Pack d'addons

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Pack d'addons

Messagepar lucyfire » 26 Jan 2006 18:04

Bonjour,

J'ai remis en ligne un pack d'addons updaté au 26/01/2006 pour avoir les plus interressants d'un seul coup, c'est ceux que j'utilise en prod, dans chaque répertoire il y a un fichier d'aide pour installer chaque addons.

Dedans vous trouverez:

Un client SSH windows pour se connecter à ipcop
Un serv d'addons pour le blockoutraffic
Joe l'editeur txt
QOS
Advanceproxy+urlfilter
Blockoutraffic
Calamaris_Log_Stat

le tout est téléchargeable à:

http://www.openscripts.org/download.php?view.23

++

lcf
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar dsbsystem » 27 Jan 2006 09:57

Excellente initiative ! :)

J'utilise la plupart de ces addons à l'exception de la QOS et à ma plus grande satisfaction sur pas mal d'iPCOP en production.

J'apprécie aussi le module net-traffic qui pemet d'un coup d'oeil de visualiser tout le traffic ( et pas seulement celui de squid)

Bien à tous,
Plusieurs IPCOP V. 1.4X +( trop ?) nombreux addons ...
Avatar de l’utilisateur
dsbsystem
Contre-Amiral
Contre-Amiral
 
Messages: 404
Inscrit le: 18 Juin 2004 15:59
Localisation: Lorraine

Messagepar lucyfire » 27 Jan 2006 10:02

La QOS est à mon sens indispensable maintenant car ça permet de ralentir les powerpoint rigolo des mails par exemple, sans parler du reste....

et en plus ça marche très bien avec cette version.

Les auteurs d'addons fournissent un excellent travail, ce post me permet de les remercier publiquement,

lcf
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar dsbsystem » 27 Jan 2006 16:53

lucyfire a écrit:La QOS est à mon sens indispensable maintenant car ça permet de ralentir les powerpoint rigolo des mails par exemple, sans parler du reste....

et en plus ça marche très bien avec cette version.

Les auteurs d'addons fournissent un excellent travail, ce post me permet de les remercier publiquement,

lcf


Idem pour les remerciements, en particulier à Marco Sondermann et tous les autres !

Pour la QOS, merci de tes précisions : j'ai la flemme :twisted:
Plusieurs IPCOP V. 1.4X +( trop ?) nombreux addons ...
Avatar de l’utilisateur
dsbsystem
Contre-Amiral
Contre-Amiral
 
Messages: 404
Inscrit le: 18 Juin 2004 15:59
Localisation: Lorraine

Messagepar phaby » 27 Jan 2006 20:56

merci ça peut etre utile, au lieu d'aller chercher à droite et à gauche.

Quels conseils donnerais-tu pour l'install de Copfilter ?
car tu conseilles de respecter l'ordre d'install, a quel moment l'installer ?
Avatar de l’utilisateur
phaby
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 188
Inscrit le: 04 Nov 2003 01:00
Localisation: Pas tres loin

Messagepar lucyfire » 27 Jan 2006 23:58

mon avis sur copfiler est que je suis pas fan en prod... donc je le met en 4eme position mais je l'ai volontairement pas mis dans mon pack de prod.
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar dsbsystem » 28 Jan 2006 01:55

phaby a écrit:merci ça peut etre utile, au lieu d'aller chercher à droite et à gauche.

Quels conseils donnerais-tu pour l'install de Copfilter ?
car tu conseilles de respecter l'ordre d'install, a quel moment l'installer ?


Je me permets un avis : en prod, Copfilter reste à mon avis un antispam valable dans le cas d'un flux courrier modéré. Les fonctions antivirus me paraissent encore un peu instables : pour des raisons inconnues, le filtrage Http se désactive de temps à autre, idem pour le proxy Smtp. Je désactive donc ces fonctions. Une ancienne version de Trend Viruswalll adaptée à Ipcop était largement supérieure !

Quand à la partie proxy-antivirus POP3 , elle fonctionne bien mais, pour le POP3, antispam toutes règles activées = lenteur importante.

Bien entendu, cet addon peut fragiliser la sécurité d'Ipcop qui, à l'origine, est un firewall.

