IPcop 1.4.21 สำหรับมือใหม่

[Namlai6]

1. การออกแบบระบบเครือข่าย
IPcop Proxy Server.jpg
การเชื่อมต่อแบบ RED, GREEN


2. การติดตั้งโปรแกรม IPCOP
2.1.PNG
2.1 บูตเครื่องจากแผ่นซีดี จะปรากฏหน้าจอดังรูป กด ENTER เพื่อเริ่มการติดตั้ง


2.2.PNG
หลังจาก Enter จะปรากฏหน้าให้เราเลือก ภาษา ที่ต้องการ ขอแนะนำให้เลือก English เลือก Ok แล้วกด Enter


2.3.PNG
แสดงข้อความยืนยันและแจ้งเตือนการติดตั้ง เลือก Ok แล้วกด Enter


2.4.PNG
เลือกรูปแบบการติดตั้ง โดยเลือก CDROM/USB-KEY แล้วกด Enter

[Namlai6]

ใจเย็นเดี่ยวมาต่อไปกินข้าวก่อนครับ

ข้อมูลในฮาร์ดดิสก์ที่ติดตั้งนี้จะถูกลบทิ้งทั้งหมด หากแน่ใจว่าไม่มีข้อมูลที่จำเป็นให้เลือก OK แล้วกด Enter
แต่ถ้าไม่แน่ใจว่ามีข้อมูลที่จำเป็นเหลืออยู่หรือเปล่าให้เลือก Cancel

เริ่มทำการติดตั้งโปรแกรม

เป็นการติดตั้งครั้งแรก จึงไม่จำเป็นต้องเรียกข้อมูลสำรองไว้กลับมาใช้ ให้เลือก Skip
แล้วกด Space bar เพื่อทำการเลือก กด Tab เลือก Ok แล้วกด Enter

เลือกไดร์เวอร์สำหรับการ์ดแลนที่จะใช้เป็น GREEN โดยเลือกที่ Probe
เพื่อทำการค้นหาไดร์เวอร์โดยอัตโนมัติ แล้วกด Enter


ทำการค้นหาไดร์เวอร์ เพื่อกำหนดไดร์เวอร์สำหรับการ์ดแลนที่เป็น GREEN interface


กำหนดค่า IP address สำหรับ GREEN interface ซึ่งเป็นหมายเลข IP address ที่จะใช้กับระบบเครือข่ายภายในของเรา ดูจากแผนภาพระบบเครือข่ายการเชื่อมต่อ RED, GREEN
จากนั้นทำการกำหนดค่า เมื่อกำหนดค่าเสร็จแล้ว กด Tab เลือก Ok แล้วกด Enter



สิ้นสุดการติดตั้ง


เลือกประเภท Keyboard ที่จะใช้งาน ให้เลือก us กด Tab เลือก Ok แล้วกด Enter


เลือกเวลาภายในประเทศ ให้เลือกเป็น Asia/Bangkok กด Tab เลือก Ok แล้วกด Enter



การกำหนดชื่อเครื่อง ค่าปกติจะเป็น IPCop แต่สามารถเปลี่ยนใหม่ได้ เช่น Proxy, Firewall เป็นต้น
เสร็จแล้วกด Tab เลือก Ok กด Enter




กำหนดชื่อโดเมนที่ต้องการใช้งาน เช่น ORC เสร็จแล้ว กด Tab เลือก Ok แล้วกด Enter



เลือกที่ Protocol/Country เนื่องจากเราไม่ได้ใช้ระบบ ISDN เพราะเราใช้ระบบ ADSL
ดังนั้นเลือก ISDN เป็น Disabled กด Tab เลือก Ok แล้วกด Enter


