faire tourner ipcop sur un cd, possible ou pas???

par **bastoo51** » 14 Août 2004 17:09

Bonjour a tous,

je viens d'installer ipcop 1.3.0 et je me demandais si il était possible une fois ipcop installer et configurer de le faire tourner sur un cd à l'exemple des distributions Mandrake move ou Knoppix.
Bien sûr je me demande comment faire pour faire gérer la swap et l'écriture des journaux (je pense que pour cela il faut quand meme un disque dur) mais je trouve cette idée intéressante.

Si quelqu'un connaît la solution, je suis intéressé et je voudrais bien savoir comment faire.

Si cela vous paraît impossible, merci d'argumenter.

J'attends vos réponses.

SEB

par **Emerick** » 14 Août 2004 22:33

Des distributions Firewalls sous linux existent en LiveCD, mais il faut beaucoup de Ram, puisque le système entier est géré en Ram, comme pour Knoppix, sauf que pour Knoppix on accède à la plupart des données à partir du CD.

Je recherche un site où ils en parlaient, j'édite le post dès que j'ai trouvé.

EDIT: Tu peux déjà aller faire un tour sur DistroWatch, il y a toutes les distributions, mais c'est une grosse banque de données...[/url]
EDIT 2: J'ai trouvé une liste de livecd Linux. (ou [url]http://www.frozentech.com/content/livecd.php?sort=&showonly=firewall{[/url] pour n'avoir que les firewalls.)

par **bendiou** » 14 Août 2004 22:42

Un projet argentin d'un liveCD routeur avec WiFi, l'administration s'effectue par une interface web (comme IPCop) http://www.wifi.com.ar/cdrouter.html
également sentryFirewall dans le même esprit http://www.sentryfirewall.com

par **Emerick** » 14 Août 2004 22:45

bendiou a écrit:Un projet argentin d'un liveCD routeur avec WiFi, l'administration s'effectue par une interface web (comme IPCop) http://www.wifi.com.ar/cdrouter.html
également sentryFirewall dans le même esprit http://www.sentryfirewall.com

Oui, j'ai vu le projet argentin, en plus ils ont une autre version qui permet de faire un hotspot wifi, c'est bon à savoir.

par **Franck78** » 15 Août 2004 00:00

Il y a ceci qui a l'air plus ou moins entretenu (documenté ??) et qui selon toute vraisemblance déplace un ipcop sur un support flash read-only.
En fait créée une image iso "lancable" plutôt. Et donc aussi gravable.

http://cvs.sourceforge.net/viewcvs.py/i ... 7&view=log

Gesp, toi qui connait mieux que moi le projet, tu en penses quoi ?

par **gla** » 15 Août 2004 09:15

Ne serait-il pas plus simple d'envisager un CD dans le lecteur contenant tous les binaires, fichiers de conf et autres fichiers importants mais qui ne demandent pas d'accès disque permanent.
On à encore un disque dur mais qui ne sert que pour le swap, squid,...

On monte le CD dans l'arbo classique , ou on modifie le path.
Avec un script qui relance la becane tous les jours/semaine...

Ainsi pas de rootkit, troyen, et autre $%#&!

par **Franck78** » 15 Août 2004 10:56

C'est ce que fabrique le script indiqué. Quelquechose qui tourne sur du read only, avec quelques liens remplacés vers un ramdisk.

Parcoures-le tu verras

par **bastoo51** » 15 Août 2004 21:32

merci pour toutes vos réponses, je vais les étudier et je vous tiendrais au courant

SEB

par **frost** » 16 Août 2004 09:17

Mais quelle est l'interet d'utiliser un cdrom (même avec l'utilisation d'un ramdisk admettons tu peux sauver tes données sur disk7!!!!) personnellement je ne trouve pas d'utiliter !! enfin c'est mon avis !

par **bastoo51** » 16 Août 2004 10:40

en fait, c'est pour un projet.
J'aimerais bien faire tenir ipcop sur un cd pour faciliter pour l'entreprise. Elle n'aurait cas rebooter en cas de pb et ne pas réinstaller même si ce n'est pas long et pas compliqué. De plus une fois la config faite et graver sur cd, elle ne peut pas être modifié par un pirates (même si c rare avec ipcop)

Merci pour toutes vos réponses, mais je souhaite garder ipcop et mettre ipcop sur mon cd, si quelqu'un l'a déja fait, pouvez vous m'expliquer comment car je vois pas ou faut mettre le mkflash dont vous m'avez parler. J'ai été voir le site et je dois dire que je ne comprends pas grand chose.

Pouvez-vous m'éclairer :lol:

Merci d'avance

par **bastoo51** » 16 Août 2004 10:42

je viens de relire mon post,
désolé pour les fautes d'orthographe.

SEB

par **gysmovoile** » 16 Août 2004 13:51

y a une distri que j'ai installé dans une boite ... pr exactement les meme besoins

c'est m0n0wall ...
un CD, une disquette (pour les paramètres), y boot sur le CD, y lis les params sur la diskette et le system est OK ...

admin via une interface web

http://www.m0n0.ch/wall/index.php

franchement je la trouve bien, mais bien sur ca vaut pas un ipcop ... mais qd meme bien efficace !

par **neo_hijacker** » 16 Août 2004 16:37

A mon avis un des grands intérets ca serait moins de nuisances sonores (agréable pour le particulier qui a sa machine dans sa chambre comme moi

)

par **Emerick** » 16 Août 2004 21:57

neo_hijacker a écrit:A mon avis un des grands intérets ca serait moins de nuisances sonores (agréable pour le particulier qui a sa machine dans sa chambre comme moi )

Pour les nuisances sonores j'ai résolu le problème comme suit :

Aujourd'hui je viens de passer le 40eme jour sans reboot, et j'avais déjà cumulé 120jours avant.

par **bastoo51** » 17 Août 2004 14:30

Bonjour,

merci pour les autre distrib mais je veux absolument garder IPCOP car je le trouve très bien.
Il me faut donc une procédure pour pouvoir l'éxécuter sur cd si vous avez ca en stock.
Que faut-il mettre au juste sur le cd et comment lui dire que la swap et les journaux doivent être enregistrés sur le dur.

Merci d'avance.

SEB