IpCop Linux Firewall Parte I Instalación (1 Video)
REQUERIMIENTOS DE HARDWARE
Es cierto que podríamos instalar este en un Pentium 166, con 64Mb de RAM y 100Mb de disco duro, pero… yo no lo recomiendo porque cuando empecemos a poner Addons vamos a necesitar mas agilidad de proceso, y es que un procesador de 166Mhz… hace cositas pero bueno…
Yo tengo idea de montarlo en un equipo con un K6II 500Mhz con 128Mb de RAM (256 si encuentro algún modulo) y de 8Gb de disco en adelante (ya lo explicaré después porque tanto).
Ya esta el firewall completo… a falta de tarjetas de Red. En cuanto a tarjetas de red podemos instalar de 2 a 4 (aunque hay addons para poder poner hasta 8 tarjetas….)
Ahora que sabemos lo que necesitamos explico lo del disco duro. En mi IpCop he instalado un Addon llamado Update Accelerator que cachea todas las actualizaciones de mis Windows lo que a la hora de una reinstalación o de actualizaciones de otros puestos de la red evitan que estos consuman ancho de banda para las actualizaciones al estar descargadas en IpCop y además permiten actualizar en mucho menos tiempo los sistemas. Por esto tanto espacio de disco, que si puede resultar mucho por ejemplo para actualizaciones solo de Windows Xp, pero si contamos con Windows Xp Pro, Windows Xp Home, Windows 2000, Windows 2003 Server…. ya no es tanto además que este cachea otras actualizaciones como las de Symantec si mal no recuerdo.
Bueno, procedamos a la descarga para esto nos dirigimos a La web de IpCop y procedemos a su descarga.
Tras realizar una instalación que será la que utilice para hacer los videos que poco a poco estarán disponibles para que los descargueis aquí me he dado cuenta de un par de problemillas y de como debemos de proceder para resolverlos. Si utilizamos tarjetas de red de distinto fabricante nos va a ser más fácil identificarlas ya que a la hora de saber que tarjeta esta conectada donde y como debemos de configurarla no tendremos problemas para su identificación tanto física como en el setup de IpCop. Ahora bien, si tenemos que las tarjetas instaladas son del mismo fabricante nos va a ser más difícil de resolver el problema así que podemos optar por una opción sencilla, iniciamos la instalación con tan solo una tarjeta de red, esta será detectada y activada como la tarjeta Green (la que conecta con nuestra red local) a esta le especificamos una dirección ip a nuestro gusto (por ejemplo 192.168.0.1) pero que ha de ser distinta de la Ip de nuestro modem/router. Una vez instalado el sistema lo apagamos e instalamos otra tarjeta, así sucesivamente hasta completar la instalaciones de todas. Es más costoso pero no se me ocurre de qué forma saber cuál es cual si a alguién se le ocurre que lo comente porque puede ser muy interesante.
Para verlo mejor voy a instalarlo y os dejo el vídeo con los mejores momentos 
.
Video: ipcop-install.avi
Duración: 5:37 min
Tamaño de la descarga: 3,59Mb
Resolución: 720×480
Lo que dura el video es lo que se tarda en instalar IpCop. Espero que os sirva de ayuda.
Descargar Videotutorial
Para compartir este vídeo en tu web/blog utiliza este enlace:
http://www.megaupload.com/?d=L9YIQZR3
Un saludo!!!
Alex Casanova
Yo ahora mismo estoy utilizando Endian Firewall que también es una buena alternativa, pero creo que el desarrollo de IpCop va más rápido que el de Endian.
Pablo Martínez
Acabo de hechar un vistazo a la Web de Endian y parece interesante aunque me da la impresión que esta basado en el mismo sistema que IpCop ya que lleva control de las redes mediante colores y los screenshots parecen sacados de IpCop. Es bueno que se hable de alterativas, sobre todo en post que estan basado esn software GPL ya que al menos yo busco alternativas serias en este tipo de software para implementar en redes corporativas, en mi red hay un router, un ipcop y un Windows 2003 SBS que se anteponen entre internet y el resto del mundo. Cualquier alternativa o refuerzo es buena. Gracias por tu aportación.
Alex Casanova
Efectivamente, si mal no recuerdo, Endian está basado en IpCop, de ahí su parecido con los screenshots de Ipcop.
La única pega que le encuentro a Endian es que todavía no es capaz de controlar dos enlaces WAN (para hacer balanceo de carga y/o failover) y que las redes (green orange, red, blue) van asociadas a la MAC de cada tarjeta de red.
En estos momentos estoy trabajando para implementar Endian en una red corporativa de más de 40 usuarios para ver cómo se comporta. Ya te iré dando más detalles de esta implementación.
Un cordial saludo
Alex
Jorge Barrientos
Yo tengo instalado Endian v2. en una red corporativa de 5 Servidores y 30 puestos de trabajo y funciona de maravillas !!! como producto puedo recomendarlo 100%.- aunque sé que esta basado en IPCOP !
saludos.
José Luis Jerez
Para el tema de las tarjetas, lo que puedes hacer es configurarlas todas por defecto por DHCP y conectar 1 cable a uno de los interfaces. Sólo tienes que ir viendo que interfaz dispone de IP, lo configuras con una IP fija y sigues con la siguiente.
Pablo Martínez
Si señor. muy cierto, a veces la solución es más fácil de lo que parece, con activar DHCP sabremos rapidamente cual es cual.
Saludos y gracias por tu apunte.
Drain
Slds
gente quiero decirles que soy un montro instalando y configurando IPCOP, pero hay un problemaso que no se instalar ni pluggins ni addons en el, simplemente porque no se como grabarle los archivos al ipcop…
por favor ayudenme quiero instalar blocktraficc y pal de addons mas para ponerlo a funcionar como quiero en la red de la company que trabajo
bye gracias… Draincito@hotmail.com
Pablo Martínez
Utiliza putty para hacer eso.
