Newsgroup: it.comp.os.linux.sys
Titolo: IPCOP, ma secondo voi e' stabile?

Sto usando da qualche settimana ipcop v. 1.4.6, l'ho installato da un paio 
di clienti.
Pero' noto che rispetto a quando installo una debian con i vari shorewall, 
spamassassin, p3scan, privoxy, dansguardian, frox etc... c'e' qualcosa che 
non va.
I clienti infatti mi chiamano ogni tanto perche' non navigano e noto che 
c'e' sempre qualche daemon che va giu', una volta e' il privoxy, una volta 
e' havp etc... insomma qualcosa va giu' ed impedisce ovviamente la 
navigazione fino a quando non faccio il restart del servizio.
Anche squid, non so perche' ma ogni tanto devo svuotare la cache altrimenti 
non va piu'.
Mentre tutti quelli che ho fatto io "artigianalmente" vanno da tanto tempo e 
non si sono mai fermati, mai nessun servizio giu', e squid sempre 
perfettamente funzionante.
Allora mi chiedo, ipcop forse non e' un granche' di satbilita'? Lo usate, 
avete mai avuto problemi? Cosa avete da dirmi in merito?
Grazie 1000.
p.s.
Il modulo che uso su ipcop per antivirus, privoxy etc... e' copfilter, e' 
forse lui a non essere stabile? Non credo, in fondo e' una collezione di 
pacchetti preconfigurati. 

 ha scritto nel messaggio 
news:dckl56$ftl$1...@newsreader.mailgate.org...


 pacchetti preconfigurati.
Ho dimenticato di dirti che io non uso dansguardian, ma squidguard e il 
problema rimane... 

 pacchetti preconfigurati.
Credo di si.
Copfilter è ancora in BETA per le versioni di IPCOP maggiori della 1.4.4 e
quello vecchio va solo con una modifica.
Io infatti nei Firewall dove ho bisogno del modulo non ho aggiornato
all'ultima versione, negli altri invece tutto ok.
Privoxy lo tengo sempre disabilitato.
-- 
cf

 ha scritto nel messaggio 
news:dckl56$ftl$1...@newsreader.mailgate.org...


 Grazie
Ciao.
Leggo solo ora il tuo post e sai perche'? Oggi pomeriggio sono stato dal 
cliente a buttare la vechia ram da 128 e glio ho installato due bei bachi di 
ram da 128M l'una.
Il risultato? Problema totalmente scomparso!
Credo che il tuo dubbio sia fondato ;-)
Ciao.

 Credo che il tuo dubbio sia fondato ;-)
Io ho avuto lo stesso identico problema, con una macchina con 256 Mb di 
RAM...
Squid si piantava, e non c'era verso di continuare a farlo andare.
Allora vi chiedo:
c'è un modo per mettere in piedi una macchina come Ipcop 
(firewall+NAT+Squid+Squidguard+Antivirus) con delle belle interfacce web 
per la configurazione e l'amministrazione?
Ciao!
Decibel.

 per la configurazione e l'amministrazione?
Una qualsiasi distribuzione (magari debian) dove installi a manina tutto 
quello che ti serve, shorewall per il firewall, poi ti installi squid, 
dansguardian (che lo preferisco a squidguard) magari con la patch per 
l'utilizzo dell'antivirus, io vado matto per clamav, poi magari ti installi 
pure frox, p3scan, spamassassin cosi' controlli i virus anche sul traffico 
ftp e pop3 e filtri anche lo spam. Poi se vuoi anche privoxy per filtrare i 
banner dalle pagine che visiti.
Belle pagine per l'amministrazione non ne conosco a parte webmin che non 
chiedermi perche' non mi e' mai piaciuto, preferisco lavorare in shell.
Anche per i log stesso discorso, devi andare in giro a trovarti un log 
analyzer per iptables, uno per dansguardian etc... il risultato e' un 
ambiente magari non omogeneo ma funziona tutto.
Magari pero' se vuoi spendere qualcosina prova questo 
http://www.sawmill.net/
 e' fantastico!
Ciao. 

 quello che ti serve, shorewall per il firewall, poi ti installi squid, 
Grazie!
Ma non è possibile installare una Debian, installarci sopra Ipcop dai 
sorgenti e dopodichè aggiungere quello che ti serve?
Ad esempio, a me piacerebbe avere un Ipcop sul quale sia possibile 
installare anche pacchetti aggiuntivi, come ad esempio un server 
antivirus per Linux...
Ciao, grazie!
Decibel

 per Linux...
Beh... Ipcop in fondo e' unavera e proprioa distribuzione, quindi non puoi 
installare una distro come applicativo di un'altra distro non trovi?
Per quanto riguarda l'antivirus o altre cose da installare ci sono tanti 
addons disponibili, tra i quali anche antivirus come f-prot o clamav.
Prova Copfilter, e' abbastanza completo e prevede l'utilizzo di clamav.
Ciao. 

 Prova Copfilter, e' abbastanza completo e prevede l'utilizzo di clamav.
No, io devo installare F-Secure Policy Manager, che gira su Linux...
Comunque, a me basterebbe crearmi una Debian ad-hoc e metterci su dei 
frontend che mostrino in maniera comoda i vari log di Squid, Iptables e 
SquidGuard:
- per Iptables, Iptablesweb (
http://iptablesweb.sourceforge.net
)
- per Squid, Sarg, giusto?
- per SquidGuard invece non saprei cosa usare
Mi consigli un frontend web per la visualizzazione dei siti bloccati da 
SquidGuard, per piacere? Ho cercato su Google e su Freshmeat ma non ho 
trovato nulla...
Grazie mille!
ciao
Decibel.