Announcement

Collapse
No announcement yet.

IPcop 1.4.21 สำหรับมือใหม่

Collapse
This is a sticky topic.
X
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • IPcop 1.4.21 สำหรับมือใหม่

    1. การออกแบบระบบเครือข่าย
    IPcop Proxy Server.jpg
    การเชื่อมต่อแบบ RED, GREEN


    2. การติดตั้งโปรแกรม IPCOP
    2.1.PNG
    2.1 บูตเครื่องจากแผ่นซีดี จะปรากฏหน้าจอดังรูป กด ENTER เพื่อเริ่มการติดตั้ง


    2.2.PNG
    หลังจาก Enter จะปรากฏหน้าให้เราเลือก ภาษา ที่ต้องการ ขอแนะนำให้เลือก English เลือก Ok แล้วกด Enter


    2.3.PNG
    แสดงข้อความยืนยันและแจ้งเตือนการติดตั้ง เลือก Ok แล้วกด Enter


    2.4.PNG
    เลือกรูปแบบการติดตั้ง โดยเลือก CDROM/USB-KEY แล้วกด Enter
    Last edited by Namlai6; 6 Feb 2010, 11:21:12.

  • #2
    ใจเย็นเดี่ยวมาต่อไปกินข้าวก่อนครับ

    ข้อมูลในฮาร์ดดิสก์ที่ติดตั้งนี้จะถูกลบทิ้งทั้งหมด หากแน่ใจว่าไม่มีข้อมูลที่จำเป็นให้เลือก OK แล้วกด Enter
    แต่ถ้าไม่แน่ใจว่ามีข้อมูลที่จำเป็นเหลืออยู่หรือเปล่าให้เลือก Cancel

    เริ่มทำการติดตั้งโปรแกรม

    เป็นการติดตั้งครั้งแรก จึงไม่จำเป็นต้องเรียกข้อมูลสำรองไว้กลับมาใช้ ให้เลือก Skip
    แล้วกด Space bar เพื่อทำการเลือก กด Tab เลือก Ok แล้วกด Enter

    เลือกไดร์เวอร์สำหรับการ์ดแลนที่จะใช้เป็น GREEN โดยเลือกที่ Probe
    เพื่อทำการค้นหาไดร์เวอร์โดยอัตโนมัติ แล้วกด Enter


    ทำการค้นหาไดร์เวอร์ เพื่อกำหนดไดร์เวอร์สำหรับการ์ดแลนที่เป็น GREEN interface


    กำหนดค่า IP address สำหรับ GREEN interface ซึ่งเป็นหมายเลข IP address ที่จะใช้กับระบบเครือข่ายภายในของเรา ดูจากแผนภาพระบบเครือข่ายการเชื่อมต่อ RED, GREEN
    จากนั้นทำการกำหนดค่า เมื่อกำหนดค่าเสร็จแล้ว กด Tab เลือก Ok แล้วกด Enter



    สิ้นสุดการติดตั้ง


    เลือกประเภท Keyboard ที่จะใช้งาน ให้เลือก us กด Tab เลือก Ok แล้วกด Enter


    เลือกเวลาภายในประเทศ ให้เลือกเป็น Asia/Bangkok กด Tab เลือก Ok แล้วกด Enter



    การกำหนดชื่อเครื่อง ค่าปกติจะเป็น IPCop แต่สามารถเปลี่ยนใหม่ได้ เช่น Proxy, Firewall เป็นต้น
    เสร็จแล้วกด Tab เลือก Ok กด Enter




    กำหนดชื่อโดเมนที่ต้องการใช้งาน เช่น ORC เสร็จแล้ว กด Tab เลือก Ok แล้วกด Enter



    เลือกที่ Protocol/Country เนื่องจากเราไม่ได้ใช้ระบบ ISDN เพราะเราใช้ระบบ ADSL
    ดังนั้นเลือก ISDN เป็น Disabled กด Tab เลือก Ok แล้วกด Enter


