Nosso IPCop já está instalando, configurado e funcionando. Talvez da maneira que ele esteja instalado ele atenda perfeitamente todas as suas necessidades, porém se você precisa editar as regras de firewall e bloquear tráfego de dentro pra fora, como por exemplo MSN Messenger, você irá precisar instalar alguns add-ons ao produto.

Não é objetivo deste artigo demonstrar a instalação de adds em seu IPCop, pois a quantidade de adds e as necessidades de utilização, podem variar de usuário para usuário. Vou apenas mostrar como funciona e indicar alguns links para baixar adds.

Antes de instalar qualquer Add-On, será necessário configurar um server, que é chamado de MOD server.

Antes, acesse seu servidor via web, no endereço https://ip:445, selecione SYSTEM > SSH ACCESS efetue login como Admin e marque a opção SSH Access e clique em Save. Iremos precisar de acesso via SSH ao servidor. A porta SSH utilizada pelo IPCop é a porta 222.

Vamos baixar o MOD server compatível com a versão 1.4.6 do IPCop.

Instalando o MOD Server

O link que contém diversos Addons é:

• http://firewalladdons.sourceforge.net/index.html#Addon%20Server

Vá até o link:

http://prdownloads.sourceforge.net/...download

e escolha um mirror para baixar o arquivo addons-2.3-CLI-b1.tar.gz. Terminado o download, será necessário enviar este arquivo via SFTP para seu servidor Firewall, de preferência para a raiz do sistema ('/'). No Linux use o utilitário scp e no Windows utilize o utilitário Winscp (http://winscp.net/).

Com o arquivo copiado para a raiz de seu sistema ('/'), efetue login como root no firewall IPCop e execute:

# tar zxvf addons-2.3-CLI-b1.tar.gz
# cd addons
# ./setup -i

Se tudo der certo o seguinte resultado aparecerá:

Efetue logout e logue novamente como admin, na página de administração do IPCop (https://IP:445) e note que apareceu um menu chamado ADDONS, que será utilizado para adicionar adds ao seu sistema IPCop.

Pronto, agora seu IPCop já possui um servidor MOD, o que possibilita a utilização de addons. No link:

• http://www.ipcop.org/modules.php?...IPCopAddons

é possível encontrar diversos outros links que contêm addons para o IPCop. Porém é necessário prestar muita atenção na compatibilidade de um determinado add com a versão que você está usando no IPCop, OK?!

Um site que contém vários adds legais é o:

• http://firewalladdons.sourceforge.net/

Instalando um Addon em seu IPCop

Após salvar o arquivo de instalação do add, que normalmente serão do tipo *.tar.gz, abra seu navegador de internet no endereço administrativo do IPCop, que é https://IP:445. Importante: antes de começar a instalar o qualquer addon leia atentamente a documentação do mesmo para saber onde ele irá "interferir" em seu sistema.

Dentro da página de administração, vá no menu ADDONS > ADDONS. Logo no final da página existe uma tabela Install new addon, onde você deverá clicar no botão Arquivo para selecionar o arquivo de instalação do add que foi baixado. Depois clique no botão Upload para enviá-lo ao servidor. Alguns adds pedem um reboot do servidor para funcionar, por isso é necessário verificar este ponto na documentação de cada add.

Bom, com este pequeno tutorial você estará apto a instalar adds em seu firewall, adicionando funcionalidades como o SquidGuard, DansGuardian, QoS, dentre outros. O resto do aprendizado da ferramenta é por sua conta. :)

Espero que você tenha gostado do artigo e que ele lhe possa ser bastante útil.

Um abraço.

--
Alan Cota.
alan@expertti.com.br / alan.cota@uol.com.br
Expert TI Consultoria Linux