กำหนดค่า Network configuration type กด Tab เลือก Ok แล้วกด Enter



ให้เลือกแบบ GREEN + RED กด Tab เลือก Ok แล้วกด Enter


เลือกเมนู Drivers and card assignments เพื่อกำหนดไดรเวอร์ให้กับการ์ดแลนแต่ละใบ



เลือก Ok แล้วกด Enter เพื่อกำหนดไดรเวอร์ RED interface



เลือก Probe เพื่อให้เป็นการค้นหาไดรเวอร์แบบอัตโนมัติ




ค้นหาไดรเวอร์ของ RED interface เรียบร้อย



เลือกที่เมนู Address settings เพื่อกำหนด IP address ให้กับ GREEN และ RED แล้วกด Ok




เลือก RED แล้วกด Ok ( GREEN เราได้เซตไว้แล้วในขั้นการติดตั้งตอนแรก )


กด Space bar เพื่อทำการเลือก PPPOE แล้วเลือก Ok แล้วกด Enter



เมื่อกำหนดค่า IP address ให้กับ RED แล้วกด Tap เลือก DONE แล้วกด Enter



เลือกเมนู DNS and Gateway settings กด Enter จะเป็นการกำหนดค่าที่จะใช้ในการออก อินเทอร์เน็ต



Primary DNS และ Default Gateway ก็คือค่า IP ของ ADSL Router เลือก Ok กด Enter



เมนูนี้เป็นการกำหนด DHCP Server เพื่อแจก IP address ให้กับเครื่องลูกข่าย เลือก Ok กด Enter



กำหนด DHCP Server เพื่อแจก IP address ให้กับเครื่องลูกข่ายอัตโนมัติ โดยใส่ IP address
ที่ต้องการให้แจก ลงไป จากนั้นเลือกที่ Enabled แล้วกด Space bar จากนั้นเลือกที่ Ok แล้วกด Enter


เมื่อเรากำหนดค่าต่าง ๆ เสร็จสิ้นทั้งหมดแล้วให้เรา เลือก Done แล้วกด Enter




กำหนดรหัสผ่านของ root พิมพ์รหัสผ่านที่ต้องการลงไป ช่องแรกกับ ช่องที่ 2 ต้องเหมือนกัน เมื่อพิมพ์เสร็จ
เลือก ok กด Enter รหัสผ่านนั้นจะไม่ปรากฏให้เห็น แต่ไม่ต้องสนใจ ให้พิมพ์ลงไปทั้ง 2 ช่องให้เหมือนกันได้เลย
## User root มีไว้ล๊อกอินเข้าเครื่องIPCop ใช้ในการ set up add on ต่าง ๆ และใช้พิมพ์คำสั่ง command line ##




กำหนดรหัสผ่านสำหรับ admin ซึ่งจะใช้ในการล็อกอินเข้าสู่หน้าเว็บเพจของ IPCop
เพื่อกำหนดค่าต่างๆ ของ IPCop ผ่านเว็บเบราเซอร์





กำหนดรหัสผ่านสำหรับการสำรองข้อมูล ซึ่งรหัสผ่านนี้จะใช้เมื่อเรามีการติดตั้งระบบใหม่แล้ว และต้องการนำ
ข้อมูลที่ สำรองไว้กลับมาใช้ ให้พิมพ์รหัสผ่านที่ต้องการลงไป ให้เหมือนกันทั้ง 2 ช่อง เลือก Ok กด Enter








ระบบจะรีสตาร์ทใหม่ และเมื่อเครื่องเริ่มทำงานใหม่จะปรากฏหน้าจอดังภาพ






เมื่อหน้าจอปรากฏ ดังรูป แสดงว่า IPCop พร้อมใช้งานแล้ว



3. ทดสอบการเชื่อมต่อกับ Server IPCop
ขั้นตอนการทดสอบว่าสามารถเชื่อมต่อเข้ากับเครื่อง IPCop ได้หรือไม่ ซึ่งจะต้องทดสอบในส่วนของ GREEN Network ซึ่งก็คือฝั่งเครือข่ายในองค์กร
โดยตั้งค่า IP address ให้อยู่ใน class เดียวกันกับ
GREEN interface ของ IPCop ก่อน

