Manual Firewall Ipcop 271n14
This document was ed by and they confirmed that they have the permission to share it. If you are author or own the copyright of this book, please report to us by using this report form. Report r6l17
Overview 4q3b3c
& View Manual Firewall Ipcop as PDF for free.
More details 26j3b
- Words: 1,305
- Pages: 20
FIREWALL - IPCOP OBJETIVO: Demonstrar a instalação e configuração básica do FIREWALL IPCOP. A configuração que iremos usar será RED-GREEN.
BAIXAR A VERSÃO DO IPCOP Baixar a ultima versão do software IPCOP no site do fabricante, a versão utilizada neste manual é a 2.1.1. Site: http://www.ipcop.org/
CONFIGURAÇÃO DA MAQUINA VIRTUAL Usaremos o Virtual Box para gerenciar nossas maquinas virtuais. Configuração da maquina virtual VM SO: Linux 2.6 / 3x
Memória: 512
HD: 5GB
Armazenamento: Inserir nova controladora e indicar o arquivo em formato ISO
UNOPAR - Prof. Amantino Soares
Page 1
FIREWALL - IPCOP
Em redes: Habilitar dois adaptadores em modo Bridge.
UNOPAR - Prof. Amantino Soares
Page 2
FIREWALL - IPCOP Iniciar a maquina virtual INSTALAÇÃO DO IPCOP
Selecionar o idioma
Confirmar a instalação
UNOPAR - Prof. Amantino Soares
Page 3
FIREWALL - IPCOP
Selecionar o layout de teclado
Escolha o TIME ZONE e configurar a data e horário
UNOPAR - Prof. Amantino Soares
Page 4
FIREWALL - IPCOP Selecionar o disco rígido (HD) aonde será instalado o IPCOP.
Obs.: A instalação ira apagar todos os dados do disco rígido.
Podemos escolher ainda unidades de disco e USB (Pendrive).
UNOPAR - Prof. Amantino Soares
Page 5
FIREWALL - IPCOP A partir deste ponto, serão efetuadas as operações de I/O de disco. O sistema ira eliminar as partições existentes, criar as novas partições e formatar o HD. E em seguida ira instalar as pastas de sistemas.
Depois de instalado as pastas de sistemas, podemos executar um RESTORE de uma versão anterior do IPCOP, realizado através de um BACKUP.
Após estas etapas, serão fornecidas as informações para o a istração (via WEB) do IPCOP.
UNOPAR - Prof. Amantino Soares
Page 6
FIREWALL - IPCOP
Agora iremos nomear o computador aonde foi instalado o IPCOP.
Em seguida iremos definir o domínio do nosso sistema.
UNOPAR - Prof. Amantino Soares
Page 7
FIREWALL - IPCOP DEFINIÇÃO DAS PLACAS DE REDES O Firewall deve ficar entre os dois pontos principais de nossa rede: O primeiro dele é o que fornece o a rede externo, ou seja nossa WAN. Modem o a WAN
O segundo é o ponto que centraliza os demais computadores de nossa rede. Pondendo ser um Switch, rub, etc.
Firewall IPCOP
No Firewall, haverá duas interfaces de rede, sendo uma para a rede externa (RED) e outra para a rede interna (GREEN). Desta forma o Firewall estará provendo um serviço de “proxy” entre os dois pontos.
2 interfaces RED : Endereço externo (WAN) Switch para conexão da rede interna
Pc 1 – IP 1
GREEN : Endereço interno (LAN)
Pc 2 – IP 2
O endereço da interface GREEN, deve seguir os mesmos padrões da rede interna, e o endereço da interface RED deve ser o fornecido pela prestadora de serviço de internet. Entre as duas interfaces deverá haver um endereço de GATEWAY para que o serviço de proxy entre as duas pontas possa funcionar.
Pc 3 – IP 3
A partir deste ponto, iniciaremos a configuração das interfaces de rede. Começando pela DEFINIÇÃO DO TIPO DE CONEXÃO QUE ESTAMOS USANDO (interface de o a WAN (rede)). Iremos optar por um endereço estático (IP Static), sendo assim o endereço da interface fornecida pela prestadora de serviços de internet não muda.
UNOPAR - Prof. Amantino Soares
Page 8
FIREWALL - IPCOP Depois disso, o sistema ira detectar as interfaces de rede instaladas no micro, para que possamos escolher qual será a GREEN (rede interna) e depois a RED (rede externa).
Depois de escolhida a interface GREE iremos escolher a interface RED.
UNOPAR - Prof. Amantino Soares
Page 9
FIREWALL - IPCOP
Após a seleção de ambas as interfaces, iremos configurar os endereços IP e mascaras de rede de cada interface.
