yo en 2004 instale ipcop en la empresa donde trabajaba. la idea era usar un celeron 500 con 64 megas de ram y un disco duro de 4gb como filtro para evitar que los usuarios de la red visitaran paginas eroticas y tener un registro de que maquinas eran usadas para tales intentos.

ipcop fue la solucion y se ajusto muy muy bien. Al pc le dimos un nombre carinhoso de Rossina (la caja de la cpu era reciclada y su anterior duenha se llamaba asi) y aguanto hasta este verano que fue reemplazada por una solucion basada en hardware cortesia de Panda.

Termine de instalar IPCOP y todo bien, mi pregunta es cuando te concetas con el ecplorador al servidor (firewall-IPCOP) http:\192.168.0.1:445 me sale un mensaje de certificado de autentificación, es porque se tiene que pagar algun tipo de licencia o como se quita ese comentario.

Gracias de antemano

UFFF, que suerte esque acabo de iniciarme en Linux, ¡Gracias LINUX-MAN!

Hola, estoy de acuerdo con los comentarios sobre ipcop, muy bueno, pero por ahora he tenido algunos problemitas con los filtros URL, alguien podria ayudarme a filtrar contenido por palabras en squid¿? instalé hasta el advanted proxy para ipcop, pero no filtra…

Hola a todos primero tengo que felicitarlos y agradescerles a todos por la información brindada. Tengo instalado IPCOP en una empresa y necesito si se puede, documentación en español para la configuración del BlookOutTraffic y del COPFILTER. Tengo experiencia con el IPCOP 1.3.0, no con la versión actual la 1.4.15, y se me a resultado muy dificil la configuración. Desde ya muchas gracias a todos

IpCop es el mejor Firewall? Es mejor que Smoothwall? ¿Cuál recomiendan y porque? Gracias

Hola a todos:

Estoy configurando IPCop+COpfilter,pero aparece un mensaje que no esta soportado por IPCop….han tenido algun problema por esa situacion? P-IV-3.2GHz, 2GB RAM, 360GB HDD , es adecuado para 500 USR de correo?

De antemano gracias por la ayuda..

Saludos, yo quisiera saber si alguien me puede ayudar con el advanced proxy, tengo instalado el ipcop y funciona sin ningun problema, ahorita lo que quiero es configurar el advanced proxy, el problema es que si activo el proxy funciona, pero lo que quiero es poner la direccion del proxy en cada maquina y es ahi donde no funciona, ya que si pongo el puerto y la direccion del proxy me sale un pagina donde dice que es imposible abrir la pagina que quiero. Mi configuracion es Green (10.10.10.1) red (192.168.1.5)

Hola a todos, quisiera saber si ipcop puede hacer la funcion de bonding de una vez, es decir unir dos conexiones de internet y hacerla una sola, para balancear la cargar, tengo dos router inalambricos pero a veces falla alguno de ellos y tengo que estar cambiando cables y si necesito algo mas automatizado. Gracias

Gracias estoy ya aprendiendo mas de pfsense.

Buenas señor luxman necesito un favor estoy crudo en ipcop aprendi a instalarlo solo de modo green + red, tengo como 30 usuarios en mi red pero hay algunos que usan Ares, Emule, etc y no se si el ipcop restringe esos puertos y de paso me dicen que Ares cambia de puertos que es un programa inteligente, y ellos consumen mucho mi ancho de banda y me pone la red lenta

Hola Luxman estube leyendo todos los comentarios y vi que otra personas tenia los mismos problemas ahora mi problema es que no se como instalarlo ya que estoy un poco crudo en el area de linux tendras algun manual en español donde yo pueda leer para saber como instalarlo y administrarlo gracias por su ayuda

Hola LINUXMAN disculpe lo del nombre mi pana el link que me diste no me habre no se yo tengo en mi computador es windows xp me sale la pantalla en blanco no tendras otra por hay gracias

Gracias linuxman, por tu recomendacion del pfsense, ya lo instale y recien acabo de hacer un balanceo de carga, bloqueo de p2p y firewall, esta muy bueno, no hay mucha documentacion en español, pero echando a perder se aprende, nuevamente gracias.

Hola linuxman tengo el siguiente problema cuando activo el blockouttraffic los usuarios de terminal server no pueden conectarse parece que el servidor recibe la peticion pero no puede enviar una respuesta al cliente y la verad siempre lo hacen por puertos aleatorios, como se podria configurar para que sirviera de antemano gracias

De echo el servidor esta dentro de mi red green y lo usan personas externas para conectarse con nosotros los que estamos dentro de green nos conectamos sin problemas asi como la gente que esta afuera, el problema surge cuando activo BOT ya que el servidor terminal queda fuera del acceso de la gente externa a la red

Si señor tal cual como lo haz dicho, aparte de eso configure ese equipo junto con otros dos que prestan servicios (mensajeria jabber y cosas asi) para que tuvieran acceso a todos los puertos 1-65535y me funcionaron todos a excepcion del terminal server, otra cosa cuando paso un scan de puertos me detecta el 3389 pero tan pronto activo el BOT ya no lo hace

Hola Linuxman mi Pana ya resolvi el problema con el ares consegui un anti p2p y se lo instale a cada cliente y se jodieron todo mundo y estan navegando de maravilla ahora tengo otro problema quien me enseño a instalar ipcop me dijo que el controlaba los intrusos pero ayer instale un buffalo lo coloque modo AP lo enganche con el buffalo de mi antena en el momento que cada equipo le coloco la clave para conectarse al buffalo imediatamente se pueden conectar a internet sin que yo les registre la MAC osea que esta haciendo ipcop me puedes explicar mi pana por favor

Compadre linux-man necesito dentro de tus posibilidades un manual de ipcop pero en español…

No se como no vi antes. La solución esta en el mismo sitio http://www.ipcop.org

How do I disable the rule that forbids portforwarding on port 81?

You will need to do two things to avoid port conflicts.

First choose a new port that you want to let the IPCop interface listen on. Do not choose 8080, 800 or 80 as squid is listening on 800 and if you have DansGuardian installed, it listens on 8080 and port 80 is used by webservers.

You need to edit the /etc/httpd/conf/httpd.conf file, search for all instances of 81 and replace with your new port. Once you have done that, save your work and we need to restart the web server with the following command: killall httpd httpd -DSSL

Next we need to adjust the port forward page to allow you to forward port 81, but restrict a forward on your new port.

Edit /home/httpd/cgi-bin/portfw.cgi

Find line that looks like this:

my @tcp_reserved = (81,222,445);

Change the 81 to the port number that you previously chose. Save the changes.

You can now port forward on port 81.

Hola linuxman. Tengo el ipcop en dos lugares con varios addons diferentes y me funciona sin problemas, es una pasada. Ahora necesito limitar el ancho de banda por ip’s y no encuentro como hacerlo. ¿Podriais ayudarme? Gracias de antemano

Hola con el ipcop con 52 pc y tengo el sig. problema, las pc’s no “ven” al ipcop por algunos segundo causando que se corte la navegacion, graicas

Hola tengo instalado el ipcop y algunos addons como el url filter y el block outgoing traffic, todo funciona muy bien he logrado bloquear el msn y los p2p así como restringir muchísimas urls mi problema es que no logro hacer que funcione el proxy transparente a traves del bot qué puertos necesito abrir? porque de esta manera no tendría que configurar cada uno de los navegadores de mis máquinas, saludos.

Ya funcionó, mil gracias y saludos.

no funciona mi proxy en el ipcop no puedo bloquear paginas y tampoco me muestra los logs de las paginas visitas alguien me puede ayudar esto fue a raiz de la ultima instalacion

Hola!. hace comoun año que tengo IPCop (actualizado hasta 1.4.18) y no me quejo. Tengo una configuracion RED+GREEN, lo que quiero es acceder desde la RED a traves del ISP con acceso telefónico. El ISP me dice que tengo que permitir en mi proxy acceso desde una lista de IP que ellos me dan (XXX.XXX.XXX.XXX/26) y efectivamente cuando hago el acceso telef. desde “afuera” obtengo una ip de ese rango, pero no sé qué colocar en el IPCop, si en advanced proxy, en el traphic shaping o en el firewall (external access o prot forwarding). ¿Cómo hacer? No he instalado el BOT. Gracias de antemano y disculpen tanto poco saber.

