16
Mar
IpCop Linux Firewall Parte I Instalación (1 Video)
REQUERIMIENTOS DE HARDWARE
Es cierto que podríamos instalar este en un Pentium 166, con 64Mb de RAM y 100Mb de disco duro, pero… yo no lo recomiendo porque cuando empecemos a poner Addons vamos a necesitar mas agilidad de proceso, y es que un procesador de 166Mhz… hace cositas pero bueno…
Yo tengo idea de montarlo en un equipo con un K6II 500Mhz con 128Mb de RAM (256 si encuentro algún modulo) y de 8Gb de disco en adelante (ya lo explicaré después porque tanto).
Ya esta el firewall completo… a falta de tarjetas de Red. En cuanto a tarjetas de red podemos instalar de 2 a 4 (aunque hay addons para poder poner hasta 8 tarjetas….)
Ahora que sabemos lo que necesitamos explico lo del disco duro. En mi IpCop he instalado un Addon llamado Update Accelerator que cachea todas las actualizaciones de mis Windows lo que a la hora de una reinstalación o de actualizaciones de otros puestos de la red evitan que estos consuman ancho de banda para las actualizaciones al estar descargadas en IpCop y además permiten actualizar en mucho menos tiempo los sistemas. Por esto tanto espacio de disco, que si puede resultar mucho por ejemplo para actualizaciones solo de Windows Xp, pero si contamos con Windows Xp Pro, Windows Xp Home, Windows 2000, Windows 2003 Server…. ya no es tanto además que este cachea otras actualizaciones como las de Symantec si mal no recuerdo.
Bueno, procedamos a la descarga para esto nos dirigimos a La web de IpCop y procedemos a su descarga.
Tras realizar una instalación que será la que utilice para hacer los videos que poco a poco estarán disponibles para que los descargueis aquí me he dado cuenta de un par de problemillas y de como debemos de proceder para resolverlos. Si utilizamos tarjetas de red de distinto fabricante nos va a ser más fácil identificarlas ya que a la hora de saber que tarjeta esta conectada donde y como debemos de configurarla no tendremos problemas para su identificación tanto física como en el setup de IpCop. Ahora bien, si tenemos que las tarjetas instaladas son del mismo fabricante nos va a ser más difícil de resolver el problema así que podemos optar por una opción sencilla, iniciamos la instalación con tan solo una tarjeta de red, esta será detectada y activada como la tarjeta Green (la que conecta con nuestra red local) a esta le especificamos una dirección ip a nuestro gusto (por ejemplo 192.168.0.1) pero que ha de ser distinta de la Ip de nuestro modem/router. Una vez instalado el sistema lo apagamos e instalamos otra tarjeta, así sucesivamente hasta completar la instalaciones de todas. Es más costoso pero no se me ocurre de qué forma saber cuál es cual si a alguién se le ocurre que lo comente porque puede ser muy interesante.
Para verlo mejor voy a instalarlo y os dejo el vídeo con los mejores momentos :D.
Video: ipcop-install.avi
Duración: 5:37 min
Tamaño de la descarga: 3,59Mb
Resolución: 720×480
Lo que dura el video es lo que se tarda en instalar IpCop. Espero que os sirva de ayuda.
Descargar Video
A continuación dejo el video para que lo veais sin descargar.
Un saludo!!!
Colabora s3v Informática
Entradas relacionadas:
Enviar artículo por E-Mail
Imprimir artículo
Yo ahora mismo estoy utilizando Endian Firewall que también es una buena alternativa, pero creo que el desarrollo de IpCop va más rápido que el de Endian.
March 18th, 2007 at 6:41 pmAcabo de hechar un vistazo a la Web de Endian y parece interesante aunque me da la impresión que esta basado en el mismo sistema que IpCop ya que lleva control de las redes mediante colores y los screenshots parecen sacados de IpCop. Es bueno que se hable de alterativas, sobre todo en post que estan basado esn software GPL ya que al menos yo busco alternativas serias en este tipo de software para implementar en redes corporativas, en mi red hay un router, un ipcop y un Windows 2003 SBS que se anteponen entre internet y el resto del mundo. Cualquier alternativa o refuerzo es buena. Gracias por tu aportación.
March 20th, 2007 at 3:07 amEfectivamente, si mal no recuerdo, Endian está basado en IpCop, de ahí su parecido con los screenshots de Ipcop.
La única pega que le encuentro a Endian es que todavía no es capaz de controlar dos enlaces WAN (para hacer balanceo de carga y/o failover) y que las redes (green orange, red, blue) van asociadas a la MAC de cada tarjeta de red.
