320.06.70.037 [email protected]
Seleziona una pagina

Installazione e Configurazione Base del Proxy IPFire 2.15 su VmWare ESXi 5.X con Virtual Machine a 32 bit

da | Nov 14, 2014 | Hardware, IPFire, Linux, Proxy Server, Server, Virtualizzazione, VmWare | 3 commenti

IPFire è una distribuzione Linux Made in Germany disegnata per l’ utilizzo come firewall hardware.
Offre una protezione di rete molto alta per chiunque ne ha bisogno dagli utenti privati fino a reti scolastiche, aziende e autorità.
IPFire si concentra sulla sicurezza, stabilità e facilità di utilizzo.
Svariati add-on posso essere installati con un click aggiungendo diverse funzionalità al sistema base.

Di seguito sono elencate le principali caratteristiche:

– Sicurezza: Come punto più’ importante gli aggiornamenti di sicurezza vengono rilasciati regolarmente e tempestivamente.
– Flessibilità: IPFire è un sistema davvero leggero che puo’ essere personalizzato con funzioni addizionali.
-Open Source: Si tratta di un software libero sviluppato da una comunità aperta che lo rende migliore ogni giorno che passa.

Di seguito le funzionalità aggiuntive di IPfire:

– DIALUP: E’ in grado di connettersi a VDSL, ADSL/SDSL, Ethernet, 3g, UMTS, LTE, HSDPA
– WEB PROXY: IPFire include un ottimo proxy integrato al firewall SPI (Stateful Packet Inspection).
– VPN: IPFire include anche la funzionalità di creare reti private virtuali utilizzando un collegamento criptato.
– IDS : Si tratta di un software in grado di rilevare attacchi al computer o alla rete.
-QoS : Ci permette di salvare allocazioni di banda predefinite, utile per esempio se si utilizza il voip che impiega molta banda avendo cosi la minor perdita di pacchetti e la massima stabilità.
-WAP (Wireless Access Point): IPFire offre numerose opzioni per l’ integrazione del Wireless per esempio filtrando particolari IP o MAC ADDRESS.

Di seguito verranno riportati tutti gli step per l’installazione e prima configurazione su vmware

CREAZIONE VIRTUAL MACHINE

ipfire01

Selezionare Custom quindi cliccare su Next

ipfire02

Inserire il nome da dare alla virtual machine

ipfire03

Selezionare il datastore dove si vuole collocare la Virtual Machine

ipfire04

Selezionare la versione della virtual machine (conviene selezionare sempre l’ultima)

ipfire05

Selezionare Other Linux (32-bit)

ipfire06

Selezionare il numero di Processori (2 sono più che sufficienti)

ipfire07

Indicare la RAM da allocare alla Virtual Machine (1 GB è più che sufficiente)

ipfire08

Aggiungere 2 schede di rete collegate alla vlan dei client con Adapter E1000

ipfire09

Lasciare lo SCSI Controller di Default

ipfire10

Selezionare l’opzione Create a New Virtual Disk quindi cliccare su Next

ipfire12

Lasciare tutto invariato e cliccare su Next

ipfire13

Cliccare su Finish per terminare la configurazione

INSTALLAZIONE IPFIRE

ipfire14

Su Vmware agganciare la ISO scaricata dal sito http://www.ipfire.org/download  (ipfire-2.15.i586-full-core85.iso) quindi connettere il CDROM

ipfire15

Cliccare su INVIO per far partire l’installazione

ipfire16

Attendere qualche secondo per il riconoscimento dell’hardware

ipfire17

Selezionare la lingua e cliccare su OK

ipfire18

Cliccare su OK per far partire l’installazione

ipfire19

Accettare la licenza quindi cliccare su OK

ipfire20

Selezionare YES per formattare tutti il disco quindi cliccare OK

ipfire21

Lasciare tutto invariato e cliccare su OK

ipfire22

Attendere qualche minuto per l’installazione dei files

ipfire23

Disconnettere il CDROM quindi Riavviare

ipfire24

Cliccare INVIO oppure attendere 5 secondi

ipfire25

Selezionare la lingua della tastiera e cliccare su OK

ipfire26

Selezionare il fuso orario e cliccare su OK

ipfire27

Inserire il nome da dare al Server Proxy e cliccare su OK

ipfire28

Inserire il dominio e cliccare su OK

ipfire29

Inserire la password dell’utente ‘root’ e cliccare su OK

ipfire30

Inserire la password dell’utente ‘admin’ (utenza da usare nella pagina web) e cliccare su OK

ipfire31

Selezionare Network Configuration Type e cliccare su OK

ipfire32

Selezionare l’opzione GREEN + RED  e cliccare su OK

ipfire33

Selezionare Drivers and card assignments e cliccare su OK

ipfire34

Selezionare GREEN quindi cliccare su Select

ipfire35

Selezionare la prima scheda di rete e cliccare su Select

ipfire36

Ripetere la stessa cosa per la scheda RED

ipfire37

Una volta attribuite le scheda di rete fisiche alle interfacce di rete virtuali del server cliccare su Done

ipfire38

Selezionare l’opzione Address Settings e cliccare su OK

ipfire39

Selezionare GREEN e cliccare su OK

ipfire40

Cliccare su OK per proseguire

ipfire41

Inserire l’indirizzo IP alla scheda di rete GREEN (sarà l’IP che utilizzeranno gli utenti come Proxy)

ipfire42

Selezionare RED e cliccare su OK

ipfire43

Selezionare Static e inserire l’indirizzo IP della scheda RED

NOTA BENE: Se avete un firewall che gestisce le uscite su internet l’IP della scheda RED sarà quello da abilitare a internet

ipfire44

Cliccare su Done per terminare la configurazione delle interfacce

ipfire45

A questo punto configuriamo i DNS e il Default Gateway quindi clicchiamo su OK

ipfire46

Disattivare il DHCP quindi cliccare su OK

ipfire47

Cliccare su OK per terminare la configurazione base

ipfire48

Attendiamo il riavvio del server

ipfire49

Quando si presenta questa schermata (Login) vuol dire che il proxy è su ed è raggiungibile via web al seguente indirizzo:

http://IP_del_proxy:444

Raffaele Chiatto

Scritto da Raffaele Chiatto

Sono Raffaele Chiatto, un appassionato di informatica a 360°…
Mi sono avvicinato al mondo dell’informatica nel lontano 1996 con Windows 95 e da allora non ho più smesso di dedicarmi allo studio ed approfondimento di questo settore.
Laureato in Ingegneria Informatica nel 2009, lavoro nel campo dell’IT dal lontano 2001.

Link – Friends

Infrastrutture IT

English School

Act for Change

Graphic and Web solution

3 Commenti

  1. WebMaster

    Buongiorno per importare configurazioni massive può farlo collegandosi in SSH al server. Individuato il file che contiene le utenze può editarlo e inserire gli utenti in modo massivo.

  2. WebMaster

    Buongiorno per importare configurazioni massive può farlo collegandosi in SSH al server. Individuato il file che contiene le utenze può editarlo e inserire gli utenti in modo massivo.

  3. Avatar

    Buongiorno, grazie e complimenti per le informazioni.
    Una informazione particolare per gestire gli accessi web ad un laboratorio scolastico:
    come web proxy si possono inserire utenti in maniera “massiva” da file di testo?
    Oppure se vi è qualche software freeware che permette di gestire con interfaccia grafica l’immisione massiva di utenti per gestire gli accessi web?
    Ho visto anche ipcop, ma se potesse essere un proxy a se stante sarebbe meglio.
    Grazie, sperando di essere stato chiaro

Invia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Translate »