vydání distribuce pro vytváření routerů a firewallů — . IPFire se vyznačuje mimořádně jednoduchým instalačním procesem a uspořádáním nastavení prostřednictvím intuitivního webového rozhraní, které je bohaté na přehledné grafy. Velikost instalačního je 256 MB (x86_64, i586, ARM).
Systém je modulární, kromě základních funkcí filtrování paketů a správy provozu jsou pro IPFire k dispozici moduly pro implementaci systému prevence útoků na bázi Suricata, pro vytváření souborového serveru (Samba, FTP, NFS), poštovního serveru (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV a Openmailadmin) a serveru tisku (CUPS), organizaci VoIP brány na bázi Asterisk a Teamspeak, vytváření bezdrátového přístupového bodu, organizaci streamování audio a video serveru (MPFire, Videolan, Icecast, Gnump3d, VDR). Pro instalaci doplňků v IPFire se používá speciální balíčkový manažer Pakfire.
V novém vydání:
- Byl představen nový systém prevence vniknutí (IPS), který podporuje režim hlubokého inspekce síťových paketů a zajišťuje identifikaci možných hrozeb. Systém je založen na pracích projektu a od dříve nabízeného IPS založeného na Snort se vyznačuje vyšším výkonem a bezpečností. Staré nastavení IPS bude automaticky převedeno po aktualizaci IPFire, ale ve výchozím nastavení po migraci IPS běží v monitorovacím režimu a vyžaduje ruční změnu nastavení pro přechod do režimu filtrování paketů. Doplněk guardian již není vyžadován pro práci ISP, ale může být použit samostatně k blokování pokusů o prolomení hesel přes SSH;
- Byly aktualizovány systémové komponenty, nasazeno jádro Linux 4.14.113, gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1;
- Byla přidána podpora pro přesměrování požadavků přes SSH Agent, což umožňuje použít server s IPFire jako mezilehlý bod pro připojení k serverům v interní síti;
- Byly aktualizovány balíčky s doplňky: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0;
- Pro Tor byl nasazen samostatný soubor pravidel pro filtrování odchozího provozu (TOR_OUTPUT), směřujícího přes Tor gateway.
- Do implementace bezdrátového přístupového bodu byl přidán izolační režim, který zakazuje interakci mezi klienty připojenými k bezdrátové síti;
- Byl přidán nový balíček flashrom s utilitou pro aktualizaci firmwaru.
Zdroj: opennet.ru
