Alternativa a IPCop

pedraxito · #1 (**permalink**) 17/08/2011, 14:51

Que tal,

Tengo un servidor proxy ipcop por el cual pasa toda la navegación a internet de mi red. Pero necesito cambiar el ipcop a un servicio más completo ya que necesito tener más control sobre el acceso a internet de mis usuarios, en cuanto a webs visitadas, ancho de banda, puertos, etc.

Me han comentado acerca de untangle, que opinan? que sugerencia me dan ustedes?

Saludos!

moeb · #2 (**permalink**) 18/08/2011, 02:27

Squid.

Y tengo que meter esta frase para que el mensaje tenga más de 10 caracteres... Si no no me deja publicarlo :)

pedraxito · #3 (**permalink**) 18/08/2011, 22:23

Gracias por tu respuesta,

he estado investigando y encontré ClearOS, lo has probado? o has escuchado algo acerca de el?

moeb · #4 (**permalink**) 19/08/2011, 02:33

No lo he probado, la verdad.

Pero me pasa un poco como con ipcop... Te montan por defecto una serie de servicios e interfaces para que tengas una máquina "fácil" de configurar a priori... Y los integran todos.

El problema suele ser que yo soy muy maniático con "que" instalo, con "que" lo integro y "cómo" lo configuro. Por ello me gusta partir de un S.O. base (independientemente de la distribución, aunque con Linux suelo trabajar con Debian) y empezar a montar lo que necesito sólo y exclusivamente...

Por ejemplo, nunca monto un servidor FTP en una máquina que va a hacer de firewall. Ni un SAMBA. Ni un apache (a veces monto algún servidor web ligero si quiero poner herramientas estadísticas de acceso para el usuario tipo sarg o algo así).

El problema con cada servicio que montas (sobre todo servicios potentes como apache o SAMBA), es que suponen un nuevo riesgo para la seguridad y el compromiso de la máquina... Dado que se trata de una máquina que DEBE ser lo más segura posible para garantizar la seguridad del resto de la red, cuantos menos puertos tenga abiertos (servicios a la escucha) y menos programas susceptibles de tener bugs instalados, más segura será.

Pero... Es como todo. Cada uno tiene sus preferencias. Lo que he leido de ClearOS no está nada mal. Nunca fuí partidario de RedHAT, ni de la continuación que hicieron con Fedora... Aunque CentOS está muy bien, debo reconocerlo.

Vamos. Que no es una mala alternativa si no quieres ir currándotelo herramienta a herramienta y quieres disponer de unos interfaces de configuración algo más sencillos...