Panduan IPCop

Setting Bandwith pada Advproxy

2011-06-26T18:22:00.000-07:00

ide ini berdasarkan:
http://lqman.wordpress.com/2008/06/25/bandwidth-management-menggunakan-squid/
http://tekkomerz.friendhood.net/t15-management-bandwidth-dengan-squid-sederhana

Setting ini ditujukan agar download dibatas pada 250 bps jika sudah mencapai 1 MB

nano /home/httpd/cgi-bin/advproxy.cgi

ctrl+w isi dg delay_parameters
ganti angka 250 dg 4000

if ($netsettings{'BLUE_DEV'}) { print FILE "delay_class 2 3\n"; }

print FILE "delay_parameters 1 ";
if ($proxysettings{'THROTTLING_GREEN_TOTAL'} eq 'unlimited')
{
print FILE "-1/-1";
} else {
print FILE $proxysettings{'THROTTLING_GREEN_TOTAL'} * 125;
print FILE "/";
print FILE $proxysettings{'THROTTLING_GREEN_TOTAL'} *
4000;
}

print FILE " -1/-1 ";
if ($proxysettings{'THROTTLING_GREEN_HOST'} eq 'unlimited')
{
print FILE "-1/-1";
} else {
print FILE $proxysettings{'THROTTLING_GREEN_HOST'} * 125;

Sumber : http://mukhlis-online.blogspot.com/2011/01/setting-bandwith-pada-advproxy.html

IPCop dan Mikrotik

2009-06-10T01:58:00.000-07:00

Hingga saat ini masih banyak yang bingung antara penggunaan IPCop dan Mikrotik, bahkan membanding-bandingkan diantara keduanya.
Padahal menurut hemat saya, keduanya mempunyai kelebihan dan kelemahan masing-masing. Keduanya dibuat berdasarkan hal yang berbeda.

IPCop merupakan simple to manage firewall, sedangkan Mikrotik merupakan Linux-based RouterOS.
Dari tujuan dasarnya pun bisa kita tarik kesimpulan bahwa tujuannya berbeda, adapun kesamaan, kelebihan dan kekurangan itu merupakan feature dari masing-masing aplikasi tersebut.

Tinggal kita sesuaikan dengan kebutuhan kita, topologi network kita, budget/dana, policy, dan lain-lain.
Bahkan keduanya saling melengkapi.

Membatasi Download dengan Delay Pool pada IPCop

2009-03-20T18:44:00.000-07:00

Penggunaan IPCop sebagai proxy sebenarnya cukup memuaskan. Namun adakalanya koneksi internet kita terhambat karena ada user yang melakukan download secara berlebihan, jika koneksi internet kita besar, tentu hal ini bukanlah satu masalah, namun jika kita memiliki koneksi terbatas seperti Speedy Telkom, tentu sangat mengganggu user lainnya.

Koneksi saya menggunakan dedicated bandwidth dan untuk keperluan kantor, sehingga tidak mengaplikasikan pembatasan untuk download (ada aplikasi yang berbasis download). Namun saya sudah pernah menerapkan QoS sebelumnya, overall performanya baik, kendala hanya karena router Cisco SOHO 91 yang tidak sanggup menerima paket dari IPCop dengan QoS (atau mungkin juga karena wireless dari ISP nya yang gak stabil?)

Selain QoS, kita bisa menggunakan script delay pool-nya squid, dengan mengedit langsung squid.conf yang ada di IPCop. Cara ini tidak saya gunakan, karena ditempat saya tidak ada rule membatasi download. :-D
Tidak ada salahnya rekan-rekan mencoba script dibawah ini dengan mengedit file /etc/squid/squid.conf .
Edit file tersebut dengan menggunakan WInSCP atau putty atau direct dari console.

# delay Pool
acl download url_regex -i \.rm$ \.mpg$ \.mpeg$ \.avi$ \.dat$ \.exe$ \.vqf$ \.tar.gz$ \.gz$ \.rpm$
acl download url_regex -i \.zip$ \.bz2$ \.rar$ \.qt$ \.ram$ \.rm$ \.iso$ \.raw$ \.wav$ \.mov$ \.cab$
acl download url_regex -i \.rhz$ \.dat$ \.hlp$ \.psf$ \.exe$ \.bin$ \.cab$ \.amr$ \.msi$ \.dll$

delay_pools 1
delay_class 1 1
delay_parameters 1 1000/16000
delay_access 1 allow download
delay_access 1 deny ALL

Keterangan script diatas, 1000 adalah maximum download speed untuk file yang termasuk dalam rule (acl), sedangkan 16000 adalah maximum ukuran file yang didownload.
Kita bisa menambahkan jenis file yang akan kita batasi kecepatan downloadnya, atau merubah rule maximum download speed-nya.
Contoh :
Misalkan file yang didownload ukurannya 2.5 Mb, maka 16 Kb pertama tidak dibatasi kecepatannya, setelah lebih dari 16 Kb maka kecepatan downloadnya akan drop menjadi 1000 bps atau 1 Kbps.

