IPCop
| IPCop | |
| |
| Rodzina | Linux |
|---|---|
| Typ rdzenia | Monolityczny |
| Stan projektu | opuszczony |
| Platformy | i486 |
|
Firma / Deweloper |
Zespół IPCop |
| Licencja | LPG |
| Stany źródłowe | Darmowe i otwarte oprogramowanie |
| Pierwsza wersja | 0.0.9 (28 grudnia 2001) |
| Najnowsza stabilna wersja | 2.1.9 (23 lutego 2015) |
| Domyślny interfejs użytkownika | interfejs sieciowy |
| Stronie internetowej | www.ipcop.org |
IPCop to dystrybucja Linuksa oparta na Linux From Scratch , której celem jest zapewnienie łatwej w zarządzaniu zapory ogniowej opartej na sprzęcie PC. IPCop jest zapora państwo zbudowane na ramowej netfiltra na Linuksa .
W 2017 roku ogłaszany jest koniec prac rozwojowych. Najnowsza wersja została wydana w 2015 roku. Projekt przerwano pod koniec 2018 roku. Wraz z IPFire i Endian Firewall , dwie dywizje IPCop są w fazie rozwoju.
Opis
IPCop ma na celu zapewnienie prostego, ale potężnego sposobu konfiguracji zapory na architekturze typu PC. Może chronić sieć rodzinną lub małe lub średnie firmy na takiej architekturze, oferuje klasyczną strefę zdemilitaryzowaną jak również wirtualne tunele sieci prywatnych (akronim VPN w języku angielskim) .
Może również służyć jako serwer proxy , serwer dostarczający dynamiczne adresy IP ( DHCP ), przekaźnik DNS , serwer czasu (NTP) , a poprzez instalację wtyczek lub modułów wiele innych rzeczy (kontrola treści, czarna lista, lista dostępu, dynamiczny DNS, kontrola ruchu itp.). Wsparcie dla klientów bezprzewodowych jest również zapewnione przez dedykowany obszar.
Zasada
Pierwotnie IPCop był rozwidleniem dystrybucji Linuksa Smoothwall , ponieważ te dwa projekty rozwijały się niezależnie, a teraz znacznie się różnią. IPCop jest objęty licencją GPL , w otwartym kodzie źródłowym .
Te obrazy ISO instalacji CD-ROM (mniej niż 50 MB wstyczeń 2007) są dostępne za pośrednictwem sieci witryn lustrzanych . Wsparcie jest dostępne w języku angielskim, francuskim, niemieckim i holenderskim. Interfejs użytkownika IPCop jest dostępny w 24 różnych językach.
Można użyć bardzo taniej maszyny, oto przykład takiej konfiguracji:
- minimum dwa interfejsy sieciowe (10/100 Ethernet lub dowolny typ modemu ADSL);
- mikroprocesor 200 MHz ;
- 64 MB pamięci RAM ;
- Dysk twardy 800 MB ;
- Napęd CD ROM.
Opcjonalnie:
- dwa inne interfejsy Ethernet dla DMZ i wifi
- Klucz USB (instalacyjny) i dyskietka, klucz USB (do wykonania kopii zapasowej).
- klawiatura, ekran do instalacji
Ta minimalna konfiguracja jest odpowiednia do użytku domowego lub małej firmy z maksymalnie pięcioma stacjami roboczymi. Już teraz umożliwia korzystanie z funkcjonalności proxy i systemu wykrywania włamań (oba są chciwe w zasobach pamięci i obliczeniach procesora). Zapewnij bardziej muskularną konfigurację procesora i pamięci RAM do użytku profesjonalnego.
IPCop może działać z podstawową funkcjonalnością na architekturze typu Intel 386 z tylko 32 MB pamięci RAM.
Architektura funkcjonalna IPCOP IPCOP, w swoich ostatnich wersjach, można zdefiniować kilka interfejsów:- czerwony interfejs, interfejs podłączony do tak zwanej sieci „bez zaufania”, podłączony do Internetu.
