Merhaba Arkadaşlar ,

bu yazımda sizlere linuxbase firewall’ların bence en babası ipcop’u anlatmaya çalışacağım.

İpcop linux çekirdeğini kullanan ve ilk kurulumda bir işletmenin hemen hemen tüm ihtiyaçlarını karşılayacak çözümler sunan bir açık kaynak firewall yazılımıdır.

Kurulum için gereken iso dosyasını bu linke tıklayarar Ipcop resmi web sitesin‘den indirebilirsiniz.

Ipcopta default olarak 4 adet bacak tanımlayabilirsiniz. Bu bacakları;

RED+GREEN+BLUE+ORANGE olarak tanımlarız.
RED : İnternet Bacağı
GREEN: Local bacak
BLUE : Kablosuz Ağlar
ORANGE : DMZ

isterseniz kurulumda bacak sayısını belirler ve hangi bacağa hangi görevleri atamak istiyosak ayarlarız.İsterseniz 2 adet isterseniz 3 adet bacak tanımlayabilirsiniz.

default olarak fazla eklentiyle gelmediği için yeni eklentiler ile firewall’ınızı çok gelişkin bir yazılım haline dönüştürebilirsiniz.

Yine content filter , VPN gibi çok kullanışlı eklentileri ipcop resmi web sitesi‘nden indirebilirsiniz…

Kuruluma geçiyoruz ;

Yazdırdığımız iso Cd’sinden makinamızı başlatıyoruz;

Kurulum dilini seçiyoruz.

Hangi tip yüklemeyi seçeceğimizi burda belirliyoruz. İstersek cd’den ya da direk internet adresine bağlanarak yükleme seçenekleri mevcut.

Var olan partitionumuzun biçimlendirilip yükleme dosyalarının kurulacağını belirtir yazı

Haydi oluyor oluyor

istersek ayarlarımızı diskete kaydedebiliriz. Bu ekranda disket sürücümüze bir disket koyup enter yapmamız yeterli

ama biz böyle yapmıyoruz. Nasılsa kurulumdan sonra yedeğimizi alacağız…

İşte kurulum bitti :d şimdi ayarlarımızı yapmaya geldi sıra… burdan sonrası önemli

kısaca ağ ayarlarını yapmamız gerekiyor uyarısı

bu ekranda listeden bizim ethernetimize uygun sürücüler varsa seçebileceğimiz gibi; manual seçeneği ile sürücü yükleyebiliriz. en az iki bacak tanımlanması gerektiği için hem iki kartında aynı marka ve model olmasına dikkat edin hemde default olarak yüklenmemiş olacağını düşünerek sürücünün sitesinden linux çekirdeğini destekleyecek sürücüleri indirin.

kartlarımızı tanımladığımızı varsayıyorum. Üzerindeki her ethernet kartı için bu işlemi yapınız lütfen.

sıra geldi ip tanımlamaya;

green interface swiche gireceği için lütfen local bir ip adresi tahsis edin.

Blue interface için yine local fakat green interface’den farklı bir ip bloğu tahsis edin.

red interface içinse ;

eğer modem bridge modda ise direk public ip’nizi yani (88.xx.xx.xx) girin default gateway’i yine modem uzerinden bağlıyken öğrenebilirsiniz. Ama modemi bridge modda çalıştırmak istemiyorsanız; o zaman modemin iç bacağıyla aynı blokta ve default gateway’i modemin iç bacağını görecek şekilde bir ip yapılandırması yapın.

kurulum bir süre daha kendi kendine devam edip size bu aşamada ipcop’un yönetiminin nasıl yapılacağı hakkında bilgi verir.

ipcop https:// portundan yönetilir we web browser’ınızdan local ipsini ya da hostname’ini çağırarak yönetebilirsiniz tabe bunları da bu aşamada ayarlayacağız.

ipcop’a bir hostname ayarlıyoruz.

domain name

artık İSDN teknolojisi kalmadı tabi ( disable ISDN ) buna siz karar verin hala kullanıyorsanız buna gore ayarlama yapın.

burası önemli çünkü nasıl bir yapı kuracağımızı belirliyoruz. tabi bunlar sonradan da ayarlanabiliyor.

bana göre GREEN+RED+BLUE en ideali ;

eğer modem bridge modda ise adsl şifre vs… girmek için bu kısımda pppoe secmelisiniz red bacağa public ip vermek için ise static seceneği kalmalı…

dns ayarlamaları

firewall’ımız aynı zamanda dhcp server gibi çalışabilir. isterseniz otomatik ip dağıttırabilirsiniz. Ama ortamda yetkilendirilmiş bir dhcp var ise

“disable” edin.

root password ayarlıyoruz. bu linux makinamızın konsolunda root yetkisiyle calısmamız için gerekli ;

bir sonraki 3 password ayarlaması ise sırasıyla admin : webden yönetmek için setup ise ; setup’ı tekrar çalıştırmak için gerekli.

ve bitti

tebrikler. başardınız…

şimdi yönetmek için https://hostname(yada ip) :445 portundan bağlanın.

örn: https://ipcop:445

yeni addon lar yükleyerek firewall’ınızı bir canavara çevirebilirsiniz.

Bu konu hakkında görüşlerinizi burda paylaşabiliriz.

Not: Eğer default şifre sormuyorsa dhcp servisini “disable” olarak tanımlayıp kurulumu bitirmişsinizdir. Eğer dhcp servisini enable edip dhcp servisinide ayarlarsanız kurulum devam eder ve size şifreleri ayarlamanız için dialog kutuları getirir.

Kolay gelsin.