Saludos a todos alguien podria ayudarme a crear una imagen de ipcop con los addons que yo utilizo para cuando se instale en una maquina nueva instale automaticamente los addons gracias de antemano por su ayuda y atencion.

Gracias por responder, LinuxMan. Evidentemente desinstalé y todo fue a la normalidad, pero … Necesito el BlockOutTraffic, porque debo asignar permisos de salida a ciertos usuarios y a otros no. Será que me falta algo con el reenvío de puertos, o siendo que active el BOT al IP de mi servidor de internet 200.105.103.60, tengo que asignarle ciertos privilegios ..?

Llevo poco tiempo en esto de usar el ipcop, y he visto que cambia del puerto 80 al 800 cuando pongo en transparente. Mi pregunta es si puedo que en lugar de usar el 800 puedo modificarlo por otro numero eemplo 600 por decir algo.

LINUXMAN: Espero me puedas ayudar con esto, estoy instalando ipcop (me costó trabajo, pero ya está funcionando) sin embargo tengo que utilizar algunas páginas que van direccionadas a un puerto específico, Ejemplo http://www.mipagina.com/estudios:111 y no puedo lograr salir, tengo acceso a todo lo demás, y el filtrado de todo lo que quería está bien pero… pero no se donde habilitar dichas páginas

ya las defini dentro de “Exception URL list file” en el Content Filter y aún así no tengo salida. Te agradezco.

LINUXMAN: sip, si está activado. Y ahora que hago????

Linuxman: MUUUUUCHAS Gracias!!! Tu ayuda ha sido muy valiosa.

LINUXMAN, me letí todos los post anteriores a este, y hubo una persona que preguntó algo sin obtener respuesta la cual me hubiera servido, así que la vuelvo a preguntar: Dentro de la red GREEN hay usuarios que desean usar un cliente de correo, bien sea OUTLOOK, Windows Live Mail o lo que sea, cómo configurar el IPCOP para que esas personas usen su cliente de correo?… (en mi caso es para smoothwall pero puedes responder para ipcop ya que es muy similar el asunto).

Gracias amistad y espero tus comentarios.

uppss.. no pensé que me respondieras tan rápido, hubiera terminado hoy mismo mii IPCOP … amigo LinuxSuperMAN, cuando realicé la pregunta estaba andando la instalación de IPCOP, a esta hora de la noche (medianoche) ya tengo el ipcop corriendo bien con Advanced Proxy, URL Filter, el caché de descargas, calamaris reporter, ahora lo que me dispongo a montar (si, lo dejé para el final) es el BOT, supongo que es similar al smoothwall solo que el smooth lo trae ya en la distro y uno inicia OPEN, HALFT OPEN o CLOSED, yo iniciaba en CLOSED que asumo es como queda el ipcop justo al montar el BOT, bien, lo instalaré porque es la única forma de que el proveedor no me llame a dar lata por la cantidad de spyware y bichos que salen de algunas de las 55 máquinas. Por tu pregunta deduzco que si hago una enrutada de los puertos 25, 110, 993 (no recuerdo el otro), debería funcionar sin problemas? .. y si son varias máquinas ahí como sería?

De nuevo Gracias Hermano, y te tengo otra, acá no he probado el dns-static, para que cuando digiten “web.local” lleguen a mi webserver local que es la 192.168.0.1, en smooth eso sólo funciona si habilito los puertos del 1024 al último (65535)..

Saludos.

LinuxMan, ya te contaré lo del static-dns, porque al parecer usa un puerto de los superiores a 1024. Por ahí leía sobre Layer7-block o filter layer7, como cuatro cosas en una, tú que sabes de ello?, existírá para el brazil algo como en brazilFW que usa layer7 y uno nada más coloca block_protocol msn , creo que es así, para bloquear el msn, es decir, bloquea por protocolo y no se pone uno a molestar con puertos ni nada de eso. Gracias por tu colaboración y estoy atento a ello.

Hola señores quisiera saber dado que estoy trabajando con ipcop como puedo configurar tres tarjetas de red con el fin de que una sea wan y las otras dos lan para permitir por una 1 mega de internet y la otra 2 megas de internet ,existe algun addons para eso. gracias por sus respuestas

Gerzero

Pablo: Yo lo hago a travez de una VPN que ya tengo configurada, me conecto a esa VPN y es como si estuviera dentro de mi red local… y abro ipcop de manera normal.

Voy a investigar un poco para ver como se logra sin la vpn, puedes ir leyendo el manual, para la opcion firewall – Acceso Externo

Saludos

Que tal RobertG,

En este momento estoy investigando una posible solución, tengo la idea pero no el procedimiento.

En linux hay un comando que se llama sleep (http://tinyurl.com/3wwen4) que lo que hace es añadir una pausa en la que tu puedes especificar su duración.

Ahora si logramos insertar esa pausa justo antes de que ipcop solicite su información de red abremos solucionado el problema, solo me falta saber si existe el comando sleep en ipcop (si no existe la forma de implementarlo) y saber exactamente el lugar donde se tiene que insertar para obtener el efecto que deseamos.

Hola, tengo implementado un IPCop con el addon de zerina para clientes Roadwarrior, todo el acceso a la red local es perfecto para servicios como terminal services, un ftp interno, o trafico tcp, pero tengo una consulta por hacer. tengo otros servicios en mi red local que quiero extender a mis usuarios remotos, como son la intranet y un report server, los cuales se validan usuarios contra el active directory, como podría lograr que estos usuarios lograran resolver los dns de la lan para acceder a las paginas locales de mi LAN??.

y aqui un problema reciente con el ipcop, igualmente para los clientes Roadwarrior, cuando se establece la conexion con el ipcop, esta no se mantiene activa es como intermitente, lo que hace resetear la conexion cada 5 minutos aprox.

por tu ayuda gracias.

QUE TAL LINUXMAN QUISIERA SABER DONDE PUEDO BAJAR EL INSTALADOR DE IPCOP Y UN BUEN MANUAL. GRACIAS SOY NUEVO EN ESO. O SI PUEDES ENVIAME LA DIRECCION A MI MAIL sebas101@hotmail.com

hola, me podrían decir si hay algun addon que me permita ver el consumo de ancho de banda por cada maquina de mi LAN??, gracias hemonos

Quien me puede decir como puedo configurar el ipcop para que em de salida de internet si esta conectado a un 2wire de telmex serie 1700, se supone que ya termine de instalar y me levanta las dos tarjetas de red la verde y la roja pero no tengo salida al internet quie me ayuda porfavor me urge

gracias por tu comentario linuxman pero, a lo mejor no me di a explicar bien tengo la tarjeta roja conectada al 2wire y la verde al un concentrador, el dhcp de ipcop me asigna dinamicamente las direcciones ip a la lan eso esta bien quiero supener pero a la hora de tratar de visualizar cualquier pagina web no me la muestra. realizo un ping desde un cliente de la lan a el servidor(ipcop) y si hace bien el ping pero si lo hago a la puerta de enlace que es mi 2wire no lo hace, me puedes decir que es lo que estoy haciendo mal por lo que no tengo internet en los clientes de mi lan, te lo voy a agradecre infinitamente linuxman

creo que es eso es lo que esta pasando me tarjeta roja es una via pero no recurdo bien el modelo. Mira lo que pasa es que cuando instalo ipcop me reconoce la que biene integrada a la mother sin ningun problema y la tarjeta via no la reconoce pero le doy probar y me dice que se asignaron bien todas las tarjetas disponibles pero en manuales que he bajado desde internet aparece que las reconoce automaticamente las dos crees que ese sea mi problema? y por ultimo que NIC me recomiendas para que no tenga este tipo de problemas linuxman, necesito levantar el servidor lo antes posible te lo voy a agradecer de ante mano

gracias linuxman por toda la ayuda

Hola Linuxman, tengo instalado IPCOP y funciona perfecto pero quiero instalar otro detras de este para separar una lan interna del resto pero no logro configurar el segundo ipcop para que me permita ingresar a Internet a traves del primero, me explico? Gracias por la atención.