Source :
http://panjul.wordpress.com/2007/06/01/membatasi-download-dengan-squid/

Setup QoS di IPCop

2009-02-24T01:12:00.000-08:00

Sebelum melakukan setup, ada baiknya kita mengetahui mahluk apakah QoS itu.
QoS merupakan addon IPCop yang digunakan untuk membagi trafik, turunan dari Traffic Shaping yang merupakan default dari IPCop. Dikembangkan oleh Markus Hoffman dan kawan-kawan.
QoS memiliki fitur yang lebih lengkap dalam mengatur lalulintas traffik dibandingkan dengan Traffic Shaping. QoS bahkan berfungsi sebagai bandwidth management di IPCop.

Terdapat 2 jenis QoS yang digunakan untuk IPCop, yaitu :
- Hierarchical Fair Service Curve scheduler (HFSC) – (QoS)
- Hierarchical Token Bucket scheduler (HTB) – (QoS_NG)

Belajar IPCop

2009-02-04T20:32:00.000-08:00

Tentu sebelum implementasi, ada baiknya kita melakukan simulasi dalam menggunakan IPCop maupun instalasi IPCop. Banyak belajar, akan membuat kita semakin mahir.

Seandainya ada fasilitas lebih untuk melakukan simulasi, kita bisa melakukannya dengan 2 komputer yang di hubungkan secara peer to peer menggunakan kabel cross. Simulasi menggunakan 2 komputer, akan tampak lebih nyata seperti kita menginstalasi IPCop untuk network dengan skala yang lebih besar.

Namun, jika fasilitas kurang mendukung, jangan berkecil hati. Lakukan simulasi dengan menggunakan aplikasi virtual seperti Microsoft Virtual Machine atau VMWare.

Instalasi URL Filter di IPCop

2009-02-02T17:06:00.000-08:00

URL Filter merupakan modul IPCop yang paling banyak berperan dalam melakukan filtering domain, URL atau files yang tidak diinginkan. Dikembangkan dengan menggunakan SquidGuard yang sudah terkenal keampuhannya.

Berikut adalah langkah instalasi URL Filter untuk IPCop (copas saja command-nya untuk mempermudah).

Instalasi Advanced URL Filter
- Download file ipcop-urlfilter-1.9.3.tar.gz disini langsung atau disana :-)
- Copy ipcop-urlfilter-1.9.3.tar.gz ke direktori tujuan kita ( misalnya ke direktori /tmp, gunakan WinSCP [ port 222 ] )
- Login ke konsol atau menggunakan Putty SSH [ port 222 ]
- Login sebagai root
- Pindah ke direktori dimana kita menyimpan ipcop-urlfilter-1.9.3.tar.gz ( ketik cd /tmp )
- Extract file tersebut ( ketik tar xvfz ipcop-urlfilter-1.9.3.tar.gz )
- Pindah ke direktori instalasi ( ketik cd ipcop-urlfilter )
- Untuk proses instalasi addon tersebut, ketik ./install

Screenshoot URLFilter

Setup VPN dengan Zerina OpenVPN

2009-01-01T03:59:00.000-08:00

Selain fungsi firewall, IPCop memiliki fitur untuk Virtual Private Network (VPN). Secara default IPCOp memiliki VPN Service sendiri. Namun disini kita akan melakukan seting VPN dengan menggunakan addon Zerina OpenVPN.

Download source Zerina OpenVPN disini , atau di webnya. Lalu lakukan instalasi Zerina sama dengan langkah-langkah instalasi addon lainnya.

Instalasi Zerina OpenVPN
- Download file ZERINA-0.9.5b-Installer.tar.gz disini langsung atau disana :-)
- Copy ZERINA-0.9.5b-Installer.tar.gz ke direktori tujuan kita ( misalnya ke direktori /tmp, gunakan WinSCP [ port 222 ] )
- Login ke konsol atau menggunakan Putty SSH [ port 222 ]
- Login sebagai root
- Pindah ke direktori dimana kita menyimpan ZERINA-0.9.5b-Installer.tar.gz ( ketik cd /tmp )
- Extract file tersebut ( ketik tar xvfz ZERINA-0.9.5b-Installer.tar.gz )
- Pindah ke direktori instalasi ( ketik cd ZERINA-0.9.5b )
- Untuk proses instalasi addon tersebut, ketik ./install

Setelah proses instalasi, menu addon Zerina OpenVPN akan tampil dalam menu VPNs.