1. เข้าไปที่เมนู Start > Setting > Control Panel > Network Connections คลิกขวาเลือกที่ Properties ดับเบิลคลิ๊กที่
Internet Protocol (TCP/TP) แล้วกำหนดค่า IP address ดังรูป






2. ขั้นตอนต่อไปจะทำการทดสอบการเชื่อมต่อกับเครื่อง IPCop โดยการใช้คำสั่ง ping ให้ไปที่ Start > Run แล้วพิมพ์ cmd เพื่อเรียกการใช้งาน DOS



3. ใส่คำสั่ง ping แล้วตามด้วย IPAddress ของ IPCop ในส่วนของ GREEN interface แล้วกด Enter



4. เมื่อใส่หมายเลข IP ไปแล้วจะแสดงการรับส่งข้อมูลดังรูป แสดงว่าสามารถเชื่อมต่อกับ IPCop ได้



5. หากปรากฏข้อความดังรูป แสดงว่าไม่สามารถเชื่อมต่อกับเครื่อง IPCop ได้ให้ตรวจสอบสายสัญญาณที่เชื่อมต่อ
ระหว่าง IPCop ในส่วนของ GREEN interface กับเครือข่ายขององค์กร

















4. การติดตั้งโปรแกรม WinSCP
WinSCP ใช้ในการส่ง File จากเครื่องลูกข่ายไปที่เครื่อง Server IPCop



ดับเบิ้ลคลิกที่โปรแกรม WinSCP415setup.exe จะปรากฎหน้าต่างให้เลือกภาษา เลือก English แล้วกด Ok



กด Next


กด Next


เลือก Typical installation (recommended)


เลือก Norton Commander interface


กด Install


เริ่มการติดตั้งโปรแกรม


ติดตั้งโปรแกรม เสร็จสมบรูณ์ กด Finish
5. การติดตั้งโปรแกรม Putty
Putty ใช้ในการสั่งงานผ่านทาง Command Line ภายในเครื่อง
(ซึ่งในส่วนของการใช้งานจริงๆเครื่องที่เราติดตั้ง IPCop จะมีแค่ตัว Case ไม่มี จอ หรือ Keyboard เวลาเราสั่งงานสั่งผ่านทาง SSH)


Copy โปรแกรม Putty.exe มาที่เครื่องคอมพิวเตอร์



ดับเบิ้ลคลิกที่โปรแกรม Putty.exe
- ช่อง Host Name (or IP address) ให้ใส่ IP address ของ GREEN เข้าไป
- ช่อง Port ให้ใส่ 222 เข้าไป (เป็น Port default ของ IPCop )
- ทำการเลือกที่ SSH
- แล้วกด Open



- Login as: ให้ใส่ root
- Password: ให้ใส่ พาสเวริด์ของ root
- เข้าไปเมื่อทำการ Login เสร็จจะมีวันที่เวลาและ IP address ที่ Login





















6. กำหนด IPCop ให้สามารถใช้งาน SSH
การที่จะใช้งาน SSH ได้นั้นต้องทำการปรับแต่งตัว IPCop ก่อน โดยทำการเปิด IE (Internet Explorer)
แล้วใช้ IP GREEN interface ของเครื่อง IPCop ในที่นี้ IP คือ 192.168.0.254 ให้ใส่ http://192.168.0.254:81
แล้วกด Enter




Internet Explorer 6



เลือก Yes แล้วกด Enter



Internet Explorer 7

เลือกที่ Continue to this website (not recommended).