    กำหนดค่า Network configuration type กด Tab เลือก Ok แล้วกด Enter



    ให้เลือกแบบ GREEN + RED กด Tab เลือก Ok แล้วกด Enter


    เลือกเมนู Drivers and card assignments เพื่อกำหนดไดรเวอร์ให้กับการ์ดแลนแต่ละใบ



    เลือก Ok แล้วกด Enter เพื่อกำหนดไดรเวอร์ RED interface



    เลือก Probe เพื่อให้เป็นการค้นหาไดรเวอร์แบบอัตโนมัติ




    ค้นหาไดรเวอร์ของ RED interface เรียบร้อย



    เลือกที่เมนู Address settings เพื่อกำหนด IP address ให้กับ GREEN และ RED แล้วกด Ok




    เลือก RED แล้วกด Ok ( GREEN เราได้เซตไว้แล้วในขั้นการติดตั้งตอนแรก )


    กด Space bar เพื่อทำการเลือก PPPOE แล้วเลือก Ok แล้วกด Enter



    เมื่อกำหนดค่า IP address ให้กับ RED แล้วกด Tap เลือก DONE แล้วกด Enter



    เลือกเมนู DNS and Gateway settings กด Enter จะเป็นการกำหนดค่าที่จะใช้ในการออก อินเทอร์เน็ต



    Primary DNS และ Default Gateway ก็คือค่า IP ของ ADSL Router เลือก Ok กด Enter



    เมนูนี้เป็นการกำหนด DHCP Server เพื่อแจก IP address ให้กับเครื่องลูกข่าย เลือก Ok กด Enter



    กำหนด DHCP Server เพื่อแจก IP address ให้กับเครื่องลูกข่ายอัตโนมัติ โดยใส่ IP address
    ที่ต้องการให้แจก ลงไป จากนั้นเลือกที่ Enabled แล้วกด Space bar จากนั้นเลือกที่ Ok แล้วกด Enter


    เมื่อเรากำหนดค่าต่าง ๆ เสร็จสิ้นทั้งหมดแล้วให้เรา เลือก Done แล้วกด Enter




    กำหนดรหัสผ่านของ root พิมพ์รหัสผ่านที่ต้องการลงไป ช่องแรกกับ ช่องที่ 2 ต้องเหมือนกัน เมื่อพิมพ์เสร็จ
    เลือก ok กด Enter รหัสผ่านนั้นจะไม่ปรากฏให้เห็น แต่ไม่ต้องสนใจ ให้พิมพ์ลงไปทั้ง 2 ช่องให้เหมือนกันได้เลย
    ## User root มีไว้ล๊อกอินเข้าเครื่องIPCop ใช้ในการ set up add on ต่าง ๆ และใช้พิมพ์คำสั่ง command line ##




    กำหนดรหัสผ่านสำหรับ admin ซึ่งจะใช้ในการล็อกอินเข้าสู่หน้าเว็บเพจของ IPCop
    เพื่อกำหนดค่าต่างๆ ของ IPCop ผ่านเว็บเบราเซอร์





    กำหนดรหัสผ่านสำหรับการสำรองข้อมูล ซึ่งรหัสผ่านนี้จะใช้เมื่อเรามีการติดตั้งระบบใหม่แล้ว และต้องการนำ
    ข้อมูลที่ สำรองไว้กลับมาใช้ ให้พิมพ์รหัสผ่านที่ต้องการลงไป ให้เหมือนกันทั้ง 2 ช่อง เลือก Ok กด Enter








    ระบบจะรีสตาร์ทใหม่ และเมื่อเครื่องเริ่มทำงานใหม่จะปรากฏหน้าจอดังภาพ






    เมื่อหน้าจอปรากฏ ดังรูป แสดงว่า IPCop พร้อมใช้งานแล้ว



    3. ทดสอบการเชื่อมต่อกับ Server IPCop
    ขั้นตอนการทดสอบว่าสามารถเชื่อมต่อเข้ากับเครื่อง IPCop ได้หรือไม่ ซึ่งจะต้องทดสอบในส่วนของ GREEN Network ซึ่งก็คือฝั่งเครือข่ายในองค์กร
    โดยตั้งค่า IP address ให้อยู่ใน class เดียวกันกับ
    GREEN interface ของ IPCop ก่อน