Setup Zerina OpenVPN
* Step 1 Start
* Step 2 Global Settings
* Step 3 Certificate Authorities
* Step 4 Client certificate
* Step 5 OpenVPN Server Start
* Step 6 Finaly connect

Stop Logging NEW NOT SYN on IPCop

2008-12-23T06:32:00.000-08:00

Cobalah cek firewall log IPCop kita, terkadang banyak sekali log dengan chain 'NEWNOTSYN', hal ini normal, karena IPCop memblok dan melogging aktivitas yang tidak wajar. Namun terlalu banyak logging aktivitas ini tentunya memberatkan mesin itu sendiri, dengan sedikit trik dibawah, IPCop akan tetap memblok aktivitas tersebut, namun tidak perlu melakukan log untuk NEWNOTSYN, sehingga mesin tidak terbebani log yang banyak.

Search for this line in /etc/rc.d/rc.firewall
Code:
/sbin/iptables -A NEWNOTSYN -m limit --limit 10/minute -j LOG --log-prefix "NEW not SYN? "

and either delete it, or better put a # in front of it to look like this.
Code:
#/sbin/iptables -A NEWNOTSYN -m limit --limit 10/minute -j LOG --log-prefix "NEW not SYN? "

and restart the firewall with Code:
/etc/rc.d/rc.firewall restart

Seting Static Route di IPCop

2008-12-17T08:00:00.000-08:00

Internet.
Hingga saat ini IPCop tidak menyediakan wen GUI untuk menambah routing static, mau tidak mau kita harus melakukannya secara manual, namun kita harus melakukan setup static route tersebut setiap IPCop kita reboot.
command:
root@ipcop:~ # route add -net 10.0.0.0 gw 10.38.24.1 netmask 255.0.0.0

Untuk menghindari seting ulang static route pada IPCop. Terdapat 2 file untuk ini. Gunakan salah satu tergantung pada kebutuhan anda.
Anda dapat menambahkan perintah route pada akhir file /etc/rc.d/rc.local. Routing akan ditambahkan setiap IPCop reboot, tapi tidak pada saat restart interface. Baik untuk IPCop dengan sedikit perubahan (minimalis).
command:
root@ipcop:~ # echo "route add -net 10.0.0.0 gw 10.38.24.1 netmask 255.0.0.0" >> /etc/rc.d/rc.local

Selain itu, kita dapat menambah perintah routing pada akhir file /etc/rc.d/rc.netaddress.up . Ini akan memastikan bahwa routing table yang kita buat selalu update setiap reboot PC atau restart interface.
command:
root@ipcop:~ # echo "route add -net 10.0.0.0 gw 10.38.24.1 netmask 255.0.0.0" >> /etc/rc.d/rc.netaddress.up

Untuk melihat routing table yang berlaku, gunakan command route.
command:
root@ipcop:~ # route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
213.27.199.80 * 255.255.255.248 U 0 0 0 eth2
192.168.1.0 * 255.255.255.0 U 0 0 0 eth1
10.38.24.0 * 255.255.248.0 U 0 0 0 eth0
10.0.0.0 10.38.24.1 255.0.0.0 UG 0 0 0 eth0
default 213.27.199.81 0.0.0.0 UG 0 0 0 eth2

Referensi lain di http://www.ipcops.com/phpbb3/viewtopic.php?t=10184

anti virus

Recover Password Root IPCop

2008-11-24T16:39:00.000-08:00

Adakalanya kita lupa melakukan seting saat instalasi IPCop. Sebenarnya dengan waktu instalasi IPCop yang hanya 10 menit, lupa menginput password tidak masalah, tinggal reinstall IPCop-nya, toh tidak memakan waktu terlalu lama.

Kita juga dapat me-reset password IPCop via konsol.
Lakukan step sebagai berikut :

1. Booting IPCop dalam mode 'Single User'.
Untuk mendapatkan single user mode, tekan key pada saat tampulan GRUB awal IPCop.
2. Command line akan muncul,
3. Tekan space bar, lalu ketikkan single dan tekan enter
4. IPCop akan melakukan booting dan kita akan berada di command prompt
5. Login sebagai root
6. Ketik passwd
Anda akan diminta untuk memasukkan password root 2 kali.
7. lakukan reboot dengan mengetik /usr/local/bin/ipcoprebirth
8. Selesai, IPCop anda sudah bisa login dengan password baru

