pagliacci: Ipcop (otra vez)

forever:

Sat, 13 Oct 2007 21:38:42 CDT

para el Sr. Jhonn, lo que necesita es instalar el BOT (block Out Traffic), está en http://blockouttraffic.de, el cierra completamente las conexiones salientes del firewall, y las va habilitando puerto por puerto de acuerdo a sus necesidades, u otra es conseguir un filtro Layer 7, el cual bloquea varios tipos de protocolos de acuerdo a reglas preestablecidas, http://mh-lantech.css-hamburg.de/ipcop/wiki/index.php?title=L7blocker_en

Todos ellos suelen requerir que instale un Addon Server para el IPCop, disponible en http://firewalladdons.sourceforge.net/

pagliacci:

Thu, 11 Oct 2007 20:18:48 CDT

mr. johnn, ahi en los addons de la pagina para el ipcop hay gran pero gran cantidad de modificaciones que a su vez contienen aun mas modificaciones, seguramente encontraras lo que buscas, o si no, chingatelos por el MIME, seguro no falla, saludos http://www.ipcop.org/index.php?module=pnWikka&tag=IPCopAddons

anonimo:

Mon, 08 Oct 2007 08:02:34 CDT

Buenas Amigos tengo instalado ipcop desde hace 4 meses, tengo aproximadamente 30 usuarios y algunos de mis clientes usan programas como el Ares y hace que mi red se coloque lenta no se como hacer con el ipcop para que me controle o restringiera esos puertos ya que supuesta mente ares es inteligente y se cambia de puerto

pagliacci:

Wed, 02 May 2007 06:58:40 CDT

audiosaurius, gracias por tus comentarios y aportes, todos son buenos para aprender. Forever, como siempre tienes los dedos llenos de razon, asi es como lo tengo conectado, ya que pensé que al tener ambas tarjetas direcciones distintas podria hacer el enlace sin problemas, pero el resultado no fue satisfactorio, por otra parte, que me comentas sobre mi problema de no poder logearme desde la consola?
Por cierto, te agradezco forever ya que siempre me andas hechando la mano

forever:

Tue, 01 May 2007 18:36:03 CDT

Por cierto, releyendo tu post me da la impresión que hay anomalías en la conexión a la red de tu firewall, a como planteas el hecho que desconectas una de los cables de las tarjetas de red del IPCop y aún así los clientes tienen internet (el cual lo sigue dando el otro router), me da la impresión que tienes los cables de las tarjetas de red del IPCop conectado directamente a un switch, siendo que el router (el cual o cambias o conviertes en bridge) debes conectarlo directamente a la tarjeta de red que te une al internet del router, quitar los otros cables de red que pudiera tener el router, y ya la otra tarjeta (la que te une a la red interna de tu empresa) esa si lo conectas a un switch.

audiosaurius:

Tue, 01 May 2007 17:34:54 CDT

ah, si, me olvidaba, eso es básico, el modem como bridge sin aplicaciones de router

forever:

Tue, 01 May 2007 17:27:12 CDT

Tienes IPCop atrás de un router?, seguramente un 2Wire, vdd, consíguete un módem speedstream (los primeros de telmex), o un router de esa misma marca, es fácil volverlo bridge con un solo click., o en su defecto reconfigura el 2wire como bridge, puedes probar lo siguiente: http://cofradia.org/modules.php?name=News&file=article&sid=19357
, y bueno, yo tuve unos problemas parecidos cuándo hacía mis pruebas con IPCop, fué un show, formatee varias veces con otro linux o windows para borrar todo el IPCop, antes de proceder a reinstalar, hasta que funcionó. Y bueno, en mi trabajo seguimos felices con el Endian: http://www.endian.com/en/community/about/, aunque en mis pruebas pasó también el Smootwall: http://www.smoothwall.org/.

Saludos y pilas, que el IPCop no se manda.

audiosaurius:

Tue, 01 May 2007 17:15:39 CDT

una de las tarjetas es tu enlace interno, la segunda es tu entrada a internet y la tercera es tu salida. Nomas aguas a la hora de configurarlas, porque si no, el ipcop se apendeja y las confunde. Quien le sabe bien es mi socio, pero básicamente ese es el truco pa que jalen.

Saludos.