Ip Cop

IPCOP

Salvador maximiliano

¿Que es IPCop ?
IPCop es una distribución Linux que implementa un cortafuegos (o firewall) y proporciona una simple interfaz web de administración basándose en una computadora personal. Originalmente nació como una extensión (fork) de la distribución SmoothWall cuyo desarrollo había estado congelado bastante tiempo.
IPCop tiene como objetivos ser un cortafuegossencillo, con pocos requerimientos hardware orientado a usuarios domésticos o a pequeñas empresas (SOHO), administrado a través de una interfaz web, con funcionalidades básicas y avanzadas, yendo (a manera de ejemplo) desde el simple filtrado de paquetes hasta la asignación de ancho de banda fijo a cada puesto de trabajo o la configuración de redes virtuales VPN. IPCop se actualiza desde laInterfaz Web de manera muy sencilla, incluyendo actualizaciones del Kernel.
IPCop está capado y solo tiene instaladas las herramientas justas para su función como firewall, limitando el daño que podría hacer un intruso que comprometiera el sistema. Si se desea ampliar la funcionalidad existen extensiones, comunes con SmoothWall, que permiten instalar todo tipo de utilidades como por ejemplo instalarNmap para escanear IPs.
La distribución Linux se puede bajar desde el sitio oficial en inglés, consiste de una imagen ISO de menos de 100Mb la cual puede ser grabada en un CD e instalada en cualquier computador que tenga al menos dos interfaces de red.
Topologías de red soportadas: Permite la implementación de diferentes topologías de red, ya sea desde la simple LAN que sale a internet, hasta lacreación de una zona desmilitarizada (DMZ), soportando también la inclusión de una red inalámbrica.
Las diferentes zonas las divide en colores, siendo:
* GREEN = Red de Área Local (LAN) cableada,
* BLUE = zona inalámbrica (Wireless).
* ORANGE = zona desmilitarizada (DMZ, para la granja de servidores),
* RED = zona de Internet,

GREEN: Esta es la interface de red de nuestra LAN ored de área local. Aquí es donde conectaremos todos nuestros equipos que necesiten mayor protección, como servidores que no tengan que tener presencia en Internet y puestos de trabajo. Los dispositivos que se encuentren conectados a esta interface tendrán acceso irrestricto a las interfaces RED, BLUE y ORANGE, o sea que podrán salir a Internet (y conectarse a los equipos que se encuentren encualquiera de estas otras tres redes) por cualquier puerto, pero a su vez los equipos de la interface RED (equipos en Internet) no pueden iniciar conexiones a ningún equipo que se encuentre en las interfaces GREEN, BLUE y ORANGE. En otras palabras, estarán protegidos del exterior, en el sentido que no son accesibles desde Internet.

BLUE: Es la interface que se asigna normalmente para conectar unAccess point de modo que se puedan conectar dispositivos inalámbricos. De todas maneras sirve para conectar
cualquier otra red que se necesite sea esta inalámbrica o no. Los dispositivos que se encuentren en esta red, no podrán iniciar una conexión a los dispositivos que se encuentren en la interface GREEN, pero salvo esta excepción, contarán con el mismo nivel de acceso y protección que cuentanlos dispositivos conectados a la interface GREEN. No es necesario activar esta interface en una instalación de IPCop si no se cuenta con más de una red, o no se va a utilizar un router inalámbrico(*).

ORANGE: Esta es la interface que se utilizará para montar una DMZ o zona desmilitarizada. Principalmente se utiliza para montar servidores web, de correo, de ftp, etc. que deban tener presenciaen Internet; o sea que sean accesibles desde Internet, pero que en el caso que se produzca alguna intrusión a algún equipo de esta red, eso no comprometa la seguridad de nuestra red interna (GREEN). Los equipos que formen parte de la red ORANGE no podrán iniciar conexiones a ninguno de los dispositivos que se encuentren en las interfaces GREEN y BLUE. No es necesario activar esta interface en una...