Saludos.
Alex Casanova
También puedes utilizar el winscp para transferir ficheros desde el pc al ipcop.
Saludos
Alex
http://www.bicubik.net
Pablo Martínez
Si cierto y es más sencillo con este último (es el que yo uso pero no recordaba el nombre cuando conteste…) gracias Alex por tu apunte.
Saludos
Dos primos luchan contra la tecnología » Blog Archive » Microsoft Internet Security and Acceleration Server (ISA Server) Planeamiento
[...] Articulos sobre firewalls Linux Endian firewall IpCop Linux Firewall Parte II Características IpCop Linux Firewall Parte I Instalación (1 Video) [...]
luis
hola se puede conectar 2 adsl a un ipcop ? gracias !
Pablo Martinez
He estado buscando por que no me sonaba que puedirea hacerlo y de hecho no te confirmo si lo hace o no pero he leido en otros foros que OpenBSD con Packet Filter si te soluciona este tema, prueba de todas formas no me extrañaria mucho que IpCop lo hiciera.
Un saludo!
ken
Esta mal el enlace de descarga o el firewall no me permite descargarlo, me sale “Not Found The requested URL /VideoTutoriales/Linux/ipcop/ipcop-install.avi was not found on this server”
Pablo Martinez
Ya esta solucionado, disculpa.
un saludo!
Julian
Se puede usar la cache para lo que nosotros querramos? paginas, archivos, etc? o elegir cuales paginas si y cuales paginas no?
Gracias
Pablo Martinez
Ufff.. a tanto no llego, hasta que no lo instale no te puedo asegurar, puedes imponer límites por tamaño de archivo y bien utilizado te puede servir para filtrar mas o menos entre ficheros HTML, HTM, PHP… y otros como RAR, AVI, FLV etc…
Si tiens un poco de paciencia la semana que viene veremos esto de la cache.
Un saludo y gracias
ken
man, disculpa mi ignorancia pero puedes colocar donde descargar el IPCOP, estoy en la seccion de descargas de IPCOP, y nos se cual de todos es =S veo Architecture Alpha y eso me confunde de cual elegir para descargar, help!, i386 son PC generales?
SALU2!
ken
man me descargue el ISO =S, aunq toy en el trabajo y no tengo CD, hay forma de instalarlo desde otra particion en el mismo disco duro? asi como windows q uno copia el disco del XP y ejecuta “winnt”?
SALU2!
PD. hay una nueva version de wordpress
Pablo Martinez
Pue no se si se podra hacer eso que comentas de instalar de otra partición, si que podrias iniciar el sistema desde otra partición e instalar desde esa pero no sé, es como si lo hicieras desde un USB, que puedes arrancar desde ese e instalar en otro pero necesitarás la imagen descomprimida sobre la uinidad que necesites.
Lo de Wordpress… esperaremos unos dias y buscar´çe info, a veces es peor cambiar a lo último que quedarse con el viejo.
Saludos!
alejandra
hola pablo voy a instalar ip cop , pero no se que direcciones poner voy a utilizar la interfz verde y la interfaz roja, pero podrias orientarme sobre como identificar que direcciones ip poner gracias te lo agradezco
preventa
Hola Alejandra. Con permiso de Pablo paso a contestarte… je, je,je
Lo mejor para saber que es cada cosa sigas el videotutorial del siguiente enlace.
http://www.s3v-i.net/2008/02/12/ipcop-instalacion-en-10-minutos-y-vistazo-general-videotutorial-nivel-medio/
Un saludo y pregunta cualquier duda que tengas que Pablo estará encantdo de realizar un videotutorial de lo que yo le pida ….. je, je (es broma Pablo….)
Pablo Martinez
Me hice autónomo en su día para no tener que aguantar a nadie…. y fijate ahora, resulta que tengo Jefe de nuevo!!
Pide preventa, pide, no tengas miedo!!
Un saludo a todos!!
mar
yo tambien puedo pedir tutoriales ?
Pablo Martinez
Por supuestisimo que puedes pedir, aquí estamos para ayudar y tratamos de hacerlo con cada comentario y con cada nuevo artículo a todos.
Un saludo y pide cuanto quieras, es gratis!!
juniors117
los videos no eran gratis … paar aprender… XD que pena que ahora se dejen llevar por el dinero
juank
Hola, no he instalado ni usado nunca ipcop, queria consultarte, si me sirve para poder hacer balanceo de carga, tengo 2 conexiones isp y es mi deseo poder hacerlas funcionar juntas, de ser asi, me podrias orientar un poco. Desde ya muchas gracias
Pablo Martinez
Si mal no recuerdo IpCop no permite el balanceo de carga, de no ser que hayan sacado algún addon estos últimos meses…
Un saludo.
reval
hola pablo martinez como vas, he por lo visto has dejado de lado el ipcop ,
he pablo me he estado viendo el ipco y comparando los delay pools ipcop lleva delay pools , pero lo que me resulta dificil de entender porque ipcop lleva un delay pool de clase 3
no se si te sabras eso de delay pools que son para limitar las descagar de archivos,iso,rar,zip,exe etc , pero veras yo en las demas
distros parecidos al ipcop se usa delay pools con clase 2 para los iso,zip,rar archivos que pesen demasiado y que puedan generar lentitud en la red , o
Pablo Martinez
Pues si, debería mirármelo pero ahora mismo no me puedo comprometer ya que tengo otras tareas de mantenimiento pendientes que me van a llevar bastante tiempo y la verdad que para decirte que en unos días lo intentaré mirar y que no sea así…
Un saludo.