IPCop version 0.1.2Beta3

par **micj** » 07 Juin 2002 10:31

Le groupe de developpement d'IPCop vient de sortir sa troisième beta pour la version 0.1.2. Celle-ci contient entre autre, le multiple IP adresse pour l'interface RED ainsi que d'autres petits aménagement tel que la possibilité de backuper la configuration sur disquette. Voici le mail envoyé hier par Mark Wormgoor concernant cette nouvelle version Beta : <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Here's the third (and hopefully final) beta for IPCop 0.1.2. How to install: Download an update for 0.1.2b2 installed: <a href="http://prdownloads.sourceforge.net/ipcop/ipcop-devel@lists.sourceforge.net" target="_blank">http://prdownloads.sourceforge.net/ipcop/ipcop-devel@lists.sourceforge.net</a> This is a real fix for 0.1.2b2, so you can download the updates list and upload the file. Reboot!! Or download the full ISO: <a href="http://prdownloads.sourceforge.net/ipcop/ipcop-0.1.2b3.iso" target="_blank">http://prdownloads.sourceforge.net/ipcop/ipcop-0.1.2b3.iso</a> The list of changes is very long for this beta. Check out the changelog in cvs (long line, place on one line). <a href="http://cvs.sourceforge.net/cgi-bin/viewcvs.cgi/ipcop/ipcop/doc/Attic/CHANGES?rev=1.5.2.4" target="_blank">http://cvs.sourceforge.net/cgi-bin/viewcvs.cgi/ipcop/ipcop/doc/Attic/CHANGES?rev=1.5.2.4</a> What you need to be careful off: - if you install this fix, and it doesn't work, you're on your own. Reinstall <IMG SRC="images/smiles/icon_wink.gif"> Kind regards, Mark Wormgoor </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>

par **micj** » 07 Juin 2002 10:33

Je vais devancer les questions concernant ce qui est ajouté dans cette version, voici la liste : Version 0.1.2 beta3 o Fixed proxygraphs o Displaying logs was off o Squid will log in native mode, not in http mode o Suidperl was accidentally removed, put back in o Fixed vpn bug with saving the config file with compression o Added valid_mac function for DHCP static leases o Updated FreeS/Wan to 1.97 o Added ability to do aliasing on Red IP Addresses o Force dial of ippp1 when using two isdn channels o Updated dnsmasq to 1.5 o Added forced weekly dynamic dns update to /etc/crontab o Added ability to set WINS server in DHCP config o Added ability to set upstream proxy authorization o HTTP now uses md5 passwords o PPPD updated (CBCP protocol is no longer advertised) o Reverse path filter is disabled (screws up vpn's) o PPTP IPAC fixed o Fixed some German language typo's o Changed traffic graphs to normalized view o Merged remote.cgi and shell.cgi o Added backup page to save backup config to floppy and modified installer to read backup floppy during install o Change menustructure (moved some pages under one system tab) o Updated Snort to 1.8.6 o Added MD5_CRYPT_ENAB to /etc/login.defs (sets MD5 passw during setup) o Removed output from passwd commands during setup o Kernel 2.2.21 from 2.2.21rc1 o Speedtouch 1.1 driver Version 0.1.2 beta2 o Fixed owner of /home/httpd o Updated GD and Makegraphs to produce PNG instead of GIF o Fixed two dnsmasq issues o Fixed typo in text string in xtaccess.cgi o Updated dnsmasq to 1.4-2 o Updated pptp to 1.1.0-rk1 o Fixed squid insecurity with compressed dns returns o Squid memory usage is calculated from disk usage o Altered root prompt (PS1) o Added German language support o Ibod is no longer the default for dual isdn o Fixed typo's in usbadslfw.cgi o Save clock settings on shutdown o FreeS/Wan updated to 1.96 o Kernel isdn netjet led patch o Added losetup (needed for creating CF flash image) Version 0.1.2 beta1 o Ownership of /usr/local/bin/restartsquid fixes o Squid upgraded to 2.4STABLE3 o Replaced DNRD with DNSMASq o Fixed simple typo (smoothwall instead of ipcop) in /etc/rc.d/rc.sysinit o Removed rc.machineregister from /etc/ppp/ip-up o Added ability to set static DHCP Leases o Added Squid Graph o Added possibility to set pptp phonebook entry from pppsetup.cgi o Added dial-on-demand ADSL o Updated FreeS/Wan to 1.95 o Updated PPTP to 1.0.3-rk2 o Fixed HTTP/1.1 compliancy in carriage return (rn instead of n) in: /home/httpd/cgi-bin/updates.cgi /usr/local/bin/updates.pl o Updated Speedtouch to version 1.0 o Added easydns to ddns.cgi o Added option for compression on vpn links o Fixed ipinfo.cgi so it will lookup IP addresses outside the RIPE range o Updated ssh to 3.0p1 o Fixed spelling of VPN's -> VPNs in /var/ipcop/langs/en.pl o SSL hostname was set in Organization field, not in Common Name -> Fixed o Keep less ipac history in /var/log/ip-acct o /etc/ppp/ip-up and /etc/ppp/ip-down used different vpn scripts -> Fixed o Updates Snort to 1.8.4 o Added ip_masq_h323 module o Added DOV support for ISDN o Added ip_masq_ipsec

