team", bla bla bla.
sobre os vários nicks eu explico... eu já estive aqui desde há muito tempo e até estive no staff e ajudei a administrar o forum... houve uma altura que se pensou expandir as coisas e eu tentei seguir uma caminho (cheguei a instalar o Moodle mas o ppl não acho o melhor caminho e eu passei-me porque tenho uma personalidade difícil, sim, todos os gajo extremamente técnicos que conheço são dificieis e vivi uma altura difícil com uma separação, que piorou bastante a coisa)
ou seja, tentei algo mas filo da forma errada e entrei em guerra com as pessoas que já cá estavam... o que está errado e fez com que fosse banido
tá entendido? eu admito claramente que errei no passado... mas e agora? tas a ir buscar coisas do passado para justificar o porque de teres afirmado algo que não sabes explicar?
o linux sempre foi considerado estável e os problemas que temos visto ultimamente referem-se a certos desenvolvimentos complexos que não são usados nestas applianceas
Para te ser sincero, a maior parte dos teus tópicos são copy/paste, logo aí vê-se o trabalho que tens.
fazes ideia de quantos posts eu criei? quase sempre faço uma explicação minha, só mesmo quando estou a apresentar o trabalho de alguém é que apenas faço copy/paste e coloco a referencia
não me estou a gabar mas agora obrigaste-me a falar... a area de segurança fui eu que a criei e é o local nacional com mais info (e a maioria não é copy/paste.. só faço copy/paste quando não preciso reinventar a roda) sobre o tema.
se fores ao inicio da secção verás montes e montes de textos criados por mim
aliás... porque é que criticam tanto a minha forma de escrever? será porque toda a gente na net escreve como eu? por acaso essa forma única de eu escrever dá bem para ver se são textos meus ou não... mas vai ao inicio da secção porque muitos tópicos foram ficando para trás...
estive a ver os meus posts e para ai 98% estão explicados por mim e a grande maioria são praticamente feitos com base no que eu explico (com excepção para as noticias, como é óbvio)
e obrigado pelo apoio é isso que dá motivação a um gajo postar ainda mais
agora não vejo é nada de especial criado por... sempre respostas as coisas que outros criam... enfim... parlapie... quando não se sabe não se cria... critica-se... como as cotas... (não estou a falar de ninguém ok? estou a imaginar uma situação)
lamento o caminho que isto segui mas tocaram em pontos em que sou mesmo sensível, como as questões técnicas
reparem nos objectivos da IP Cop.... e mais... todas estas appliances, até as comerciais usam o linux como base... uma base minúscula e super protegida com configurações "hardened"
portanto não é na estabilidade da appliance em si que pode haver "instabilidade"... o que pode acontecer é instalar-se coisas que não fazem parte do projecto IP Cop, como são os add-ons ou outra coisa qualquer que possa fazer PARECER que a IP Cop em si não é estável... porque é...
uma IP Cop é capaz de estar anos sempre ligada sem precisar de reboots
um dado curioso... estes projectos foram iniciados por ppl que trabalhou nas grandes empresas que criam as firewalls de topo... não são uns quaisquer... são da elite