เข้ามาหน้า GUI ได้แล้ว


นำ Mouse เลื่อนไปที่ System ทำการเลือก SSH ACCESS เมื่อเลือกแล้วจะปรากฏหน้าต่างให้ใส่ Username และ Password ของ admin ที่ได้กำหนดไว้ตอนติดตั้ง





ทำการเลือกช่องทั้งหมด แล้วกด save เป็นอันเสร็จสิ้น หลังจากนั้นเราสามารถใช้งาน ssh ได้แล้ว





7. การ UPDATES IPcop 1.4.20 เป็น 1.4.21


นำ Mouse เลื่อนไปที่ System ทำการเลือก UPDATES





เลือก Browse… เพื่อหา File ipcop-1.4.21-update.i386.tgz.gz





เสร็จแล้ว กด Upload



กด Apply now



IPcop 1.4.21 แล้ว !! นำ Mouse เลื่อนไปที่ System เลือก SHUTDOWN แล้วกด Reboot เป็นการเสร็จสิ้น

8. การโอนย้ายข้อมูลไปยังเครื่อง IPCop Proxy Server

เปิดโปรแกรม WinSCP
- Host name ใส่ IP address ของ GREEN
- Port number ใส่ 222 (เป็น Port default ของ IPCop )
- User name ใส่ root
- Password ใส่ พาสเวิรด์ ของ root ที่เราตั้งตอนทำการติดตั้ง IPCop ลงไป แล้วกด Login


เลือก Yes



หน้าจอแบ่งออกเป็น 2 ส่วน คือ ซ้ายมือจะเป็นของเครื่องเรา ขวามือจะเป็นส่วนของเครื่อง IPCop




สร้าง Folder ( กด F7 ) ชื่อ util ที่ /var/log /


เลือกไฟล์ทางซ้ายมือที่เป็น Addon ทั้งหมด แล้วลากไปไว้ทางขวามือ ( /var/log/util )



เมื่อทำการ Copy โปรแกรมไปไว้ในเครื่อง IPCop เสร็จสมบรูณ์แล้ว จะปรากฏดังรูป


9. การติดตั้ง Advproxy และ Copfilter


เรียกใช้งาน PuTTy


- พิมพ์ cd .. เพื่อออกจาก ไดเรอทอรี่ root
- พิมพ์ cd /var/log/util เพื่อเข้าไปยัง ไดเรอทอรี่ util
- พิมพ์ ls เพื่อดูว่ามี ไฟล์อะไรอยู่บ้าง


- พิมพ์ tar zxpf ipcop-advproxy-3.0.4.tar.gz แล้วกด Enter




โปรแกรมจะทำการแตกไฟล์ออกมาให้เรา พิมพ์ ls แล้วกด Enter จะเห็น ipcop-advproxy



- พิมพ์ tar zxpf copfilter-0.84beta3a.gz แล้วกด Enter




โปรแกรมจะทำการแตกไฟล์ออกมาให้เรา พิมพ์ ls แล้วกด Enter จะเห็น copfilter-0.84beta3a





- พิมพ์ cd ipcop-advproxy กด Enter
- พิมพ์ ls กด Enter
- พิมพ์ ./install กด Enter
- โปรแกรมจะทำการติดตั้ง advproxy ให้รอจนเสร็จเรียบร้อย







- พิมพ์ cd .. กด Enter
- พิมพ์ cd copfilter-0.84beta3a กด Enter
- พิมพ์ ls กด Enter
- พิมพ์ ./install กด Enter
- จะมีคำถาม ให้ตอบ Yes
- โปรแกรมจะทำการติดตั้ง copfilter ให้รอจนเสร็จเรียบร้อย



- จากนั้น Reboot เครื่อง 1 ครั้ง โดยพิมพ์ Reboot แล้วกด enter












10. การคอนฟิก Advproxy และ Copfilter

หลังจากทำการติดตั้ง IPCop กันไปเป็นที่เรียบร้อยแล้ว การตั้งค่าต่าง ๆ ให้กับ IPCop การคอนฟิก
IPCop นั้นต้องทำผ่านเว็บเพจ เราสามารถเรียกเว็บเพจของ IPCop ผ่านทาง http://192.168.0.254:81 ซึ่งหมายเลข IP 192.168.0.254 นั้น
เป็นหมายเลข IPCop ในส่วนของ GREEN interface