par **joebar** » 09 Juin 2002 22:46

Moi j'ai juste une question : Quelqu'un a-t-il réussi à installer cette version via le réseau et un serveur http ??? J'ai tjrs fait ca pour smooth et ipcop, mais la impossible. Je ping bien la carte réseau mais il n'arrive pas du tout à joindre le serveur. Merci @+

par **micj** » 09 Juin 2002 23:36

J'ai lu dans la distlist Developers d'IPcop qu'effectivement il y avait un problème avec ce type d'installation. Au fait tu peux en faire l'isntallation au moyen d'un fix t'es pas obligé de tout réinstaller.

par **joebar** » 10 Juin 2002 07:00

oui j'ai vu ca. Je vais reprendre la beta 0.1.2b2 et passer le patch. Merci

par **tetack** » 10 Juin 2002 08:27

dites cam'interesse de plus ou moins loin !! mais elle prend en charge le modem USB-ECI cette version !! j'suis complètement perdu dans l'avancement de sont developpemement ...!!! <IMG SRC="images/smiles/icon_help.gif"> remarque avec un noyau 2.2 j'suis pas sur ! _________________ L'univers et la $%#&! humaine sont infini ... quoique pour l'univers je ne suis pas sur ! " Albert Einstein

par **pleth** » 10 Juin 2002 10:55

est ce que cette version peut etre considéré comme stable et la deployer sur un réseau en production? <IMG SRC="images/smiles/icon_confused.gif">

par **micj** » 10 Juin 2002 11:44

Cela reste une beta... mais pour le peu que jep eux en dire, elle est relativement stable. J'utilise la Beta2 depuis 3 mois et maintenant la beta3, je n'ai eu aucun problème... maintenant je ne suis pas une entreprise mais un particulier, les besoins ne sont pas les mêmes et je ne pense pas qu'en tant que société je m'amuserai avec des versions beta.

par **tetack** » 10 Juin 2002 14:58

il est en general tres peu conseillé de prendre une version beta pour un entreprise si cette version date de moins de 4 mois je pense !! attend encore un peu a mon avis !

par **micj** » 10 Juin 2002 15:54

Entre nous une beta n'est jamais censée rester dans cet état plus de deux ou trois mois. En passant des fix sont aussi prévus dans les versions beta de IPCop.

par **joebar** » 10 Juin 2002 16:49

Salut à tous, Je viens d'installer cette version, et une surprise : Le VPN ne marche plus avec les noms dynamiques. il prend bien tous les paramètres, mais lorsqu'on lance IPSECCTRL R, il renvoie le message suivant dans les logs : 15:19:13 ipsec__plutorun: 003 "/etc/ipsec.secrets" line 3 does not look numeric and name lookup failed "toto.dyndns.org" J'ai bien modifier le vpnconfig.dat pour mettre en commentaires les lignes pour les noms DNS. Je pense que ca ne vient pas de la conf mais de l'appli Plutot qui vérifie la config vpn avant de l'executer, il ne résoud pas les noms dns. Merci <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif">

par **micj** » 10 Juin 2002 18:40

Poste cela dans la liste de distribution des developeurs d'IPCop

par **joebar** » 10 Juin 2002 21:13

J'ai posté ca dans la mailling liste de ipcop : La réponse : il faut voir si le system résoud bien les noms dns. Voila, je vais tester ca demain @+

par **joebar** » 11 Juin 2002 14:14

Bon des news pour ce Vpn : Il semble que le systeme ne sache pas résoudre les noms dns, la maj des noms dyndns avec le service ne fonctionne pas, le proxy n'arrive pas non plus à joindre les serveurs dns pour résoudre les noms des sites. J'ai regardé le fichier host.conf dans /etc, il donne bien l'ordre : hosts, bind. A voir .... <IMG SRC="images/smiles/icon_bawling.gif">

par **Franck** » 11 Juin 2002 14:39

Bonjour, cette nouvelles version permet elle d'utiliser netmeeting ? Merci Franck

IPCop version 0.1.2Beta3

Qui est en ligne ?