IPCop als normales Paket für Debian

AndreasMeier · Beitrag von **AndreasMeier** » 19.01.2007 12:29:06

Hallo zusammen,

wahrscheinlich lieg ich mit dem Betreff total daneben, wollte trotzdem nachfragen, ob es eine Möglichkeit gibt, auf eine normale Linuxdistribution (am liebsten Debian) IPCop als Firewall mit zu installieren ?

Auf http://www.ipcop.org hab ich nur die komplette Installation gesehen und die Addons sind nicht für die Zwecke ausreichend, die ich als Erweiterung vorhabe.

Darum die Frage, ob das geht ?

Danke und Gruß
Andreas

DynaBlaster · Beitrag von **DynaBlaster** » 19.01.2007 16:34:39

IPCOP ist eine eigenständige Linux-Distribution und gibt es deshalb auch nicht als Debian-Paket. Evtl. ist das ja etwas für dich:
http://www.heise.de/ct/ftp/projekte/srv/

Die andere Möglichkeit wäre ein XEN-System, in dem du IPCOP als DomU laufen lässt.

Sarem_Avuton · Beitrag von **Sarem_Avuton** » 19.01.2007 17:28:27

DynaBlaster hat geschrieben:IPCOP ist eine eigenständige Linux-Distribution und gibt es deshalb auch nicht als Debian-Paket. Evtl. ist das ja etwas für dich:
http://www.heise.de/ct/ftp/projekte/srv/

Die andere Möglichkeit wäre ein XEN-System, in dem du IPCOP als DomU laufen lässt.

Wenn das so einfach wäre, ich habe schon mehrere Anläufe genommen IPCop in einer DomU (unter Xen3 !) zum laufen zu bringen. Aber gelungen ist es mir noch nicht.

Grüße Jörg

DynaBlaster · Beitrag von **DynaBlaster** » 19.01.2007 18:01:18

Ich habe bisher nur mit fli4l als DomU rumgespielt - das lief auch ordentlich. Trotzdem habe ich mich dann dazu entschieden, diesen Aufgabenbereich durch ein ausgewachsenes Debian abzudecken.

Diese Anleitung (erster Treffer Google) bezüglich IPCOP sieht doch ganz brauchbar aus:
http://www.pug.org/images/d/dd/Tutorial ... uf-xen.pdf

Sarem_Avuton · Beitrag von **Sarem_Avuton** » 19.01.2007 19:22:59

Hallo DynaBlaster,

Diese Anleitung (erster Treffer Google) bezüglich IPCOP sieht doch ganz brauchbar aus:

XEN2 != XEN3 und dort liegt der Hund begraben

Grüße Jörg

DynaBlaster · Beitrag von **DynaBlaster** » 19.01.2007 22:52:21

XEN2 != XEN3 und dort liegt der Hund begraben

Ups, habe da jetzt auch ein bisschen geguckt - die Verwendung von Kernel 2.4.x bei IPCOP scheint eine grosse Hürde für XEN 3 zu sein.

Beitrag von **McAldo** » 20.01.2007 13:08:08

Die Leute bei IPCop wünsche leider auch nicht, dass man dies in einer virtuallisierten Umgebung einsetzt. Sie bestehen auf einen eigenen Rechner.

Eine andere Möglichkeit wäre Endian-Firewall. Es wird als weiterentwicklung von IPCop betrachtet und läuft mit 2.6er Kernel. Ich weiß von 2 Leuten, die es mit XEN 3.0.3 am laufen haben. (Habe ein entsprechendes DomU-Images da, aber noch nicht eingerichtet, weil ich noch XEN 3.0.2 laufen habe).

Endian hat auch ein Webinterface und allerhand Analyseanzeigen.

Einfach auch mal im XEN-Forum reinschauen.

McAldo

AndreasMeier · Beitrag von **AndreasMeier** » 21.01.2007 18:38:24

Also, ich wollte folgendes machen :

Hinter den Router sollte ein Rechner kommen, der das Netz dahinter abschottet (durch ne Firewall).
Hinter diesem Rechner ist ein Switch und dahinter das LAN mit den Clients.

Das Problem, was ich hab, ist, daß ich soviel wie möglich Dienste auf dem ersten Rechner laufen wollte, um einfach zu vermeiden, dass ich einen weiteren laufenden PC im Netz brauche, wenn ich auf einen Dienst zugreifen will.
Dieses Ziel ist scheinbar komplett entgegen allen Sicherheitsregeln bei einer Firewall und auch bei IPCop.

Der Firewall-Rechner sollte 2 Netzwerkkarten bekommen, für das äußere Netz RED hier im Thread genannt und fürs innere Netz GREEN genannt.

Jetzt will ich den Begriff Dienste noch mit Beispielen füllen:
Ich wollte neben der Firewall noch laufen lassen:
- VPN-Server
- Mail- und IMAP-Server (nur für GREEN, holt eMails nur per POP3 von aussen ab)
- DNS-Server (nur für GREEN)
- 1 Webserver "A" (nur für RED)
- 1 Webserver "B" (nur für GREEN)

Kommt man von außen ohne VPN an, soll man nicht auf den Mail-Server zugreifen können.
Es ist dann nur der Webserver "A" offen.

Kommt man nun per VPN, soll man auch auf den Mailserver und den Webserver "B" Zugriff haben.
Die beiden Webserver sollen in 2 Instanzen laufen.

Mein Wunsch wäre zwar noch den Fileserver im VPN-Zugriff zu haben, das wäre dann aber nun gegen alle Regeln.

Mein Haupt-Problem ist (wahrscheinlich) einfach der Strombedarf von mehreren Rechnern.
Und wenn gleich mehrere PCs im Dauerlauf laufen müssen, um per Remote an Daten zu kommen, kann sich da ja einiges an Stromkosten zusammen läppern.

Gruß
Andreas