En estos momentos estoy trabajando para implementar Endian en una red corporativa de más de 40 usuarios para ver cómo se comporta. Ya te iré dando más detalles de esta implementación.
Un cordial saludo
March 20th, 2007 at 1:03 pmAlex
Yo tengo instalado Endian v2. en una red corporativa de 5 Servidores y 30 puestos de trabajo y funciona de maravillas !!! como producto puedo recomendarlo 100%.- aunque sé que esta basado en IPCOP !
March 29th, 2007 at 2:36 amsaludos.
Para el tema de las tarjetas, lo que puedes hacer es configurarlas todas por defecto por DHCP y conectar 1 cable a uno de los interfaces. Sólo tienes que ir viendo que interfaz dispone de IP, lo configuras con una IP fija y sigues con la siguiente.
April 13th, 2007 at 4:29 pmSi señor. muy cierto, a veces la solución es más fácil de lo que parece, con activar DHCP sabremos rapidamente cual es cual.
Saludos y gracias por tu apunte.
April 13th, 2007 at 5:39 pmSlds
gente quiero decirles que soy un montro instalando y configurando IPCOP, pero hay un problemaso que no se instalar ni pluggins ni addons en el, simplemente porque no se como grabarle los archivos al ipcop…
por favor ayudenme quiero instalar blocktraficc y pal de addons mas para ponerlo a funcionar como quiero en la red de la company que trabajo
bye gracias… Draincito@hotmail.com
April 20th, 2007 at 11:02 pmUtiliza putty para hacer eso.
Saludos.
April 22nd, 2007 at 1:12 amTambién puedes utilizar el winscp para transferir ficheros desde el pc al ipcop.
Saludos
April 23rd, 2007 at 2:55 pmAlex
http://www.bicubik.net
Si cierto y es más sencillo con este último (es el que yo uso pero no recordaba el nombre cuando conteste…) gracias Alex por tu apunte.
Saludos
April 23rd, 2007 at 4:23 pm[...] Articulos sobre firewalls Linux Endian firewall IpCop Linux Firewall Parte II Características IpCop Linux Firewall Parte I Instalación (1 Video) [...]
November 4th, 2007 at 5:05 pmhola se puede conectar 2 adsl a un ipcop ? gracias !
December 22nd, 2007 at 1:22 pmHe estado buscando por que no me sonaba que puedirea hacerlo y de hecho no te confirmo si lo hace o no pero he leido en otros foros que OpenBSD con Packet Filter si te soluciona este tema, prueba de todas formas no me extrañaria mucho que IpCop lo hiciera.
Un saludo!
December 22nd, 2007 at 1:40 pmEsta mal el enlace de descarga o el firewall no me permite descargarlo, me sale “Not Found The requested URL /VideoTutoriales/Linux/ipcop/ipcop-install.avi was not found on this server”
January 28th, 2008 at 9:14 pmYa esta solucionado, disculpa.
un saludo!
January 28th, 2008 at 9:17 pmSe puede usar la cache para lo que nosotros querramos? paginas, archivos, etc? o elegir cuales paginas si y cuales paginas no?
February 14th, 2008 at 6:54 pmGracias
Ufff.. a tanto no llego, hasta que no lo instale no te puedo asegurar, puedes imponer límites por tamaño de archivo y bien utilizado te puede servir para filtrar mas o menos entre ficheros HTML, HTM, PHP… y otros como RAR, AVI, FLV etc…
Si tiens un poco de paciencia la semana que viene veremos esto de la cache.
Un saludo y gracias
February 14th, 2008 at 11:41 pmman, disculpa mi ignorancia pero puedes colocar donde descargar el IPCOP, estoy en la seccion de descargas de IPCOP, y nos se cual de todos es =S veo Architecture Alpha y eso me confunde de cual elegir para descargar, help!, i386 son PC generales?
April 18th, 2008 at 6:32 pmSALU2!
man me descargue el ISO =S, aunq toy en el trabajo y no tengo CD, hay forma de instalarlo desde otra particion en el mismo disco duro? asi como windows q uno copia el disco del XP y ejecuta “winnt”?
SALU2!
PD. hay una nueva version de wordpress
April 18th, 2008 at 10:34 pmPue no se si se podra hacer eso que comentas de instalar de otra partición, si que podrias iniciar el sistema desde otra partición e instalar desde esa pero no sé, es como si lo hicieras desde un USB, que puedes arrancar desde ese e instalar en otro pero necesitarás la imagen descomprimida sobre la uinidad que necesites.
Lo de Wordpress… esperaremos unos dias y buscar´çe info, a veces es peor cambiar a lo último que quedarse con el viejo.
Saludos!
April 19th, 2008 at 10:27 am