**Mohon masukannya jika ada yang kurang.

About Me

2008-11-24T01:37:00.000-08:00

Sebuah Kisah

Bermula dari rasa penasaran terhadap serangan intruder terhadap PC dan Network ditempat saya bekerja, tepatnya serangan Nimda saat pertama kali muncul (awal abad 2000), begitu dahsyat sehingga network lumpuh dan client tidak dapat bekerja seperti biasanya. Saat itu client Windows 2000 seperti mati kutu. Sebenarnya saat itu saya sudah mengetahui bahwa serangan Nimda cukup merepotkan, namun masih wait and see... dan apesnya akibat wait and see itu kebagian juga jatah serangan. Untungnya Nimda bisa diatasi dengan menambal security patch Service Pack 4. Repotnya, saya harus memantau kondisi network setelah serangan itu, saat itu saya masih menggunakan Probe under Windows untuk melakukan probe atau sniffer jaringan, untungnya masih ada versi gratisnya.

Sejak itu, mulai tercipta konsep dalam pikiran, bahwa security netwok haris kita buat diatas dan dibawah. Diatas kita melakukan filtering dari network luar, alias kita harus punya firewall, dibawah, hak akses user harus dibatasi !
Tidak mudah mencari firewall yang handal, apalagi yang gratis, bahkan penggunaan IPCop oleh saya pribadi pun melalui proses panjang. Sampai saya berpindah tempat kerja dari admin di perusahaan ke ISP. Disinilah saya mengenal netwok lebih jauh dan lebih luas, dalam artian tidak hanya sekedar LAN, secara detail, karena sebelumnya saya hanya sebagai konsumen dari ISP itu sendiri.

Pemakain IPCop sendiri baru saya terapkan di perusahaan yang mengalami outbreak network sangat parah. Virus, spyware, trojan,worm dan sebangsanya sudah mendarah daging ! Bahkan sampai-sampai, dari yang sebelumnya menggunakan Cisco SOHO cukup untuk routernya, di upgrade ke Cisco 1721, tetap saja networknya selalu down. Sangat parah !

Banyak pilihan PC router dan firewall buat saya saat itu, namun mengingat problem yang harus cepat ditangani, saya jatuhkan pilihan pada IPCop.
Selesaikah masalahnya?

Tidak kawan, IPCop yang saya pasang di PC Pentium III 500 MHz dan memori 64 kb, hanya mampu bertahan paling lama 4 jam ! Selanjutnya down. Saya berfikir, PC router yang punya spesifikasi hardware lebih tinggi dari router saja bisa cepat down, apalagi router SOHO... :))
Mau tidak mau hardware harus di upgrade, dan terbukti dengan bartambahnya spesifikasi hardware, IPCop mampu menahan gempuran dari external dan internal network. Selanjutnya saya tinggal melihat aktivitas tiap client dan mencomotnya untuk dilakukan perbaikan.

Sekian lama menggunakan IPCop dan menularkannya pada teman-teman deket saya, saya sempat berfikir, mungkin jika saya membuat blog panduan pemakaian IPCop, akan membantu teman-teman dalam menyeting IPCop, tidak perlu lagi repot-repot membaca literatur bahasa Inggris, dan syukur-syukur kita bisa membuat komunitas pengguna IPCop di Indonesia.

Kenapa IPCop? Bukan yang lainnya?
............

Instalasi Advanced Proxy Server

2008-11-22T23:42:00.000-08:00

"Advanced Proxy Server" add-on merupakan add-on "IPCop" untuk web proxy service dengan fitur yang lebih lengkap dibandingkan standar web proxy yang sudah tertanam di IPCop.

Fitur-fitur tambahan selain standar web proxy IPCop antara lain :
1. Full GUI integration
Web akses kompatible dengan IPCop dan mudah untuk navigasinya
2. User authentication
Memiliki model authentication yang beragam (menggunakan local user auth, identd, LDAP, Windows authentication dan RADIUS authentication)
3. Advanced access control
Hak akses bisa kita atur berdasarkan "IP address", MAC address, Time based, MIME type filter atau berdasarkan software browser di client.

Instalasi Advanced Proxy Server
- Download file ipcop-advproxy-3.0.0.tar.gz disini langsung atau disana :-)
- Copy ipcop-advproxy-3.0.0.tar.gz ke direktori tujuan kita ( misalnya ke direktori /tmp, gunakan WinSCP [ port 222 ] )
- Login ke konsol atau menggunakan Putty SSH [ port 222 ]
- Login sebagai root
- Pindah ke direktori dimana kita menyimpan ipcop-advproxy-3.0.0.tar.gz ( ketik cd /tmp )
- Extract file tersebut ( ketik tar xvfz ipcop-advproxy-3.0.0.tar.gz )
- Pindah ke direktori instalasi ( ketik cd ipcop-advproxy )
- Untuk proses instalasi addon tersebut, ketik ./install

Setelah proses instalasi, Advanced Proxy Server akan menggantikan menu "Web Proxy" standar.

