IPCop 1.3.1alpha5 disponible

par **Gesp** » 30 Août 2003 23:07

Texte de l'annonce As Mark is away on vacation I'll announce the new alpha5 snapshot ready for testing..... For the brave of heart the changes are listed below. But believe me there are more new features to come before we go into the beta stage. Mark is back in a couple of weeks, in which we'll buckle down to the 1.3.1beta series and get it out the door. The MD5 sums are:- 86768bb6136902ed93419521d06946a7 ipcop-1.3.1alpha5.iso 0732e89a84b8c0ac055e0d1083e2d071 ipcop-1.3.1alpha5.tar.gz And they are available as ever from <a href="http://prdownloads.sf.net/ipcop" target="_blank">http://prdownloads.sf.net/ipcop</a> Changes include.... * SNORT is now available for all interfaces, and is now supporting the ability to download new snort rulesets through the GUI. * The NTP setup (time) in the system page now includes an 'instant update' feature as well as client support for local clients to obtain their time from IPCop. * SYSLOGD support ! This allows logging to a remote server with syslogd. * Integrated logwatch summaries, with alterations to the log page. * Web Backup - Create, download, upload, and restore configuration archives through web interface on the System/Backup tab. Supports multiple backup sets. The backup floppy functionality remains as is. * BLUE Interface (a.k.a Wireless) currently uses an ethernet driver that expects an access point attached to it. Future work will allow real wireless cards and not require an AP, but that work is yet on an unknown schedule. The 'wireless' setup is done via the services menu and you configure the allowable devices via MAC address or IP address (or both for added security). * CIPE VPN - CIPE is now a supported VPN tunnel. CIPE is configured under the VPN section and operates as an IPIP tunnel. CIPE is especially helpful as it can operate over the BLUE interface and provides added security. * Edit Hosts - It's now possible for IPCop to add entries into the /etc/hosts file via this. Accessible via the services section you can add hosts and domainnames to it. The additional bonus is that DHCP uses these hostnames too if it matches the IP address. * DHCP - now allows a 'next server' address and 'filename' so that IPCop can provide additional information to a DHCP client that enables remoteboot. The 'next server' address is a TFTP server, and the 'filename' is the boot filename for the client. * IPCop's BOOT disk is now generated with SYSLINUX rather than LILO so that more space is available on the boot disk. So with this change the boot disk is now an MSDOS filesystem. This now integrates the usbfd image, so there's now only one boot disk for all floppy drives. * Some more of IPCop's CGI scripts are now using the port forwarding idea of icons to represent enabled/disabled, edit, and remove functionality. This will present a more consistent interface. C'est de l'alpha, il y a des bugs, certains sont même déjà corrigés en CVS Pour installer, utiliser le setup en anglais (les autres langues n'étant pas à jour des textes, cela peut rendre l'installation impossible). Le français est utilisable dans l'interface web. Liste de bugs connus * avec un modem ethernet et dhcp, remplacer dans rc.red ligne 68 la ligne unlink </etc/dhcpc/*.info>; par foreach (</etc/dhcpc/*.info>) { unlink $1 if ( $_ =~ /^([/w.-]+)$/ ); } * dans le nouveau backup, les droits du répertoire /home/httpd/html/backup sont incorrects, il faut que ce soit nobody:nobody ou 99:99 * il y a un bug dans dhcp.cgi , l'interface web ne permet pas de désactiver dhcp sur le green. Il est possible d'intervenir directement dans /var/ipcop/dhcp/settings * dans journaux =>summary il faudrait attendre minuit du premier jour pour ne plus avoir le message d'erreur * si vous passez d'une connection modem utilisant un profil PPP (modem usb ou PCI, modem ethernet avec PPPoE ou PPPTP) à une connection avec un modem ethernet gérant la connection, le dernier nom sélectionné de profil PPP s'affiche par erreur. Personellement je n'ai quasiment pas transmis de modifs prises dans cette version donc cela ne change pas grand chose dans le support des différents modems usb/pci. Ce sera pour la prochaine! Le support du road warrior dans l'interface web doit aussi être dans la prochaine version. <IMG SRC="images/smiles/icon_biggrin.gif">

par **Riric** » 30 Août 2003 23:39

En tout cas, ça fait beaucoup de changement par rapport à la 1.3.0 ! <IMG SRC="images/smiles/icon_biggrin.gif"> et c'est tant mieux ! ça prouve au moins qu'IPCOP est un soft vivant ! <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif">

par **gla** » 31 Août 2003 23:05

cela veut dire que cette version n'inclut pas tes MAJ concernant les modem BEWAN ?

par **Gesp** » 31 Août 2003 23:48

Il n'y a quasiment pas de changements sur ce que j'ai fait par rapport à la version V1.3.1alpha4o ou l'alpha4 officielle. Mais il y a plein d'autres changements sympa sur l'interface et aussi des trucs techniques que l'on ne voit pas. Donc celle-là marche aussi avec les modems Bewan, Sagem, Olitec mais elle n'intègre pas des modifs que j'ai testé et que je n'ai pas eu le temps de transférer dans les sources du CVS.