เปิด IE เข้าไปที่ http://192.168.0.254:81








เลือกที่เมนู SERVICES แล้วเลือกที่ ADVANCED PROXY ใส่ค่าต่างๆ ให้ตรงดังรูป
ติ๊กถูก Enabled on Green
ติ๊กถูก Transparent on Green
ติ๊กถูก Suppress verion information
Proxy port: 8080
ติ๊กถูก Log enabled
Click Save and restart








Set Time Sever เข้าไปที่ Service => Time Server



ติ๊กถูก Obtain time from a Network Time Server
time1.nimt.or.th time2.nimt.or.th
ติ๊กถูก Provide time to local network
ติ๊กถูก Every
Click Save

Update the time
ตามเวลาจริง แล้ว กด Instant Update





เข้าไป config gui Service ==> intrusion detection


1. เลือก Green Snort 2. เลือก RED Snort 3. เลือก No 4. Click Save

เข้าไป config gui Service ==> LOGS => LOG SETTINGS

เก็บ LOG ตาม พรบ. 90 วัน

Copfilter

เข้าไปดูที่ http://192.168.0.254:81 ที่เว็บ Config ถ้าปรากฎ copfilter ขึ้นมาแสดงว่าทำการติดตั้งถูกต้อง

เลือกที่เมนู Copfilter
- ปิด service ให้ทั้งหมด (เลือกเป็น off ทุกหัวข้อ)




หัวข้อ Email เลือกเป็น off ให้หมด




หัวข้อ Monitoring ให้เลือกเป็น on แล้วกด Save Settings



หัวข้อ POP3 FILTER ให้เลือกเป็น off ให้หมด แล้วกด Save Settings




หัวข้อ SMTP FILTER ให้เลือกเป็น off ให้หมด แล้วกด Save Settings








หัวข้อ HTTP FILTER ให้เลือกเป็น off ให้หมด แล้วกด Save Settings






หัวข้อ FTP FILTER ให้เลือกเป็น on แล้วกด Save Settings








หัวข้อ ANTISPAM ให้เลือกเป็น off ให้หมด แล้วกด Save Settings








หัวข้อ ANTIVIRUS ให้เลือกเป็น off ให้หมด แล้วกด Save Settings



กลับไปที่หัวข้อ status จะเห็นว่า service frox ได้ทำการ on ไว้แล้ว
Reboot IPcop


หลังจาก Reboot IPcop เสร็จแล้ว กลับหัวข้อ Monitoring ให้เลือกเป็น off แล้วกด Save Settings















# Do not modify '/var/ipcop/proxy/squid.conf' directly since any changes
# you make will be overwritten whenever you resave proxy settings using the
# web interface!
# Instead, modify the file '/var/ipcop/proxy/advanced/acls/include.acl' and
# then restart the proxy service using the web interface. Changes made to the
# 'include.acl' file will propagate to the 'squid.conf' file at that time.

ซึ่งแปลข้อความเป็นภาษาไทยพอให้เข้าใจว่า “ ถ้าจะโมดิฟายอย่าไปทำใน squid.conf เพราะว่าเมื่อใดท่าน save&restart ที่ advproxy ข้อความที่โมดิฟายไว้ใน squid.conf
จะหายหมด ถ้าหากจะโมดิฟายให้ไปทำที่ include.acl และให้ทำการ save&restart ที่ advproxy ข้อความเหล่านั้นจะไปปรากฏใน squid.conf

- เปิดโปรแกรม WinSCP แล้วเข้าไปที่ var/ipcop/proxy/advanced/acls
- คลิกขวาที่ไฟลล์ include_acl เลือก edit




ทำการ Copy Text ทั้งหมด ของไฟล์ Squid.conf ที่อยู่ในแผ่น CD ไปวางไว้ใน include_acl กด save



ปิด include_acl แล้ว save&restart ที่หน้าเวบ advproxy


เข้าไปที่ etc/squid/ mime.conf

ทำการ Copy ไฟล์ mime.conf ที่อยู่ในแผ่น CD ไปวางไว้ใน etc/squid/ mime.conf กด Copy และ กด Yes