    1. เข้าไปที่เมนู Start > Setting > Control Panel > Network Connections คลิกขวาเลือกที่ Properties ดับเบิลคลิ๊กที่
    Internet Protocol (TCP/TP) แล้วกำหนดค่า IP address ดังรูป






    2. ขั้นตอนต่อไปจะทำการทดสอบการเชื่อมต่อกับเครื่อง IPCop โดยการใช้คำสั่ง ping ให้ไปที่ Start > Run แล้วพิมพ์ cmd เพื่อเรียกการใช้งาน DOS



    3. ใส่คำสั่ง ping แล้วตามด้วย IPAddress ของ IPCop ในส่วนของ GREEN interface แล้วกด Enter



    4. เมื่อใส่หมายเลข IP ไปแล้วจะแสดงการรับส่งข้อมูลดังรูป แสดงว่าสามารถเชื่อมต่อกับ IPCop ได้



    5. หากปรากฏข้อความดังรูป แสดงว่าไม่สามารถเชื่อมต่อกับเครื่อง IPCop ได้ให้ตรวจสอบสายสัญญาณที่เชื่อมต่อ
    ระหว่าง IPCop ในส่วนของ GREEN interface กับเครือข่ายขององค์กร

















    4. การติดตั้งโปรแกรม WinSCP
    WinSCP ใช้ในการส่ง File จากเครื่องลูกข่ายไปที่เครื่อง Server IPCop



    ดับเบิ้ลคลิกที่โปรแกรม WinSCP415setup.exe จะปรากฎหน้าต่างให้เลือกภาษา เลือก English แล้วกด Ok



    กด Next


    กด Next


    เลือก Typical installation (recommended)


    เลือก Norton Commander interface


    กด Install


    เริ่มการติดตั้งโปรแกรม


    ติดตั้งโปรแกรม เสร็จสมบรูณ์ กด Finish
    5. การติดตั้งโปรแกรม Putty
    Putty ใช้ในการสั่งงานผ่านทาง Command Line ภายในเครื่อง
    (ซึ่งในส่วนของการใช้งานจริงๆเครื่องที่เราติดตั้ง IPCop จะมีแค่ตัว Case ไม่มี จอ หรือ Keyboard เวลาเราสั่งงานสั่งผ่านทาง SSH)


    Copy โปรแกรม Putty.exe มาที่เครื่องคอมพิวเตอร์



    ดับเบิ้ลคลิกที่โปรแกรม Putty.exe
    - ช่อง Host Name (or IP address) ให้ใส่ IP address ของ GREEN เข้าไป
    - ช่อง Port ให้ใส่ 222 เข้าไป (เป็น Port default ของ IPCop )
    - ทำการเลือกที่ SSH
    - แล้วกด Open



    - Login as: ให้ใส่ root
    - Password: ให้ใส่ พาสเวริด์ของ root
    - เข้าไปเมื่อทำการ Login เสร็จจะมีวันที่เวลาและ IP address ที่ Login





















    6. กำหนด IPCop ให้สามารถใช้งาน SSH
    การที่จะใช้งาน SSH ได้นั้นต้องทำการปรับแต่งตัว IPCop ก่อน โดยทำการเปิด IE (Internet Explorer)
    แล้วใช้ IP GREEN interface ของเครื่อง IPCop ในที่นี้ IP คือ 192.168.0.254 ให้ใส่ http://192.168.0.254:81
    แล้วกด Enter




    Internet Explorer 6



    เลือก Yes แล้วกด Enter



    Internet Explorer 7

    เลือกที่ Continue to this website (not recommended).