Beres dah !

Tools Untuk Instalasi

2008-11-21T18:32:00.000-08:00

Tools Untuk Instalasi dan Memanage IPCop

Untuk mempermudah me-manage IPCop, dalam hal ini untuk proses setup addon atau kontrol via command line bisa kita gunakan SSH Client seperti Putty atau Poderosa.
Sedangkan untuk transfer file addon dari komputer kita ke IPCop, sebaiknya kita gunakan WinSCP.

Download SSH dan FTP Client
- Putty SSH Client
- Poderosa
- WinSCP

---------------------------------------------------------------------

Addon IPCop

2008-11-21T18:30:00.001-08:00

Pengembangan IPCop terus berlanjut. Perubahan yang signifikan terjadi pada rilis 1.4.0 yang dirilis pada Oktober 2004. Terdapat banyak addon atau plugin tambahan IPCop yang dikembangkan oleh banyak developer, meskipun bukan bagian dari project IPCop sendiri, seperti Advanced Proxy, URL Filter, QoS, email virus checking dan lain lain.

Beberapa daftar addon yang umum digunakan antara lain :
1. Advanced Proxy
2. URL Filter
3. Update Xcelerator
4. Timelimit
5. Block Out Traffic
6. Layer7 Filter
7. P2P Block
8. Layer7 Protocol Blocker
9. QoS

Untuk addon dan instalasinya akan dibahas lebih lanjut.

Instalasi IPCop

2008-11-21T17:36:00.001-08:00

Pertama, download ISO file IPCop dari http://www.ipcop.org, download IPCop versi terbaru (1.4.21). Bakarlah iso file tersebut ke CD menggunakan software pembakar (Nero, EasyCD, dll). Masukkan CD hasil burning tersebut ke drive cdrom dan set boot priority dari CDRom.

1. Lakukan booting dari CD, hingga muncul tampilan seperti pada gambar. Distro ini sangat kecil, seharusnya proses booting awal ini tidak memakan waktu lama, jika terjadi demikian kemungkinan terjadi masalah dalam proses booting. Setelah muncul tampilan seperti pad gambar, ada beberapa pilihan instalasi, namun untuk proses instal yang masih baru, tinggal kita tekan ENTER untuk memulai proses instalasi

2. Pilih bahasa yang digunakan untuk peose instalasi (standarnya English), lalu tekan tombol OK hingga muncul tampilan pada gambar berisi pilihan media instalasi, jika kita menggunakan CD, pilih CDROM/USB Key untuk meia instalasinya. Proses instalasi akan berjalan secara otomatis.

3. Jika instalsi ini merupakan fresh instal (baru), pilih lah SKIP untuk proses restore, karena tidak ada yang perlu di restore

4. Tahap selanjutnya adalah pemilihan network cards atau NIC. IPCop dapat melakukan probe terhadap NIC kita secara otomatis atau dapat kita pilih secara manual. Sebaiknya gunakan NIC yang terregistrasi oleh IPCop untuk mempermudah proses instalsi driver NIC ini.

5. Setelah muncul tampilan seperti pada gambar 3, masukkan IP Address yang akan digunakan oleh interface GREEN (misalnya 192.168.1.1). setelah memasukkan IP Address untuk interface tersebut, selanjutnya muncul tampilan untuk setting DHCP address untuk interface GREEN, setelah proses save IPCop akan menginformasikan bahwa proses setup telah berhasil dan akan dilanjutkan ke tahap selanjutnya.

6. Pilihlah keyboard layout, timezone dan masukkan hostname dan nama domain untuk IPCop firewall yang akan digunakan

7. Jika kita menggunakan koneksi internet ISDN, kita bisa konfigurasi disini atau jika tidak, bisa kita disable untuk koneksi ISDN ini.

8. Tahap selanjutnya adalah setup network. Pada menu instalasi ‘Network Configuration Type’ dan pilihlah tipe konfigurasi sesuai network kita. Misalnya untuk 2 NIC bisa kita pilih tipe konfigurasi GREEN+RED jika koneksi internet kita menggunakan broadband internet yang koneksi dari ISP ke firewall/router kita menggunakan RJ45.

