Fungsi addons CopFilter di dalam IPCop

Fungsi addons CopFilter di dalam IPCop

Pengembangan IPCop terus berlanjut. Perubahan yang signifikan terjadi pada rilis 1.4.0 yang dirilis pada Oktober 2004.
Terdapat banyak addon atau plugin tambahan IPCop yang dikembangkan oleh banyak developer, meskipun bukan bagian dari project IPCop sendiri, seperti Advanced Proxy, URL Filter, QoS, email virus checking dan lain lain.

    URL Filter

kemampuan untuk mem-blok akses ke situs-situs tertentu dengan berbagai kategori seperti situs porno, judi online, situs-situs yang mengandung konten berbahaya seperti virus dan phising, serta situs-situs lain yang ingin kita blok. Intinya semua situs bisa kita blok melalui IPCop. Serta banyak lagi kemampuan-kemampuan IPCop dalam rangka memanage jaringan lokal kita.

     Advance Proxy

memperluas fungsi web proxy mereka dengan banyak fitur tambahan serbaguna dan berguna. Paket berisi biner cumi-ulang dengan pilihan konfigurasi lanjutan untuk fleksibilitas maksimum. Antarmuka pengguna Lanjutan Proxy grafis memberi Anda akses ke pengaturan lebih dari built-in proxy yang tidak GUI.

     Cop Filter

Untuk menyecan/menyaring email POP3 dan SMTP dari virus danspam. Dan untuk menjaga akses HTTP dan FTP dari virus. jadi Jika virus ditemukan,maka akses ke halaman web atau file akan ditolak.

    Bandwidth Monitoring

Fungsi dari Bandwidth Monitor ini sendiri adalah memonitor kecepatan download dan upload dari koneksi internet yang sedang kita gunakan. Bandwidth Monitor ini sendiri cukup sederhana tampilannya sehingga mudah untuk saat melakukan monitor.

Read More

Fungsi konfigurasi ethernet Orange, Red, Blue, Green di dalam IPCop Linux

Fungsi konfigurasi ethernet Orange, Red, Blue, Green di dalam IPCop Linux

 Network Interface
Network interface IPCop terdefinisi atas empat macam yaitu RED, GREEN, BLUE dan ORANGE

RED Network Interface
Network ini adalah interface internet atau untrusted network. Pada dasarnya yang dilindungi oleh IPCop adalah network GREEN, BLUE dn ORANGE dari traffic yang berasal dari network RED.

GREEN Network Interface
Interface ini hanya terhubung ke komputer yang dilindungi oleh IPCop. Atau lebih dikenal dengan istilah local network. Traffic ke interface ini diarahkan lewat LAN card yang terpasang di IPCop firewall.

BLUE Network Interface
Interface ini adalah interface pilihan (digunakan jika dibutuhkan) yang dapat digunakan untuk koneksi perangkat wireless di network yang berbeda dari local network. Komputer dibawah interface ini tidak dapat terhubung dengan komputer yang berada di interface GREEN kecuali dikontrol menggunakan ‘pinholes’ atau via koneksi VPN. Traffic ke interface ini juga diarahkan lewat LAN card yang terpasang di IPCop firewall.

ORANGE Network Interface
Interface ini juga merupakan interface pilihan yang digunakan untuk menempatkan server yang boleh diakses oleh network yang berbeda. Komputer dibawah interface ini tidak dapat terhubung dengan komputer yang berada di interface GREEN atau BLUE kecuali dikontrol menggunakan ‘DMZ pinholes’. Traffic ke interface ini juga diarahkan lewat LAN card yang terpasang di IPCop firewall.

Konfigurasi RED, ORANGE, BLUE, GREEN

Remember ! Network BLUE dan ORANGE merupakan OPTIONAL.

Kebutuhan Network Interfaces Card
IPCop firewall kita setidaknya membutuhkan 1 network ethernet card (NIC) dan satu kabel jaringan. Bisa jadi kita membutuhkan sampai 4 NIC, bergantung dari konfigurasi network yang dipilih dan koneksi internet yang digunakan.Seluruh NIC harus berbeda secara fisik.