    เข้ามาหน้า GUI ได้แล้ว


    นำ Mouse เลื่อนไปที่ System ทำการเลือก SSH ACCESS เมื่อเลือกแล้วจะปรากฏหน้าต่างให้ใส่ Username และ Password ของ admin ที่ได้กำหนดไว้ตอนติดตั้ง





    ทำการเลือกช่องทั้งหมด แล้วกด save เป็นอันเสร็จสิ้น หลังจากนั้นเราสามารถใช้งาน ssh ได้แล้ว





    7. การ UPDATES IPcop 1.4.20 เป็น 1.4.21


    นำ Mouse เลื่อนไปที่ System ทำการเลือก UPDATES





    เลือก Browse… เพื่อหา File ipcop-1.4.21-update.i386.tgz.gz





    เสร็จแล้ว กด Upload



    กด Apply now



    IPcop 1.4.21 แล้ว !! นำ Mouse เลื่อนไปที่ System เลือก SHUTDOWN แล้วกด Reboot เป็นการเสร็จสิ้น

    8. การโอนย้ายข้อมูลไปยังเครื่อง IPCop Proxy Server

    เปิดโปรแกรม WinSCP
    - Host name ใส่ IP address ของ GREEN
    - Port number ใส่ 222 (เป็น Port default ของ IPCop )
    - User name ใส่ root
    - Password ใส่ พาสเวิรด์ ของ root ที่เราตั้งตอนทำการติดตั้ง IPCop ลงไป แล้วกด Login


    เลือก Yes



    หน้าจอแบ่งออกเป็น 2 ส่วน คือ ซ้ายมือจะเป็นของเครื่องเรา ขวามือจะเป็นส่วนของเครื่อง IPCop




    สร้าง Folder ( กด F7 ) ชื่อ util ที่ /var/log /


    เลือกไฟล์ทางซ้ายมือที่เป็น Addon ทั้งหมด แล้วลากไปไว้ทางขวามือ ( /var/log/util )



    เมื่อทำการ Copy โปรแกรมไปไว้ในเครื่อง IPCop เสร็จสมบรูณ์แล้ว จะปรากฏดังรูป


    9. การติดตั้ง Advproxy และ Copfilter


    เรียกใช้งาน PuTTy


    - พิมพ์ cd .. เพื่อออกจาก ไดเรอทอรี่ root
    - พิมพ์ cd /var/log/util เพื่อเข้าไปยัง ไดเรอทอรี่ util
    - พิมพ์ ls เพื่อดูว่ามี ไฟล์อะไรอยู่บ้าง


    - พิมพ์ tar zxpf ipcop-advproxy-3.0.4.tar.gz แล้วกด Enter




    โปรแกรมจะทำการแตกไฟล์ออกมาให้เรา พิมพ์ ls แล้วกด Enter จะเห็น ipcop-advproxy



    - พิมพ์ tar zxpf copfilter-0.84beta3a.gz แล้วกด Enter




    โปรแกรมจะทำการแตกไฟล์ออกมาให้เรา พิมพ์ ls แล้วกด Enter จะเห็น copfilter-0.84beta3a





    - พิมพ์ cd ipcop-advproxy กด Enter
    - พิมพ์ ls กด Enter
    - พิมพ์ ./install กด Enter
    - โปรแกรมจะทำการติดตั้ง advproxy ให้รอจนเสร็จเรียบร้อย







    - พิมพ์ cd .. กด Enter
    - พิมพ์ cd copfilter-0.84beta3a กด Enter
    - พิมพ์ ls กด Enter
    - พิมพ์ ./install กด Enter
    - จะมีคำถาม ให้ตอบ Yes
    - โปรแกรมจะทำการติดตั้ง copfilter ให้รอจนเสร็จเรียบร้อย



    - จากนั้น Reboot เครื่อง 1 ครั้ง โดยพิมพ์ Reboot แล้วกด enter












    10. การคอนฟิก Advproxy และ Copfilter

    หลังจากทำการติดตั้ง IPCop กันไปเป็นที่เรียบร้อยแล้ว การตั้งค่าต่าง ๆ ให้กับ IPCop การคอนฟิก
    IPCop นั้นต้องทำผ่านเว็บเพจ เราสามารถเรียกเว็บเพจของ IPCop ผ่านทาง http://192.168.0.254:81 ซึ่งหมายเลข IP 192.168.0.254 นั้น
    เป็นหมายเลข IPCop ในส่วนของ GREEN interface




