Alles unter Kontrolle

IPCop 1.4.8 LinuxUser-Edition

01.11.2005
,
Bandbreitenmanagement und die Kontrolle von Filesharing-Aktivitäten im Netz sorgen bei IT-Verantwortlichen oft für schlaflose Nächte. Die IPCop-LinuxUser-Edition löst diese und andere Netzwerkprobleme auf einen Schlag.

Den Netzwerkverkehr in das Internet detailiert zu regeln, bei dieser Aufgabe geraten Hardware-Router – speziell in den unteren Preisklassen – schnell an ihre Grenzen. Diese stellen oft nur rudimentäre Port-Filter bereit. Die VPN-Funktion bauen die Hersteller ohnehin erst in der gehobenen Preisklasse in die Geräte ein.

Der auf Linux from Scratch (LFS) basierter Software-Router IPCop [1] (Abbildung 1) ist in dieser Hinsicht deutlich flexibler. Ein ausgemusterter Rechner mit einer 90-MHz-CPU, eine Festplatte mit wenigstens 500 MByte sowie zwei Netzwerkkarten reichen als Grundlage. Das System stellt von Hause aus eine Reihe von Kontrollfunktionen und Filter bereit, die durch Addons in der vorliegenden Version nochmals deutlich erweitert wurden.

Abbildung 1: IPCop kontrolliert den Datenverkehr zwischen den Netzen sehr detailliert.

Die Modifikationen im Überblick:

  • P2pblock: Sperrt Netzwerkverkehr zu Tauschbörsen
  • QoS: Verteilen der Bandbreite auf verschiedene Dienste (Traffic Shaping)
  • Advanced Proxy: Umfangreiche Verwaltungsoberfläche für den Proxy Squid
  • URL-Filter: Blockieren unerwünschter Web-Seiten
  • Doorman: Öffnen von Ports auf ein Signal hin
  • Sarg: Analyse-Tool für Squid-Logfiles
  • Fwlogs: Grafisches Aufbereiten von Firewall-Logs

Speziell das Verknüpfen eines Layer-7-Filters (Application Layer Filter) mit dem Traffic Shaper hilft, den Datenstrom im Netz zu bändigen. Mit dieser Kombination legen Sie fest, welchem Service – unabhängig vom verwendeten Port – welche Bandbreite zusteht. Da Filesharing-Programme auf beliebigen Ports arbeiten, stellen normale Paketfilter kein probates Mittel bereit, diesen Datenstrom zu kontrollieren oder zu verhindern.

Dieser Artikel beschäftigt sich in erster Linie mit den Besonderheiten der Version, die auf der Heft-CD integriert ist. Detailierte Informationen zur Installation und Konfiguration des IPCop finden Sie sowohl auf unserer Web-Seite [2] als auch auf dem Datenträger im Verzeichnis LinuxUser/ipcop/.

Installation

Beachten Sie, dass IPCop bei der Installation den kompletten Platz auf der Festplatte verwendet. Parallelinstallationen sind damit nicht möglich. Nach dem ersten Start erleichtert ein grafisches Setup die Grundkonfiguration. Nach Eingabe der Parameter startet die Installationsroutine den Rechner zwei mal neu. Nach dem ersten Neustart erfolgt das Einbinden der Addons; Veränderungen am Kernel erfordern den zweiten Neustart.

Nachträgliche Änderungen am Setup erreichen Sie über die Eingabe von setup in der Shell. Im laufenden Betrieb konfigurieren Sie die Distribution über ein Web-Frontend. Rufen Sie dazu im Browser http://IP-Adresse:81 auf, wobei Sie IP-Adresse mit der Adresse der Netzwerkkarte ersetzen, die Sie für die grüne Zone definiert haben.

Qualität garantiert

Das Addon QoS [3] ersetzt das Standardmodul von IPCop und erlaubt eine deutlich effektivere Bandbreitenkontrolle. Sie richten diesen ebenfalls im Web-Frontend (Abbildung 2) über den Menüpunkt DiensteQOS ein.

Generell handelt es sich bei Quality of Service (QoS) um eine Methode, bestimmten Protokollen oder IP-Adressen eine definierte oder garantierte Bandbreite zuzuweisen.