par **acdsee** » 01 Sep 2003 07:00

en tout cas j'attend mes carte rezo en wifi et je v testé l'interface blue <IMG SRC="images/smiles/icon_smile.gif"> encore que du bonheur en perspective .... <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif">

par **lurey** » 01 Sep 2003 22:29

euh, savez-vous si la 1.3.1 alpha x résout le problème de la rconnection automatique que certains connaissent toujours avec la 1.3 ? (pour ma part, après avoir installé le fix 3, j'ai dû réinstaller la solution "pas très élégante" de BuBizard, à savoir remettre en fin du fichier /etc/ppp/ip-down les lignes sleep 1; system ('/etc/rc.d/rc.red','start'); <IMG SRC="images/smiles/icon_rolleyes.gif"> )

par **sidebrain** » 02 Sep 2003 01:19

Jai pb a 0h00 tous les jour la connection tombe. e pas de reconect. modem usb alactel 330. PPoE. il e a une solution ? merci,

par **Gesp** » 02 Sep 2003 09:50

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Jai pb a 0h00 tous les jour la connection tombe. e pas de reconect. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je n'ai jamais vu ce problème avec le SpeedTouch USB mais je l'ai déjà vu avec le modem ECI USB avec la version 0.7 mais plus avec la version 0.8 Je pense que c'est du au fait que le système est juste un peu plus chargé à ce moment. Le disque est pas mal occupé pour l'écriture de certaines données et le driver doit perdre des données. Quelles sont les caractéristiques du PC (processeur, mémoire)? Quels sont les chiffres indicant le taux d'activité du système? Est-ce que tu utilises SNORT?

par **sidebrain** » 02 Sep 2003 11:53

P166 64mega´s 1.2 giga pas de snort 3:39am up 29 min, 0 users, load average: 0.19, 0.10, 0.09 jai reussi de metre le driver du kernel mode driver . je vais voir a 0h000 ci ces la maime chose. Quel diference entre adsl kernel mode driver et adsl user mode driver ? quel la mieux ? Ou je peux voir ma velocité de connecting ? tu peux expliqué la diferrence entre LLC et VCmux . Merci.

par **Gesp** » 02 Sep 2003 13:00

>Quel diference entre adsl kernel mode driver et adsl user mode driver ? Ils n'ont pas été écrit par les mêmes personnes et leurs architectures sont différentes Le driver user mode n'a pas de module, juste un programme dans l'espace utilisateur d'où son nom. Il ne supporte que PPPoA et PPPoE Le driver kernel utilise un module qui représente le modem comme un équipement ATM. Pour fonctionner avec pppd, il faut utiliser un plugin pppoatm.so ou pppoe.so Il est intégré à partir du kernel 2.4.22 Il supporte plus de protocoles différents. Les 2 utilisent modem_run pour charger le firmware >quel la mieux ? Je ne sais pas, donc je voulais vous laisser la possibilité d'essayer les 2 pour savoir ce que vous en pensiez. J'ai fait quelques essais. Le fichier rc.alcatelusb est devenu archi-compliqué et n'est pas satisfaisant je pense. Il essaye de charger le firmware à chaque tentative de connection, je ne suis pas sur que ce soit bien/nécessaire. >Ou je peux voir ma velocité de connecting ? modem_run indique la vitesse de synchronisation up et down au moment de la synchronisation. J'ai pensé capturer l'indication pour l'afficher sur la page d'accueil mais ce n'est pas encore fait. >tu peux expliqué la diferrence entre LLC et VCmux . C'est une enveloppe du protocole. En général mais cela dépend du fournisseur d'accès: - PPPoA utilise VCmux (Wanadoo chez moi supporte aussi LLC, en Suisse c'est LLC) - PPPoE utilise LLC >P166 64mega´s 1.2 giga pas de snort > load average: 0.19, 0.10, 0.09 Pourtant le PC n'est vraiment pas chargé et 64Mo doivent être largement suffisant à moins que tu es changé les paramêtres du proxy (agrandit la taille du cache )

par **sidebrain** » 02 Sep 2003 18:25

Oui je teste, je vais voir a 0h00 jai noté une baisse de download geral, cais porquoi je voudrais savoir mom connect. jais testé avec plusior firmware. Note : je peux voir le connecte par ssh ? (jais pas de monitor) porquoi je fais httpd stop il stop mais le start ca funcione pas le ipcop interface web. tu peux me donné des commande de marche httpd, ssh, traffic shaping ? trafic shaping fait le shaping seulement sur red ou je peux aussi sur eth0 ? sur la liste de cvs de soudforge je peux actulizer les fichier a la main ou il y a 1 outils por ça ? Tks

par **Gesp** » 02 Sep 2003 21:23

>Note : je peux voir le connecte par ssh ? (jais pas de monitor) Oui si tu as autorisé le SSH dans le menu Système >porquoi je fais httpd stop il stop mais le start ca funcione pas le ipcop interface web. >tu peux me donné des commande de marche httpd, ssh, traffic shaping ? c'est dans /etc/rc.d/rc.sysinit /usr/sbin/httpd -DSSL /usr/local/bin/restartssh pour le trafic shaping, ce doit être dans l'interface web trafic shaping fait le shaping seulement sur red ou je peux aussi sur eth0 ? /usr/local/bin/restartshaping je crois que c'est juste pour le RED >sur la liste de cvs de soudforge je peux actulizer les fichier a la main oui avec les commandes indiquées (faire return sur la demande du mot de passe) >ou il y a 1 outils por ça ? il y a un tar.gz complet tous les jours <a href="http://ipcop.sourceforge.net/cvs_snapshot" target="_blank">http://ipcop.sourceforge.net/cvs_snapshot</a> prendre celui de la V1.3.1alpha5, c'est être sur que la compilation va aller jusqu'au bout.

par **sidebrain** » 02 Sep 2003 21:47

Oui ca marche bien avec puttym mais le log du connect ou il est ? /var/log/??? pour la alfa5 je pren quel fichier : dev-v131-20030902.tgz celui la et dans la shell quel le command pour compiler ? merci

par **Gesp** » 02 Sep 2003 21:53

le log de ppp s'est perdu au changement d'emplacement de /etc/ppp à /var/ipcop il faut le creer avec touch /var/log/connect-errors sinon le log général est dans /var/log/messages

IPCop 1.3.1alpha5 disponible

Qui est en ligne ?