--- title: IPCOP slug: it/ipcop description: Imparate a configurare le impostazioni dei filtri su IPCOP con questo documento completo. Dalla modifica delle impostazioni DNS all'accesso alla console tramite SSH, questo documento copre ogni aspetto. docTags: createdAt: 2024-01-25T12:56:38.960Z --- ## Configurazione del filtro su IPCO Se non ti sei ancora registrato per il servizio, puoi farlo cliccando sul seguente link: [Registrati qui](https://cloud.flashstart.com/customerarea/demo.php?no-login=1\&mrks=site\&lang=IT). Connettiti al pannello di controllo inserendo l'indirizzo IP di IPCOP nella barra degli indirizzi di qualsiasi browser. **NOTA BENE**: Digita l'indirizzo come segue: *https\://IndirizzoIP:8443*. Successivamente effettua l'accesso inserendo le tue credenziali. Prima di tutto è necessario modificare il DNS utilizzato da IPCOP (rete RED). Per farlo, clicca su \[**Sistema**], quindi apri il menu \[**Accesso SSH**]. Seleziona l'elemento *Accesso SSH* e clicca sul pulsante \[**Salva**] per applicare le modifiche. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/bsEB9kYF_ZhsZwQ49whST_image.png" size="50" width="1343" height="257" position="center" caption="Modifica DNS" alt="Menu di modifica del DNS di FlashStart" showCaption="true"} Per accedere alla console utilizzando il protocollo SSH, puoi utilizzare il software Putty ([Clicca qui per scaricare Putty](https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html)). Successivamente apri il software Putty e inserisci l'indirizzo IP di IPCOP (rete GREEN) nel campo corrispondente e *8022 nel campo Porta*. Clicca poi su \[**Apri**] per aprire la console. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/ObBI1ClJWGjV9HmgZ80M8_image.png" size="50" width="426" height="435" position="center" caption="Configurazione software Putty" alt="Utilizzo del protocollo SSH tramite il software Putty" showCaption="true"} Effettua l'accesso con le tue credenziali di root e digita il comando "setup". Successivamente premi il tasto Invio e si aprirà una nuova pagina con una procedura guidata di configurazione. Seleziona l'elemento *Networking* e clicca sul pulsante \[**Seleziona**]. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/yygxUsKAgI2TL4jsjCqXA_image.png" size="50" width="668" height="427" position="center" caption="Menu Networking" alt="Effettua l'accesso con le credenziali di root e seleziona l'elemento Networking" showCaption="true"} Passa all'elemento *Impostazioni DNS e Gateway* e clicca sul pulsante \[**Seleziona**]. Inserisci l'indirizzo *185.236.104.104* nel campo DNS primario e *185.236.105.105* nel campo *DNS secondario*. Clicca sul pulsante \[**Ok**] e attendi il completamento della procedura di riconfigurazione della rete. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/zdrv_6c8fccOgsAYxzyh2_image.png" size="50" width="666" height="426" position="center" caption="Impostazioni DNS e Gateway" alt="Impostazioni Gateway all'interno dell'ingresso DNS" showCaption="true"} Puoi quindi chiudere il programma Putty. **NOTA BENE**: Per verificare se i DNS sono stati impostati correttamente, clicca su \[**Stato**], nel pannello web di IPCOP, e apri il menu \[**Stato di rete**]. Cerca l'elemento *Configurazione DNS Red* e verifica se i DNS sono quelli corretti. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/CL5XwIp5ebSkh46c_Mz38_image.png" size="50" width="1332" height="134" position="center" caption="Configurazione DNS" alt="Verifica DNS dopo la chiusura di Putty" showCaption="true"} A questo punto è necessario configurare IPCOP in modo da poter autenticarsi con i nostri server. Apri quindi il menu \[**Servizi**] e clicca su \[**Dynamic DNS**]. Come servizio, scegli *dyndns.org*. **IMPORTANTE**: Non è necessario essere registrati al servizio *dyndns.org* poiché i nostri server reindirizzano direttamente la richiesta a se stessi. Clicca quindi sul pulsante \[**Aggiungi**] per procedere con la configurazione del servizio. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/vrS1zm-BhURXZhlEJen-n_image.png" size="50" width="1323" height="155" position="center" caption="Configurazione IPCOP" alt="Configurazione IPCOP dal menu Dynamic DNS" showCaption="true"} Successivamente configurarlo come segue: - **Abilitato**: Seleziona l'elemento per abilitare il servizio. - **Hostname**: Inserisci un nome a tua scelta. Ad esempio, la parola hostname. - **Dominio**: Inserisci un dominio a tua scelta. Ad esempio, domain.com. - **Username**: Inserisci l'email/username per registrarti al servizio. - **Password**: Inserisci la tua password. **NOTA IMPORTANTE**: La password è stata inviata all'indirizzo specificato durante la registrazione per il Cloud Filter. Infine, clicca su \[**Aggiorna]** per salvare. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/pFsJDyxgxxl51AH6SFpE1_image.png" size="50" width="1324" height="295" position="center" caption="Configurazione del DNS dinamico" alt="Configurazione del DNS dinamico precedentemente impostato" showCaption="true"} Testo alternativo dell'immagine: A questo punto puoi abilitare il server DHCP in modo che assegni automaticamente i parametri di rete, inclusi i nostri DNS, ai vari dispositivi interni. Per configurare il *server DHCP*, apri il menu \[**Servizi**] e poi clicca su \[**Server DHCP**]. Compila i vari campi come segue: - **Abilitato**: Metti un segno di spunta per abilitare il servizio. - **Indirizzo di inizio**: Inserisci il primo indirizzo IP nell'intervallo DHCP. - **Indirizzo di fine**: Inserisci l'ultimo indirizzo IP dell'intervallo DHCP. - **Tempo di lease predefinito (minuti)**: Imposta il tempo di lease DHCP (in minuti). - **DNS primario**: Inserisci l'indirizzo 185.236.104. - **DNS secondario**: Inserisci l'indirizzo 185.236.105.105. Clicca sul pulsante \[**Salva**] per salvare le modifiche. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/0c_nkr6W4DASQ6p2tcVtd_image.png" size="50" width="1330" height="343" position="center" caption="Configurazione del server DHCP" alt="Configurazione ed abilitazione del server DHCP" showCaption="true"} In alternativa, è possibile modificare manualmente il DNS dei vari dispositivi all'interno della rete. ## OPZIONALE: Negare le modifiche DNS agli utenti È possibile aumentare la sicurezza negando all'utente la possibilità di navigare senza filtro a seguito della modifica del DNS sul proprio dispositivo. Per fare ciò, procedi nel seguente modo: - Apri il menu \[**Firewall**] e clicca su \[**Firewall**]. - A questo punto devi creare delle regole per bloccare tutto il traffico sulla *porta 53 (servizio DNS)*, sia *TCP che UDP*, tranne quelli diretti ai nostri IP. Successivamente, clicca sul pulsante \[**Traffico in uscita**] per creare una nuova regola. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/qnUbZkqIvK9bOZhsJqgqd_image.png" size="50" width="1323" height="304" position="center" caption="Regole del firewall" alt="Blocco del traffico sulla porta 53 tramite regola del firewall" showCaption="true"} Guarda l'immagine sottostante per capire come creare la regola. **NOTA IMPORTANTE**: Inserisci l'IP *185.236.104.104* nel campo *IP o rete di destinazione*. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/xIpyPwA-z62aqoiiMYVNu_image.png" size="50" width="1332" height="623" position="center" caption="Negazione della modifica per l'utente" alt="Creazione di una regola del firewall per negare all'utente la modifica del DNS" showCaption="true"} Clicca su \[**Salva**] per aggiungere la regola. Successivamente, crea un'altra regola, simile alla precedente, tranne che il campo *IP o rete di destinazione* deve essere 185.236.105.105. Infine, devi creare una regola aggiuntiva con lo scopo di bloccare tutto il traffico sulla *porta 53 (DNS), sia TCP che UDP*. Guarda l'immagine sottostante per capire come creare la regola. ::Image[]{src="https://api.archbee.com/api/optimize/qeNTDI134aDAkmAtZMoNc/PRjCGbDKGcPFtAigM4qiV_image.png" size="50" width="1327" height="617" position="center" caption="Nuove regole del firewall" alt="Creazione di una nuova regola con un indirizzo IP di destinazione diverso da quello creato in precedenza" showCaption="true"} **Altri modi per chiedere**: - Come configurare il router IPCOP. - Configurazione del router IPCOP. Come fare.