Veröffentlichung der Distribution zur Erstellung von Routern und Firewalls — . IPFire zeichnet sich durch einen äußerst einfachen Installationsprozess und eine benutzerfreundliche Konfiguration über ein intuitives Web-Interface mit anschaulichen Grafiken aus. Die Größe des Installationspakets beträgt 256 MB (x86_64, i586, ARM).
Das System ist modular. Neben den grundlegenden Funktionen der Paketfilterung und des Verkehrsmanagements sind für IPFire Module verfügbar, die ein System zur Verhinderung von Angriffen auf der Basis von Suricata, zur Erstellung eines Dateiserver (Samba, FTP, NFS), eines Mailservers (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV und Openmailadmin) und eines Druckservers (CUPS), zur Organisation eines VoIP-Gateways basierend auf Asterisk und Teamspeak, zur Erstellung eines drahtlosen Zugangspunktes, sowie zur Organisation eines Streaming-Audio- und Video-Servers (MPFire, Videolan, Icecast, Gnump3d, VDR) umfassen. Für die Installation von Erweiterungen in IPFire wird ein spezieller Paketmanager Pakfire verwendet.
In der neuen Version:
- Ein neues Intrusion Prevention System (IPS) wurde eingeführt, das den Modus der tiefen Inspektion von Netzwerkpaketen unterstützt und die Identifizierung möglicher Bedrohungen gewährleistet. Das System basiert auf den Entwicklungen des Projekts und bietet im Vergleich zum zuvor angebotenen IPS auf Basis von Snort eine höhere Leistung und Sicherheit. Die alten IPS-Einstellungen werden nach dem Update auf IPFire automatisch konvertiert, aber standardmäßig läuft das IPS nach der Migration im Überwachungsmodus und erfordert eine manuelle Anpassung der Einstellungen, um in den Paketfiltermodus zu wechseln. Die Erweiterung Guardian ist nicht mehr erforderlich für das Funktionieren von ISP, kann jedoch separat zur Blockierung von SSH-Passwortangriffsversuchen verwendet werden;
- Die Systemkomponenten wurden aktualisiert, dabei wurde der Kernel Linux 4.14.113, gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1 verwendet;
- Die Unterstützung für die Umleitung von Anfragen über den SSH-Agenten wurde hinzugefügt, wodurch der Host mit IPFire als Zwischenspeicher zum Verbinden mit Hosts im internen Netzwerk verwendet werden kann;
- Die Pakete mit Erweiterungen wurden aktualisiert: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0;
- Für Tor wurde ein separates Regelwerk zur Filterung des ausgehenden Verkehrs (TOR_OUTPUT) implementiert, das über das Tor-Gateway geleitet wird.
- Im Implementierungsprozess des drahtlosen Zugangspunkts wurde ein Isolationsmodus hinzugefügt, der es ermöglicht, die Interaktion von Clients, die mit dem drahtlosen Netzwerk verbunden sind, zu verbieten;
- Ein neues Flashrom-Paket mit einem Tool zur Aktualisierung von Firmware wurde hinzugefügt.
Quelle: opennet.ru
