体验开源的UTM－－IPCop

分手后的思念是犯贱 2022-01-15 04:33 135阅读 0赞

如果应网络发展或是用户管理需求，需要一款产品具有路由的功能以下以下这些功能（ web管理介面 支持DHCP 支持PROXY代理服务器 支持××× 支持NAT路由功能  支持虚拟服务器 支持免费\*\*\*检测 支持SSH 支持ISDN 支持多网卡 上下行流量管理 日志管理 网络流量分析［可扩展］ 大量插件功能　　防病毒管理  ），要你来选择产品的话，你会选哪一款呢？心中的最低价位是多少呢？有没有真正满足这一要求的产品呢？符合这些要求的产品在市面上的价格肯定不低，而且不一定完全具备这些功能，但是开源的力量是无穷的，今天就让我们来领略一下能达到这些要求的开源产品的风采．

说了那么多，它就是 [IPCop][]，IPCOP可以支持MODEM、ADSL、USB\_ADSL、ISDN等，当然，如果你有能力，他所能支持的设备会更多．大家可以去这里下载最新的安装包（ [\[url\]http://sourceforge.net/project/showfiles.php?group\_id=40604\[/url\]][url_http_sourceforge.net_project_showfiles.php_group_id_40604_url]  
 ）．在安装之前要说明一下，在这里网卡有三种类型： Green　表示区域网络，也就是常说的Local； Red　表示Internet联接； Orange　表示DMZ区域； Blue　表示无线网络．我这里的实验环境是RED设成物理网卡桥接方式，可以连接Internet，而 Green和 Orange则分别设成192.168.0.1和192.168.1.1，其中Green网段中开启DHCP．好了，开始安装吧．

开始安装：

![Image00015.jpg][]

语言及介质选择：

![Image00016.jpg][]

![Image00017.jpg][]

密码设置：

![Image00018.jpg][]

网络类型选择：

![Image00019.jpg][]

![Image00020.jpg][]

启用Local的DHCP：

![Image00021.jpg][]

重启：

![Image00022.jpg][]

启动及网络相关：

![Image00023.jpg][]

![Image00024.jpg][]

客户端自动获取IP：

![Image00025.jpg][]

输入[\[url\]https://192.168.0.1:445\[/url\]][url_https_192.168.0.1_445_url]进入管理界面：

![Image00026.jpg][]

更改显示语言：

![Image00027.jpg][]

更改WEB管理端口：

默认的设置中WEB管理的端口用的是445，如果在正常的应用中有出现端口占用的情况，可以更改原有的管理端口．如下面的指令将默认的端口改成8000． /usr/share/setreservedprots 8000

![Image00028.jpg][]

启用IDS功能：

在启用IDS功能之前，需要先到相应的网（ [\[url\]www.snort.org\[/url\]][url_www.snort.org_url]）上去注册一个用户，然后得到一个激活码，最后将激活码填入IPCop的管理界面中，它就会自动更新相关的IDS设置了．

注册并获得激活码：

![Image00029.jpg][]

![Image00030.jpg][]

填入激活码：

![Image00031.jpg][]

安装管理组件包：

有关IPCop的组件包很多，在安装之前需要先安装管理组件的包addons-2.3-CLI-b2.tar.gz，可以从这些地方下载（ [\[url\]http://www.ipcopaddons.org/\[/url\]][url_http_www.ipcopaddons.org_url] [\[url\]http://firewalladdons.sourceforge.net/\[/url\]][url_http_firewalladdons.sourceforge.net_url]），安装的方法很简单，将相应的包解压到/root下然后运行

tar zxvf addons-2.3-CLI-b2.tar.gz
    ./addons/setup -i

如果你对如何将文件传至/root下还有一些疑问的话，请参考 [\[url\]http://waringid.blog.51cto.com/65148/72065\[/url\]][url_http_waringid.blog.51cto.com_65148_72065_url]，当然也可以通过SSH之类的软件来控制，   不过要注意的是这里的端口用的是222而不是常用的22．

增加P2P协议过滤：

P2P是什么就不用我多说了吧，很多企业对这个应用是深恶痛绝，因为这个协议是基于应用层的，所以一般的硬件设备很难对它做很好的限制，而在这里通过加载这个组件，可以很好的对P2P应用进行过滤．当然，在安装这个组件之前先要有l7filter的支持．

