udgave af distributionen til oprettelse af rutere og firewalls . IPFire adskiller sig ved en simpel installationsproces og en intuitiv webgrænseflade fyldt med visuelle grafer til konfiguration. Størrelsen på installationsfilen 290 MB (x86_64, i586, ARM).
Systemet er modulært; udover de grundlæggende funktioner til pakkefiltersystemer og trafikstyring er der til IPFire tilgængelige moduler, der implementerer et system til forebyggelse af angreb baseret på Suricata, til oprettelse af filserver (Samba, FTP, NFS), mailserver (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV og Openmailadmin) og printserver (CUPS), til organisering af VoIP-gateway baseret på Asterisk og Teamspeak, til oprettelse af et trådløst adgangspunkt, samt til organisering af streaming audio og video-server (MPFire, Videolan, Icecast, Gnump3d, VDR). Til installation af supplementer i IPFire anvendes en speciel pakkemanager, Pakfire.
I den nye version:
- Brugergrænsefladekomponenter og scripts relateret til DNS er blevet revideret:
- Tilføjet støtte til DNS-over-TLS.
- DNS-indstillingerne er blevet forenet på alle sider af webgrænsefladen.
- Mulighed for at tilføje mere end to DNS-servere med det hurtigste servervalg som standard.
- QNAME Minimization-tilstand (RFC-7816) er blevet implementeret for at reducere mængden af ekstra information i forespørgsler for at forhindre lækage af information om det anmodede domæne og forbedre privatlivet.
- Implementeret en filtreringsmekanisme for at blokere websteder for voksne på DNS-niveau.
- Indlæsningstid er blevet reduceret ved at mindske antallet af DNS-forespørgsler.
- Implementeret en bypass for tilfælde, hvor udbyderen filtrerer DNS-forespørgsler eller ikke understøtter DNSSEC korrekt (i tilfælde af problemer skifter transporten til TLS og TCP).
- For at afhjælpe problemer med tab af fragmenterede pakker er bufferdimensionen for EDNS blevet reduceret til 1232 byte (værdien 1232 er valgt, da den er maksimum, hvormed størrelsen på DNS-svaret inklusive IPv6 passer inden for minimums-MTU-værdien (1280).
- Pakkernes versioner er blevet opdateret, herunder GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6, unbound 1.9.6.
- Tilføjet støtte til programmeringssprogene Go og Rust. Browseren elinks og pakken .
- Tilføjet opdateringer for dehydrated 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7. Et nyt supplement, amazon-ssm-agent, er tilføjet for at forbedre integrationen med Amazon Cloud.
- Renset debug-oplysninger fra de eksekverbare filer for at reducere distributionsstørrelsen efter installation.
- Tilføjet støtte til LVM-partitioner.
- I IPS (Intrusion Prevention System) er der tilføjet støtte til filtrering af netværkspakker fra OpenVPN-klienter;
- I Pakfire er listen over spejle nu hentet via HTTPS (tidligere var den første anmodning HTTP, og serveren statsede derefter en omdirigering til HTTPS).
Kilde: opennet.ru
