IPCOP

備註:由於自 2015 年以來沒有主要版本,對於當今的信息安全挑戰來說,它有點太舊了。最好選擇另一種替代方案,例如 IPFire

IpCop 是一個基於Linux發行版 防火牆軟件旨在使用標準PC提供一個簡單而可配置的硬件防火牆。  最初,它是SmoothWall IPCop的分支。 後來的發展就跟著不同的路徑,現在兩個發行版差異很大。

IPCop根據GPL授權,並以開放源代碼的傳統風格開發:該項目是通過分散在全球的幾個開發商的合作開發的。 圖形界面有17種不同的語言。該配置還包括優雅簡單的系統升級。
雖然IPCop不是完全官方的dichiatati,有大量軟件公司開發的大量附件,這增加了IPCop的額外功能,如高級QoS,電子郵件病毒檢查,流量摘要,用於控制代理的擴展接口等等。

技術持點
IPCop提供廣泛的技術特性,從標準的Linux netfilter功能NAT支持DNAT DMZ遠離支持DHCP(客戶端和服務器)支持和服務NTP同步日期和時間,激活代理以啟用IDS的能力。它還支持四個網卡和無限數量的VPN連接,以及提供備份和恢復配置的可能性。互聯網上的許多模塊也可以輕鬆擴展。
IPCop 不需要太多的計算能力來工作:只是一個386的小RAM和MB高清,但是要做更多的配置是至少需要具有64 Mb RAM和幾GB硬盤驅動器的Pentium MMX。但是要做更多的配置是至少需要具有64 Mb RAM和幾GB硬盤驅動器的Pentium MMX。安裝選項根據您的需要而定:街道CD(需要讀卡器)通過USB密鑰(需要從USB端口引導的機會), 或直接連接到Compact Flash卡(必須是適當的硬件)。
IPCop約會和多樣化的網絡接口顏色。這裡的意思是:

  • 紅色– 接口連接到互聯網。 (Commessioni ISP – PPPoE – PPPoA, xDSL路由器)
  • 綠色– 是內部網絡的接口。 (私人的LAN)
  • 藍色– 是第二個內部網絡或無線網絡的接口。(WiFi)
  • 橙色 – 是任何DMZ的接口,其中有提供外部服務的服務器。 (非軍事化網絡)

最小配置包括兩個網絡接口:紅色(互聯網)和綠色(保護內部網絡),但是擴展這些步驟來配置防火牆組合併不困難。如果有兩個本地網絡不應該使用接口藍色分離。IPCop的特點是能夠擴展和添加功能。對於許多使用特殊插件創建的發行版。

功能列表
  • 管理4種網絡
  • 標準Netfilter NAT和路由功能
  • 管理進出流量
  • 通過Web GUI管理用戶友好的界面
  • 遠程管理SSH協議
  • 飛行中的更新
  • 系統備份
  • 即使在舊機器上,容量性能
  • 系統日誌準確的諮詢
  • 無限VPN,IPsec的和OpenVPN的協議的主管,使用CA證書
  • 與各種附加模塊集成

·         動態的性質和定制的可能性

統一管理防火牆服務列表
  • 防火牆與服務管理和管理規則。 (端口轉發,阻塞流量,外部訪問,DMZ針孔)
  • 動態DNS服務
  • 高級代理服務在透明層和應用程序。使用系統用戶授權和CRE
  • DHCP服務器
  • 主機服務
  • 添加IP別名
  • 交通圖形管理
  • 時間服務器
  • 帶寬管理
附加服務及相容的插件
  • Copflter – Antivirus, anti-spam, anti-malware, anti-adv
  • AIDE – IDS入侵檢測服務
  • Cop+ -添加到代理內容過濾。(DansGuardian)
What’s new
IPCop v2.x引入了一些重要的改進。

  • Linux kernel 2.6.32
  • 新的硬件支持,包括鈷平台,SPARC和PPC
  • 新的安裝程序,允許您安裝在緊湊型閃存驅動器或硬盤驅動器上,並選擇接口卡並將其分配給特定網絡
  • 訪問GUI網頁都受密碼保護
  • https安全連接的端口已更改為8443
  • 從端口81和445重定向不起作用,已被刪除
  • 一個新的用戶界面,其中包括:
  • 一個新的時間表頁面,在菜單系統中,您可以在其中編程各種事件
    • 狀態菜單中的更多頁面,包括系統信息,流量管理和IPTables的新頁面,以及修改的連接頁面
    • 更新的代理頁面,現在具有高級控制功能
    • 有一頁簡化的DHCP服務器,dhcpd,dnsmasq替換為DHCP服務器
    • 時間服務器頁面已被簡化,現在在ntpd中完全使用IPCop
    • 防火牆菜單已被修改,出口和防火牆規則控制的端口轉發流量現在更加完整

o    IPCop OpenVPN已被添加為IPsec的替代品

 

snort入侵檢測系統已從IPCop v2.x中刪除,以AIDE插件提供相關功能。

Scroll to Top