壞蛋的部落格

我家裡的分享器其實是用P3賽揚的準系統裝 IPCop 這套免費的 Linux 防火牆架起來的

今天發現到 ftp://schauf.de/ 有 pptpd 的 plugin 可以做ppp的 vpn(就是類似 WinXP 撥接ADSL)

下載回來裝可以跑在 IPCop 1.4.21 上 , 真不錯

這套 pptpd 安裝方式很簡單

只要去下載最新版的 pptpd 之後 , 利用 sftp  上傳到 IPCop 的 /root

解開 (tar -xzf pptpd_x.x.x.tar.gz) 之後 , 進入 pptpd 目錄 , 執行 ./setup 就好了耶

然後就可以在 IPCorp 的 Web 管理介面看到 VPN 多了個選項 PPTPD (如下圖)

閱讀全文…

我家是沒有分享器的 , 但我用一台配備 384M RAM , 賽楊 1G CPU 的老舊準系統安裝 IPCop 也跑了一整年 今天無聊就來設定 IPCop 的 IDS 功能 , IDS (Intrusion Detection System)是入侵偵測的意思 , 通常我們只設定擋擋 Port 是不夠的 有時候網路安全的漏洞是因為 Layer 7 的應用層面影響 , 所以這類防火牆是會分析封包本身的內容來判斷是否有危險 IPCop 的 IDS 是需要去 Snort 網站註冊一組帳號 , 且本身會自動更新入侵偵測的 Rule , 所以只要設定好之後就可以放著不管了

閱讀全文…