    เปิด IE เข้าไปที่ http://192.168.0.254:81








    เลือกที่เมนู SERVICES แล้วเลือกที่ ADVANCED PROXY ใส่ค่าต่างๆ ให้ตรงดังรูป
    ติ๊กถูก Enabled on Green
    ติ๊กถูก Transparent on Green
    ติ๊กถูก Suppress verion information
    Proxy port: 8080
    ติ๊กถูก Log enabled
    Click Save and restart








    Set Time Sever เข้าไปที่ Service => Time Server



    ติ๊กถูก Obtain time from a Network Time Server
    time1.nimt.or.th time2.nimt.or.th
    ติ๊กถูก Provide time to local network
    ติ๊กถูก Every
    Click Save

    Update the time
    ตามเวลาจริง แล้ว กด Instant Update





    เข้าไป config gui Service ==> intrusion detection


    1. เลือก Green Snort 2. เลือก RED Snort 3. เลือก No 4. Click Save

    เข้าไป config gui Service ==> LOGS => LOG SETTINGS

    เก็บ LOG ตาม พรบ. 90 วัน

    Copfilter

    เข้าไปดูที่ http://192.168.0.254:81 ที่เว็บ Config ถ้าปรากฎ copfilter ขึ้นมาแสดงว่าทำการติดตั้งถูกต้อง

    เลือกที่เมนู Copfilter
    - ปิด service ให้ทั้งหมด (เลือกเป็น off ทุกหัวข้อ)




    หัวข้อ Email เลือกเป็น off ให้หมด




    หัวข้อ Monitoring ให้เลือกเป็น on แล้วกด Save Settings



    หัวข้อ POP3 FILTER ให้เลือกเป็น off ให้หมด แล้วกด Save Settings




    หัวข้อ SMTP FILTER ให้เลือกเป็น off ให้หมด แล้วกด Save Settings








    หัวข้อ HTTP FILTER ให้เลือกเป็น off ให้หมด แล้วกด Save Settings






    หัวข้อ FTP FILTER ให้เลือกเป็น on แล้วกด Save Settings








    หัวข้อ ANTISPAM ให้เลือกเป็น off ให้หมด แล้วกด Save Settings








    หัวข้อ ANTIVIRUS ให้เลือกเป็น off ให้หมด แล้วกด Save Settings



    กลับไปที่หัวข้อ status จะเห็นว่า service frox ได้ทำการ on ไว้แล้ว
    Reboot IPcop


    หลังจาก Reboot IPcop เสร็จแล้ว กลับหัวข้อ Monitoring ให้เลือกเป็น off แล้วกด Save Settings















    # Do not modify '/var/ipcop/proxy/squid.conf' directly since any changes
    # you make will be overwritten whenever you resave proxy settings using the
    # web interface!
    # Instead, modify the file '/var/ipcop/proxy/advanced/acls/include.acl' and
    # then restart the proxy service using the web interface. Changes made to the
    # 'include.acl' file will propagate to the 'squid.conf' file at that time.

    ซึ่งแปลข้อความเป็นภาษาไทยพอให้เข้าใจว่า “ ถ้าจะโมดิฟายอย่าไปทำใน squid.conf เพราะว่าเมื่อใดท่าน save&restart ที่ advproxy ข้อความที่โมดิฟายไว้ใน squid.conf
    จะหายหมด ถ้าหากจะโมดิฟายให้ไปทำที่ include.acl และให้ทำการ save&restart ที่ advproxy ข้อความเหล่านั้นจะไปปรากฏใน squid.conf

    - เปิดโปรแกรม WinSCP แล้วเข้าไปที่ var/ipcop/proxy/advanced/acls
    - คลิกขวาที่ไฟลล์ include_acl เลือก edit




    ทำการ Copy Text ทั้งหมด ของไฟล์ Squid.conf ที่อยู่ในแผ่น CD ไปวางไว้ใน include_acl กด save



    ปิด include_acl แล้ว save&restart ที่หน้าเวบ advproxy


    เข้าไปที่ etc/squid/ mime.conf

    ทำการ Copy ไฟล์ mime.conf ที่อยู่ในแผ่น CD ไปวางไว้ใน etc/squid/ mime.conf กด Copy และ กด Yes