9. Pilih ‘Drivers and Card Assignment’ untuk setup interface RED. Pastikan driver untuk interface RED ini sesuai, biasanya dilakukan probe secara otomatis dan akan muncul driver NIC yang belum dialokasikan. Alokasikan untuk interface RED.
10. Masuklah ke menu ‘Address Settings’ dan pilih RED Interface. Pilih tipe koneksi internet yang digunakan (biasanya ISP memberikan IP static, atau DHCP untuk DSL/ADSL/PPPoE)

11. Jika di network GREEN kita ingin menggunakan DHCP, bisa kita lakukan setup di menu ‘DHCP Server Configuration’. Jangan menekan tombol escape pada menu ini, karena step selanjutnya adalah proses setup password untuk akses ke IPCop

12. Terakhir adalah proses setup password untuk akses ke sistem. Setup password untuk user ‘root’ (untuk akses secara fisik dan akses SSH ke IPCop), password ‘admin’ (untuk web interface) dan password backup (untuk akses proses backup). Stelah proses ini, proses instalasi IPCop telah berhasil dilakukan. :-)

Untuk mengakses IPCop yang telah kita install, bukalah address http://:81, misalnya http://192.168.1.1:81. Selamat menikmati IPCop dan laukukan seting-seting selanjutnya untuk memperkokoh firewall kita.
.

Tipe Konfigurasi Network

2008-11-21T17:31:00.000-08:00

Tipe Konfigurasi Network IPCop
Tipe konfigurasi dasar yang digunakan adalah RED/GREEN, dimana IPCop melindungi internal network (GREEN) dari internet. Jika kita memiliki wireless access point, kita dapat menghubungkannya ke interface BLUE dan mengkonfigurasi IPCop untuk membatasi akses di wireless LAN tersebut. Jika kita memiliki beberapa server yang diperbolehkan diakses via internet, dpat kita letakkan di untrusted DMZ pada interface ORANGE.
Interface RED dapat dihubungkan dengan modem atau NIC, terdapat delapan Tipe Konfigurasi Network, yaitu:

• GREEN (RED adalah modem/ISDN)
• GREEN + RED (RED adalah Ethernet)
• GREEN + ORANGE + RED (RED adalah Ethernet)
• GREEN + ORANGE (RED adalah modem/ISDN)
• GREEN + BLUE + RED (RED adalah Ethernet)
• GREEN + BLUE (RED adalah modem/ISDN)
• GREEN + BLUE + ORANGE + RED (RED adalah Ethernet)
• GREEN + BLUE + ORANGE (RED adalah modem/ISDN)

Kebutuhan NIC

Model sekuriti IPCop didalam network GREEN adalah fully trusted dan request dari network in, entah dari user atau dari komputer yang terinfeksi virus, trojan horse atau malware adalah sah dan diperbolehkan lewat oleh IPCop.
Dalam fitur baru pada IPCop 1.4.x , terdapat Intrusion Detection System (IDS) untuk seluruh interface. Hal ini merupakan ide bagus untuk mendeteksi kondii internal network jika terdapat indikasi infeksi virus atau malware.
.

Konfigurasi IPCop

2008-11-21T17:29:00.000-08:00

Network Interface
Network interface IPCop terdefinisi atas empat macam yaitu RED, GREEN, BLUE dan ORANGE

RED Network Interface
Network ini adalah interface internet atau untrusted network. Pada dasarnya yang dilindungi oleh IPCop adalah network GREEN, BLUE dn ORANGE dari traffic yang berasal dari network RED.

GREEN Network Interface
Interface ini hanya terhubung ke komputer yang dilindungi oleh IPCop. Atau lebih dikenal dengan istilah local network. Traffic ke interface ini diarahkan lewat LAN card yang terpasang di IPCop firewall.

BLUE Network Interface
Interface ini adalah interface pilihan (digunakan jika dibutuhkan) yang dapat digunakan untuk koneksi perangkat wireless di network yang berbeda dari local network. Komputer dibawah interface ini tidak dapat terhubung dengan komputer yang berada di interface GREEN kecuali dikontrol menggunakan ‘pinholes’ atau via koneksi VPN. Traffic ke interface ini juga diarahkan lewat LAN card yang terpasang di IPCop firewall.

ORANGE Network Interface
Interface ini juga merupakan interface pilihan yang digunakan untuk menempatkan server yang boleh diakses oleh network yang berbeda. Komputer dibawah interface ini tidak dapat terhubung dengan komputer yang berada di interface GREEN atau BLUE kecuali dikontrol menggunakan ‘DMZ pinholes’. Traffic ke interface ini juga diarahkan lewat LAN card yang terpasang di IPCop firewall.

Konfigurasi RED, ORANGE, BLUE, GREEN

Ingat ! Network BLUE dan ORANGE merupakan OPTIONAL.

Kebutuhan Network Interfaces Card
IPCop firewall kita setidaknya membutuhkan 1 network ethernet card (NIC) dan satu kabel jaringan. Bisa jadi kita membutuhkan sampai 4 NIC, bergantung dari konfigurasi network yang dipilih dan koneksi internet yang digunakan.Seluruh NIC harus berbeda secara fisik.

