IPCop
| IPCop | |
| |
| Aile | Linux |
|---|---|
| çekirdek tipi | monolitik |
| Proje durumu | terk edilmiş |
| Platformlar | i486 |
|
Şirket / Geliştirici |
IPCop ekibi |
| Lisans | LPG |
| Kaynak durumları | Ücretsiz ve açık kaynaklı yazılım |
| İlk versiyon | 0,0.9 (28 Aralık 2001) |
| En son kararlı sürüm | 2.1.9 (23 Şubat 2015) |
| Varsayılan kullanıcı arayüzü | Web arayüzü |
| İnternet sitesi | www.ipcop.org |
IPCop , PC donanımına dayalı, yönetimi kolay bir güvenlik duvarı sağlamayı amaçlayan Linux From Scratch tabanlı bir Linux dağıtımıdır . IPCop'u bir olan devlet güvenlik duvarı üzerine inşa çerçeve netfilter arasında Linux .
2017'de geliştirmenin sonu açıklandı. En son sürüm 2015 yılında yayınlanmıştır. 2018 yılı sonunda proje durdurulmuştur. IPFire ve Endian Firewall ile IPCop'un iki bölümü geliştirilmektedir.
Açıklama
IPCop, PC tipi bir mimaride bir güvenlik duvarı yapılandırmak için basit ama güçlü bir yol sağlamayı amaçlar. Böyle bir mimaride bir aile ağını veya küçük veya orta ölçekli işletmeleri koruyabilir, klasik askerden arındırılmış bölgenin yanı sıra sanal özel ağ tünelleri (İngilizce'de VPN kısaltması) sunar .
Ayrıca bir proxy sunucusu, dinamik IP adresleri ( DHCP ) sağlayan sunucu , DNS rölesi , zaman sunucusu (NTP) ve eklentiler veya modüller yükleyerek diğer birçok şey (içerik kontrolü, kara liste, erişim listesi, dinamik DNS, trafik kontrolü vb.) Kablosuz istemciler için destek de özel bir alan aracılığıyla sağlanır.
Prensip
Başlangıçta, IPCop'u bir oldu çatal Linux ait smoothwall dağıtımı bu iki proje bağımsız büyüdü beri ve şimdi önemli ölçüde farklılaşır. IPCop'u altında GPL lisansı içinde, açık kaynak .
ISO görüntüleri montaj CD-ROM (az 50 MB içindeocak 2007) yansıtma siteleri ağı aracılığıyla kullanılabilir . Destek İngilizce, Fransızca, Almanca ve Hollandaca dillerinde mevcuttur. IPCop kullanıcı arayüzü 24 farklı dilde mevcuttur.
Çok düşük kaliteli bir makine kullanılabilir, işte böyle bir konfigürasyon örneği:
- minimum iki ağ arabirimi (10/100 Ethernet veya herhangi bir ADSL modem türü);
- 200 MHz mikroişlemci ;
- 64 MB RAM ;
- 800 MB sabit sürücü ;
- CD-ROM sürücüsü.
İsteğe bağlı olarak:
- DMZ ve wifi için diğer iki Ethernet arabirimi
- USB anahtarı (kurulum) ve disket, USB anahtarı (yedekleme için).
- klavye, kurulum için ekran
Bu minimum yapılandırma, beş iş istasyonuna kadar ev veya küçük işletme kullanımı için uygundur. Proxy işlevselliğini ve izinsiz giriş tespit sistemini (her ikisi de bellek kaynaklarında ve işlemci hesaplamasında açgözlü olan) kullanmayı zaten mümkün kılıyor. Profesyonel kullanım için işlemci ve RAM için daha güçlü bir yapılandırma sağlayın.
IPCop, yalnızca 32 MB RAM ile Intel 386 tipi bir mimaride temel işlevlerle çalışabilir .
IPCOP'un fonksiyonel mimarisi IPCOP, son sürümlerinde birkaç arayüz tanımlanabilir:- kırmızı bir arayüz, sözde "güvenilmez" bir ağa bağlı arayüz, internete bağlı.