Bueno linuxman solo para comentarte que ya me quedo el ipcop, tenias razon era mi tajeta de red la cambie por una 3com y esta jalando a la perfeccion. Ahora quiciera que me ayudaras y me aconcejaras que es lo que puedo hacer para poder controlar el acceso a paginas de contenido de adulto o que contengan video porque eso alenta mi ancho de banda que puedo instalar sobre ipcop para llevar un mejor control y gracias por tus comentarios que me sacaron del apuro

me puedes decir que es lo que tengo que hacer si quiero instalar el urlfilter, mas que nada los pasos a seguir ya lo baje de la pagina oficial pero no tengo ni la mas minima idea de como instalarlo, me puedes ayudar linuxman si no es mucha la molestia

muchas gracias deja lo intento, y te comento que fue lo que sucedio ok de ante mano gracias por los concejos y la ayuda proporcionada

bueno linuxman tengo otra consulta, mira ya tengo ipcop funcionando a la perfeccion pero nunca se me ocurrio lo de el servicio inalambrico a los equipos y sobre todo a las laptops, me puse a investigar y necesito una tercera tarjeta de red llamada “blue”, mi pregunta es ¿Tengo que volver a instalar desde el principio mi ipcop? o lo puedo hacer ya en este puntoq ue lo tengo funcional. Una segunda pregunta es ¿Cual seria la configuacion en esta tarjeta?, ayudame linuxman, no se que hacer no lo quiero volver a instalar que tal si ya no me queda

Hola Linuxman, tengo instalado IPCOP y funciona, pero he instalado el addons URLFILTER y me funcionó a la perfección durante unos momentos.

Mientras exploraba y probaba las opciones de blacklist dejó de filtrar las urls.

Según parece todo estaba en orden, intenté reiniciar el srvicio, desmarqué las opciones seleccionadas y hasta desinstalé urlfilter. Luego de instalarlo nuevamente seguía sin filtrar las páginas.

Tienes una idea de lo que puede estar pasando, gracias por la atención.

hola tengo un percanse quiero poner mi servidor de correo detras del ipcop como ago para a la hora q aga un nat de mi ip privada q tiene el correo lo transforme en la ip publica q deseo . ya q en un raouter lo eh hecho ocn un nat statico esta ip privada a esta ip publica eso si me funco pero x seguridad lo quiero poner detras de mi ipcop asi estari amas seguro sugerencias gracias

Buenas

Tengo un problema con mi proxy del IPCop cunado deseo ingresar a una aplicacion en un servidor interno no lo logro , pero si desabilito el proxy lo logro. Hay alguna forma de configurar el proxy para que no sea utilizado en las direcciones locales sintener que hablitar la opciop de conexiones en Windwos

Estimado linuxman, tengo dudas de como abrir puertos con el “BlockOutTraffic”, podrias poner algunos ejemplos basicos de como tendria que quedar la configuracion del bot (Screenshots), desde ya gracias por tu atencion.- Saludos..!

Buenas noches camaradas.

Veo que tienen problema con el Proxy/Firewall IPCop, les cuento mi experiencia, en mi trabajo anterior me pidieron un requerimeinto de bloquera msn, emule, ares y xxx cantidas de paginas, me recomendaron ClarkConnect Community muy bueno facil de configurar, puedes agregarle mas aplicaciones adds, lo unico que si tienen k registrarse en la pagina y luego el servidor les pedira ese usuario/password para activarlo, luego les paso un tutorial k baje en español.

Link http://www.clarkconnect.com/

Buenas, necesito ayuda o un buen manual de ClarkConnect Community, lo tengo instalado porque queria controlar el ancho de banda en mi red lan, y no soy capaz de conectarme a internet a partir del proxy, hago pines a google.es y me devuelve su ip pero no recivo los paquete lo mismo con otras direciones de internet, no me deja pasar o mejor dicho no me deja recibir paquete, me podeis hechar una mano, gracias. a todos.

interesante, gran aporte! mi escenario es el siguiente: - tengo instalado IPCOP 1.4.21 (ipcop-install-cd-1.4.11.i386.iso)

• he bajado de la pagina web http://www.vpnforum.de/zerina/?q=download las siguientes versiones de zerina para ipcop:
  • ZERINA-0.9.5b-Installer.tar.gz
  • ZERINA-0.9.7a14-Installer.tar.gz (tu usaste esta!)

Me da el siguiente error al extraer:

ERROR: ” y no me dejar terminar de instalar ….” ipcop:~# tar -xzvf ZERINA-0.9.7a14-installer.tar.gz tar (child): ZERINA-0.9.7a14-installer.tar.gz: Cannot Open: No such file or directory tar (child): Error is not recoverable: exiting now tar : child returned status 2 tar : error exit delayed from previos errors

Cordial saludo

he estado leyendo tu blog referente a IPCOP, lo he instalado como piloto para dar el servicio de internet a lso usuarios de mi red, (mas de 500), estos, estan en diferentes VLAN y subrede del rango 172.24.X.X, la pregunta viene , a como puedo en IPCOP adicionar esar subredes que no sea por comandos, osea

route add -net 172.24.7.0 gw 172.24.7.3 netmask 255.255.255.0 (por ejemplo) route add -net 172.24.30.0 gw 172.24.7.3 netmask 255.255.255.0 (por ejemplo)

y que me queden fijas cada vez que reinicie el servidor??? lo puedo hacer por el admin de grafico de IPCOP??? gracias de antemano

–

Estimado linux man te cuento mi situación, tengo dos ipcop unidos entre si por medio de una Vpn de ZERINA la cual funciona a las mil maravillas además en los ipcops tengo el blockoutrafic y qos. El problemas es que la calidad de servicio la quiero usar para darle prioridad a la voz por IP que pasa por la vpn entre los dos ipcop (son dos SPA 3102 que se comunica punto a puto entre si) no funciona y se escucha todo entrecortado y no logro encontrar la configuración adecuada tengo una conexión de adsl de 2000/128, desde ya te agradezco la ayuda

tiene que ver la version para poder instalar el p2pblock, segun se instala bien pero no me aparece el modulo de configuracion en la interfaz grafica, ya hice los pasos como bienen en la pagina oficial de p2pblock pero nada, cuando intento actualizar el l7update no hace nada eso creo, que podra ser linuxman, de ante mano te agradezco

Linuxman me podrias ayudar a bloquear los p2p con BOT ya lo instale en mi ipcop pero no se como bloquearlos me puedes decir paso a paso si no es molestia, en este momento ya lo tengo activo pero no se como bloquearlos ayudame porfavor.

ok, pues deja checo eso linuxman porque hice la instalacion como viene en la pagina oficial de BOT asi que deja veo si la regue en algo, te paso la liga de donde baje p2pblock haber si tu lo puedes hacer funcionar de donde lo baje dicen que funciona muy bien. http://sourceforge.net/project/showfiles.php?group_id=144798 esta es la liga, de antemano muchas gracias linuxman

Hola viejo Linux Man, muy bueno que existan personas como tu. Mi pregunta es:estoy instalando IPCOP ya me corre y hasta ahora todo bién, existe forma de ponerle interfaz grafica, GUI o WEB (como webmin) para administrarlo localmente y no tener ue hacerlo solamente con la interfaz shell(local) o remotamente via web?Mil gracias

Gracias Linuxman, hmmm estuve chequeando el site de e-box, me parece que ya se esta orientando a un proyecto comercial, no me quedó claro si este ebox posee VPN server. Perdon por ser reiterativo,mi pregunta es, es posible instalarle algún entorno de escritorio como KDE, GNome etc?como se haría y que consecuencias en la estabilidad del IPCOP puede tener el colocarle desktop. Gracias!