Anggaplah kita abaikan untuk network RED, kita dapat menghubungkan NIC dan kabel network yang berbeda ke IPCop untuk network GREEN, BLUE dan/atau ORANGE. Network GREEN dan RED merupakan keharusan, sedangkan ORANGE dan BLUE merupakan pilihan. Kebutuhan interface untuk network RED bervariasi bergantung koneksi internet yang kita gunakan, apakah menggunakan NIC atau Modem.
.

Feature IPCop

2008-11-21T17:22:00.000-08:00

- Aman, stabil dan merupakan Linux based firewall yang sangat mudah dikonfigurasi
- Mudah untuk melakukan Administrasi lewat web akses
- IPCop dapat menggunakan DHCP IP address dari ISP yang kita gunakan
- Dapat berfungsi sebagai DHCP server untuk memudahkan konfigurasi internal network
- Memiliki kemampuan sebagai caching DNS proxy, untuk membantu menambah kecepatan query Domain Name
- Memiliki web caching proxy, untuk menambah kecepatan akses web
- Sebagai intrusion detection system untuk mendeteksi serangan ke internal network kita
- Kemampuan untuk memisahkan network, konfigurasi GREEN untuk internal network yang aman, network terlindungi dari internet, konfigurasi BLUE untuk network dengan wireless LAN dan a DMZ or ORANGE untuk network yang diperbolehkan diakses oleh publik seperti webserver/mailserver
- Fasilitas VPN yang digunakan untuk koneksi ke internal network dari eksternal network melalui internet secara aman karena telah ditingkatkan untuk support x509 certificates
- Memiliki Traffic shaping untuk mengatur prioritas service seperti web browsing, FTP, telnet dan lain-lain sesuai keinginan
- Dibangun dengan ProPolice untuk mencegah serangan pada semua aplikasi
- Memiliki pilihan konfigurasi kernel yang mengizinkan kita memilih sesuai dengan keadaan yg kita inginkan
.

Langkah-langkah Instalasi Addon

2008-10-17T23:23:00.000-07:00

Untuk melakukan instalasi addon pada IPCop, lakukan langkah-langkah berikut :

1. download addon dalam paket binari (tgz, tar, tar.gz, etc)
2. copy "package_name.tar.gz" ke direktori pilihan kita ( e.g. to "/tmp", gunakan WinSCP or SCP [ port 222! ] )
3. login ke konsol atau menggunakan koneksi konsol ( via Putty or SSH [ port 222! ] )
4. login sebagai "root"
5. pindah ke direktori dimana kita menyimpan "package_name.tar.gz" (ketik"cd /tmp" )
6. extract file tersebut ( ketik tar xvfz package_name.tar.gz )
7. pindah ke direktori instalasi ( ketik, biasanya "cd package_name" )
8. untuk proses instalasi addon tersebut, ketik ./install -i ( to uninstall type ./install -u )
.

Screenshoot

2008-10-17T03:11:00.000-07:00

Traffic graph. Report trafik per hari, minggu, bulan dan tahun

System graph. Report aktivitas utilisasi CPU, RAM, swap space dan hard disk

DHCP control

Traffic Shaper untuk mengatur prioritas traffic

Apa itu IPCop

2008-10-17T02:52:00.000-07:00

IPCOP adalah suatu distribusi Linux yang menyediakan fitur simple-to-manage firewall appliance berbasis perangkat keras PC. IPCOP juga merupakan suatu stateful firewall dibuat berdasarkan pada Linux netfilter framework.

Distro ini awalnya dikembangkan oleh tim yang mengembangkan Smoothwall Linux firewall, perkembangan selanjutnya, proyek IPCop dikembangkan dengan bebas, dan saat ini sudah terpisah sepenuhnya.

IPCOP sangat simple, dan memiliki fitur user-managed unpuk mekanisme update securyty-nya. Bahkan cenderung mudah dipahami untuk yang para pemula, dan handal untuk yang sudah berpengalaman.

IPCOP dikembangkan secara Opensource, dengan komunitas pengembang independent yang tersebar diseuluruh dunia. CD-ROM image untuk instalasi dapat dengan mudah di download dan memiliki miror yang cukup banyak.

Pengembangan IPcop terus berlanjut hingga saat ini sudah mencapai seri rilis 1.4.x. Sekarang sudah dirilis versi 1.4.21 dibulan July 2008. saat ini sedang dikembangkan IPcop Version 2.0.