Endereço da interface RED O endereço da interface RED deve ser os fornecidos pela prestadora de serviço de internet (estes endereços são configurados no modem). Para cada modem/serviço estes endereços são diferentes. Os endereços devem ficar dentro da faixa estabelecida pela prestadora. Exemplo: IP Modem: 192.168.1.1 (gateway) IP interface RED: 192.168.1.100 Mascara: 255.255.255.0
A interface GREEN NÃO PODE ESTAR NA MESMA REDE da interface RED. Usaremos outra configuração para a rede interna. A comunicação entre as duas interfaces será realizada pelo Firewall, usando recursos de proxy.
UNOPAR - Prof. Amantino Soares
Page 10
FIREWALL - IPCOP Exemplo: IP interface GREEN: 192.168.2.100 Mascara: 255.255.255.0
Em seguida definimos os endereços de DNS, Gateway e DNS
DCHP Podemos usar o serviço de DH do próprio Firewall para fornecer os endereços para a rede interna. O intervalo do DH deve estar entre o endereço da interface GREEN e o endereço x.x.x.254 (maxímo).
A ultima etapa será a definição das senhas dos usuários de sistema: root, e backup, estes usuários tem diretivas de com funções poderes distintos: : ar a istração do IPCOP via WEB; backup: efetuar backup e restore do IPCOP via WEB; root: ar o console do IPCOP via linha de comando; UNOPAR - Prof. Amantino Soares
Page 11
FIREWALL - IPCOP
Após definirmos as senhas de cada , recebemos uma mensagem de felicitações pela instalação.
Após o termino da instalação, devemos reiniciar o sistema. UNOPAR - Prof. Amantino Soares
Page 12
FIREWALL - IPCOP
Configuração para o pelo WINDOWS XP Configuração da maquina virtual VM SO: Windows XP Habilitar adaptadores em modo Bridge.
Memória: 512
HD: 5GB
ar o de controle e configurar a controladora de REDE.
ar o menu iniciar e Executar, digitar CMD
Digitar na console o comando ipconfig. E verifique as configurações do adaptador. UNOPAR - Prof. Amantino Soares
Page 13
FIREWALL - IPCOP
Depois de um ping no endereço do Firewall (interface GREEN): 192.168.2.100. Verifique se o endereço esta respondendo.
Se estiver tudo certo, o endereço da interface GREEN respondeu com sucesso. Iremos ar o de istração pelo BROWSER do internet explorer. Abrir o internet explorer e digitar o endereço https://192.168.2.100:8443
Será emitido um “alerta” de segurança sobre o certificado, devemos confirmar o o.
Em seguida, será mostrado uma janela para digitarmos o usuário e senha para o ao de istração do IPCOP. UNOPAR - Prof. Amantino Soares
Page 14
FIREWALL - IPCOP
No de istração podemos definir todos as configurações de o, regras e politicas de segurança. Monitorar os os internos e externos, etc.
Em sistema-serviços, podemos verificar quais os serviços que estão “rodando”.
UNOPAR - Prof. Amantino Soares
Page 15
FIREWALL - IPCOP Podemos também monitorar o consumo da BANDA, através de gráficos de cada interface.
UNOPAR - Prof. Amantino Soares
Page 16
FIREWALL - IPCOP Em conexões podemos verificar os endereços que estão sendo utilizados.
VOLTANDO AO WINDOWS XP Abrir o internet explorer e tentar ar uma pagina da WEB. Devemos receber um aviso que a pagina não foi encontrada.
Isso acontece devido o serviço de PROXY do Firewall, não estar ativo. Precisamos habilitar este serviço no IPCOP. Em serviços, escolhemos a opção PROXY.
UNOPAR - Prof. Amantino Soares
Page 17
FIREWALL - IPCOP
Perceba que a interface GREEN não esta habilitada, devemos habilitar o flag “Enabled on GREEN” e salvar as alterações.
Podemos ainda nesta opção, configurar os dias e horários de o,
UNOPAR - Prof. Amantino Soares
Page 18
FIREWALL - IPCOP Os navegadores,
Definir o tipo de autenticação do usuário com o Firewall,
Criar listas de bloqueio,
UNOPAR - Prof. Amantino Soares
Page 19
FIREWALL - IPCOP Se tentarmos navegar pelo internet explorer, ainda receberemos um aviso de erro. Isso é devido a configuração da porta (protocolo HTTP) que foi habilitada no Firewall, ser diferente do padrão (porta 80).
Ao habilitar o serviço de PROXY, o Firewall altera a porta para 8080. Precisamos alterar este valor no nosso BROWSER. Alterando as configurações do Internet Explorer, na ABA Conexões, informamos o endereço do PROXY e a nova PORTA.