    เข้าไป config gui Service ==> advanced proxy






    Cache management
    - Memory cache size (MB): จำนวนแรมในเครื่อง IPCop หารด้วย 3 หน่วยเป็น MB
    - Harddisk cache size (MB): ฮาร์ดดิกส์ในเครื่อง IPCop หารด้วย 3 หน่วยเป็น MB หรือ
    Memory cache 10 MB ต่อ cache dir 1 GB หรือ 50 เท่าของ Memory cache
    - Min object size (KB): 0 หมายความว่า ขนาดของไฟล์ ขั้นต่ำสุดที่จะเก็บ
    - Max object size (KB): 128000 หมายความว่า ขนาดของไฟล์ มากสุดที่จะเก็บ ถ้าไฟล์ใหญ่กว่านี้ ไม่ต้องเก็บ
    หมายเหตุ เครื่องที่ใช้ทดสอบมี Ram 512 MB และ Harddisk SATA II 160 GB






    save&restart ที่หน้าเวบ advproxy



    - เปิดโปรแกรม WinSCP ขั้นมา
    - จากนั้นให้เข้าไปยัง ไดเรกเทอรี่ /var/log/copfilter/default/opt/frox/etc



    ทำการ Copy ไฟล์ frox.conf ที่อยู่ในแผ่น CD ลงไปทับของเก่าในเครื่อง IPcop


    กด Copy




    กด Yes เพื่อทับไฟล์เก่า



    - เปิดโปรแกรม Putty.exe



    พิมพ์ /usr/local/bin/restartsquid แล้วกด Enter เพื่อทำการ restart squid
    พิมพ์ /usr/local/bin/ copfilter_restartfrox แล้วกด Enter เพื่อทำการ restart frox

    11.SET DIALUP
    Set Dialup ให้ทำงาน (Modem ติดตั้งเรียบและ Set Modem ให้เป็น Bridge Mode)
    - ไปที่หัวข้อ NETWORK เลือก DIALUP



    Set ตามรูป ถ้า Net ของท่านเป็น TOT
    เสร็จแล้ว Reboot IPcop

    12. การ UPDATE KERNEL 2.4.36
    - เปิดโปรแกรม Putty.exe

    พิมพ์ cd /var/log/util แล้วกด Enter เพื่อไปที่ Folder util



    พิมพ์ tar xjf ipcop-1.4.21-kernel-2.4.36.6.tar.bz2 -C / แล้วกด Enter


    พิมพ์ touch /var/run/need-depmod-2.4.36 แล้วกด Enter เสร็จแล้ว Reboot IPcop



    ดู version kernel พิมพ์ uname –r แล้วกด Enter

    13.การติดตั้ง L7filter ( Layer7 )
    - เปิดโปรแกรม Putty.exe


    - พิมพ์ cd /var/log/util เพื่อเข้าไปยังไดเร็กทอรี่ที่เก็บ addon
    - พิมพ์ ls เพื่อเรียกดู ไฟล์ต่างๆ



    - พิมพ์ tar zxpf layer7_ipcop_1.4.11.tar.gz เพื่อแตกไฟล์




    - พิมพ์ ls เพื่อเรียกดูไฟล์ที่แตกออกมา จะเห็นได้ว่ามี Folder layer7 แล้วกด Enter
    - พิมพ์ cd layer7 เพื่อเข้าไปยังไดเร็กทอรี่ layer7 แล้วกด Enter
    - พิมพ์ คำสั่ง ./install เพื่อทำการติดตั้งโปรแกรม (To uninstall layer7 run L7uninstall)



    - การติดตั้งโปรแกรมเสร็จเรียบร้อย จะปรากฏหน้าจอ ดังรูป
    - จากนั้นพิมพ์ cd .. เพื่อกลับมายังไดเร็กทอรี่ util












    14. การติดตั้ง p2pblock

    - พิมพ์ ls เพื่อเรียกดู ไฟล์ต่างๆ



    - พิมพ์ tar xvfz p2pblock_ipcop_1.4.21.tar.gz เพื่อแตกไฟล์





    - พิมพ์ ls เพื่อเรียกดูไฟล์ที่แตกออกมา จะเห็นได้ว่ามี Folder p2pblock แล้วกด Enter
    - พิมพ์ cd p2pblock เพื่อเข้าไปยังไดเร็กทอรี่ p2pblock แล้วกด Enter
    - พิมพ์ คำสั่ง ./install เพื่อทำการติดตั้งโปรแกรม
    (To uninstall p2pblock run /var/ipcop/p2pblock/setup/setup –u )