Starten Sie zum Beispiel einen umfangreichen Download, nimmt dieser im Normalfall die komplette Bandbreite für sich in Anspruch. Andere Dienste wie E-Mail oder Secure Shell (SSH) schränkt das in ihrer Funktion ein. Legen Sie jedoch mit QoS fest, dass POP3 eine garantierte Bandbreite erhält, funktionert das Abrufen der Mails auch bei großen Downloads problemlos.

Nach dem Fertigstellen der Heft-CD erschien eine aktualisierte Version des Addons, das Sie als Update von unserer Webseite [4] herunterladen.

Abbildung 2: Die Administrationsoberfläche zum Bandbreitenmanagement erlaubt auf zahlreichen Wegen ein Regulieren des Netzwerkverkehrs.

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 

Ähnliche Artikel

  • Netzwerkoplizei
    "Ich dachte, unsere Daten wären sicher…!?" Sollten Sie diesen Satz schon einmal von sich gegeben haben, wird es höchste Zeit, über einen zusätzlichen Schutz Ihrer Rechner nachzudenken. Der Firewallrouter IPCop bietet in dieser Hinsicht viel für wenig Geld.
  • Abgeschottet
    Die Firewall-Distribution IPCop 1.4.15 besticht durch umfangreiche Features, die eine übersichtliche Konfigurationsoberfläche anwenderfreundlich verpackt.
  • Volks-Firewall
    Angesichts der massiven Bedrohungen führt heute kein Weg mehr an Internet-Gateways vorbei. IPCop bietet dafür eine ebenso kostengünstige wie flexible Lösung an.
  • Virtueller Türsteher Ipcop in Version 1.4.14
  • Sheriff fürs Netzwerk
    Wenn Sie Ihr kleines Netzwerk schnell, einfach und günstig ins Internet bringen wollen, versuchen Sie es doch mit einer speziellen Linux-Distribution wie IPCop [1]. Es werden 386er und neuere Rechner unterstützt, und der Internet-Zugang kann über Modem, ISDN und DSL erfolgen.
Kommentare

Infos zur Publikation

LU 12/2014: ANONYM & SICHER

Digitale Ausgabe: Preis € 4,95
(inkl. 19% MwSt.)

Mit der Zeitschrift LinuxUser sind Sie als Power-User, Shell-Guru oder Administrator im kleinen Unternehmen monatlich auf dem aktuelle Stand in Sachen Linux und Open Source.

Sie sind sich nicht sicher, ob die Themen Ihnen liegen? Im Probeabo erhalten Sie drei Ausgaben zum reduzierten Preis. Einzelhefte, Abonnements sowie digitale Ausgaben erwerben Sie ganz einfach in unserem Online-Shop.

NEU: DIGITALE AUSGABEN FÜR TABLET & SMARTPHONE

HINWEIS ZU PAYPAL: Die Zahlung ist auch ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!       

Tipp der Woche

Ubuntu 14.10 und VirtualBox
Ubuntu 14.10 und VirtualBox
Tim Schürmann, 08.11.2014 18:45, 0 Kommentare

Wer Ubuntu 14.10 in einer virtuellen Maschine unter VirtualBox startet, der landet unter Umständen in einem Fenster mit Grafikmüll. Zu einem korrekt ...

Aktuelle Fragen

Nach Ubdates alles weg ...
Maria Hänel, 15.11.2014 17:23, 4 Antworten
Ich brauche dringen eure Hilfe . Ich habe am wochenende ein paar Ubdates durch mein Notebook von...
Brother Drucker MFC-7420
helmut berger, 11.11.2014 12:40, 1 Antworten
Hallo, ich habe einen Drucker, brother MFC-7420. Bin erst seit einigen Tagen ubuntu 14.04-Nutzer...
Treiber für Drucker brother MFC-7420
helmut berger, 10.11.2014 16:05, 2 Antworten
Hallo, ich habe einen Drucker, brother MFC-7420. Bin erst seit einigen Tagen ubuntu12.14-Nutzer u...
Can't find X includes.
Roland Welcker, 05.11.2014 14:39, 1 Antworten
Diese Meldung erhalte ich beim Versuch, kdar zu installieren. OpenSuse 12.3. Gruß an alle Linuxf...
DVDs über einen geeigneten DLNA-Server schauen
GoaSkin , 03.11.2014 17:19, 0 Antworten
Mein DVD-Player wird fast nie genutzt. Darum möchte ich ihn eigentlich gerne abbauen. Dennoch wür...