- zielony interfejs, podłączony do lokalnej sieci użytkownika (LAN), wszystko za tym interfejsem jest chronione przez IPCop, ta sieć będzie nazywana „zaufaną”.
- pomarańczowy interfejs, podłączony do DMZ ( strefa zdemilitaryzowana ), opcjonalnie. Obszar ten jest połączony np. z serwerami WWW, kamerami IP lub innymi urządzeniami Ethernet dostępnymi (potencjalnie!) z Internetu.
- niebieski interfejs, podłączony do urządzeń WiFi lub mogący służyć jako druga strefa DMZ
Obszar ten jest wyspecjalizowany przez możliwe ustawienie adresu MAC lub IP urządzeń uprawnionych do łączenia się z nim (oczywiście w zależności od konfiguracji IPCOP).
Ogólna konfiguracja IPCOP (przeprowadzana na przykład w trybie serwera WEB) umożliwia zarządzanie autoryzowanymi przepływami między tymi różnymi strefami / sieciami i wyjątkami. Podczas instalacji IPCOP zapewnia standardowe ustawienia, które często są wystarczające i w pełni funkcjonalne. Zauważ, że początkowe wersje IPCOP obsługiwały tylko sieci RED i GREEN.
Historia wersji
| Wersja | Przestarzały |
|---|---|
| 0.0.9 | 28 grudnia 2001 |
| 0.1.0 | 3 stycznia 2002 r. |
| 0.1.1 | 22 stycznia 2002 r. |
| 1.2.0 | 27 grudnia 2002 r. |
| 1.3.0 | 22 kwietnia 2003 r. |
| 1.4.0 | 1 st październik 2.004 |
| 1.4.1 | 21 listopada 2004 r. |
| 1.4.2 | 16 grudnia 2004 |
| 1.4.4 | 15 marca 2005 r. |
| 1.4.5 | 30 marca 2005 r. |
| 1.4.6 | 11 maja 2005 r. |
| 1.4.8 | 26 sierpnia 2005 r. |
| 1.4.9 | 4 października 2005 r. |
| 1.4.10 | 9 listopada 2005 r. |
| 1.4.11 | 23 sierpnia 2006 |
| 1.4.12 | 16 stycznia 2007 r. |
| 1.4.13 | 16 stycznia 2007 r. |
| 1.4.14 | 4 marca 2007 r. |
| 1.4.15 | 9 marca 2007 r. |
| 1.4.16 | 17 lipca 2007 r. |
| 1.4.18 | 1 st grudzień 2007 |
| 1.4.21 | 24 lipca 2008 r. |
| 2.0.0 | 23 września 2011 |
| 2.0.1 | 7 listopada 2011 |
| 2.0.2 | 18 listopada 2011 |
| 2.0.3 | 14 lutego 2012 |
| 2.0.4 | 16 lutego 2012 |
| 2.0.5 | 27 października 2012 |
| 2.0.6 | 28 października 2012 |
| 2.1.0 i 2.1.1 | 13 lutego 2014 r. |
| 2.1.2 | 3 marca 2014 r. |
| 2.1.3 | 3 kwietnia 2014 |
| 2.1.4 | 8 kwietnia 2014 |
| 2.1.5 | 2 maja 2014 r. |
| 2.1.6 i 2.1.7 | 28 października 2014 |
| 2.1.8 | 25 stycznia 2015 |
| 2.1.9 | 23 lutego 2015 |
Uwagi i referencje
- (w) „ Pobierz ” (dostęp 6 maja 2016 r. )
- [1] '[użytkownik IPCop] Zamknięcie IPCop.' - MARC
Zobacz również
- ClarkConnect
- ClearOS
- Zapora sieciowa Endian
- IPFire
- m0n0ściana
- PfSense
- Brzeg
- Gładka ściana
- Rozwikłać
- Zentyal (dawniej eBox)
- Zeroshell