hola linux man que tal saludos

hola linux man , omo estas tengo un problema con el advproxy de ipcop no siento que se este haciendo cache a las paginas que visito es decir si visito una pagina se supone que tiene que almacenarse en el ipcop para que cuando lo vuelbva visitar el ipcop de ma entrgue rapido pero no siento que se este haciendo eso alguna ayuda con la correcta configuracion esta en modo transparente , tengo imagenes de la configuracion del ipcop el advproxy alguan forma de subirlo para que lo puedas checkear y me digas que puede estar mal

hola linuxman que tal tengo instalado el ipcop 1.4.21 junto con el advproxy. urlfilter.banish.updateacelerator.y el blockouttraffic hora bien el blockouttrafic me cierra todos los puertos seguii el manual de configuracion de la pagina de blockoutrafic , al principio cuando activava el bot me bloqueba todos por consiguiente no podia salr a internet , despues de leer y leer el manual de configuracion puede hacer andar el bot , ok ya podia salir a internet , ahhhh y tambien me bloqueaba los p2p , pero me lleve la mala sorpresa de que tambien me habia bloqueado el msn , yahoo.hotmail.gmail, en el manual no he visto una configuracion que permita al msn ,hotmail.yahoo.gmail salir , dime podrias ayudarme con ese punto yaque si avtivo el blockouttrafic me bloquea lo mencionado alguna ayuda me podrias pasar una imagen de tu bot de como has dado los permisos te lo agradeceria bastante amigo

Buenas tardes.

Tengo dos IPCOP en diferentes sucursales de una empresa. En cada uno de ellos está instalado el OPENVPN. Desde un lugar diferente a las sucursales quiero ingresar a través del software cliente GUI OPENVPN que usa el puerto 1194 para comunicarse con los IPCOP (y en efecto así están configurados los IPCOP). Las conexiones no tienen problema siempre y cuando solo mantenga una conexión a la vez. Si quiero abrir la segunda conexión al otro IPCOP y mantener la primera activa, genera un error diciendo que el puerto 1194 se está usando.

Alguien me puede indicar qué debo hacer para poder abrir en el mismo computador cliente dos conexiones openvpn simultaneas a dos IPCOP diferentes?

Les agradezco su información o documentación y ayuda.

Saludos

Hola a todos…soy de Argentina…trabajo en una oficina del estado y puse a marchar un IPCOP…lo tengo actualizado (1.4.21)…con AdvProxy 3.0+URLFilter 1.9.3…y anda muy bien (de 10 como decimos por acá)…estoy próximo a instalar BOT y CopFilter…para dar un poco mas de ajustes…por el resto…como decimos en Argentina…una masa…realmente anda muy bien…

Solo a mi entender, dada la tarea que desarrollo de administrar internet en una red de 200 pc’s…es la de poder trabajar con grupos de usuarios…para poder otorgar privilegios por grupo…o sea…un grupo sin limites (jefes/gerentes) otro grupo navegacion pero sin MSN…otro grupo solo Mail, otro grupo MSN pero sin navegacion y asi poder crear tantos grupos como opciones podamos.

Eso seria lo unico que le falta a esta sensacional distro. (Quizás con BOT se pueda pero no lo se.)

Un abrazo para todos.

Lucas

Hola a todos, soy de Chile y tengo instalado un servidor IPCOP, hace unas semanas. Lamentablemente tengo 2 problemas.

El primero es que he tratado de configurar el ipcop con tarj. verde, roja y naranja, pero no he logrado instalar una de las tarjetas de red, al instalar manualmente la tarjeta, modelo sk98lin, me dice que debo hace upgrade del kernel del sistema. En el manual se indica como hacer el upgrade, pero no se si esto se puede hacer sin problemas, ya que no he visto información al respecto en internet.

El segundo problema es que el pc se cuelga, deja de dar servicios tanto de DHCP, como de internet, solo me queda resetearlo todos los dias para que funcione.

Las caracteristicas del equipo son: pentium I cpu RAM 32 Mb Disco 3 Gb

Espero alguien me pueda ayudar para solucionar el problema a la brevedad, muchas gracias.

Christian

Hola Linuxman, gracias por la respuesta.

tu crees que ese es el problema y no la memoria?? porque yo pense que le faltaba memoria al pc.

Christian

Saludos… tengo instalado ipcop, 1.4.21, con 3 addons, urlfilter,Bot y advproxy, todo funcionando de maravilla.. Hasta que tuve que modificar mi dhcp, necesito conectar al menos 300 usuarios, tengo la siguiente configuración dirección ip de la tarjeta Verde: 192.168.1.254 Mascara de red: 255.255.255.0 Rango de ips: de la xxx.xxx.1.10 a la xxx.xxx.1.250 Modifique únicamente la máscara e incremente el rango de Ips quedando de la siguiente manera Dirección de tarjeta verde: 192.168.2.254 Mascara de red: 255.255.254.0 Rango inicial: 192.168.1.10 Rango final: 192.168.2.250 El problema se presenta cuando algún usuario le toca una ip en el rango de xxx.xxx.2.xxx, simplemente los bloquea el proxy, no los deja navegar, sin embargo a los usuarios que les toca alguna ip xxx.xxx.1.xxx pueden navegar sin ningún problema Alguna sugerencia De antemano Gracias por su atención

Hola Linuxman, tengo instalado el IPCOP y funciona OK pero sucede que me bloquea el acceso las paginas de RapidShare, MegaUploads entre otras. Tengo insytalado el Advproxy y el Copfilter unicamente. Que deberia hacer para que me permita cargar estas paginas? La pantalla de bloqueo me dice que el dns no puede resolver la direccion de la pagina??? Desde ya muchas gracias!

Solucionado lo de winscp… mil gracias, ahora con winscp y putty he podido instalar addon server, url filter y copfilter… lo que sigo dando vueltas es que al pc le da internet pero a los dos mac… na de na…

algo he hecho mal… solo me da internet a un ordenador a la vez… alguna idea de donde he podido meter la pata??? Mil gracias.

Linuxman, de nuevo yo. Me surgio un problema con OpenDNS en mi red interna porque los sistemas que funcionana en la intranet dejaron de funcionar. Saqué los DNS de OpenDNS y se arreglo eso pero continuo con el problema anterior. Será que hay algo que configurar en el proxy para que las direcciones internas no las maneje él o algo asi? Gracias.

Estimado Linuxman, te comento que tengo ya hace un año instalado el IPCop y bien actualizado, el problema es que el Squid se me detenía cada cierto tiempo y tenia q entrar a la consola a reiniciar el servicio. Para evitar esto le coloque un comando que se ejecuta cada 6 horas para reiniciar el servicio y por un tiempo no tuve mas problemas, pero ahora de nuevo se esta cayendo el servicio.. y eso que el swap.state lo voy vaciando manualmente regularmente. Que mas puede estar ocurriendo?

hola linuxman una consulta sabes como bloquear los p2p o el ares con el blockoutraffic vreas yo he cerrado todo slos pueertos con el bot y clari el ares no se conectabda asi que fui habriendo uno por unO EL PUERTO 800 MDBS puertos 53 domain cuando habri esos puertos podia navegar por internet ,pero claro el ares o cualquiero otro p2p no podia salir ahora bien me dicuenta que tampoco el msn , hotmail,yahoo,gmail podian salir estuve batallando pronado puertos por puerto mirando en el bot que es loque estaba bloqueado y asi ir habriendo uno por uno ahora bien cuando intentaba habrir el msn segun por los bloqueos que veia en el bot el msn tambien sale por el puertos 443 https cuando habri ese puerto el msn ya podia salir al igual que el hotmail y el yahoo , ahora bien .lo malo esta que solo mi maquina puede salir al msn y el problema esta con las demas maquinas que no pueden slair al msn segun veo el msn trabaja con varios puertos y que si habro unos de ellos puede ser que el ares tambien salga no entiendo porque solo una maquian puede salir a internet y las demas no , cuando deshabilito el bot ya todas las maquinas pueden salir al msn sin problmas dime puedes echarme una mano con el bot

hola linuxman no entiendo eso me servira para cualquier p2p ahora como es ese sistema en ipcop o es un addons que se le instala al ipcop podrias darme la mano o tengo que configurar algo en el ipcop por fa te lo gradeceria que me dieses una mano

Oscar, intenta abriendo el puerto 30606

Ok, descartamos ese puerto, intenta con el puerto 443, supongo que no tienes acceso a gmail via la pagina web? o es a traves de un cliente de correo electrónico?