เข้าไป config gui Service ==> advanced proxy






Cache management
- Memory cache size (MB): จำนวนแรมในเครื่อง IPCop หารด้วย 3 หน่วยเป็น MB
- Harddisk cache size (MB): ฮาร์ดดิกส์ในเครื่อง IPCop หารด้วย 3 หน่วยเป็น MB หรือ
Memory cache 10 MB ต่อ cache dir 1 GB หรือ 50 เท่าของ Memory cache
- Min object size (KB): 0 หมายความว่า ขนาดของไฟล์ ขั้นต่ำสุดที่จะเก็บ
- Max object size (KB): 128000 หมายความว่า ขนาดของไฟล์ มากสุดที่จะเก็บ ถ้าไฟล์ใหญ่กว่านี้ ไม่ต้องเก็บ
หมายเหตุ เครื่องที่ใช้ทดสอบมี Ram 512 MB และ Harddisk SATA II 160 GB






save&restart ที่หน้าเวบ advproxy



- เปิดโปรแกรม WinSCP ขั้นมา
- จากนั้นให้เข้าไปยัง ไดเรกเทอรี่ /var/log/copfilter/default/opt/frox/etc



ทำการ Copy ไฟล์ frox.conf ที่อยู่ในแผ่น CD ลงไปทับของเก่าในเครื่อง IPcop


กด Copy




กด Yes เพื่อทับไฟล์เก่า



- เปิดโปรแกรม Putty.exe



พิมพ์ /usr/local/bin/restartsquid แล้วกด Enter เพื่อทำการ restart squid
พิมพ์ /usr/local/bin/ copfilter_restartfrox แล้วกด Enter เพื่อทำการ restart frox

11.SET DIALUP
Set Dialup ให้ทำงาน (Modem ติดตั้งเรียบและ Set Modem ให้เป็น Bridge Mode)
- ไปที่หัวข้อ NETWORK เลือก DIALUP



Set ตามรูป ถ้า Net ของท่านเป็น TOT
เสร็จแล้ว Reboot IPcop

12. การ UPDATE KERNEL 2.4.36
- เปิดโปรแกรม Putty.exe

พิมพ์ cd /var/log/util แล้วกด Enter เพื่อไปที่ Folder util



พิมพ์ tar xjf ipcop-1.4.21-kernel-2.4.36.6.tar.bz2 -C / แล้วกด Enter


พิมพ์ touch /var/run/need-depmod-2.4.36 แล้วกด Enter เสร็จแล้ว Reboot IPcop



ดู version kernel พิมพ์ uname –r แล้วกด Enter

13.การติดตั้ง L7filter ( Layer7 )
- เปิดโปรแกรม Putty.exe


- พิมพ์ cd /var/log/util เพื่อเข้าไปยังไดเร็กทอรี่ที่เก็บ addon
- พิมพ์ ls เพื่อเรียกดู ไฟล์ต่างๆ



- พิมพ์ tar zxpf layer7_ipcop_1.4.11.tar.gz เพื่อแตกไฟล์




- พิมพ์ ls เพื่อเรียกดูไฟล์ที่แตกออกมา จะเห็นได้ว่ามี Folder layer7 แล้วกด Enter
- พิมพ์ cd layer7 เพื่อเข้าไปยังไดเร็กทอรี่ layer7 แล้วกด Enter
- พิมพ์ คำสั่ง ./install เพื่อทำการติดตั้งโปรแกรม (To uninstall layer7 run L7uninstall)



- การติดตั้งโปรแกรมเสร็จเรียบร้อย จะปรากฏหน้าจอ ดังรูป
- จากนั้นพิมพ์ cd .. เพื่อกลับมายังไดเร็กทอรี่ util












