Newsgroup: it.comp.reti.locali
Titolo: cos'è il ipcop

Come da oggetto.

 Come da oggetto.
E' un firewall costruito su un kernel linux ridotto al minimo, gratuito, con
supporto DMZ e VPN. Qui il sito e le info 
www.ipcop.org
.
Ciao
Luca

 Luca
Grazie Luca del tuo post ma vorrei sapere qualcosa in più, posso installarlo
su windows 2000?
o devo mettere su una macchina con solo questo firewall?

 o devo mettere su una macchina con solo questo firewall?
La seconda che hai detto. IpCop e' sistema operativo con firewall (iptables)
integrato. Il firewall in questione e' uno stateful packet filter, molto
efficiente sotto linux, che trovi eventualmente in prodotti come CHX-I
www.idrci.it
 sotto Win32.
L'installazione e' veramente una passeggiata: scarichi la ISO (20MB), la
masterizzi come immagine e avvii da CD. Quindi segui le poche istruzioni,
che ti permettono di configurare la lingua, la tastiera, la connessione
internet (ISDN, ADSL-USB o rete) e il tipo di configurazione (2 o 3 nic, a
seconda che occorra una DMZ o meno).
Il resto lo fai da browser, puntando all'IP della macchina sulle porte 81
(http) o 445 (https).
Se ti venisse l'idea di installarlo su un disco a stato solido (come e'
venuta a me), prendilo da 256MB, oppure usa una flash (ci sono le istruzioni
sul sito web).
Ciao
Luca

 che trovi eventualmente in prodotti come CHX-I 
www.idrci.it
 sotto Win32.
<snip>
Azz ... questa me l'aspettavo ...
anche se non cosě in fretta ;-)

 sul sito web).
Ciao Luca ,quindi ho bisogno di una macchina sulla quale installo ipcop, ma
vorrei capire come dovrebbe essere configurata la mia rete, io attualmente
ho un router collegato ad un swich con 10 macchine collegate, esco tramite
router su internet, dove dovrei porre quest'altra macchina con ipcop
installato?,:
router ----> ipcop (con due schede di rete?)ad una collegoil router ed
all'altra collego swich-----> workstation (con gateway router o ipcop)
scusami ma potresti delucidarmi?
scusa le sciocchezze cho ho detto e scritto...

 scusami ma potresti delucidarmi?
In pratica ....
Internet
|
Router
|
red-NIC
IpCop---------orange-NIC----- DMZ
green-NIC
|
|
LAN
la orange potrebbe essere omessa se non ti serve una DMZ (anche se
io la metterei in ogni caso, non si sa mai .. un domani ti servisse
pubblicare
un server web o mail)
Ciao

 Ciao
Grazie Obiwan del tuo post ma io continuo a non capire, ma la macchina sulla
quale installo ipcop quante schede di rete deve avere,
per impostare red-green orange nic,ho provato a installarlo su una virtual
machine ma non riesco a capire , mi chiede di impostare green -red-o orange
mi da diverse scelte io quale devo usare, da quello che ho capito devo avere
minimo due schede di rete  sulla macchina ipcop una collegata ad un router e
l'altra alla  lan.
Aiuto mi sto perdendoooooo....
mi puoi aiutare spiegandomi green red orange
credo che sia
green Io devo dichiarare un indirizzo ip di quale scheda, lo stesso vale per
red e orange...

 mi puoi aiutare spiegandomi green red orange
Green = LAN
Orange = DMZ
Red = WAN (router + internet)
La green andra' settata con un IP della stessa classe della LAN, in modo da
operare come default gateway per tutta la rete (IpCop incorpora anche squid,
un proxy-caching sulla porta 800 oppure settabile trasparent).
La orange puoi settarla su una network privata a tua scelta, basta che sia
diversa dalle altre due. La DMZ e' facoltativa e, se non ti serve, puoi
ignorare questo discorso.
La red dovra' ricevere un IP pubblico disponibile dalla tua connessione
internet tramite il router.
Ciao
Luca


Cioè bisogna disabilitare il nat sul router? normalmente i router avendo il
nat ti danno un ip privato dhcp o statico che sia.
Stavo  giusto per fare quello che chiede Rossella, io ho un router zyxel 645
da collegare a ipcop sulla nic red come devo configurare il router.
Grazie scusate l'intromissione anche se la vostra risposta sarà utile anche
Rossela.
Ciao

 da collegare a ipcop sulla nic red come devo configurare il router.
Se non devi pubblicare servizi, ma solo proteggere la rete, la connessione
red di IpCop dovra' appartenere alla network-LAN del router, che ovviamente
sara' diversa da quella della LAN interna.
Se invece devi pubblicare servizi e non hai un IP statico da destinare al
firewall, devi impostare un NAT statico sul router che punti a risorse
pubblicate da IpCop, che a loro volta possono riferirsi sia a DMZ che LAN.
Ciao
Luca

 pubblicate da IpCop, che a loro volta possono riferirsi sia a DMZ che LAN.
Cosa intendi per ip statico? un ip publico fisso o la possibilità di
disabilitare il nat dal router?(la mia connessione è un adsl con ip fisso)
Cmq ad es. se non ho un ip statico è volessi raggiungere un pc della rete
Green da internet sulla porta 22 come devo configurare il nat del router? è
il port forwarding di ipcop?
Grazie
Ciao
Marco