CommunityWiki - anwenderwiki:ipcop

einstellunge_integierter_ipcop

Anonymous (anonymous@undisclosed.example.com) — 2013-01-03T11:53:37+00:00

Dateien und Einstellungen des integierten IPCop /etc/default/linuxmuster/ipcop START_IPCOP=yes SKAS_KERNEL=yes MEM=64M PARAMS="mem=$MEM umid=ipcop \ ubd0=./ipcop.img ubd1=./ipcoplog.img \ con=pts eth0=tuntab,tab_extern eth1=tuntab,tab_intern, eth2=tuntab,tab_wlan eth3=tuntab,tab_dmz"

https_filtern

Anonymous (anonymous@undisclosed.example.com) — 2013-01-03T11:50:10+00:00

i Internetfilter und HTTPS Standardmäßig filtert der URL-Filter nur den normalen HTTP-Verkehr, verschlüsselte Seiten werden nicht gefiltert. Bei einem transparenten Proxy kann dies auch nicht anders sein, denn die angeforderte URL befindet sich im verschlüsselten Teil der Kommunikation.

identd_logging

Anonymous (anonymous@undisclosed.example.com) — 2013-01-03T10:52:47+00:00

identd ipcop ubuntu url-filter proxy linuxclient windowsclient IPCop - Proxy loggt Benutzernamen zu den Seitenaufrufen mit Will man in den URL-Filter Logs nach einem „Übeltäter“ suchen, so muss man erst die verbotene Seite suchen und dann die dort eingetragene IP mit den An/Abmelde-Logs auf dem Server (/var/log/linuxmuster/userlogins

internetfilter_urlfilter

Anonymous (anonymous@undisclosed.example.com) — 2013-01-03T10:55:49+00:00

ipcop url-filter Internetzugriffsfilter des IPCOP ..in lockerer Folge einige Tipps hierzu aus der Mailingliste. - Bitte die angepassten Listen unten auf der Seite gelegentlich aktualisieren! IPCOP -> Dienste -> URL-Filter URL-Filter-Einstellungen und -Start -- Der

ipcop_auth_ldap

Anonymous (anonymous@undisclosed.example.com) — 2013-01-03T10:53:14+00:00

Authentifikation mit LDAP am IPCOP Transparenten Proxymodus deaktivieren: --> Dienste --> Advanced Proxy --> Transparent auf GREEN deaktivieren. ansonsten mogeln sich die Clients an der Benutzerabfrage vorbei LDAP aktivieren --> Authentifizierungsmethode

ipcop_mit_vorgelagertem_proxy

Anonymous (anonymous@undisclosed.example.com) — 2014-09-04T23:02:19+00:00

ipcop proxy vorgelagert Um den IPCOP und den IPFIRE mit vorgelagertem Proxy zu betreiben geht man wie folgt vor: am IPCOP und am IPFIRE * im Advanced Proxy des IPCOP bzw. des IPFIRE den vorgelagerten Proxy mit IP-Adresse oder Name eintragen * den Port des vorgelagerten Proxy in den Advanced Proxy eintragen

ipcop_ovpn_log

Anonymous (anonymous@undisclosed.example.com) — 2013-01-03T10:51:03+00:00

openvpn log Logdateien des OpenVPN Dienstes Die OpenVPN-Verbindungen werden auf dem IPCop unter /var/log/messages z.B. mit folgenden Einträgen aufgeführt: [datum ...] openvpnserver ... [peter_-__P_Mueller] Peer Connection initiated with 211.222.222.124 [datum ...] openvpnserver ... [peter_-__P_Mueller] Inactivity timeout

ipcop_scripte

Anonymous (anonymous@undisclosed.example.com) — 2013-06-26T21:08:53+00:00

ipcop IPCop Scripte Unter /etc/rc.d/* liegen im IPCop mehrere Scripte, die die verschiedenen Dienste des IPCop steuern können. ACHTUNG: Da manche dieser Scripte von anderen Scripten aufgerufen werden, sind sie nicht immer einzeln ausführbar! Von Server kann ein solches Script mit Hilfe von ssh am IPCop ausgeführt werden, z.B. für den CopSpot:

ipcop_via_openvpn

Anonymous (anonymous@undisclosed.example.com) — 2013-01-03T10:55:32+00:00

ipcop openvpn IPCOP (integriert) von außen erreichen ....die Konfigurationsoberfläche bei bestehender OpenVPN-Verbindung klappt nicht immer mit , sondern eher mit ...das Dateisystem des ipcop über Putty auf den IP-Cop erreicht man, falls man schon mit putty auf dem Server ist (das geht bei bestehender ovpn-Verbindung putty

squid_logs

Anonymous (anonymous@undisclosed.example.com) — 2013-01-03T10:51:34+00:00

Die Auswertung der Squidlogdateien auf möglicherweise nicht erwünschte Seitenzugriffe gestaltet sich relativ schwierig, da hier je nach Größe des Netzwerks schnell 50-100MB an Logdateien pro Woche entstehen. Solche Mengen lassen sich sicherlich nur schwer und auch dann nicht regelmäßig von Hand analysieren.

start

Anonymous (anonymous@undisclosed.example.com) — 2017-12-03T06:41:18+00:00

ipcop firewall Startseite IPCop Firewall * IPCOP-Logdateien zu OpenVPN * Squid-Logdateien auswerten * IPCOP-URL- bzw. Internetzugriff-Filter * Wie bekomme ich Nutzerbezogenen Internetzugang bzw. die Nutzernamen in die URL-Filter Logs? * Benutzername durch Identd an den IPCop übermitteln * LDAP Auth am IPCop * IPCop Skripte steuern das Netzwerk, den Copspot, ... * IPCOP von außen erreichen via OpenVPN * Netzwerkkarten-Zuordnung tauschen * IPCop mit vorgelagertem Proxy betre…