    - การติดตั้งโปรแกรมจะถาม Enable automatic versioncheck for this mod ? ให้กด N
    - จากนั้นพิมพ์ cd .. เพื่อกลับมายังไดเร็กทอรี่ util









    15. การติดตั้ง Qos

    - พิมพ์ ls เพื่อเรียกดู ไฟล์ต่างๆ



    - พิมพ์ tar xfz qos_ng_ipcop_1.4.21.tar.gz เพื่อแตกไฟล์



    - พิมพ์ ls เพื่อเรียกดูไฟล์ที่แตกออกมา จะเห็นได้ว่ามี Folder qos_ng แล้วกด Enter
    - พิมพ์ cd qos_ng เพื่อเข้าไปยังไดเร็กทอรี่ qos_ng แล้วกด Enter
    - พิมพ์ คำสั่ง ./install เพื่อทำการติดตั้งโปรแกรม
    (To uninstall qos_ng run /var/ipcop/qos/bin/uninstall)







    - การติดตั้งโปรแกรมจะถาม automatic versioncheck for this mod….. ให้กด N
    - จากนั้นพิมพ์ cd .. เพื่อกลับมายังไดเร็กทอรี่ util














    - เปิดโปรแกรม WinSCP


    - จากนั้นให้เข้าไปยัง ไดเรกเทอรี่ /var/ipcop/l7filter
    - คลิกขวาที่ไฟลล์ l7update เลือก edit



    - มองหาข้อความที่ภาพ แล้วแก้ไข จากเดิม 2008 เป็น ปี ปัจจุบัน ของเรา เช่น 2009
    - เสร็จแล้ว Save และ reboot IPcop



    เข้าไปที่ QoS กด Update layer7



    ข้อความด้านบน Update layer7 ไม่ผ่าน
    เรามา Update layer7 วิธีลัดกันต่อ









    - เปิดโปรแกรม WinSCP
    - เข้าไปที่ /etc/l7-protocols





    ทำการ Copy ไฟล์ทั้งหมดที่อยู่ใน Folder l7-protocols-2009-05-28 ที่อยู่ในแผ่น CD ลงไปทับของเก่าใน Folder /etc/l7-protocols
    16. การคอนฟิก Block BitTorrent




    - เลือกที่ BitTorrent กับ Layer7 Bittorrent





    - เลือกที่ ipp2p Bittorrent และ ให้กด Apply settings เพื่อเปิดการใช้งาน




    - เมื่อกด apply settings จะปรากฏหน้าต่างดังรูป ให้กด back to config เพื่อกลับมายังหน้า config





    - จะปรากฏหน้าต่างเพื่อแสดงว่า ได้เปิดการใช้งานโปรแกรมเรียบร้อยแล้ว[/B][/SIZE]
    Last edited by Namlai6; 6 Feb 2010, 11:22:45.

    Comment


    • #3
      มานั่งปูเสื่อรอดูครับพี่

      เอ่อ~ ว่าแต่เจ้า IPCop เนี่ยมันทำอะไรได้มั่งอ่ะคับ เคยหาอ่าน ๆ อยู่แต่ยังไม่ค่อยเข้าใจ

      Comment


      • #4
        Originally posted by John5 View Post
        มานั่งปูเสื่อรอดูครับพี่

        เอ่อ~ ว่าแต่เจ้า IPCop เนี่ยมันทำอะไรได้มั่งอ่ะคับ เคยหาอ่าน ๆ อยู่แต่ยังไม่ค่อยเข้าใจ
        เพียบครับ คุณประโยชน์ เอาคร่าวๆ

        Router Firewall
        -block web
        - squid
        - froxy
        - logfile
        - bandwidth
        -etc
        แต่โมเดมท่านก็ทำได้นะ แต่ความสามารถสู้ ip cop ไม่ได้ และก็เป็น ฟรีแวร์ครับ เป็น linux ตัวนึง