安装l7filter

先下载 [\[url\]http://sourceforge.net/project/showfiles.php?group\_id=144798\[/url\]][url_http_sourceforge.net_project_showfiles.php_group_id_144798_url],安装就很简单了．自已看说明文件吧，不明白再来问我．安装完成后，修改  /var/ipcop/l7filter/l7update  把年代從2007換成2008，而且"MIRROR="後面要改成"superb-east"，然后执行：/var/ipcop/l7filter/l7update进行更新．

![Image00034.jpg][]

安装p2pblock：

也是先下载 [\[url\]http://mh-lantech.css-hamburg.de/ipcop/download.php?view.160\[/url\]][url_http_mh-lantech.css-hamburg.de_ipcop_download.php_view.160_url]，然后将将/lib/modules/2.4.31下的文件复制到2.4.34的同样的文件夹下．

tar xvfz p2pblock_ipcop_1.4.13.tar.gz
    ./install

![Image00035.jpg][]

如果在安装的过程中出现类似＂no valid version of IPCop＂的错误，解决办法是编辑/var/ipcop/general-functions.pl把$General::version =  '1.4.10';改成需要的任何一个，装好了P2PBlock后再改回来。

最后的界面：

![Image00036.jpg][]

URLFilter：

![Image00037.jpg][]

Copfilter反病毒及反垃圾邮件：

下载地址为： [  \[url\]http://sourceforge.net/project/downloading.php?group\_id=124551&use\_mirror=jaist&filename=copfilter-0.82.1.tgz&90694250&testing=1\[/url\]][_url_http_sourceforge.net_project_downloading.php_group_id_124551_use_mirror_jaist_filename_copfilter-0.82.1.tgz_90694250_testing_1_url]和 [  \[url\]http://www.madlener.tk/\[/url\]][_url_http_www.madlener.tk_url]

![Image00038.jpg][]

其它相关的组件还有很多，网上这方面的介绍也不少，例如QOS   [\[url\]http://mh-lantech.css-hamburg.de/ipcop/download.php?view.161\[/url\]][url_http_mh-lantech.css-hamburg.de_ipcop_download.php_view.161_url]和TimeLimit限时上网      Open\*\*\*     [\[url\]www.zerina.de/files/stable/ZERINA-0.9.4d-Installer.tar.gz\[/url\]][url_www.zerina.de_files_stable_ZERINA-0.9.4d-Installer.tar.gz_url]等等．安装方式都和前面的差不多，基本上一两个指令就搞定了，当然，安装是简单的，实际的应用中要考虑的东西很多，这里仅仅是起个抛砖引玉的作用．更多更好的应用就留给大家一起去体验吧．

