Una recensione su Ipcop non puo mancare assolutamente, lo uso ormai da 2 anni per questioni di lavoro e devo dire che e un sistema altamente stabile e affidabile che non richiede assolutamente manutenzione.
Ma cosa e' IpCop ? e un sistema che si puo impiantare su un computer non di grosse pretese di prestazioni, per la macchina Ipcop ho utilizzato i pezzi riciclati rimediati qua e la tra gli avanzi di magazzino tirando su una banale macchina Pentium4 di prima generazione, con un disco ide da 40gb e 512 mega di Ram dunque una macchina senza pretese, e 2 schede di rete PCI che ho montato identiche ma questo non e' proprio necessario volendo le schede possono anche essere diverse.
Ma a cosa serve un sistema del genere ?
Parliamo di un sistema che gira in un ambiente totalmente LINUX e dunque di una stabilita unica, la macchina e stata riavviata in 2 anni accesa H24 7 giorni su 7 solo 3 volte per controlli e manutenzioni e non perche abbia perso la sua stabilita.
Quando possiamo optare un sistema del genere ?
Un sistema del genere possiamo utilizzarlo in una rete aziendale o in presenza di reti a piu IP statici pubblici che ci vengono dati dai nostri ISP, ovviamente non trattasi di linee di fascia medio/alta e non adatta per usi casalinghi, non conviene utilizzare un sistema del genere in casa poiche necessita di tenere accesa una macchina h24 come se fosse un router per evitare inutili sprechi di corrente e meglio acquistare un modem/router ha dei consumi piu bassi e occupa meno spazio di un PC.
Il mio problema nasce perche mi ritrovo il mio Isp che mi fornisce un router CISCO con 8 IP statici su una rete dedicata, il router e configurato da loro , mi danno in mano i miei 8 IP statici e la mia subnetmask e i DNS.
Non posso dunque installare un comune modem/router commerciale, come posso risolvere il problema per dare un IP ad un'ufficio e un'altro IP ad un altro ufficio e un'altro Ip per la gestione del server Web e del Server Email aziendale ?
Mi sono messo su internet a cercare una soluzione valida.
Chiedendo in giro su Internet mi dicevano che era un sistema molto valido affidabile, viene regolarmente usato in ambienti anche pubblici e da una valida sicurezza alla rete e stabilita.
Cosi ho fatto, ho messo su una macchina di poche pretese con i pezzi rimediati qua e la e ho installato il sistema.
L'installazione non e difficile si scarica dal sito un file .ISO lo si masterizza e il sistema e pronto per essere installato sulla macchina.
L'installazione non dura tanto, ma richiede una certa conoscenza dei protocolli TCP/IP, l'interfaccia e molto spartana senza fronzoli ma richiede le cose essenziali.
L'installazione mi ha chiesto la lingua e la tastiera.
Ma arriviamo un po a capire come funziona.
La macchina funziona come una sorta di MURO vero e proprio tra la nostra rete aziendale e il router Internet.
Il pc monta 2 schede di rete una che il sistema chiama Interfaccia ROSSA e l'altra l'interfaccia VERDE, sono le due schede di rete.
La scheda rossa e la scheda che ha il cavo di rete proveniente dal router e la verde e la scheda di rete uscente che va all'interno della nostra LAN messa su uno Switch puo dare internet a tutti.
Una volta settato il sistema windows vede questo pc come se fosse un vero e proprio router normale, dunque e trasparente alla rete.
La scheda rossa richiede di essere configurata per quanto riguarda IP e Subnet, Dns che ci sono stati dati dal nostro ISP e la scheda verde invece va settata con i parametri della propria rete locale.
Una volta terminata la configurazione sul pc locale e possibile anche staccare il monitor dal pc in questione e dimenticarselo.
Il tutto a questo punto si gestisce via WEB da qualsiasi pc connesso alla nostra LAN.
Da qui si possono gestire le porte, la Nat , e si possono eventualmente aggiungere dei "moduli" opzionali che consentono funzioni aggiuntive, una di queste e' un Proxy web aziendale, limitazioni di banda per determinati classi di Ip.
Ipcop possiede al suo interno dell'interfaccia Web poi anche una sorta di "risorse consumate" nel mio caso avendo anche utilizzato una macchina datata risulta come consumi di risorse molto minimi e robusto anche verso attacchi esterni.
Un sistema veramente utile a costo zero

Per scaricare si puo prelevare da QUI