Após isso a navegação já esta disponível.
UNOPAR - Prof. Amantino Soares
Page 20
BAIXAR A VERSÃO DO IPCOP Baixar a ultima versão do software IPCOP no site do fabricante, a versão utilizada neste manual é a 2.1.1. Site: http://www.ipcop.org/
CONFIGURAÇÃO DA MAQUINA VIRTUAL Usaremos o Virtual Box para gerenciar nossas maquinas virtuais. Configuração da maquina virtual VM SO: Linux 2.6 / 3x
Memória: 512
HD: 5GB
Armazenamento: Inserir nova controladora e indicar o arquivo em formato ISO
UNOPAR - Prof. Amantino Soares
Page 1
FIREWALL - IPCOP
Em redes: Habilitar dois adaptadores em modo Bridge.
UNOPAR - Prof. Amantino Soares
Page 2
FIREWALL - IPCOP Iniciar a maquina virtual INSTALAÇÃO DO IPCOP
Selecionar o idioma
Confirmar a instalação
UNOPAR - Prof. Amantino Soares
Page 3
FIREWALL - IPCOP
Selecionar o layout de teclado
Escolha o TIME ZONE e configurar a data e horário
UNOPAR - Prof. Amantino Soares
Page 4
FIREWALL - IPCOP Selecionar o disco rígido (HD) aonde será instalado o IPCOP.
Obs.: A instalação ira apagar todos os dados do disco rígido.
Podemos escolher ainda unidades de disco e USB (Pendrive).
UNOPAR - Prof. Amantino Soares
Page 5
FIREWALL - IPCOP A partir deste ponto, serão efetuadas as operações de I/O de disco. O sistema ira eliminar as partições existentes, criar as novas partições e formatar o HD. E em seguida ira instalar as pastas de sistemas.
Depois de instalado as pastas de sistemas, podemos executar um RESTORE de uma versão anterior do IPCOP, realizado através de um BACKUP.
Após estas etapas, serão fornecidas as informações para o a istração (via WEB) do IPCOP.
UNOPAR - Prof. Amantino Soares
Page 6
FIREWALL - IPCOP
Agora iremos nomear o computador aonde foi instalado o IPCOP.
Em seguida iremos definir o domínio do nosso sistema.
UNOPAR - Prof. Amantino Soares
Page 7
FIREWALL - IPCOP DEFINIÇÃO DAS PLACAS DE REDES O Firewall deve ficar entre os dois pontos principais de nossa rede: O primeiro dele é o que fornece o a rede externo, ou seja nossa WAN. Modem o a WAN
O segundo é o ponto que centraliza os demais computadores de nossa rede. Pondendo ser um Switch, rub, etc.
Firewall IPCOP
No Firewall, haverá duas interfaces de rede, sendo uma para a rede externa (RED) e outra para a rede interna (GREEN). Desta forma o Firewall estará provendo um serviço de “proxy” entre os dois pontos.
2 interfaces RED : Endereço externo (WAN) Switch para conexão da rede interna
Pc 1 – IP 1
GREEN : Endereço interno (LAN)
Pc 2 – IP 2
O endereço da interface GREEN, deve seguir os mesmos padrões da rede interna, e o endereço da interface RED deve ser o fornecido pela prestadora de serviço de internet. Entre as duas interfaces deverá haver um endereço de GATEWAY para que o serviço de proxy entre as duas pontas possa funcionar.
Pc 3 – IP 3
A partir deste ponto, iniciaremos a configuração das interfaces de rede. Começando pela DEFINIÇÃO DO TIPO DE CONEXÃO QUE ESTAMOS USANDO (interface de o a WAN (rede)). Iremos optar por um endereço estático (IP Static), sendo assim o endereço da interface fornecida pela prestadora de serviços de internet não muda.
UNOPAR - Prof. Amantino Soares
Page 8
FIREWALL - IPCOP Depois disso, o sistema ira detectar as interfaces de rede instaladas no micro, para que possamos escolher qual será a GREEN (rede interna) e depois a RED (rede externa).
Depois de escolhida a interface GREE iremos escolher a interface RED.
UNOPAR - Prof. Amantino Soares
Page 9
FIREWALL - IPCOP
Após a seleção de ambas as interfaces, iremos configurar os endereços IP e mascaras de rede de cada interface.
Endereço da interface RED O endereço da interface RED deve ser os fornecidos pela prestadora de serviço de internet (estes endereços são configurados no modem). Para cada modem/serviço estes endereços são diferentes. Os endereços devem ficar dentro da faixa estabelecida pela prestadora. Exemplo: IP Modem: 192.168.1.1 (gateway) IP interface RED: 192.168.1.100 Mascara: 255.255.255.0
A interface GREEN NÃO PODE ESTAR NA MESMA REDE da interface RED. Usaremos outra configuração para a rede interna. A comunicação entre as duas interfaces será realizada pelo Firewall, usando recursos de proxy.
