IPCop

[Andrey_al]

Третий кандидат

IPCop

Несправедливо будет обойти вниманием в этом обзоре проект IPCop, девиз которого, в вольном переводе, "Плохие пакеты мочим сразу" :bye1: Не буду останавливаться подробно на инсталляции и первоначальной настройке данного дистрибутива, они мало чем отличаются от описанных выше проектов. Так что особых трудностей и неожиданностей на этом этапе быть не должно. Тем более, что проект достаточно хорошо документирован

• Installation Manual
  
• Administration Manual
  
• IPCop Quick Start guide
  

к сожалению только на английском языке, но, если воспользоваться поиском, то несложно найти подробные инструкции на русском.

В этом обзоре коснемся тех деталей, которые, по какой-то, причине не были явно отражены в вышеперечисленных мануалах. На сегодняшний день актуален релиз 1.4.21, но на сайте разработчика есть только ссылка на обновление до этой версии, так что скачивать и инсталлировать нужно релиз 1.4.19/1.4.20, который можно обновить до актуальной версии из web-интерфейса (можно предположить, что и дальнейшие обновления будут происходить подобным образом и переустанавливать систему не придется при выходе свежих релизов):

После чего можно перейти на вкладку GUI Settings и поменять язык интерфейса на любой привычный, в том числе и на русский:

Свежеустановленный IPCop не отличается избыточным функционалом, но все необходимое (DHCP сервер, firewall, кеширующий прокси) есть, и его возможностей вполне достаточно для домашней сети или для небольшого офиса, если нет нобходимости подсчета трафика или ограничения прав пользователей. Если же базовых возможностей не хватает, то функционал IPCop может быть существенно расширен при помощи addon' ов, ссылки на которые можно найти на сайте проекта.

Для того, что бы воспользоваться этой возможностью нужно зайти на вкладке меню"Система" в подпункт "Доступ через SSH" (теперь интерфейс нашего IPCop на русском языке) и разрешить доступ:

Скачиваем интересующий нас addon (например squid) и при помощи, например, WinSCP (если на клиентской машине используется Windows) копируем его на наш IPCop, допустим в директорию tmp:

после чего, используя консоль, разархивируем и инсталлируем (эти действия возможны под учетной записью root):

В результате наших действий имеем прокси с расширенными, по сравнению с базовой версией, настройками (перезагружать систему не нужно):

Прокси в базовой конфигурации.

Он же, после инсталляции пакета.

Подобным образом (возможны нюансы) устанавливаются и все прочие пакеты, например URL фильтр (squidGuard):

Подсчет трафика, как общего, так и по каждому хосту в отдельности, ограничение исходящего трафика (BlockOutTraffic) и т.д... Кроме всего перечисленного, маршрутизатор IPCop способен ещё на многое. Так что если желание создать маршрутизатор своими руками еще не исчезло, IPCop, по-моему, заслуживает того, что бы на него обратили внимание.

Edited August 8, 2009 by Andrey_al