Linux Router Project

[Hall999]

esiste un antivirus per linux?,utilizzando anche windows e' fondamentale,esiste qualcosa del genre tipo norton ecc?

[skazzo]

Originariamente inviato da mingotta
Mldonkey fino a un po' di tempo fa' era l'unica possibilità su IPCop, visto che IPCop non ha un X server installato. Lo controllavo da remoto attraverso l'interfaccia web. L'unica occasione in cui mi è servito usare il telnet per collegarmici è stato quando ho dovuto impostare una maggiore priorità su una cartella in cui avevo messo dei file in modalità release.

Adesso ho messo mldonkey su CC.

Skazzo, facci sapere la tua esperienza con share daemon. Io non ho mai utilizzato altri client di file-sharing su linux. Se è possibile lasciare acceso un PC apposito 24/7, cmq, io suggerisco di utilizzare emule su windows anzichè mldonkey o simili su ipcop, semplicemente perchè ha uno sviluppo molto più rapido di mldonkey o altri prog, perchè è il più utilizzato.

Con mldonkey ho l'impressione che si trovino meno fonti, altri pareri? Cmq per quanto possono essere di meno, IPCop a casa mia era l'unico che stava acceso 24/7 perciò la mia è stata una scelta obbligata.

Salvare via rete con mldonkey? Penso che sia possibile, ma mi sembra un po' inutile. Perchè salvare i file su un PC che deve stare acceso anche lui 24/7? Tanto vale mettere solo lì il prog di file sharing.

Il port forwarding non è un pericolo di per se. Se fai port forwarding su una porta dove non c'è nessun servizio/demone in ascolto, ciò non comporta assolutamente alcun rischio, equivale ad avere la porta chiusa. Se c'è emule in ascolto, il rischio c'è se emule ha dei bug exploitabili che permettono l'accesso al PC. Ma questi sono discorsi generici, e come al solito la domanda è sempre la stessa: il gioco vale la candela? Per me si!!

dunque, sharedeamon è ancora in fase di sviluppo, per ora userò (appena riesco a farlo andare) mldonkey.
sul fatto che mldonkey sia meno conosciuto e comunque meno aggiornato potrei essere daccordo, ma ricordiamo che con mldonkey si può accedere a molte più reti che con emule.
io sto facendomi il serverino proprio per abbandonare l'emule di winzozz...
ciao!

[skazzo]

ciao a tutti!
il mio firewall ora è up & running....
ho utilizzato easy firewall generator, un sito internet che permette di creare uno script iptables in base alle proprie specifiche (interfaccia internet, interfaccia lan, servizi accessibili dalla rete, porte da forwardare) senza sapere un'acca di iptables.
ci ho messo un po' a farlo funzionare perchè mi ostinavo a specificare eth1 come interfaccia di rete, ed invece uso ppp0....
ora ho appena finito di compilare mldonkey, lo installo e lo configuro appena posso....poi vi dico.

buona serata a tutti!

ciao!

[mingotta]

skazzo, ma che distribuzione di linux stai usando? IPCop o una distro "normale" aggiustata per fare da firewall?
Puoi postare il link al suddetto sito che fornisce la procedura guidata per generare le regole di iptables?

[skazzo]

Originariamente inviato da mingotta
skazzo, ma che distribuzione di linux stai usando? IPCop o una distro "normale" aggiustata per fare da firewall?
Puoi postare il link al suddetto sito che fornisce la procedura guidata per generare le regole di iptables?

uso debian, un'installazione liscia senza avviare tasksel e dselect, intallando poi a mano i pochi pacchetti che servono (samba, wget, make...)

per il sito non me lo ricordo mai, vai su google.it\linux e scrivi "easy firewall generator", il secondo link è quello giusto (finisce per /gen/)
ciao!

[mingotta]

Bbono come er pane!
Adesso parto per l'Irlanda, un viaggetto di piacere, he he!
Quando torno gli do un occhiata meglio, cmq il link è questo:
http://easyfwgen.morizot.net/gen/

[elypepe]

mi sono letto tutto questo bellissimo 3D, complimenti !!!!
adesso ci provo anch'io

[Luc@s]

Con un serverozzo cosi:

- P2 333Mhz;
- midi-towert con alimentatore ATX;
- scheda madre Asus P2L97;
- 160 MB ram(32 + 64 + 64);
- Lg 52X;
- hd 4GB;
- 2x Realteck 8139

e il modem Alcatel Speed Touch Home ipcop 1.3 come andra???
Io ci vorrei fare un ids, firewall e nat x la mia rete ...........va bene la mia scelta?


Tnk 100000000000

[skazzo]

Originariamente inviato da Luc@s
Con un serverozzo cosi:


e il modem Alcatel Speed Touch Home ipcop 1.3 come andra???
Io ci vorrei fare un ids, firewall e nat x la mia rete ...........va bene la mia scelta?


Tnk 100000000000

per ids intendi dns o è qualcosa che non conosco?
altrimenti ti basta un 486,16MB ram e un floppy...
lo speedtouch è ethernet? è lo stesso che uso io!

ciao!

[Luc@s]

si è ehernet
IDS sta per Intrusion Detection System
Cmq le sk di rete sono compatibili no???
Quindi nn avro problemi con ipcop, no?

[mingotta]

Il tuo hardware va benissimo! Le tue schede di rete sono diffusissime, le ho anch'io e hanno drivers ipertestati con linux e windows.
Quel modem ce l'avevo anch'io prima di aver avuto la pessima idea di aggiornare il firmware e farlo diventare router. Qualcosa è andato storto per cui ho dovuto abbandonarlo e comprarne uno nuovo (usato).

