IPCOP<br />es una distribución Linux que implementa un cortafuegos (o firewall) y proporciona una simple interfaz web de a...
Historia del ipcop<br />Originalmente nació como una extensión (fork) de la distribución SmoothWall cuyo desarrollo había ...
OBJETIVOS DE IPCOP<br />tiene como objetivos ser un cortafuegos sencillo, con pocos requerimientos hardware orientado a us...
Características <br />Estas son algunas de las principales características por las que se Eligio IP-COP:<br /><ul><li>Segu...
Web Server con paginas que permiten la sencilla administración del firewall.
Cliente DHCP que permite obtener la dirección IP automáticamente desde el ISP.
Servidor DHCP que permite una rápida y sencilla configuración de estaciones de
trabajo en la red interna.
Proxy DNS cache, que permite incrementar la velocidad de resolución de consultas
de nombre de dominio.
Web Proxy con cache que incrementa la velocidad de navegación </li></ul>   por web.<br /><ul><li>Detección de intrusos par...
Topologías de red que soporta <br />Topologías de red soportadas: Permite la implementación de diferentes topologías de re...
Upcoming SlideShare
Loading in …5
×

Ipco ppre

2,117 views

Published on

ipcop

0 Comments
2 Likes
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
2,117
On SlideShare
0
From Embeds
0
Number of Embeds
20
Actions
Shares
0
Downloads
73
Comments
0
Likes
2
Embeds 0
No embeds

No notes for slide

Ipco ppre

  1. 1. IPCOP<br />es una distribución Linux que implementa un cortafuegos (o firewall) y proporciona una simple interfaz web de administración basándose en una computadora personal.<br />
  2. 2. Historia del ipcop<br />Originalmente nació como una extensión (fork) de la distribución SmoothWall cuyo desarrollo había estado congelado bastante tiempo.<br />SmoothWall (distribución de Linux) comenzó vida como SmoothWall GLP, una versión libremente redistributable, en agosto de 2000, con una versión propietaria vendida por SmoothWall Ltd. a partir del noviembre de 2001. Está disponible ahora en varios libres y pagado-para las versiones<br />
  3. 3. OBJETIVOS DE IPCOP<br />tiene como objetivos ser un cortafuegos sencillo, con pocos requerimientos hardware orientado a usuarios domésticos o a pequeñas empresas (SOHO), administrado a través de una interfaz web, con funcionalidades básicas y avanzadas, yendo (a manera de ejemplo) desde el simple filtrado de paquetes hasta la asignación de ancho de banda fijo a cada puesto de trabajo o la configuración de redes virtuales VPN. IPCop se actualiza desde el Interfaz Web de manera muy sencilla, incluyendo actualizaciones del Kernel.<br />IPCop está limitado y solo tiene instaladas las herramientas justas para su función como firewall, limitando el daño que podría hacer un intruso que comprometiera el sistema. Si se desea ampliar la funcionalidad existen extensiones, comunes con SmoothWall, que permiten instalar todo tipo de utilidades como por ejemplo instalar Nmap para escanear IPs.<br />
  4. 4. Características <br />Estas son algunas de las principales características por las que se Eligio IP-COP:<br /><ul><li>Segura, Estable y altamente configurable distribución basada en Firewall.
  5. 5. Web Server con paginas que permiten la sencilla administración del firewall.
  6. 6. Cliente DHCP que permite obtener la dirección IP automáticamente desde el ISP.
  7. 7. Servidor DHCP que permite una rápida y sencilla configuración de estaciones de
  8. 8. trabajo en la red interna.
  9. 9. Proxy DNS cache, que permite incrementar la velocidad de resolución de consultas
  10. 10. de nombre de dominio.
  11. 11. Web Proxy con cache que incrementa la velocidad de navegación </li></ul> por web.<br /><ul><li>Detección de intrusos para advertir ataques desde la red externa.</li></li></ul><li>Forma como trabaja ipcop<br />IP-COP realizaría los trabajos de Router y Firewall.<br />
  12. 12. Topologías de red que soporta <br />Topologías de red soportadas: Permite la implementación de diferentes topologías de red, ya sea desde la simple LAN que sale a internet, hasta la creación de una zona desmilitarizada (DMZ), soportando también la inclusión de una red inalámbrica.<br />Las diferentes zonas las divide en colores, siendo:<br />Roja = zona de Internet,<br />Verde = Red de Área Local (LAN) cableada,<br />Naranja = zona desmilitarizada (DMZ, para la granja de servidores),<br />Azul = zona inalámbrica (Wireless).<br />
  13. 13. Ejemplo de topología<br />
  14. 14. Funcionalidades<br />IPCop brinda una amplia gama de funcionalidades que van más allá de las que ofrecen algunos firewalls comerciales. Sin pretender explicar cada una de ellas y solo a modo de numeración, tenemos: »» Acceso seguro por SSL a la interface d »» e administración web »» DHCP cliente / servidor »» DNS dinámico »» Lista de hosts sorteabledesde la interface web »» HTTP / FTP proxy (squid) »» IDS (snort) en todas las interfaces »» Log local o remoto »» NTP cliente / servidor »» servidor SSH (PSK o con password) »» Traffic shaping (en la interface RED) »» “Statefull” Firewall »» Módulos “nat helper” para h323, irc, mms, pptp, proto-gre, quake3 »» Port forwarding (re direccionamiento de puertos) »» DMZ pin holes »» Activar o desactivar ping en todas las interfaces »» VPN (IPSEC) »» Gráficos de monitoreo de CPU, RAM, swap, HD, tráfico de RED, etc. <br />
  15. 15. Hardware Soportado<br />Las características generales en cuanto al hardware soportado son las siguientes: »» Arquitecturas: i386 y Alpha (PPC y Sparc están planeadas<br /> para versiones futuras) »» Memoria: de 12MB a 4GBDiscos: IDE, SCSI y SATA, soporta <br /> configuraciones con RAID. También soporta dispositivos flash. »» Placas de red: ISA/PCI (las soportadas por el kernel de<br />Linux 2.4) »» CPU: Disponibilidad de kernel SMP para CPUs multicore »» Dándole nuevas funciones a IPCop: Los Addons<br />
  16. 16. Modo de trabajo<br />3.2. Modo de trabajo<br />IP-COP intenta imitar a los firewalls por hardware basándose en el concepto del firewall<br />como una caja que cumple la única función de ser firewall pudiendo administrarse casi en su<br />totalidad de forma remota.<br />Es evidente que esto no se cumple en su totalidad ya que además de la funcionalidad de<br />firewall, a las versiones mas recientes de IP-COP se le han agregado otros servicios como<br />DHCP y Proxy pero los creadores de la distribución siguen afirmando que cuantas mas<br />funciones estén activas , mas<br />vulnerable se volverá la red interna.<br />
  17. 17. Este es un pantallazo de ipcop después de instalado<br />
  18. 18. conclusión<br />Ipcop es una Mini distribución para que puedas transformar tu ordenador en un potente servidor de Internet, protegido con firewall y consumiendo escasos recursos.<br />IPCop Firewall es una pequeña distribución Linux diseñada para pequeñas redes, que cuenta con una interfaz muy amigable basada en web. Incluye un potente cortafuego que nos brinda una aplicación simple basada en hardware, y construida sobre un marco de filtro de red "netfilter".<br />

×