14. การติดตั้ง p2pblock

- พิมพ์ ls เพื่อเรียกดู ไฟล์ต่างๆ



- พิมพ์ tar xvfz p2pblock_ipcop_1.4.21.tar.gz เพื่อแตกไฟล์





- พิมพ์ ls เพื่อเรียกดูไฟล์ที่แตกออกมา จะเห็นได้ว่ามี Folder p2pblock แล้วกด Enter
- พิมพ์ cd p2pblock เพื่อเข้าไปยังไดเร็กทอรี่ p2pblock แล้วกด Enter
- พิมพ์ คำสั่ง ./install เพื่อทำการติดตั้งโปรแกรม
(To uninstall p2pblock run /var/ipcop/p2pblock/setup/setup –u )




- การติดตั้งโปรแกรมจะถาม Enable automatic versioncheck for this mod ? ให้กด N
- จากนั้นพิมพ์ cd .. เพื่อกลับมายังไดเร็กทอรี่ util









15. การติดตั้ง Qos

- พิมพ์ ls เพื่อเรียกดู ไฟล์ต่างๆ



- พิมพ์ tar xfz qos_ng_ipcop_1.4.21.tar.gz เพื่อแตกไฟล์



- พิมพ์ ls เพื่อเรียกดูไฟล์ที่แตกออกมา จะเห็นได้ว่ามี Folder qos_ng แล้วกด Enter
- พิมพ์ cd qos_ng เพื่อเข้าไปยังไดเร็กทอรี่ qos_ng แล้วกด Enter
- พิมพ์ คำสั่ง ./install เพื่อทำการติดตั้งโปรแกรม
(To uninstall qos_ng run /var/ipcop/qos/bin/uninstall)







- การติดตั้งโปรแกรมจะถาม automatic versioncheck for this mod….. ให้กด N
- จากนั้นพิมพ์ cd .. เพื่อกลับมายังไดเร็กทอรี่ util














- เปิดโปรแกรม WinSCP


- จากนั้นให้เข้าไปยัง ไดเรกเทอรี่ /var/ipcop/l7filter
- คลิกขวาที่ไฟลล์ l7update เลือก edit



- มองหาข้อความที่ภาพ แล้วแก้ไข จากเดิม 2008 เป็น ปี ปัจจุบัน ของเรา เช่น 2009
- เสร็จแล้ว Save และ reboot IPcop



เข้าไปที่ QoS กด Update layer7



ข้อความด้านบน Update layer7 ไม่ผ่าน
เรามา Update layer7 วิธีลัดกันต่อ









- เปิดโปรแกรม WinSCP
- เข้าไปที่ /etc/l7-protocols





ทำการ Copy ไฟล์ทั้งหมดที่อยู่ใน Folder l7-protocols-2009-05-28 ที่อยู่ในแผ่น CD ลงไปทับของเก่าใน Folder /etc/l7-protocols
16. การคอนฟิก Block BitTorrent




- เลือกที่ BitTorrent กับ Layer7 Bittorrent





- เลือกที่ ipp2p Bittorrent และ ให้กด Apply settings เพื่อเปิดการใช้งาน




- เมื่อกด apply settings จะปรากฏหน้าต่างดังรูป ให้กด back to config เพื่อกลับมายังหน้า config





- จะปรากฏหน้าต่างเพื่อแสดงว่า ได้เปิดการใช้งานโปรแกรมเรียบร้อยแล้ว[/B][/SIZE]

[John5]

มานั่งปูเสื่อรอดูครับพี่

เอ่อ~ ว่าแต่เจ้า IPCop เนี่ยมันทำอะไรได้มั่งอ่ะคับ เคยหาอ่าน ๆ อยู่แต่ยังไม่ค่อยเข้าใจ

[Hunto]

มานั่งปูเสื่อรอดูครับพี่

เอ่อ~ ว่าแต่เจ้า IPCop เนี่ยมันทำอะไรได้มั่งอ่ะคับ เคยหาอ่าน ๆ อยู่แต่ยังไม่ค่อยเข้าใจ