        Comment


        • #5
          มีหนังสือ ipcop ออกมาซักพักแล้วครับ เล่มละร้อยกว่าบาท
          เคยเล่นพักนึง น่าเสียดายที่ตัว kernel ของมันเก่าเกินไป usb-cdrom
          ก็ไม่รู้จัก เลยหันไปหา endian แต่โดยรวมถือว่า ipcop ดีและฟรีครับ

          Comment


          • #6
            Originally posted by NarinNil View Post
            มีหนังสือ ipcop ออกมาซักพักแล้วครับ เล่มละร้อยกว่าบาท
            เคยเล่นพักนึง น่าเสียดายที่ตัว kernel ของมันเก่าเกินไป usb-cdrom
            ก็ไม่รู้จัก เลยหันไปหา endian แต่โดยรวมถือว่า ipcop ดีและฟรีครับ
            ipcop คล้ายๆ pfsense ผมเองจบสายวิทย์-คอมมาครับ มีเรียนอยู่ตัวเดียว ตอนนั้นไม่รู้เรื่องเลย งงมากมาย พอออกมาทำงาน จับตัวแรกเลยก้อ pfsense นี่หละครับ และก้อ ipcop /cc/centos/ubuntu เหอๆ พอทำได้ครับ แต่ที่ชอบก้อ CC เพราะทำ server game จำหน่ายครับ อยากเทพๆกับพี่ๆในบอร์ดนี่บ้างอะ อยากเรียน cert ซักใบไปเรียนด้วยกันมะครับ อิอิ

            Comment


            • #7
              ขอบคุณมากๆนะครับ

              เป็นประโยชน์มากๆเลยครับ

              หน้าที่หลักๆมันเป็น Gateway ครับ เหมาะสำหรับ เน็ต 1 เส้นครับ

              Comment


              • #8
                สุดยอดเลยครับพี่ thank you มากๆ

                ความรู้ทั้งนั้น

                เดี๋ยวรอชมนะ

                Comment


                • #9
                  สำหรับผม ณ ตอนนี้ คงไม่หนี CC/Ubuntu ครับ มีไรมากลบค่อยว่ากันอีกที

                  Comment


                  • #10
                    Oh +10 กะลังยุ่งอยู่กับตัวนี้พอดี

                    Comment


                    • #11
                      เดี๋ยวคืนนี้อัพข้อมูลให้ใหม่นะครับ พอดี ไล่ยิงผี ใน life 4 dead 2 อยู่ ^^

                      Comment


                      • #12
                        ไม่แน่ใจว่า ipcop ทำ load balance / multi wan ได้หรือเปล่า
                        เพราะ ipcop ได้เปรียบ endian อย่างนึงคือมี hotspot
                        ในขณะที่ endian ต้องเสียตังค์แต่มี 2 อย่างข้างต้น ถ้ามีผมคงจะกลับไปหา
                        ipcop อีกที เพราะล่าสุดลองแล้ว vpn ใช้งานได้ดีทีเดียว

                        Comment


                        • #13
                          หลังจากคุณ Namlai6 ทานข้่าวแล้ว รูป ไปไหนหมดอะ อยากได้รูปประกอบครับ เพิ่งหัดทำ ipcop ให้กับร้านตัวเองครับ เน็ตแค่ 3 แมก 12 client เล่นพร้อมกันหลาย ๆอย่าง แลคครับ

                          Comment


                          • #14
                            พอดี ไปอัพที่ เวบผมอีกที่ครับ ช่วงนี้ยุ่งกับ ข้อสอบ อยู่ครับ จะสอบเลื่อนฐานะ คับ หรือดูใน
                            เวบนี้ ===> www.tarad.com/orc

                            Comment


                            • #15
                              ขอบคุณมากครับ สำหรับความรู้ แต่ผมก็ยังงงอยู่ดี คือไม่ได้เรียนวิทย์-คอมพ์ มาครับ งงกับคำศัพท์ต่างๆ มากมาย

                              Comment

                              Working...
                              X