- yerel kullanıcı ağına (LAN) bağlı yeşil bir arayüz, bu arayüzün arkasındaki her şey IPCop tarafından korunuyor, bu ağın "güvenilir" olduğu söylenecek.
- isteğe bağlı olarak DMZ'ye ( askerden arındırılmış bölge ) bağlı turuncu bir arayüz . Bu alan, örneğin web sunucularına, IP kameralara veya İnternet'ten erişilebilen (potansiyel olarak!) diğer Ethernet cihazlarına bağlıdır.
- WiFi cihazlarına bağlı veya ikinci bir DMZ görevi görebilecek mavi bir arayüz
Bu alan, kendisine bağlanmaya yetkili cihazların MAC veya IP adreslerinin olası ayarlarıyla (elbette IPCOP'un yapılandırmasına bağlı olarak) uzmanlaşmıştır.
IPCOP'un genel konfigürasyonu (örneğin WEB sunucusu modunda gerçekleştirilir), bu farklı bölgeler/ağlar arasındaki yetkilendirilmiş akışları ve istisnaları yönetmeyi mümkün kılar. IPCOP'u kurarken, genellikle yeterli ve tamamen işlevsel olan standart ayarlar sağlanır. IPCOP'un ilk sürümlerinin yalnızca KIRMIZI ve YEŞİL ağları desteklediğini unutmayın.
Sürüm geçmişi
| Sürüm | Tarihli |
|---|---|
| 0.0.9 | 28 Aralık 2001 |
| 0.1.0 | 3 Ocak 2002 |
| 0.1.1 | 22 Ocak 2002 |
| 1.2.0 | 27 Aralık 2002 |
| 1.3.0 | 22 Nisan 2003 |
| 1.4.0 | 1 st Ekim 2004 tarihinden |
| 1.4.1 | 21 Kasım 2004 |
| 1.4.2 | 16 Aralık 2004 |
| 1.4.4 | 15 Mart 2005 |
| 1.4.5 | 30 Mart 2005 |
| 1.4.6 | 11 Mayıs 2005 |
| 1.4.8 | 26 Ağu 2005 |
| 1.4.9 | 4 Ekim 2005 |
| 1.4.10 | 9 Kasım 2005 |
| 1.4.11 | 23 Ağu 2006 |
| 1.4.12 | 16 Ocak 2007 |
| 1.4.13 | 16 Ocak 2007 |
| 1.4.14 | 4 Mart 2007 |
| 1.4.15 | 9 Mart 2007 |
| 1.4.16 | 17 Temmuz 2007 |
| 1.4.18 | 1 st Aralık 2007 tarihinden bu |
| 1.4.21 | 24 Temmuz 2008 |
| 2.0.0 | 23 Eylül 2011 |
| 2.0.1 | 7 Kasım 2011 |
| 2.0.2 | 18 Kasım 2011 |
| 2.0.3 | 14 Şubat 2012 |
| 2.0.4 | 16 Şubat 2012 |
| 2.0.5 | 27 Ekim 2012 |
| 2.0.6 | 28 Ekim 2012 |
| 2.1.0 ve 2.1.1 | 13 Şubat 2014 |
| 2.1.2 | 3 Mart 2014 |
| 2.1.3 | 3 Nisan 2014 |
| 2.1.4 | 8 Nisan 2014 |
| 2.1.5 | 2 Mayıs 2014 |
| 2.1.6 ve 2.1.7 | 28 Ekim 2014 |
| 2.1.8 | 25 ocak 2015 |
| 2.1.9 | 23 Şubat 2015 |
Notlar ve referanslar
Şuna da bakın:
- ClarkConnect
- ClearOS
- Endian Güvenlik Duvarı
- IPFire
- m0n0wall
- PfSense
- Sahil duvarı
- PürüzsüzDuvar
- Çözmek
- Zentyal (eski eBox)
- sıfır kabuk