udvikling af et distributionsprogram til oprettelse af routere og firewall — . IPFire tilbyder en ekstremt enkel installationsproces og en organisering af opsætningen gennem et intuitivt webinterface fyldt med illustrative grafer. Størrelsen på installationsfilen er 256 MB (x86_64, i586, ARM).
Systemet er modulært; udover de grundlæggende funktioner til pakkefiltersystemer og trafikstyring er der til IPFire tilgængelige moduler, der implementerer et system til forebyggelse af angreb baseret på Suricata, til oprettelse af filserver (Samba, FTP, NFS), mailserver (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV og Openmailadmin) og printserver (CUPS), til organisering af VoIP-gateway baseret på Asterisk og Teamspeak, til oprettelse af et trådløst adgangspunkt, samt til organisering af streaming audio og video-server (MPFire, Videolan, Icecast, Gnump3d, VDR). Til installation af supplementer i IPFire anvendes en speciel pakkemanager, Pakfire.
I den nye version:
- Der er præsenteret et nyt system til forebyggelse af indtrængen (IPS), der understøtter dybdeinspektionsmetoden for netværkspakker og sikrer identifikationen af mulige trusler. Systemet er baseret på resultaterne fra projektet og adskiller sig fra den tidligere tilbudte IPS baseret på Snort ved en højere ydeevne og sikkerhed. Gamle IPS-indstillinger vil automatisk blive konverteret efter opdateringen af IPFire, men som standard kører IPS efter migrationen i overvågningsmodus og kræver manuel ændring af indstillinger for at skifte til pakkefiltering. Det tidligere supplement guardian er ikke længere nødvendigt for ISP-arbejde, men det kan anvendes separat til at blokere forsøg på brute force-angreb via SSH;
- Systemkomponenterne er blevet opdateret, med Linux-kernen 4.14.113, gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1;
- Støtte til omdirigering af forespørgsler via SSH Agent er blevet tilføjet, hvilket gør det muligt at bruge en vært med IPFire som en mellemstation til at oprette forbindelse til værter i det interne netværk;
- Pakker med supplementer er blevet opdateret: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0;
- For Tor er et eget sæt regler til filtrering af udgående trafik (TOR_OUTPUT), der dirigeres gennem Tor-gatewayen, blevet aktiveret.
- I implementeringen af det trådløse adgangspunkt er en isolationsfunktion blevet tilføjet, der forhindrer interaktion mellem klienter, der er tilsluttet det trådløse netværk;
- En ny pakke flashrom med et værktøj til opdatering af firmware er blevet tilføjet.
Kilde: opennet.ru