Walaupun bukan bagian dari komunitas resmi, banyak sekali yang memberikan kontribusi bagi pengembangan IPcop. Pada umumnya mereka membuat modul-modul tambahan yang di kenal sebagai Add-ons. Addons ini memberikan tambahan kemampuan IPCop menjadi lebih handal, beberapa addons yang paling sering digunakan adalah QoS untuk bandwidth management, Advanced Proxy dan Url Filter untuk proxy dan filter akses, E-mail Virus scanner, OpenVPN, dan banyak lagi. Akan kita bahas mengenai addons ini secara terpisah.

"The Bad Packet Stop Here" merupakan slogan yang diusung untuk menjadikan IPCop sebagai firewall yang handal.
.

Mengakses IPCop dari External Network

2008-10-17T02:32:00.000-07:00

Agar IPCop dapat dikontrol dari luar (remote), lakukan konfigurasi sebagai berikut :

a. Edit Apache configuration files
1. Konek ke IPCOP via SSH port 222 (Konek dengan putty dari Windows)
2. Ketik cd /etc/httpd/conf
3. Ketik vi httpd.conf
4. Cari dan ganti semua yg mengandung port 445 (hanya dua entri yang dirubah) dengan port yang anda inginkan (misalnya 4445 atau 5445)
5. Save dan close httpd.conf
6. Restart apache (type: killall httpd and then httpd -DSSL)

b. Mengganti port forwarding reserves
1. Edit /home/httpd/cgi-bin/portfw.cgi
2. Cari line yang terdapat entri: my @tcp_reserved = (81,222,445);
ganti 445 dengan port yang diinginkan (sama dengan port pada step a)
3. Save dan close

c. Edit IPCOP header file
1. Edit /var/ipcop/header.pl
2. Ganti port 445 pada line yang memiliki script berikut
### Make sure this is an SSL request
if ($ENV{’SERVER_ADDR’} && $ENV{’HTTPS’} ne ’on’) {
print "Status: 302 Moved\r\n";
print "Location: https:#$ENV{’SERVER_ADDR’}:445/$ENV{’PATH_INFO’}\r\n\r\n";
exit 0;
}

d. Edit Rule di External Access
Allow port pada menu Firewall --> External Acces untuk port baru yang anda gunakan dan port 222 untuk akses SSH dari luar network (allow untuk protokol TCP saja).

Perubahan port untuk akses web IPCop ini juga berdampak pada akses web dari lokal, port 445 yang biasa digunakan berubah menjadi port baru yang tadi kita rubah.

** Untuk mengedit file konfigurasi bisa menggunakan Putty atau langsung edit file dengan WinSCP. Menggunakan WinSCP lebih mudah.

Tutorial IPcop

2008-09-22T02:31:00.000-07:00

IPCop is a Linux distribution which aims to provide a simple-to-manage firewall appliance based on PC hardware. IPCop is a Stateful firewall built on the Linux netfilter framework.

Originally a fork of the SmoothWall Linux firewall, the projects are developed independently, and have now diverged significantly.

IPCop includes a simple, user managed update mechanism to install security updates when required.

For Indonesia, please visit http://panduanipcop.blogspot.com.
For English, please find out on http://www.ipcop.org

"Keep Bad Packet Stop Here"
.

Firewall

2008-09-20T21:40:00.000-07:00

A firewall is an integrated collection of security measures designed to prevent unauthorized electronic access to a networked computer system. It is also a device or set of devices configured to permit, deny, encrypt, decrypt, or proxy all computer traffic between different security domains based upon a set of rules and other criteria.
http://en.wikipedia.org/wiki/Firewall

A system designed to prevent unauthorized access to or from a private network. Firewalls can be implemented in both hardware and software, or a combination of both. Firewalls are frequently used to prevent unauthorized Internet users from accessing private networks connected to the Internet, especially intranets. All messages entering or leaving the intranet pass through the firewall, which examines each message and blocks those that do not meet the specified security criteria.

There are several types of firewall techniques:
Packet filter: Looks at each packet entering or leaving the network and accepts or rejects it based on user-defined rules. Packet filtering is fairly effective and transparent to users, but it is difficult to configure. In addition, it is susceptible to IP spoofing.
Application gateway: Applies security mechanisms to specific applications, such as FTP and Telnet servers. This is very effective, but can impose a performance degradation.
Circuit-level gateway: Applies security mechanisms when a TCP or UDP connection is established. Once the connection has been made, packets can flow between the hosts without further checking.
Proxy server: Intercepts all messages entering and leaving the network. The proxy server effectively hides the true network addresses.

In practice, many firewalls use two or more of these techniques in concert.

A firewall is considered a first line of defense in protecting private information. For greater security, data can be encrypted.

http://www.webopedia.com/TERM/f/firewall.html
.