Anggaplah kita abaikan untuk network RED, kita dapat menghubungkan NIC dan kabel network yang berbeda ke IPCop untuk network GREEN, BLUE dan/atau ORANGE. Network GREEN dan RED merupakan keharusan, sedangkan ORANGE dan BLUE merupakan pilihan. Kebutuhan interface untuk network RED bervariasi bergantung koneksi internet yang kita gunakan, apakah menggunakan NIC atau Modem.

Read More

Contoh topologi yang menggunakan IPCop dan Mikrotik

Contoh topologi yang menggunakan IPCop dan Mikrotik

Nah kini saatnya saya bicara tentang topologi. Topologi mana yang sebaiknya di ambil?. Ada beberapa topologi yang bisa anda terapkan, diantaranya:

1. Internet – Modem – IPCop – Mikrotik  – LAN
2. Internet  – Modem – Mikrotik – IPCop – LAN
3. Internet  – Modem – Mikrotik – IPCop dan LAN (IPCop sejajar dengan LAN)

Dimana IPCop berfungsi sebagai proxy dan Mikrotik sebagai bandwidth managemen. Anda boleh memilih topologi yang mana saja sesuai dengan kebutuhan. saya sendiri memilih nomer 1 karena beberapa alasan yang saya kemukakan di bawah.  Sementara koneksi internet berasal dari jalur ADSL (speedy).

Scenario:

Skenario topologi

IP set:

• Ipcop Red: dinamic atau static dari ISP (karena PPPoE)
• Ipcop Green: 192.168.21.1
• Mikrotik WAN: 192.168.21.2
• Mikrotik LAN: 192.168.12.254
• LAN: 192.168.12.0/24

The Boys:
Modem

• Bridge mode. Modem saya bikin bridge saja. dial PPPoE dilakukan oleh IPCop. Mengapa? iseng saja biar gak ada double NAT yang dilakukan oleh modem dan IPCop. Sehingga proses pengiriman paket lebih cepat. Sebenarnya sih keuntungan kecepatan pengiriman paket ini kecil sekali ya. sedangkan keuntungan terbesarnya adalah kita dapat memanfaatkan kemampuan IPCop yang memang dari sananya didesain sebagai firewall.  Jadi IPCop memang cocok ditempatkan sebagai gateway (mengenai ini bisa anda baca di artikel Apa sih IPCop itu?). Namun ada sedikit kerugiannya bila kita men-set modem sebagai bridge, Kita tidak bisa mendapatkan informasi tentang SNR Margin dan Line Atteneation dari jaringan speedy kita, dimana kedua informasi ini penting saat kita melakukan troubleshooting jaringan yang ngadat

Ipcop

• Versi yang digunakan : 1.4.21
• Addon yang terinstal: Advance Proxy, Url Filter dan Update Accelerator
• sebagai gateway, firewall, dan Proxy

Hingga tulisan ini dibuat, IPCop telah sampai versi 2.0.6. Saya masih setia dengan versi lama 1.4.21 karena saya butuh Advance Proxy, Url Filter dan Update Accelerator dimana ketiganya merupakan add-on  yang hanya compatible dengan versi 1.4.21. Menurut keterangan pengembang IPCop, beberapa Add-on populer seperti Advance Proxy dan Url Filter akan diturut sertakan pada rilis-rilis berikutnya. Kita tunggu saja.

Mikrotik

• Versi: apasaja
• Fungsi: Bandwidth Management
• NAT: disabled
• DHCP: enabled (static lease)

Ya, NAT nya di-disabled. Selain agar tidak double NAT seperti tadi, keuntungan terbesar adalah sepeti yang saya tulis di bawah.

Advantages:

• Karena NAT di mikrotik disabled maka IPCop dapat menangkap IP dari LAN. Ini sangat berguna bila admin ingin mengaudit log yang di-generate oleh url filter sehingga ketahuan ip berapa yang mengakses situs terlarang. Demikian pula admin dapat me-manage ip mana saja yang dibebaskan. Ini sangat cocok untuk keperluan saya di sekolah, yang sangat berkepentingan memblokir situs-situs terlarang dan mengetahui siapa saja siswa yang coba-coba mengaksesnnya.
• Mudah alias tidak ribet me-mangle traffic LAN ke proxy. Jika IPCop ditempatkan sejajar dengan LAN seperti pada topologi nomer 3 diatas, mau tidak mau kita harus melakukan pengaturan trafik di Mikrotik, agar trafik http dari LAN mengarah pada IPCop.  Ini bagi sebagian orang mungkin ribet dan tidak mudah.