转载于:https://blog.51cto.com/waringid/80204

[IPCop]: http://www.ipcop.org/
[url_http_sourceforge.net_project_showfiles.php_group_id_40604_url]: http://sourceforge.net/project/showfiles.php?group_id=40604
[Image00015.jpg]: http://lh3.ggpht.com/idwaring/SESrMNUCtlI/AAAAAAAAB9E/BJFILuvpw8U/s800/Image00015.jpg
[Image00016.jpg]: http://lh4.ggpht.com/idwaring/SESrPdUCtmI/AAAAAAAAB9M/VdA3_GsBEHA/s800/Image00016.jpg
[Image00017.jpg]: http://lh3.ggpht.com/idwaring/SESrVNUCtoI/AAAAAAAAB9c/dw2_OGgBigU/s800/Image00017.jpg
[Image00018.jpg]: http://lh5.ggpht.com/idwaring/SESrXtUCtpI/AAAAAAAAB9k/s0zuFRBxlw4/s800/Image00018.jpg
[Image00019.jpg]: http://lh5.ggpht.com/idwaring/SESretUCtqI/AAAAAAAAB9s/ELHfh0W9Eek/s800/Image00019.jpg
[Image00020.jpg]: http://lh5.ggpht.com/idwaring/SESrhtUCtrI/AAAAAAAAB90/G9O12vK6zrk/s800/Image00020.jpg
[Image00021.jpg]: http://lh5.ggpht.com/idwaring/SESrjtUCtsI/AAAAAAAAB98/iLKsfb0fVVM/s800/Image00021.jpg
[Image00022.jpg]: http://lh3.ggpht.com/idwaring/SESrpNUCttI/AAAAAAAAB-E/up2YQbVpUxU/s800/Image00022.jpg
[Image00023.jpg]: http://lh5.ggpht.com/idwaring/SESrqtUCtuI/AAAAAAAAB-M/DlyBAiwuzUc/s800/Image00023.jpg
[Image00024.jpg]: http://lh6.ggpht.com/idwaring/SESrt9UCtvI/AAAAAAAAB-U/BusHSQA9zEI/s800/Image00024.jpg
[Image00025.jpg]: http://lh5.ggpht.com/idwaring/SESrwtUCtwI/AAAAAAAAB-c/JxBnN8jph-U/s800/Image00025.jpg
[url_https_192.168.0.1_445_url]: https://192.168.0.1:445/
[Image00026.jpg]: http://lh5.ggpht.com/idwaring/SESrytUCtxI/AAAAAAAAB-k/kxEN3s8iV-k/s800/Image00026.jpg
[Image00027.jpg]: http://lh6.ggpht.com/idwaring/SESr29UCtyI/AAAAAAAAB-s/DtlwUUaP8_U/s800/Image00027.jpg
[Image00028.jpg]: http://lh3.ggpht.com/idwaring/SESr7NUCtzI/AAAAAAAAB-0/XEfezifMh8U/s800/Image00028.jpg
[url_www.snort.org_url]: http://www.snort.org
[Image00029.jpg]: http://lh4.ggpht.com/idwaring/SESsAdUCt0I/AAAAAAAAB-8/ijrZyLWeA6c/s800/Image00029.jpg
[Image00030.jpg]: http://lh6.ggpht.com/idwaring/SESsC9UCt1I/AAAAAAAAB_E/e85EnBYmLUI/s800/Image00030.jpg
[Image00031.jpg]: http://lh3.ggpht.com/idwaring/SESsFNUCt2I/AAAAAAAAB_M/EBHZvCDtpJA/s800/Image00031.jpg
[url_http_www.ipcopaddons.org_url]: http://www.ipcopaddons.org/
[url_http_firewalladdons.sourceforge.net_url]: http://firewalladdons.sourceforge.net/
[url_http_waringid.blog.51cto.com_65148_72065_url]: http://waringid.blog.51cto.com/65148/72065
[url_http_sourceforge.net_project_showfiles.php_group_id_144798_url]: http://sourceforge.net/project/showfiles.php?group_id=144798
[Image00034.jpg]: http://lh4.ggpht.com/idwaring/SESsKdUCt3I/AAAAAAAAB_U/6yha4qQ3m1g/s800/Image00034.jpg
[url_http_mh-lantech.css-hamburg.de_ipcop_download.php_view.160_url]: http://mh-lantech.css-hamburg.de/ipcop/download.php?view.160
[Image00035.jpg]: http://lh4.ggpht.com/idwaring/SESsMdUCt4I/AAAAAAAAB_c/MCAYWpwx7j4/s800/Image00035.jpg
[Image00036.jpg]: http://lh6.ggpht.com/idwaring/SESsN9UCt5I/AAAAAAAAB_k/-UWQ3SFBb24/s800/Image00036.jpg
[Image00037.jpg]: http://lh3.ggpht.com/idwaring/SESsPNUCt6I/AAAAAAAAB_s/BU5_y0iWFJY/s800/Image00037.jpg
[_url_http_sourceforge.net_project_downloading.php_group_id_124551_use_mirror_jaist_filename_copfilter-0.82.1.tgz_90694250_testing_1_url]: http://sourceforge.net/project/downloading.php?group_id=124551&use_mirror=jaist&filename=copfilter-0.82.1.tgz&90694250&testing=1
[_url_http_www.madlener.tk_url]: http://www.madlener.tk/
[Image00038.jpg]: http://lh5.ggpht.com/idwaring/SESsStUCt7I/AAAAAAAAB_0/DOUOFX4n1QU/s800/Image00038.jpg
[url_http_mh-lantech.css-hamburg.de_ipcop_download.php_view.161_url]: http://mh-lantech.css-hamburg.de/ipcop/download.php?view.161
[url_www.zerina.de_files_stable_ZERINA-0.9.4d-Installer.tar.gz_url]: http://www.zerina.de/files/stable/ZERINA-0.9.4d-Installer.tar.gz