IPCop
| IPCop | |
| |
| Rodina | Linux |
|---|---|
| Typ jádra | Monolitické |
| Stav projektu | opuštěný |
| Platformy | i486 |
|
Společnost / vývojář |
Tým IPCop |
| Licence | LPG |
| Stavy zdroje | Svobodný a otevřený software |
| První verze | 0,0,9 (28. prosince 2001) |
| Nejnovější stabilní verze | 2.1.9 (23. února 2015) |
| Výchozí uživatelské rozhraní | Webové rozhraní |
| webová stránka | www.ipcop.org |
IPCop je distribuce Linuxu založená na Linuxu od společnosti Scratch , jejímž cílem je poskytnout snadno spravovatelnou bránu firewall založenou na hardwaru počítače. IPCop je stav firewall postavený na rámcové netfilter z Linuxu .
V roce 2017 je oznámen konec vývoje. Nejnovější verze byla vydána v roce 2015. Projekt byl ukončen na konci roku 2018. S IPFire a Endian Firewall jsou ve vývoji dvě divize IPCop.
Popis
IPCop si klade za cíl poskytnout jednoduchý, ale výkonný způsob konfigurace brány firewall na architektuře typu PC. Může na takové architektuře chránit rodinnou síť nebo malé a střední podniky, nabízí klasickou demilitarizovanou zónu i tunely virtuální privátní sítě (v angličtině zkratka VPN) .
Může také sloužit jako proxy server, server poskytující dynamické IP adresy ( DHCP ), DNS relé , časový server (NTP) a instalací pluginů nebo modulů mnoho dalších věcí (kontrola obsahu, blacklist, seznam přístupů, dynamický DNS, řízení dopravy atd.). Podpora bezdrátových klientů je poskytována také prostřednictvím vyhrazené oblasti.
Zásada
Původně byl IPCop vidličkou distribuce Linux Smoothwall , protože tyto dva projekty rostly nezávisle a nyní se významně liší. IPCop podléhá licenci GPL v otevřeném zdrojovém kódu .
Tyto obrazy ISO instalačního CD-ROM (méně než 50 MB vledna 2007) jsou k dispozici prostřednictvím sítě zrcadlených webů . Podpora je k dispozici v angličtině, francouzštině, němčině a holandštině. Uživatelské rozhraní IPCop je k dispozici ve 24 různých jazycích.
Lze použít velmi low-end stroj, zde je příklad takové konfigurace:
- minimálně dvě síťová rozhraní (10/100 Ethernet nebo jakýkoli typ ADSL modemu);
- Mikroprocesor 200 MHz;
- 64 MB RAM ;
- 800 MB pevný disk ;
- Jednotka CD-ROM.
Volitelně:
- dvě další ethernetová rozhraní pro DMZ a wifi
- USB klíč (instalace) a disketa, USB klíč (pro zálohu).
- klávesnice, obrazovka pro instalaci
Tato minimální konfigurace je vhodná pro domácí nebo malé firmy, které používají až pět pracovních stanic. Již umožňuje používat funkci proxy a systém detekce narušení (oba jsou chamtiví v paměťových prostředcích a při výpočtu procesoru). Poskytněte svalnatější konfiguraci procesoru a paměti RAM pro profesionální použití.
IPCop může pracovat se základními funkcemi na architektuře typu Intel 386 s pouze 32 MB RAM.
Funkční architektura IPCOP IPCOP, v jeho posledních verzích, lze definovat několik rozhraní:- červené rozhraní, rozhraní připojené k takzvané „nedůvěryhodné“ síti připojené k internetu.
- zelené rozhraní připojené k lokální uživatelské síti (LAN), vše za tímto rozhraním je chráněno IPCop, o této síti se bude hovořit jako o „důvěryhodné“.
- oranžové rozhraní připojené k DMZ ( demilitarizovaná zóna ), volitelně. Tato oblast je připojena například k webovým serverům, IP kamerám nebo jiným ethernetovým zařízením přístupným (potenciálně!) Z Internetu.
- modré rozhraní připojené k WiFi zařízením nebo které může sloužit jako druhý DMZ
Tato oblast se specializuje na možné nastavení MAC nebo IP adresy zařízení oprávněných se k ní připojit (samozřejmě v závislosti na konfiguraci IPCOP).
Obecná konfigurace IPCOP (prováděná například v režimu WEB serveru) umožňuje spravovat autorizované toky mezi těmito různými zónami / sítěmi a výjimkami. Při instalaci poskytuje IPCOP standardní nastavení, které je často dostatečné a plně funkční. Počáteční verze IPCOP podporovaly pouze ČERVENÉ a ZELENÉ sítě.
Historie verzí
| Verze | Datováno |
|---|---|
| 0,0,9 | 28. prosince 2001 |
| 0.1.0 | 3. ledna 2002 |
| 0.1.1 | 22. ledna 2002 |
| 1.2.0 | 27. prosince 2002 |
| 1.3.0 | April 22 , 2003, |
| 1.4.0 | 1 st October 2004, |
| 1.4.1 | 21. listopadu 2004 |
| 1.4.2 | 16. prosince 2004 |
| 1.4.4 | 15. března 2005 |
| 1.4.5 | 30. března 2005 |
| 1.4.6 | 11. května 2005 |
| 1.4.8 | 26. srpna 2005 |
| 1.4.9 | 4. října 2005 |
| 1.4.10 | 9. listopadu 2005 |
| 1.4.11 | 23. srpna 2006 |
| 1.4.12 | 16. ledna 2007 |
| 1.4.13 | 16. ledna 2007 |
| 1.4.14 | 4. března 2007 |
| 1.4.15 | 9. března 2007 |
| 1.4.16 | 17. července 2007 |
| 1.4.18 | 1. st December rok 2007 |
| 1.4.21 | 24. července 2008 |
| 2.0.0 | 23. září 2011 |
| 2.0.1 | 7. listopadu 2011 |
| 2.0.2 | 18. listopadu 2011 |
| 2.0.3 | 14. února 2012 |
| 2.0.4 | 16. února 2012 |
| 2.0.5 | 27. října 2012 |
| 2.0.6 | 28. října 2012 |
| 2.1.0 a 2.1.1 | 13. února 2014 |
| 2.1.2 | March 3 , 2014 |
| 2.1.3 | 3. dubna 2014 |
| 2.1.4 | 8. dubna 2014 |
| 2.1.5 | 2. května 2014 |
| 2.1.6 a 2.1.7 | 28. října 2014 |
| 2.1.8 | 25. ledna 2015 |
| 2.1.9 | 23. února 2015 |
Poznámky a odkazy
- (v) „ Stáhnout “ (zpřístupněno 6. května 2016 )
- [1] „[IPCop-user] Uzavření IPCop.“ - MARC
Podívejte se také
- ClarkConnect
- ClearOS
- Endian Firewall
- IPFire
- m0n0wall
- PfSense
- Shorewall
- SmoothWall
- Rozmotat
- Zentyal (dříve eBox)
- Zeroshell