Que tal Christian…

Respondiendo a tus dudas.

Me surgen 3 consultas:

En realidad pones 4, pero no hay problema

1-¿Habra alguna forma de habilitar los url para la actualizacion de las BD, sin ingresar las n ip que pide el programa?

Lamentablemente no tengo instalado ninguno de los add-ons que mencionas, en su lugar utilizo la base de datos de opendns para filtrar algunos contenidos.

2-¿es necesario tener instalado un AntiVirus en cada pc, tal como lo tengo ahora?

Definitivamente, addons como copfilter te protegen de amenazas que provienen de internet, pero recordemos que hay otras fuentes de contagio como las memorias USB, el uso de un antivirus en cada estación de trabajo es obligatorio, a menos claro que uses Linux.

3-¿Copfilter es un antivirus para toda la red o es como apoyo? finalmente

Es un apoyo, principalmente para amenazas que provienen de sitios web o de correo electrónico.

4-¿Se puede hacer una mescla entre copfilter y el AntiVirus de cada pc?

No creo que se adecuado decir una mezcla … mas bien se complementan.

Mi pregunta es la siguiente soy nuevo en esto del ipcop, y estoy teniendo problemas para que otra subred pueda tener accesso a internet mi interfas green esta en la subred 10.4.4.0

y la subred que quiero que pueda tener acceso a internet es la 10.4.104.0 y en el advanced proxy en la opcion que dice subredes permitidas le pongo la subred 10.4.104.0/255.255.255.0 y nada alguien me podria orientar???

Hola linuxman,

Te escribo porque tengo una inquietud en relación a IPcop. Actualmente manejamos rutas estáticas con el Proxy para permitir a los usuarios conectarse a internet y a una red privada en otro lugar. Lo que ocurre es que no sé como agregar rutas persistentes en el IPcop porque las que si logro crear no son permanentes ya que al momento de reiniciar el Proxy se pierden.

Requiero de tu apoyo y de todo el equipo que participa para saber si alguien conoce un método de hacer esto.

Saludos y gracias.

Leonardo Venezuela

Hola linuxman, estoy teniendo un problema con IPCOP, constantemente se cae la navegacion de paginas en los usuarios de la red, sin embargo todos quedan con correo, mensajeria y red, solo se cae la navegacion y la unica solucion ha sido reiniciar siempre el ipcop, tengo instalada la ultima version 1.4.21 y tambien la ultima de advance proxy, y tengo una maquina con pentium 3 de 850 mhz, disco de 10GB y 256 de memoria. esta lleva instalada hace mucho tiempo y desde hace como un mes viene presentando este problema. Gracias de antemano

Hola Linuxman, muy bueno tu blog. Quiero aprovecharme de tu experiencia y amabilidad y consultarte sobre una cuestión. Instalé el IpCop en una PC (pentium mmx 233Mhz – 128mb – 4gb – 2 placas Ethernet ISA 3Com) y recién instalado anda una bala, pero a medida que le habilito servicios o le instalo un addon (CopFilter por ej.) se va poniendo muyyyyyy pesada. Es normal ésto? Es chica la Pc? Falta memoria? Tengo entendido que en una Pc más chica funciona muy bien. Gracias por todo y saludos.

saludos, linux man estoy intentando bloquear el acceso a algunas pag con urlfilter, eso lo hace perfecto; ahora como hago para bloquear aplicaciones como Ares, MSN, etc. Observe que sugerias el uso del OpenDns, pero eso no es viable para mi. Intente con el BOT, pero apenas lo activo, no puedo acceder a alguna pag. Por favor, si tienes alguna idea te la agradeceria

bien, voy a probar otras reglas en el BOT. Dos inquietudes mas: 1.- puede haber algun tipo de conflicto entre urlfilter y BOT 2.- tengo dos accesos a internet, quiero que mi ipcop integre esos dos ancho de banda para mi “green” y la administre. Conoces si esto se puede hacer, si tienes algun enlace que donde pueda documentarme.

Muchas gracias

saludos nuevamente linuxman, estoy probando con el OpenDNS para blockear el Ares, pero cuando selecciono la opcion P2P, el Ares igualmente se conecta. Tengo que configurar algo adicional en el OpenDNS??? Gracias

Supongo que tambien puedes aplicar una regla de bloqueo desde el BOT. Gracias por el tip Claudio.

Un tiempo busque algo asi Juanfer, alguna especie de agregado que hiciera esa función y no encontré, en su lugar instalé otra computadora con eBox que funciona como smtp de correo y como servidor de archivos.

Saludos Linuxman,

Estoy buscando la manera de saber cuales son las url o websites que los usuarios de mi red visitan. Tengo un ipcop instalado con urlfilter

Muchas Gracias

Saludos Linuxman, T comento que tengo un problema que no he podido resolver: cuando trato de conectarme a cualquier server FTP a través del Browser me devuelve una pantalla del ipcop que me informa que hay un problema de usuario/password (?) y luego, al tratar de configurar la salida, por ejemplo del FileZilla, nunca logra conectar.. estoy olvidando alguna configuracion especial en el FileZilla o en el IPCop?

Saludos Linuxman,

Espero se encuentre bien, le comento que tengo un problema. Mi configuracion de red en un principio era:

WAN — ipcop 1.4.18 —- LAN

Estando el ipcop 1.4.18 asi : GREEN ip: 190.168.200.1 Mask: 255.255.255.0 RED DHCP Pero por la naturaleza del trabajo se necesito otra salida WAN, quedando actualmente

WAN — ipcop 1.4.18 —- LAN WAN — ipcop 1.4.21 ——’

Cambiando la configuracion del ipcop 1.4.18: GREEN ip: 190.168.200.254 MASK: 255.255.255.0 RED: DHCP

y la configuracion del ipcop 1.4.21: GREEN ip: 190.168.200.1 MASK: 255.255.255.0 RED: DHCP

A raiz de esto, cuando por alguna razon se reinicia cualquier ipcop no permite el acceso a paginas web, entonces reinicio el servicio de red y procede a funcionar.

Estube revisando el /var/log/messages y me muestra una linea que me parece peculiar:

dhcpcd.exe: eth1 has been brought down rc.updatered: pid 598 end

No se si tenga algo que ver.

Te agradesco lo que me puedas ayudar linuxman, revise varias paginas pero la mayoria esta en aleman, y pues mi aleman es muy limitado.

Si esta es mi pc 80 GB de disco 512 de ram y pentium 4 775 a 2.6 no entiendo por que pasa eso se llena la memoria y desactiva el webproxy y tengo que borrar la cache limpiarla y reiniciarlo y vuelve a trabajar.

Leonardo:

Necesito que me indiques que tamaño tienes asignado a Tamaño del caché (MB) en la configuración del proxy.

También hay que revisar tu configuración de registros.

Por ejemplo, solo guardo 7 días de registros a un nivel de detalle bajo.

nonono, perdoname me pase de lol,… mi roputer esta en PPPoE,..

Creo que el problema es la subred de Green, es la misma que la del infinitum … ( 192.168.1.x )

Prueba cambiando la ip de la tarjeta green por algo diferente.. algo como 192.168.10.1 , los dns creo que estan bien (o si quieres puedes usar los de google 8.8.8.8 y 8.8.4.4 , nunca se olvidan )

Espero que se arregle

Hola: excelente tus consejos. tengo el siguiente problema: tengo unpc Pentium I con el ipcop, instalado normal.servidor, swich .de este swich se distribuyen a 6 mas concentradores, incluyendo los router inalambrisos que funcionan como access point.Funcionaba bién hasta que aumentamos equipo (60 pc y 100 notebook.). Cuando una una subred , el servidor con el ipcop comienzan con un ruido (disco duro), y presenta el problema para conectarse a internet, otros equipos recien formateados, aparece el simbolo de señal debil en el icono de red.Desconecto la subred agregrada, y se resuelve el problema, el disco deja de sonar, no asi el pc de mi jefe que sigue con el problema de conexión, a pesar de cambiarle la tarjeta de red.Tiene relacion esto a :¿capacidad de disco duro?, cantidad de equipos conectados?,memoria raM?. Te agradeceria tu consejo.