UNOPAR - Prof. Amantino Soares
Page 10
FIREWALL - IPCOP Exemplo: IP interface GREEN: 192.168.2.100 Mascara: 255.255.255.0
Em seguida definimos os endereços de DNS, Gateway e DNS
DCHP Podemos usar o serviço de DH do próprio Firewall para fornecer os endereços para a rede interna. O intervalo do DH deve estar entre o endereço da interface GREEN e o endereço x.x.x.254 (maxímo).
A ultima etapa será a definição das senhas dos usuários de sistema: root, e backup, estes usuários tem diretivas de com funções poderes distintos: : ar a istração do IPCOP via WEB; backup: efetuar backup e restore do IPCOP via WEB; root: ar o console do IPCOP via linha de comando; UNOPAR - Prof. Amantino Soares
Page 11
FIREWALL - IPCOP
Após definirmos as senhas de cada , recebemos uma mensagem de felicitações pela instalação.
Após o termino da instalação, devemos reiniciar o sistema. UNOPAR - Prof. Amantino Soares
Page 12
FIREWALL - IPCOP
Configuração para o pelo WINDOWS XP Configuração da maquina virtual VM SO: Windows XP Habilitar adaptadores em modo Bridge.
Memória: 512
HD: 5GB
ar o de controle e configurar a controladora de REDE.
ar o menu iniciar e Executar, digitar CMD
Digitar na console o comando ipconfig. E verifique as configurações do adaptador. UNOPAR - Prof. Amantino Soares
Page 13
FIREWALL - IPCOP
Depois de um ping no endereço do Firewall (interface GREEN): 192.168.2.100. Verifique se o endereço esta respondendo.
Se estiver tudo certo, o endereço da interface GREEN respondeu com sucesso. Iremos ar o de istração pelo BROWSER do internet explorer. Abrir o internet explorer e digitar o endereço https://192.168.2.100:8443
Será emitido um “alerta” de segurança sobre o certificado, devemos confirmar o o.
Em seguida, será mostrado uma janela para digitarmos o usuário e senha para o ao de istração do IPCOP. UNOPAR - Prof. Amantino Soares
Page 14
FIREWALL - IPCOP
No de istração podemos definir todos as configurações de o, regras e politicas de segurança. Monitorar os os internos e externos, etc.
Em sistema-serviços, podemos verificar quais os serviços que estão “rodando”.
UNOPAR - Prof. Amantino Soares
Page 15
FIREWALL - IPCOP Podemos também monitorar o consumo da BANDA, através de gráficos de cada interface.
UNOPAR - Prof. Amantino Soares
Page 16
FIREWALL - IPCOP Em conexões podemos verificar os endereços que estão sendo utilizados.
VOLTANDO AO WINDOWS XP Abrir o internet explorer e tentar ar uma pagina da WEB. Devemos receber um aviso que a pagina não foi encontrada.
Isso acontece devido o serviço de PROXY do Firewall, não estar ativo. Precisamos habilitar este serviço no IPCOP. Em serviços, escolhemos a opção PROXY.
UNOPAR - Prof. Amantino Soares
Page 17
FIREWALL - IPCOP
Perceba que a interface GREEN não esta habilitada, devemos habilitar o flag “Enabled on GREEN” e salvar as alterações.
Podemos ainda nesta opção, configurar os dias e horários de o,
UNOPAR - Prof. Amantino Soares
Page 18
FIREWALL - IPCOP Os navegadores,
Definir o tipo de autenticação do usuário com o Firewall,
Criar listas de bloqueio,
UNOPAR - Prof. Amantino Soares
Page 19
FIREWALL - IPCOP Se tentarmos navegar pelo internet explorer, ainda receberemos um aviso de erro. Isso é devido a configuração da porta (protocolo HTTP) que foi habilitada no Firewall, ser diferente do padrão (porta 80).
Ao habilitar o serviço de PROXY, o Firewall altera a porta para 8080. Precisamos alterar este valor no nosso BROWSER. Alterando as configurações do Internet Explorer, na ABA Conexões, informamos o endereço do PROXY e a nova PORTA.
Após isso a navegação já esta disponível.
UNOPAR - Prof. Amantino Soares
Page 20
Related Documents 171j1w
Manual Firewall Ipcop 271n14
August 2022 0
Como Instalar Ipcop Firewall 2 674d6o
August 2021 0
Ipcop-v2.0 istration Manual 513k
November 2019 48
Firewall 22r39
August 2021 0
Firewall 22r39
February 2023 0