Издания на дистрибуции за създаване на междусетеви екрани IPFire 2.29 Core 186 и NethSecurity 8.0

Публикувана версия дистрибутива за създаване на маршрутизатори и защитни стени IPFire 2.29 Core 186. IPFire се отличава с простия си инсталационен процес и организацията на настройките чрез интуитивен уеб интерфейс, изпълнен с илюстративни графики. Размерът на инсталационния iso образ е 421 МБ (x86_64, AArch64).

Системата е модулна: освен основните функции за пакетна филтрация и управление на трафика, за IPFire са налични модули с реализирана система за предотвратяване на атаки на базата на Suricata, за създаване на файлове. сървър (Samba, FTP, NFS), пощенски сървър (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сървър за печат (CUPS), организация на VoIP шлюз на базата на Asterisk и Teamspeak, създаване на безжична точка за достъп, организация на стрийминг аудио и видео сървър (MPFire, Videolan, Icecast, Gnump3d, VDR). За инсталиране на добавки в IPFire се използва специален пакетен мениджър Pakfire.

В новото издание:

• Добавена е експериментална поддръжка на файловата система Btrfs.
• Ядрото на Linux е актуализирано до версия 6.6.32.
• В сборките за платките Raspberry Pi е реализирана поддръжка за промяна на честотата на CPU в зависимост от натоварването, с цел намаляване на разхода на енергия или увеличаване на производителността.
• Данните от списъка за блокиране Spamhaus eDROP (Разширен Не Пренасочвайте или Премествайте) са обединени със списъка DROP. Списъците eDROP и DROP се различават по това, че в DROP се включват диапазони от адреси на спамери и киберпрестъпници, съответстващи на блокове, директно предоставени от регистратите, докато в eDROP се включват подсетите, които са изведени от основните блокове.
• Премахнат е списъкът за блокиране на Alienvault, поддръжката на който е прекратена.
• В системата за откриване на атаки Suricata е включен предоставян от ядрото на Linux механизъм за изолация Landlock за блокиране на достъпа до ФС в случай на експлоатация на уязвимости в Suricata.
• Добавен е патч, който премахва ненужните рестартирания на DNS-сервера Unbound при обработка на адреси, зададени чрез DHCP.
• Актуализирани са версиите на програмите Apache2 2.4.59, BIND 9.16.49, kmod 32, libhtp 0.5.48, OpenSSL 3.2.2, SQLite 3.45.3, squid 6.9, strongSwan 5.9.14, Suricata 7.0.5.
• Пакетът със системата за мониторинг Icinga, базиран на остарялата версия 1.x, чиято поддръжка е прекратена през 2018 г., е премахнат. Поради малкия брой потребители на този модул, е решено да не се преминава на версия Icinga 2.x, а да се премахне пакетът.
• Пакетът с утилитата sslh, позволяваща мултиплексиране на връзките HTTPS, SSH, OpenVPN, SOCKS5, tinc и XMPP през един мрежов порт 443, е премахнат поради проблеми с работоспособността.
• Актуализирани са пакетите Bacula 13.0.4, dnsdist 1.9.3, Lynis 3.1.1, mympd 14.1.2 и Tor 0.4.8.11.

Допълнително може да се отбележи публикуването на нов дистрибутив за създаване на междублокировачи NethSecurity 8, базиран на платформата NethServer 8 и насочен към бързото разгръщане на междублокировач. Освен филтриране на пакети, предоставя възможности за откриване и предотвратяване на атаки, антивирусна проверка, блокиране на реклами, приоритизация на различни видове трафик, дълбочинна инспекция на пакети (DPI) и филтриране на съдържание (например, можете изборно да блокирате Netflix, Youtube, Tiktok, Instagram, Facebook и други услуги, които могат да отвлекат вниманието на служителите от работа). Размерът на заредения образ в компресиран вид е 54 МБ.

Възможна е работа в конфигурации, които имат няколко външни канала за свързване с интернет (MultiWAN). Поддържа се създаването на тунели през IPsec и OpenVPN, както и разгръщането на точки на безжичен достъп. Платформата е построена като цялостно решение, което може да се използва за инсталиране на физически сървъри и виртуални машини, както и за създаване на стартиращи USB носители, които превръщат всеки компютър в междублокировач.

Управлението на всички поддържани функции се извършва чрез уеб интерфейс. Сред другите функции, администрирането на системата се извършва през уеб интерфейса, включително операции като създаване/възстановяване на резервни копия на конфигурацията, нулиране до фабрични настройки и управление на инсталацията на обновления.

При използване в инфраструктура сървъри на базата на дистрибутив NethServer е възможно включването на централизирано дистанционно управление на всички хостове с NethSecurity чрез интерфейса на NethServer, както и мониторинг на работата на междублокировачите и събиране на лога. Сред другото е наличен дори SSH клиент, работещ през уеб интерфейс.

Източник: opennet.ru