เพียบครับ คุณประโยชน์ เอาคร่าวๆ

Router Firewall
-block web
- squid
- froxy
- logfile
- bandwidth
-etc
แต่โมเดมท่านก็ทำได้นะ แต่ความสามารถสู้ ip cop ไม่ได้ และก็เป็น ฟรีแวร์ครับ เป็น linux ตัวนึง

[NarinNil]

มีหนังสือ ipcop ออกมาซักพักแล้วครับ เล่มละร้อยกว่าบาท
เคยเล่นพักนึง น่าเสียดายที่ตัว kernel ของมันเก่าเกินไป usb-cdrom
ก็ไม่รู้จัก เลยหันไปหา endian แต่โดยรวมถือว่า ipcop ดีและฟรีครับ

[Hunto]

มีหนังสือ ipcop ออกมาซักพักแล้วครับ เล่มละร้อยกว่าบาท
เคยเล่นพักนึง น่าเสียดายที่ตัว kernel ของมันเก่าเกินไป usb-cdrom
ก็ไม่รู้จัก เลยหันไปหา endian แต่โดยรวมถือว่า ipcop ดีและฟรีครับ

ipcop คล้ายๆ pfsense ผมเองจบสายวิทย์-คอมมาครับ มีเรียนอยู่ตัวเดียว ตอนนั้นไม่รู้เรื่องเลย งงมากมาย พอออกมาทำงาน จับตัวแรกเลยก้อ pfsense นี่หละครับ และก้อ ipcop /cc/centos/ubuntu เหอๆ พอทำได้ครับ แต่ที่ชอบก้อ CC เพราะทำ server game จำหน่ายครับ อยากเทพๆกับพี่ๆในบอร์ดนี่บ้างอะ อยากเรียน cert ซักใบไปเรียนด้วยกันมะครับ อิอิ

[X1950Pro]

ขอบคุณมากๆนะครับ

เป็นประโยชน์มากๆเลยครับ

หน้าที่หลักๆมันเป็น Gateway ครับ เหมาะสำหรับ เน็ต 1 เส้นครับ

[Hang998]

สุดยอดเลยครับพี่ thank you มากๆ

ความรู้ทั้งนั้น

เดี๋ยวรอชมนะ

[dccomputec]

สำหรับผม ณ ตอนนี้ คงไม่หนี CC/Ubuntu ครับ มีไรมากลบค่อยว่ากันอีกที

[siratnet]

Oh +10 กะลังยุ่งอยู่กับตัวนี้พอดี

[Namlai6]

เดี๋ยวคืนนี้อัพข้อมูลให้ใหม่นะครับ พอดี ไล่ยิงผี ใน life 4 dead 2 อยู่ ^^

[NarinNil]

ไม่แน่ใจว่า ipcop ทำ load balance / multi wan ได้หรือเปล่า
เพราะ ipcop ได้เปรียบ endian อย่างนึงคือมี hotspot
ในขณะที่ endian ต้องเสียตังค์แต่มี 2 อย่างข้างต้น ถ้ามีผมคงจะกลับไปหา
ipcop อีกที เพราะล่าสุดลองแล้ว vpn ใช้งานได้ดีทีเดียว

[siratnet]

หลังจากคุณ Namlai6 ทานข้่าวแล้ว รูป ไปไหนหมดอะ อยากได้รูปประกอบครับ เพิ่งหัดทำ ipcop ให้กับร้านตัวเองครับ เน็ตแค่ 3 แมก 12 client เล่นพร้อมกันหลาย ๆอย่าง แลคครับ

[Namlai6]

พอดี ไปอัพที่ เวบผมอีกที่ครับ ช่วงนี้ยุ่งกับ ข้อสอบ อยู่ครับ จะสอบเลื่อนฐานะ คับ หรือดูใน
เวบนี้ ===> www.tarad.com/orc

[PaPa[jek]]

ขอบคุณมากครับ สำหรับความรู้ แต่ผมก็ยังงงอยู่ดี คือไม่ได้เรียนวิทย์-คอมพ์ มาครับ งงกับคำศัพท์ต่างๆ มากมาย