Aussi, en production , je préfère associer un serveur mail gateway spécifique traitant virus et Spam soit en aval d'Ipcop soit mieux encore, dans la DMZ prévue à cet effet. Ipcop me sert alors de firewall-proxy-webfiltering-webreporting ce qui est déjà beaucoup et même trop pour les puristes !!!

Pour l'ordre d'installation, je mets de préférence Copfilter en dernier, après avoir effectué une sauvegarde pour revenir en arrière au cas ou ...

Bien à vous,
Plusieurs IPCOP V. 1.4X +( trop ?) nombreux addons ...
Avatar de l’utilisateur
dsbsystem
Contre-Amiral
Contre-Amiral
 
Messages: 404
Inscrit le: 18 Juin 2004 15:59
Localisation: Lorraine

Messagepar lucyfire » 28 Jan 2006 12:18

Pas mieux comme réponse que dsbsystem, cet addon est gourmand donc si y a 20 clients ça va mais plus ça me parait un peu lourd mais ça n'enlève rien au boulot produit pour faire cet addon même si je trouve l'architecture des répertoires un peu obscur.

Par contre à la maison je l'ai mis bien sur, c'est super.

++

lcf
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar warlox » 31 Jan 2006 12:57

salut,

voila, ca fait trois semaines que je me suis monter un ipcop sur un amd K6-2 333 avec 256 de ram, c'est pour mon reseau de quatre pc avec une freebox en degroupage total (10 mega).

donc apres avoir bien compris le fonctionnement de l'ipcop, je voudrais rajouter des addons, comme blackout traffic (c'est pour empecher d'autres adresses mac que les miennes à se connecter à internet).

donc ma question est : comment installer les addons du pack..??

lorsque je lance ssh client, et que j'essaye de rentrer ce qui est dit dans le read me, il me dit que l'hote est unreachable. par contre si je met le port 81 au lieu de 222, il se connecte, mais je ne peut rien faire..


pouvez vous m'aider.??
warlox
Matelot
Matelot
 
Messages: 8
Inscrit le: 21 Jan 2006 15:59

Messagepar lucyfire » 31 Jan 2006 13:02

Salut,

Commences par activer SSH dans "Système puis Accès SSH" tu coches accès SSH et Autorise le transfert TCP, le tout dans l'interface graphique de Ipcop.

lcf
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar warlox » 31 Jan 2006 13:19

merci pour ta reponse rapide.

j'arrive à me connecter ça y est.. mais il y a une erreur lors du transfer de addon serveur dans tmp..

la je patauge un peu.. dsl
warlox
Matelot
Matelot
 
Messages: 8
Inscrit le: 21 Jan 2006 15:59

Messagepar lucyfire » 31 Jan 2006 14:40

Dis nous en un peu plus sur le type d'erreur ?
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar lucyfire » 31 Jan 2006 14:41

Dis nous en un peu plus sur le type d'erreur ? si c'est un petit disque il y a peut etre pas assez de place sur la partition / ?

lcf
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar warlox » 31 Jan 2006 15:12

donc -j'ouvre une session avec ssh secure shell,
-je me connecte à mon ipcop,
-j'ouvre une fenetre ssh secure transfert,
-dans le dossier tmp, j'upload "addons-2.3-CLI-b2.tar"
-et il me met l'erreur dans la fenetre d'upload :
"Failed to scan directories. Error 6: C:/Documents and Settings/antaotec/Mes documents/ipcop config/add ons/pack_addons/1_Addon_serveur/addons-2.3-CLI-b2.tar: No such file or directory..
DONE - 0 Files 0 Total
Encountered 1 errors."


pour info, j'ai un disque de 6go...

c'est peut-etre pas la bonne methode.??
warlox
Matelot
Matelot
 
Messages: 8
Inscrit le: 21 Jan 2006 15:59

Messagepar warlox » 31 Jan 2006 16:20

:D c'est bon, j'ai reussi, j'ai compris... il me manquait une etape...

maintenant il faut que je configure le bot..
warlox
Matelot
Matelot
 
Messages: 8
Inscrit le: 21 Jan 2006 15:59

Suivant

Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité