Routerlar və şəbəkə firewall-ları yaratmaq üçün buraxılış . IPFire sadə quraşdırma prosesi və intuitiv web interfeysi ilə qurulmuş konfiqurasiya təşkilatına malikdir, bir çox aydın qrafiklərlə doludur. Quraşdırma faylının 290 MB (x86_64, i586, ARM).
Sistem moduldur; IPFire üçün paket filtrasiya və trafik idarəetmə kimi əsas funksiyalardan əlavə, Suricata əsaslı hücumların qarşısını alma sistemi, fayl serverinin (Samba, FTP, NFS), poçt serverinin (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV və Openmailadmin) və çap serverinin (CUPS), VoIP qapısının Asterisk və Teamspeak əsaslı qurulması, simsiz giriş nöqtəsinin yaradılması, audio və video serverinin (MPFire, Videolan, Icecast, Gnump3d, VDR) təşkil edilməsi üçün modullar mövcuddur. IPFire-də əlavələrin quraşdırılması üçün xüsusi paket meneceri olan Pakfire istifadə olunur.
Yeni buraxılışda:
- DNS ilə bağlı interfeys komponentləri və skriptləri yenidən işlənmişdir:
- DNS-over-TLS dəstəyi əlavə edildi.
- Web interfeysinin bütün səhifələrində DNS parametrləri birləşdirilmişdir.
- Şablonlar içindən ən sürətli serveri istifadə etməklə iki və daha çox DNS serverinin təyin edilməsi imkanı həyata keçirilib.
- Sorğularda əlavə məlumatların ötürülməsini azaltmaq və məlumatların gizliliyini artırmaq məqsədilə QNAME Minimization (RFC-7816) rejimi əlavə edildi.
- DNS səviyyəsində yalnız yetkinlər üçün saytların süzgəcini həyata keçirir.
- DNS yoxlamalarının sayını azaltmaqla yüklənmə sürətləndirildi.
- DNS sorğularını filtrlədiyində və ya DNSSEC-in düzgün dəstəklənmədiyi halda işləmə yolu həyata keçirildi (problemlər yarandıqda transport TLS və TCP-yə keçir).
- Fraksiyalı paketlərin itirilməsi məsələlərini həll etmək üçün EDNS tamponunun ölçüsü 1232 bayt olaraq azaldılmışdır (1232 dəyəri seçildi, çünki bu, IPv6-ın nəzərə alınması ilə birlikdə DNS cavabının minimal MTU dəyərinə (1280) uyğun gələn maksimum dəyərdir).
- Paketlərin versiyaları yeniləndi, bu, GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6, unbound 1.9.6-nı əhatə edir.
- Go və Rust dillərinin dəstəyi əlavə olundu. Tematik paketlərə elinks brauzeri və .
- dehydrated 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7 əlavələri yeniləndi. Amazon buluduyla daha yaxşı inteqrasiya üçün yeni amazon-ssm-agent əlavəsi əlavə edildi.
- Quraşdırma sonrası paketlərin ölçüsünü azaltmaq üçün icra edilən fayllarda debug məlumatları təmizləndi.
- LVM hissələrinin dəstəyi əlavə edilib.
- IPS (İntrusion Prevention System) OpenVPN müştərilərindən şəbəkə paketlərinin süzülməsini dəstəkləyir;
- Pakfire üçün güzgü siyahısının yüklənməsi üçün HTTPS istifadə olunur (əvvəlki ilk müraciət HTTP-nin üzərinə idi, artıq server HTTPS-ə yönləndirmə verirdi).
Mənbə: opennet.ru
