IPCop temer okamzite nasazeni bez predesleho testovani

18.6.2009 12:48 | Přečteno: 1275× | Linux | | poslední úprava: 18.6.2009 13:10

Na doporuceni kamarada jsem byl nucen nasadit do sve heterogenni site firewall. Na vyber byl IPCop a nuzky (na odstrihnuti od netu). Nakonec zvitezil IPcop, trochu me prekvapilo, ze uz dlouho nevysla zadna nova verze. Vybyla me jedne Via Epia se dvema sitovkami. Kdyz jsem mel Hw vycisteny a nachystany na instalaci fouknul jsem do externi mechaniky CD s touhle jedno(vice)ucelovou distribuci.

Instalace probehla bezproblemove, vybral jsem RED a Green sitovku nastavil prislusne IP, popsal si na bednu ktera sitovka je ktera. Samozdrejme presne naopak :D

Protoze nevim a nezjistoval jsem jak se dodatecne meni IP na sitovkach. Nastavoval jsem vse na slepo. Iptables ma vcelku prehledne WEBGUI, takze jsem nastavil forward 25tky, rdp, ftp na vnitrni servery. Zbezne si projel dalsi nastaveni a zjistil, ze nema nic co bych potreboval. Tak sup zpet na web a v addonech stahnout smtp spamfiltr, nejaky alespon zakladni antivir, protoze useri maji vsichni NOD. Nakonec jsem zvolil Copfilter, ktery je sice v beta verzi, ovsem vypada ze by mohl mit vse co potrebuji.

Samozdrejme, ze nefungovalo vse jak je psano na webu. U Copfilteru je treba patchnout antivir, monitor.

Proxsmtp filtruje postu, blby je ze nejde u nej zakazat relay pro nedefinovane mail adresy, jak pisi na webu je to jen proxy ktera neumi nic takoveho, resit se to da pouzitim jineho smtp. Log ze smtp vypada prehledne. Ihned jsem si v nem nasel kdo mi to tu spamuje.

Ted mi jede IPcop tyden v kuse. Zacinam se za pochodu ucit jak nastavit spamfiltr, ktera kriteria jsou uz moc prisna a kde mi vlastne mizi maily z vnitrni site :) proxy pro web jsem zatim nezapnul, a nepocitam ani ze bych zapinal. Jediny s cim nejsem spokojeny je whitelist, protoze se mi naplnil adresama ze spamu. Opet ta nestandartni umisteni konfiguraku. kdo by hledel konfigy a binarky v /var/log/copfilter

Tento zapis je pahyl a nebude nikdy dopsan....

       

Komentáře

[Luk]

Na doporuceni kamarada jsem byl nucen nasadit do sve heterogenni site firewall.

To zní jako "doporučení" od mafie

[lowprize]

Ono to tak zhruba je, jsme takova mala Olomoucka mafie :)

[eoj]

samozdrejme!

[otasomil]

To mate tolik utoku na vasi lokalni sit z netu ?

[lowprize]

Jak to v 90% pripadu hackingu byva tak utok je veden ze vnitr. :) Nejedna se ale o hacking, tady jde o neukaznene uzivatele internetu a hlavne lidi z dilny, kteri maji resp. meli pristup do netu. Jejich neuvazene kroky vedli k uvedeni nasi IP na blacklist.

Docela se divim, ze se je takovej paskvil se dostal do vyberu z blogu. Asi jsou uz jen horsi autori :D

Byl sem rozhodnutej ze se rozepisu vic, ale ztratil sem chut v tom horku neco tvorit.