Релиз на дистрибутива за създаване на междусетеви екрани IPFire 2.23

Създадено издаване на дистрибуция за създаване на маршрутизатори и междусетеви екрани — IPFire 2.23 Core 131. IPFire се отличава с изключително прост процес на инсталиране и организиране на настройки чрез интуитивен уеб интерфейс, изобилстващ от визуални графики. Размерът на инсталационния iso-образ е 256 Мб (x86_64, i586, ARM).

Системата е модулна, освен основните функции за пакетна филтрация и управление на трафика, за IPFire са налични модули за реализация на система за предотвратяване на атаки, базирана на Suricata, за създаване на файлов сървър (Samba, FTP, NFS), пощенски сървър (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сървър за печат (CUPS), организиране на VoIP шлюз, базиран на Asterisk и Teamspeak, създаване на безжична точка на достъп, организация на потоково аудио и видео сървър (MPFire, Videolan, Icecast, Gnump3d, VDR). За инсталиране на добавки в IPFire се използва специален пакетен мениджър Pakfire.

В новото издание:

• Представена е нова система за предотвратяване на нахлувания (IPS), поддържаща режим на дълбока инспекция на мрежовите пакети и осигуряваща идентификация на потенциални заплахи. Системата е основана на разработки на проекта Suricata и се отличава от предлаганата по-рано IPS, базирана на Snort, с по-висока производителност и безопасност. Стари настройки на IPS автоматично ще бъдат конвертирани след актуализацията на IPFire, но по подразбиране след миграцията IPS се стартира в режим на наблюдение и изисква ръчна промяна на настройките за преминаване в режим на филтрация на пакети. Добавката guardian вече не е необходима за работа с ISP, но може да се използва отделно за блокиране на опити за подбиране на пароли по SSH;
• Актуализирани са системните компоненти, внедрено е ядрото Linux 4.14.113, gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1;
• Добавена е поддръжка за пренасочване на заявки чрез SSH Agent, позволяваща използването на хост с IPFire като междинна точка за свързване с хостове във вътрешната мрежа;
• Актуализирани са пакетите с добавки: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0;
• За Tor е използван отделен набор от правила за филтрация на изходящ трафик (TOR_OUTPUT), насочен през шлюз Tor.
• В реализирането на безжичната точка на достъп е добавен режим на изолация, позволяващ забраняването на взаимодействието между клиентите, свързани с безжичната мрежа;
• Добавен е нов пакет flashrom с инструмент за обновяване на фърмуера.

Източник: opennet.ru