Berikutnya saya jelaskan langkah-langkahnya secara umum saja.

Langkah-langkah:

1. Bikin static routing di Mikrotik untuk mengarahkan trafik dari LAN ke Ipcop

Karena NAT di mikrotik disabled, maka kita harus membuat statitc routing untuk mengarahkan trafik dari LAN ke IPCop.

Akseslah Mikrotik dari winbox, kemudian klik IP > Routes. pada tab Routes, klik tombol (+) kemudian isikan dibawah ini;

• Dst Addres : 0.0.0.0/0
• Gateway: WAN

(dengan asumsi  interface mikrotik anda yang mengarah ke IPCop bernama WAN. Silahkan sesuaikan dengan mikrotik anda)

• parameter yang lain biarkan saja
• Jangan lupa restart Mikrotik. Soalnya saya sering lupa, dan bolak-balik ngecek, ternyata lupa direstart.

Menambah static routing di mikrotik

2. Bikin static routing di Ipcop untuk mengarahkan trafik dari Ipcop (internet) ke LAN

Gunakan putty untuk login ke IPCop

• Buka file dengan editor nano

 nano /etc/rc.d/rc.local
(PENTING: Untuk  ipcop versi terbaru (2.x.x)  filenya adalah /etc/rc.d/rc.event.local)

• Tambahkan entry untuk routing baru  di bawah “#!/bin/sh”.

#!/bin/sh
route add -net 192.168.12.0 gw 192.168.21.2 netmask 255.255.255.0

• Simpan dan keluar (ctrl + x dilanjutkan  tombol y dan enter)
• Restart Ipcop

3. Menambahkan subnet yang boleh menggunakan proxy di advance proxy Ipcop

Dari webconfig ipcop, buka Services – Advance Proxy. Scroll kebawah hingga bagian Allowed subnets (one per line). Isi dengan subnet LAN: 192.168.12.0/255.255.255.0

Field pengaturan subnet yang boleh menggunakan proxy. Pada contoh gambar digunakan subnet 192.168.10.0/255.255.255.0. Silahkan ganti dengan subnet yang anda gunakan

Selesai.

Read More

Fungsi IPCop untuk LAN

Fungsi IPCop untuk LAN

IPCOP adalah suatu distribusi Linux yang menyediakan fitur simple-to-manage firewall appliance berbasis perangkat keras PC. IPCOP juga merupakan suatu stateful firewall dibuat berdasarkan pada Linux netfilter framework.

Ipcop memiliki berbagai macam fungsi diantaranya :

> Router atau proxy yang menghubungkan jaringan local dengan internet.
> Sebagai firewall yang melindungi jaringan local ketika terhubung dengan internet.
> DHCP memberikan alamat IP kepada semua Host yang menjadi client diLAN.

IPCOP menetapkan 4 buah kartu jaringan, yaitu :

1. Kartu Jaringan Merah(Red Network Interface)
digunakan untuk menghubungkan jaringan local dengan internet.
kartu jaringan merah disambung dengan provaider atau dihubungkan
dengan modem.

2. Kartu Jaringan Hijau(Green Network Interface)
digunakan untuk membangun suatu jaringan local (LAN) intraned,
jaringan local yang menggunakan kartu jaringan biasanya dihubungkan
dengan menggunakan kabel utp.

3. Kartu Jaringan Biru(Blue Network Interface)
digunakan untuk jaringan local yang menggunakan media wireless,
kartu jaringan biru biasanya digunakan atau disambung dengan akses point.

4.Kartu Jaringan Orange(Orange Network Interface)
digunakan untuk penambahan sebuah server didalam jaringan dan tidak dapat
diletakkan dalam jaringan hijau dan biru, tetapi harus dipasang pada dinding
pinhol yang terhubung pada kartu jaringan orange.

Read More