Hola Linux Man he instalado ipcop, la red en forma local funciona bien , pero los usuarios de terminal server (windows 2003 server) no pueden conectarse a este. Creoo que mi problema es que no se como redirecionar en forma correcta el puerto 3369 me puedes ayudar por favor

Noely, no es normal que se apague, y ese tipo de problemas en mi experiencia es o esta fallando la fuente de poder de tu equipo o hay problemas electricos. ¿Tiene un nobreak el equipo?

benybarba: Es complicado lo que mencionas en el punto número 1 con expresiones regulares.

Por eso es que existen las blacklists o listas negras, de esa manera puedes bloquear categorías como downloads o warez. Estas listas están basadas en el contenido de la página.

Con respecto al punto número 2, urlfilter tienen una opción para hacer lo que deseas, se llama bloqueo por extensión.

Habilitando estas opciones puedes bloquear archivos ejecutables, de audio/video o comprimidos.

benybarba, creo que vas a batallar mucho para conseguir el efecto que deseas con expresiones regulares.

Pero no queda muy claro, me podrías decir de donde sacaste el tip?

me parece interesante lo que hace este sistema pero me gustaria saber cuantas maquinas puede gestionar porque quiero implantarlo en una escuela y se necesita que gestione almenos 100 terminales y que bloquee por macaddress es eso posible?

hola antes que nada, primero quiero felicitarte por tu gran experiencia sobre este tema.

el problema que tengo es que no puedo conectarme a internet solo al ipcop atravez de una computadora de la interfaz green y lo tengo configurado de la siguiente manera:

interfaz green y red. la red esta por dchp es decir dinamica asigne la green para la puerta de enlace y el gateway tambien active el dchp para que me una ip para mis maquinas de la red green y si lo hace. tengo conectado mi ipcop a un modem infinitum (telmex). aun no he instalado ningun addons para el ipcop ya habilite el proxy (transparente) en la interfaz del ipcop cuando inicio me dice que esta inactivo y presiono el boton conectar no quiere conectarse ???

Gracias de Antemano.

no, ya se conecta pero sigo sin internet.

Hola compañeros, tengo instalado IPCOP 1.4.21, Advanced proxy 3.0.5, Url filter 1.9.3 y P2P block con servidor de DHCP, 1.5G de RAM y un Pentium 4 de procesador desde hace un año en una red tipo BLUE-GREEN-RED con una carga max. de 30 equipos simultaneos y una lista de acceso azul de 380 (/var/ipcop/wireless/config). El asunto es que la memoria RAM comienza a llenarse y “NO” es liberada hasta alcanzar casi el tope de los 1,5G. Por otro lado noté que si miro en Estado-Conexiones veo pcś con estados establecidos y con ipś definidos a esto me voy a la consola del ipcop y hago ping a algunas de esta ipś pero no me responden además estoy seguro que esas personas no se encuentran ocupando la red por finalizacion de horario laboral. Que pude ser, alguien puede tirarme una idea. Estare muy agradecido.

Hola linuxman tengo un problema con el blockouttraffic ya lei todo lo que necesito para que navege y funciona pero tengo solo un problema con el protocolo 443, quiero separar el servicio en dos grupos pero el BOT no me respeta y se activa o desactiva para todos. ipcop 1.4.21 BOT 3.0.0 build 3

Hola linuxman ya te mande los screenshots al correo con la configuracion espero tu pronta respuesta.. muchas gracias

ipcop me sirve para tener subredes desde ya gracias

hola linuxman, de ante mano quiero felicitarte por tu blog y por todas tus aportaciones. mira mi problema es el siguiente y me gustaria ver si pudieras ayudarme. te cuento. hace poco comenze a utilizar el ipcop, al principio no sabia como pero ahora ya esta andando con el adv proxy y el urlfilter, puedo filtrar paginas y to. pero el problema que tengo y no es por nada pero necesito resolerlo, para ayer jejeje. instale el bot y ya lo configure con la configuracion inicial del bot. y cuando activo el bot si me bloquea el messenger que es lo que yo quiero realizar, pero lo malo que me bloquea la pagina de los correos tanto la del hotmail, y una pagina de correo oficial, el punto es que si solo puedo bloquear el messenger y dejar abiertas las paginas del correo. no se si me explique bien, pero orfavor necesito ayuda, de antemano muchas GRACIAS

ok te los mando a tu correo pero dejame decirte que con las categorias del urlfilter ya he podido bloquear los alten¡rnos un ejemplo el meeboo, y el messenger-fx, la cuestion es el msn.

ya te envie a tu correo los screenshots, espero y si puedas ayudarme

tengo un problema con el ipcop 1.4.18 ha sido intalado me logeo y entra pero cuando descargo la version 1.4.19 me sale mensaje de error eso quiere decir q no puedo actualizar el ipcop ¡como hago para actualizarlo ? que es lo q falta o si me podrias ayudar a actualizar por consola

el tipo de kernel q estoy usando es “1 kernel para monoprocesador”

y me sigue saliendo ese mensaje no se si puede haber una manera de actualizar por consola quisas de ahi se pueda

lo q pasa es q quier restringir paginas como el hi5.com msn, youtube.com algo a si te agradeceria

y como lo instalo y lo configuro disculpa pero soy primeriso y quiero aprender mas de lo debido con linux gracias por tu ayuda

lo que pasa es q yo e instalado el ipcop en consola y no tengo grafico solo grafico lo veo en la web asignado a un numero ip eso me da entender q tengo q descargar el zerina e instalar en windows 7, funcionara en win 7 o solo en linux

amigo me sale permiso denegado si estoyentrando con el root cuando entro a la carpeta y le doy ./install me le permiso denegado

y solo puedo acceder a una sola carpeta pero e ahi ingresar ala siguiente carpeta ya no ingresa no se que hacer me queda dos dias loq pasa es q quiero bloquear paginas tengo un win2008 y firewall ipcop y los usuarios son win7 aver si me puedes ayudar te agradeceria mucho

en el firewall e activado el acceso a ssh

SSH v1 es soportado (requerido solamente para los viejos clientes) Se admite reenvío de puertos Se admite autetificación basada en contraseña Se Admite autentificación basada en clave pública

y tngo activado el autenticacvion basada n contraseña y autenticacvion basada en clave publica

no se sisera correcto

Hola linuxman!!! de nuevo poniendo gorro oye queria preguntarte si exite algun addon como el urlfiler pero para el protocolo https(443) ya me habias ayudado con el BOT pero hay usuarios que entran paginas no permitidas como el https://www.facebook.com y https://www.dtunnel.com y tiene que estar activo el https para entrar a checar cuentas en telmex y otras la unico addon que encontre es el banish pero ese me bloquea a toda la red si me pudieras ayudar de nuevo te lo agradeceria linxman. Saludos!!

Que tal Linuxman!!! :S Asi es ya lo intente pero no funciona ni por la url: https://www.facebook.com, https://facebook.com ni por la ip que me da de respuesta 69.63.189.11 :S y te comento que tampoco ese tipo de paginas se guardan en los historiales de los logs , y de block out traffic ya estan bloqueados algunos pero como tu comentas que necesitan entrar a una pagina con ese puerto, Saludos!! linuxman

Hola que tal ,necesito cambiar la direccion de una de mis placas ya me concte por ssh pero no se los comando para cambiar la direccion ip como son los comandos ? alguien podria darme un ej de como cambiar los valores de mascara de sub red ? desde ya muchas gracias

Linuxman!!! me podrias explicar como hago eso de bloquear con el BOT las direcciones IP que apuntan a facebook :s ya que solo he abrierto puertos me podrias decir como seria la regla.. Saludos

jejej ok linuxman muchas gracias por tu ayuda y pues no hay mas que ponerse a leer Graciass!!!!!

