ফায়ারওয়াল তৈরির জন্য ডিস্ট্রিবিউশন কিট প্রকাশ করা IPFire 2.25

পাওয়া যায় রাউটার এবং ফায়ারওয়াল তৈরির জন্য একটি ডিস্ট্রিবিউশন কিট প্রকাশ আইপিফায়ার 2.25 কোর 141. আইপিফায়ারকে একটি সহজ ইনস্টলেশন প্রক্রিয়া এবং একটি স্বজ্ঞাত ওয়েব ইন্টারফেসের মাধ্যমে কনফিগারেশনের সংগঠন দ্বারা আলাদা করা হয়, যা ভিজ্যুয়াল গ্রাফিক্সে পরিপূর্ণ। ইনস্টলেশন আকার iso ইমেজ হয় 290 MB (x86_64, i586, ARM)।

সিস্টেমটি মডুলার, আইপিফায়ারের জন্য প্যাকেট ফিল্টারিং এবং ট্রাফিক ব্যবস্থাপনার মৌলিক ফাংশন ছাড়াও, সুরিকাটার উপর ভিত্তি করে আক্রমণ প্রতিরোধ করার জন্য একটি সিস্টেম বাস্তবায়নের সাথে মডিউলগুলি উপলব্ধ রয়েছে, একটি ফাইল সার্ভার (সাম্বা, এফটিপি, এনএফএস), একটি তৈরি করার জন্য। মেল সার্ভার (সাইরাস-আইএমএপিডি, পোস্টফিক্স, স্প্যামাসাসিন, ক্ল্যামএভি এবং ওপেনমেইলডমিন) এবং একটি প্রিন্ট সার্ভার (CUPS), Asterisk এবং Teamspeak-এর উপর ভিত্তি করে একটি VoIP গেটওয়ে সংগঠিত করা, একটি ওয়্যারলেস অ্যাক্সেস পয়েন্ট তৈরি করা, একটি স্ট্রিমিং অডিও এবং ভিডিও সার্ভার সংগঠিত করা (MPFire, Videolan) , Icecast, Gnump3d, VDR)। আইপিফায়ারে অ্যাড-অন ইনস্টল করতে, একটি বিশেষ প্যাকেজ ম্যানেজার, পাকফায়ার ব্যবহার করা হয়।

নতুন রিলিজে:

• ডিএনএস-এর সাথে সম্পর্কিত ইন্টারফেস উপাদান এবং বন্টন স্ক্রিপ্টগুলি পুনরায় কাজ করা হয়েছে:
  • DNS-ওভার-TLS-এর জন্য সমর্থন যোগ করা হয়েছে।
  • ওয়েব ইন্টারফেসের সমস্ত পৃষ্ঠাগুলিতে DNS সেটিংস একীভূত করা হয়েছে৷
  • এখন ডিফল্ট তালিকা থেকে দ্রুততম সার্ভার ব্যবহার করে দুটির বেশি DNS সার্ভার নির্দিষ্ট করা সম্ভব।
  • অনুরোধ করা ডোমেন সম্পর্কে তথ্য ফাঁস প্রতিরোধ এবং গোপনীয়তা বাড়ানোর জন্য অনুরোধে অতিরিক্ত তথ্যের সংক্রমণ কমাতে QNAME মিনিমাইজেশন মোড (RFC-7816) যোগ করা হয়েছে।
  • শুধুমাত্র DNS স্তরে প্রাপ্তবয়স্কদের জন্য সাইট ফিল্টার করার জন্য একটি ফিল্টার প্রয়োগ করা হয়েছে।
  • DNS চেকের সংখ্যা হ্রাস করে লোডিং সময় ত্বরান্বিত করা হয়েছে।
  • যদি প্রদানকারী DNS অনুরোধ ফিল্টার করে বা ভুল DNSSEC সমর্থন করে (সমস্যা হলে, পরিবহনটি TLS এবং TCP-তে স্যুইচ করা হয়) তাহলে একটি সমাধান কার্যকর করা হয়েছে।
  • খণ্ডিত প্যাকেটের ক্ষতির সমস্যা সমাধানের জন্য, EDNS বাফারের আকার 1232 বাইটে কমানো হয়েছে (মান 1232 বেছে নেওয়া হয়েছে কারণ এটি সর্বোচ্চ যেখানে DNS প্রতিক্রিয়ার আকার, IPv6 বিবেচনা করে, ন্যূনতম MTU মানের সাথে ফিট করে। (1280)।
• GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, মরিচা 1.39, suricata 4.1.6 সহ আপডেট করা প্যাকেজ সংস্করণগুলি। আনবাউন্ড 1.9.6।
• Go এবং Rust ভাষার জন্য সমর্থন যোগ করা হয়েছে। প্রধান রচনাটি এলিঙ্কস ব্রাউজার এবং প্যাকেজ অন্তর্ভুক্ত করে rfkill.
• আপডেট করা অ্যাড-অনগুলি ডিহাইড্রেটেড 0.6.5, libseccomp 2.4.2, ন্যানো 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7। অ্যামাজন ক্লাউডের সাথে একীকরণ উন্নত করতে একটি নতুন অ্যামাজন-এসএসএম-এজেন্ট অ্যাড-অন যোগ করা হয়েছে।
• ইনস্টলেশনের পরে বিতরণের আকার কমাতে এক্সিকিউটেবল ফাইলগুলিতে ডিবাগিং তথ্য পরিষ্কার করা হয়েছে।
• LVM পার্টিশনের জন্য সমর্থন যোগ করা হয়েছে।
• OpenVPN ক্লায়েন্ট থেকে IPS (অনুপ্রবেশ প্রতিরোধ সিস্টেম) নেটওয়ার্ক প্যাকেট ফিল্টার করার জন্য সমর্থন যোগ করা হয়েছে;
• পাকফায়ারে, মিররগুলির তালিকা লোড করতে HTTPS ব্যবহার করা হয় (আগে, প্রথম অনুরোধটি HTTP-এর মাধ্যমে ছিল এবং সার্ভারটি HTTPS-এ একটি পুনঃনির্দেশ ইস্যু করবে)।

উত্স: opennet.ru