Non avrai problemi se attiverai tutti i servizi che hai menzionato.
Per chi volesse più info sugli IDS, consiglio la visita alla pagina http://www.snort.org/about.html. Snort è l'IDS installato su IPCop.
Ti consiglio di provare la prima versione beta di IPCop 1.4.
La trovi su questa pagina: http://prdownloads.sourceforge.net/s...date&sort=desc

Ecco il link diretto all'ISO per i più frettolosi: http://prdownloads.sourceforge.net/s...op-1.4.0b1.iso

[magiufi]

Ultimamente mi è successo una cosa strana con ipcop:
anche abilitato il web proxy non funziona più, idem il controllo intrusione; controllando su i servizi attivi me li da con la banda rossa.
Cosa può essere?
Non avevo fatto modifiche, è successo da un giorno all'altro.
ciao

[mingotta]

Boh, hai provato a fare un
ps -ef | grep -i -e snort -e squid
?
Altrimenti prova a restartare i servizi manualmente, mi sembra che ci siano i comandi restartsnort per snort, e per squid non mi ricordo. Adesso sto usando ClarkConnect come firewall, perciò non ti so dire con maggiore precisione.

[Cemb]

Qualcuno si ricorda come si fa a fare in modo che Windows risolva l'IP 192.168.x.x (quello di ipcop) come "Ipcop", in modo da non dover mettere il numero nella barra degli indirizzi e non beccare l'avviso di fierefox sulla non corrispondenza tra sito contattato e autore del certificato quando si va sulla pagina di amministrazione? byez!

[Pinocchio]

Se sei nello stesso gruppo di lavoro, win dovrebbe fare la conversione in automatico se nn sbaglio. O forse ho capito male la domanda, ti riferisci al resolve host name (e viceversa) del DNS?

[Cemb]

Cerco di essere più chiaro..
Il server ipcop ha IP 192.168.1.1 e nome "ipcop".
Gli altri pc sono sulla stessa rete (sempre IP tipo 192.168.1.x).
Il punto è il seguente: quando devo accedere alla pagina di amministrazione del server potrei teoricamente scrivere "https://192.168.1.1:445" oppure "https://ipcop:445". Nella prima maniera funziona, nella seconda no, perchè ovviamente il browser va a cercare sul DNS di Tin.it (il mio provider) cosa corrisponde a 192.168.1.1, e ovviamente non trova niente (menchemeno ipcop).
A parte il fatto che scrivere https://ipcop è più facile dell'IP per i miei familiari che sono rimasti più o meno basiti dall'introduzione di un router e dall'idea di amministrarlo in remoto, il problema è che il certificato che ipcop passa al browser per l'autenticazione via https reca ovviamente nome "ipcop", che per il browser stesso non corrisponde al nome del sito (192.168.1.1). Tutte le volte, perciò, prima di accettare il certificato, mi invia un messaggio di avvertimento.
Ricordo tempo fa di aver letto sul forum di ipcop di un metodo (modifica della registry di windows, se non ricordo male) per fare in modo di bypassare il DNS esterno e far sì che a 192.168.1.1 corrisponda SEMPRE il nome ipcop (e viceversa), il che risolverebbe il mio "problema".
Purtroppo non mi è più riuscito di ritrovare la discussione in questione.. Non so quali potrebbero essere le parole chiave per la ricerca in inglese..

Qualcuno di voi ha già fatto questa operazione?

Byez & grazie!

[stefanoxjx]

Dovrebbe bastare aggiungere al file \windows\system32\drivers\etc\hosts:

192.168.1.1 ipcop



Ciao.

[skazzo]

ehm... ipcop non ha la possibilità di fare da dns server? se così fosse, non avresti più problemi... basterebbe specificare come dns l'indirizzo del router...

(scusa, ma perchè fai toccare il router dai familiari? è zona riservata agli amministratori!)

ciao!

[Cemb]

Originariamente inviato da skazzo
ehm... ipcop non ha la possibilità di fare da dns server? se così fosse, non avresti più problemi... basterebbe specificare come dns l'indirizzo del router...

(scusa, ma perchè fai toccare il router dai familiari? è zona riservata agli amministratori!)

ciao!

Grazie a tutti!
Questa cosa non è male.. Non so se ipcop fa da DNS.
Ad ogni modo i familiari toccano il server (da remoto) perchè purtroppo non sono sempre a casa e giustamente internet devono poterla usare pure loro. Metti che vogliano spegnere o avviare il sefver, o connettersi/disconnettersi..
byez!

[skazzo]

Originariamente inviato da Cemb
Grazie a tutti!
Questa cosa non è male.. Non so se ipcop fa da DNS.
Ad ogni modo i familiari toccano il server (da remoto) perchè purtroppo non sono sempre a casa e giustamente internet devono poterla usare pure loro. Metti che vogliano spegnere o avviare il sefver, o connettersi/disconnettersi..
byez!

scusami, pensavo tenessi sempre acceso il router e la connessione... io può

il mio collega linuxaro ha impostato un serverino debian, con tanto di dyndns, e sta sviluppando il metodo per accenderlo e spegnerlo da remoto, per poi comandargli di scaricare i files quando non è a casa... togo!

intanto mi sono fatto dare alcuni nomi di programmini adatti allo scopo (quello del dyndns e del download remoto, visto che non ho bisogno di spegnere il tutto...), vediamo se riesco a fare qualcosa di carino...

ciao!