Disculpa tengo dudas con mi acceso azul, espero y me puedan ayudar, reparto internet inalambrico por mi interfaz azul pero para poder navergar en internet necesito darlos de alta en mi ipcop, como puedo hacerle para que puedan navergar sin darlos de alta?

una pregunta que sucede cuando activo GREEN Snort eth0 RED Snort eth1

el REGLAS DE SOURCE VRT PARA USUARIOS REGISTRADOR y REGLAS DE “SOURCE VRT” CON SUSCRIPCION

GRACIAS

No solo tengo instalado el advproxy y el urlfilter y no se como permitir la navegacion en internet en el acceso azul sin tener que dar de alta todos los dispositivos en mi ipcop

Tengo otra duda espero y puedan asesorarme, si tengo una tarjeta de red HP nc100T como la puedo dar de alta en mi ipcop?

el ulfilter y el bot no tienen l amisma funcion eso quiere decir q puede causar conflicto

Hola a todos y en especial a linuxman muy buen aporte a la comunidad, Tengo varias inquietudes me gustaría que por favor me ayudaras; ya he realizado algunas pruebas con un ipcop, lo he virtualizado con virtualpc2007, lo trabaje con url filter y el bot, con dos o tres usuarios conectados me funciono bien aunque los user perdian la conexion por ratos es decir estaba intermitente el servicio, asumo que ese problema ocurria por que estaba compartiendo una sola tarjeta de red para el equipo real y para la virtualizacion – exceso de carga (entrada y salida de ipcop además para accesos al equipo real que es mi server de aplicaciones y backups) o por que virtualpc2007 no hace una buena interfaz con linux (la verdad no estoy seguro cual es el motivo), no soy un usuario avanzado pero tampoco es necesario un manual paso, no quiero abusar de tu tiempo, las preguntas son: Es buena idea trabajar con ipcop virtiualizado y si es asi con que herramienta de virtualizacion?.

***Que addons se utilizan para personalizar el control de contenidos por user, es decir como crear grupos de usuarios con acceso a grupos de contenidos. ***Como le doy permiso algunos user msn y a otros no. ***Como bloqueo los p2p y otros services que no deberían funcar.

Espero no abusar es todo por ahora, gracias.

ayuda con la instalacion no se como hacerlo.

Buenas tardes Linuxman, antes de nada agradecerte tu aportacion al blog. Tengo una duda con Ipcop y era para ver si puedo resolverla con esta impresionante herramienta. Tengo instalado Ipcop con URLFilter y BOT funcionando perfectamente y controlando el trafico tanto entrante como saliente; tambien para las conexiones externnas que no tienen ip estatica uso el cliente vpn en los equipos remotos para conectarse al ipcop y asi tener acceso a los recursos habilitados en la red interna, a partir de ahi quiero darle al ipcop “una vuelta mas de rosca” e intentar que esos equipos remotos puedan identificarse al ipcop mediante web sin tener que usar software adicional como el cliente vpn, y mendiante la autenticacion poder acceder a los recursos habilitados de mi red interna. He estado investigando al respecto y no he visto nada que me permita hacer eso con ipcop, y no sé si existe algun addon disponible con esas caracteristicas. Este tipo de acceso lo he configurado en firewall’s fisicos como CISCO ASA, 3Com y DLink entre otros, y me gustaria saber si con Ipcop o alguna herramienta de ese tipo se puede hacer. Muchas gracias por la atencion y espero no haberme pasado con la consulta.

Linuxman hace muy poco instale ipcop para la empresa donde trabajo, si bien es cierto todo quedo ok salvo que no puedo acceder desde mi casa a ningun pc de mi trabajo sabes alguna manera de configurar este problema que estoy experimentando (soy nuevo en el mundo ipcop)

agradecido de ante mano

Buenas, estoy trabajando con ipcop de manera muy bien, problemitas con la interfaz azul pero todo bien, tengo instalado el urlfilter solo que quiero quitar la pantalla de access denied ya que cargue una imagen de fondo y no deja visualizarla, saben como puedo hacerlo?

Hola linuxman espero y puedas ayudarme. Tengo montado mi ipcop desde hace unos meses funcionando de una manera correcta, con urlfilter y advproxy, pero necesito conectarme de manera externa a mi servidor solo que no se como configurar mi acceso podrias echarme la mano?

Gracias linuxman, solo no se si pueda funcionarme o no me explique bien, necesito conectarme de manera externa a mi servidor ipcop y de ahi que me redireccione a mi servidor de datos dentro de mi empresa, lo lograre tambien mediante la vpn? lo queria realizar con el putty mediante ssh.

algo de esta manera..!

exterior | Internet (router) | Ipcop | servidor terminal server

no, tengo una ip fija

buenas amigos, necesito ayuda, instale ipcop hace ya unos 6 meses y ha funcionado de maravilla. pero hoy por alguna razon aparece como INACTIVO, cuando tecleo IFCONFIG en el ipcop me da eth0 y la lo, po alguna razon la eth1 que conecto a mi modem ISP ha desaparecido. lo que me trae como consecuencia quq ninguna de mis maquinas en la LAN naveguen. que podria ser? descarto que sea la tarjeta de red del ipcop porque la probe en otra pc y funciona correctamente. Opcionalmente me percate que hoy me pide que actualice el IPCOP a la version 1.4.21 tendra algo que ver que no lo he actulizado. lo que pasa es que no se puede actualizar por lo mismo que no se conecta. agradezco ayuda de antemano. saludos

gracias linuxman por tu pronta respuesta. si como te comente venia funcionando perfectamente por 6 meses con todas sus funciones excelentes. pero como te comente hoy dejo de reconocer la interfaz red.

hice la prueba como me dices, y en ningun otro slot logro hacer que funcione la tarjeta d interfaz red. conecte otra nueva y sigue con el mismo problema, ahora te pregunto.. sera que si conecto una tarjeta nueva la reconoce inmediatamente? sin ninguna configuracion? te anexo alguna de las cosas que me llamaron la atencion a la hora de levantar el ipcop.

casi al final de pedir la contraseña de root, se queda mucho tiempo en esta opcion.

BRINGING NETWORK UP . . UNEABLE TO READ FILE /VAR/IPCOP/DHCPC/DHCPC-ETH1.INFO AT /VAR/…… . . RC.UPDATERED: DHCP CLIENTE FAIL CONNECT RED INTERFACE

y como comentario, conecte mi interface de modem directo a mi pc y si tengo internet del ISP.

Agradezco las ayudas.

Buenas, Una consulta megusatria saber si hay alguna aplicacion donde yo pueda implemetar un FTP a el IPCOP o Tendria que hacerlo en otro lado Gracias

Gracias ok Si justamente acava de instalar el Ubuntu 10 server y como soy nuevo en linux, mas que solo instale IPCOP y me salio Ahora queria experimetar en Ubuntu creando un FTP queria hacerte uns consulta yo tengo un servidor dns en windows server 2008 pero ahora queiro instalar un FTP en linux, lo que me gustaria saber es si es nesesario instalar otro dDNS en el ubutu que estoy creando para q se instale el FTP YA DESPUES QUIERO QUE SALGA a la web Gracias

Q tal linuxman, primero felicitarte por tu gran paciencia y por compartir tus conocimientos. Pues bien hace una semana instale IPCOP + advanced proxy + url filter + copfilter, todo de maravilla, con el advproxy y el url filter cerre el acceso a internet y solo doy permiso a las páginas que se necesitan, normalmente son .gob o .net ahora bien quisiera crear grupos para poder aplicar distintas reglas de acceso al internet, sabes de alguna?, otra duda en mis equipos clientes tengo los antivirus avast free y nod32 sabes como abrir los puertos para descargar sus actualizaciones? De antemano muchas gracias.

Linuxman muchas gracias por regalarme unos minutos para contestar mis dudas, voy a checar la info que me das y por la tarde o mañana les comento como me fue. Gracias y buen dia.

Hola !!! Hace muchisimo que no visitaba tu página (ya sabes, en mi trabajo tooooodo bloquean, jijiji) Recibe un saludo desde Saltillo a -10 grados centígrados.

Ya hiciste algunas pruebas con la nueva versión del IPcop? la versión 1.9.16

Fíjate que los míos también están funcionando bien, pero vi que había una nueva versión, aunque es beta, y la quise probar. Te platico si encuentro algo interesante. Saludos

Hola Linuxman tengo un problema con ipcop, entre a trabajar a la empresa en la q laboro hace casi 1 año y no tuve ningun problema (aqui conoci ipcop y la vdd q es el mejor firewall q he podido tener). El problema radica q hace una semana comenzó a desconectarme constantemente de la red, inicialmente culpe al servicio de servidor dns q quizás habia caducado la suscripcion (dyndns.org servicios q duran 1 año) por lo que renové el dominio y el servicio de servidor dns, pero sigo teniendo problemas de conexión solo dura unos minutos y despues me dice conexion caducada, tras actualizar constantemente las paginas (aprox 5 minutos) me vuelve a dar servicio de internet para desconectarse posteriormente, antes no tenia este problema que crees que pueda ser?? Algunas caracteristicas otorgadas por la pagina de estado Promedio de cpu libre:96.42% ; Promedio de memoria libre: 74.63% ; Promedio intercambio libre (swap): 100%. Agradezco tu atencion. Saludos

Hola Linuxman, muy bueno tu blog sobre IPCop, aprovecho la lectura del mismo para hacerte una consulta, mi esfera es la seguridad informatica, en dias pasados ayudando a unos amigos administradores de una RED, les realice un levantamiento de vulnerabilidades y de acuerdo a Nessus me aparecio una vulnerabilidad severa en el Servicio DNS/udp del IPCOP v1.4!!, ellos tienen servidores dns internos y externos, por lo que el Ipcop no debe estar dando ese servicio y solo servir como pasarela para esos paquetes?, al solicitarles que debian quitar ese servicio del IPCOP me hablan que la pag. de configuracion existente en el mismo (dyndns) no tiene opcion de deshabilitar. Como no soy especialista en el tema. Tienen forma de desactivar (quitar) ese servicio?. Gracias por su atencion

Exacto, por la Interface Interna Green. Plugin ID: 33447 Multiple Vendor DNS Query ID Field Prediction Cache Poisoning

Synopsis The remote name resolver (or the server it uses upstream) may be vulnerable to DNS cache poisoning.

Plugin Output

The remote DNS server uses non-random ports for its DNS requests. An attacker may spoof DNS responses.

Saludos amigos, quiero usar IPCOP ya he leido varias veces los comentarios que te han dejado y las esplicaciones que has dado pero al parecer no le entiendo muy bien o mi problema es otro, te comento a ver si me puedes ayudar iniciando por la version estoy instalando la v 1.9.16

si le doy ipconfig en el cliente(laptop) esta es la configuracion cuando conecto la lap directa al modem DNS gateway.2wire.net IPv4 192.168.1.201 mascar 255.255.255.0 puerta de enlace 192.168.1.254

cuando instalo el ipcop no tengo acceso a internet, si puedo ver ipcop desde el web, meterme en su sonfiguracion desde mi laptop pero por mas que he probado cambiando cosas no logro tener internet. quisiera ver si me puedes ayudar desde la configuracion del modem con el DHCP activado como debo configurar mi IPCOP y si desactivo el DHCP del modem pues como deberia configurar el IPCOP, o si debo cambiar de version de IPCOP, la verdad estoy un poco desesperado pq he visto que los tutoriales lo muestran tan facil y aun no logro que se conecte, en mi servicio no tengo IP Fija.

bueno espero poder contar con tu ayuda de antemanos muchas gracias

saludos.

Quisiera instalar el IPCOP pero Tengo una duda quisiera saber si se pueden bloquear paginas a ciertas mac por ejemplo darle youtube a un equipo y al otro no, gracias por la respuesta

amigo linuxman he estado leyendo todos los comentraios y me doy cuenta que sabes harto del famoso ipcop, bueno comentare mi situación acabo de instalar el ipcop 1.4.20 en un PIV con 256 ram en mi casa ya que aca tengo una red de 3 pc escritorio mas 3 o 4 laptops, bueno averigue que el ipcop bloquea bastante cosas. por que lo quiero hacer bueno es por que mi hermano chico se esta metiendo mucho en pag. xxx y otras estupideces más. bueno vamos al grano tengo un router inalambrico zyxel mod. P-660HW-T1 v2 todos están conectados al router inclusive el pc que tengo con el ipcop. bueno empezare a decir que es lo que hice instale el ipcop en un pc. le agregue otra tarjeta de red (d-link 520tx), pero el ipcop no la reconoce ya que cuando digito el ifconfig me sale solamente el echo 0 no se como instalarla bueno y pienso que el problema debe ser eso ya que no salgo a internet. ahora como telefonica me entrega ip automatica para conectarme a internet como configuro el ipcop??. cual sera la posibilidad de que me puedas ayudar ya que hay muy poca información en la red y me gustaria implementar el ipcop en mi casa gracias….

Estimado, Estoy trabajando con IPCOP hace un dia, y quisiera saber si existe un complemento (Addon) que entregue informacion sobre la navegacion en internet de los usuarios, me explico: Informacion sobre la pagina que visitaron, la ip que visito la pagina.

Tal vez se pueda hacer con IPCOP, ya que este posee una pestaña que se denomina Registros del Firewall, pero no es muy clara.

Hola amigos buenos dias quisiera saber como instalo una version 1.4.20 de ipcop en un servidor hp proliant de 500gb sata, 4 gb de ram lo intento instalar y me sale un error despues de escoger el tipo de instalacion (cd o ftp) que dice que no puede encontrar el cd-rom pero asumo que es un lio de compatibilidad de DD por que sino nisiquiera bootearia, no me deja pasar de hay alguien me puede ayudar gracias!!!

hola linuxman hice la prueba en un pc clon disco ide de 160gb board intel dg48 2 gb ram y corrio la instalacion perfecto, lo del md5sum me lo puedes explicar porfa solo se que en otro equipo corrio bien

Hola a todos, un enrme favor, soy nuevo ne esto del IPCOP, lo que pasa es que tengo mi servidor de correo IMAP y la configuracion para crear cuentas en outlook es normal ya que se encuentran en mi misma red local, el problema que se me presenta es al tratar de configurar dicha cuenta pero en una distinta red, no sub red, otra red, me comentaron que puedo otorgar permisos a esa otra red para poder acceder a mi red y por ende a mi servidor de correo, la pregunta es…COMO LO HAGO!!!.., si alguno de ustedes me podria dar ayudar se lo agradecería enormemente.

De antemano muchas gracias,

Saludos,

Israel

acavo de instalar el ipcop y esta funcionando en perfectas condiciones. lo que no puede es ingresar por web le doy el https://172.16.0.3:445 o 554, 81, 441 y no se puede ingresar no se puede ingresar ni por el putty no entiendo por que o falt algo que se intala

Gracias por la ayuda

HAY QUE HACER CONFIGURACION EN EL NAT, NO ENCUENTRO ESA HERRAMIENTA

Yo tengo un problema con el avast antivirus que no se actualiza porque el advanced proxy lo bloquea, alguna sugerencia?.

de antemano gracias.

mira lo tenia con ip estatico, lo pase a dhcp… ahun no lo he probado, a penas lo haga te cometo. y de paso me ayudas a poner el marcha el web proxy…asi me guarda las paginas….y mucho mas adelante me explicas como bloquear p2p…je je je te estoy dando trabajo a futuro. gracias amigo…te saludo desde patagonia argentina

amigo…ya solucione…puse un proxy con xp y vcn…je je….te hago una consulta tengo un swich al final osea en la green…al cual conecte un par de pcs por y una boca la use para poner una antena wi fi…pero pasa q a los q tienen la conexion por wi fi…no aparecen el el listado de ipcop? como se hace para que aparescan sus ips o no se puede???