Die Ausgabe des Distributionspakets zur Erstellung von Routern und IPFire 2.29 Core 186 Firewalls wurde veröffentlicht. IPFire zeichnet sich durch einen einfachen Installationsprozess und eine benutzerfreundliche Weboberfläche aus, die mit anschaulichen Grafiken versehen ist. Die Größe des Installations-ISO-Abbilds beträgt 421 MB (x86_64, AArch64).
Das System ist modular: Neben den grundlegenden Funktionen der Paketfilterung und des Verkehrsmanagements stehen für IPFire Module zur Verfügung, die ein auf Suricata basierendes Einbruchsschutzsystem implementieren, zum Erstellen von Datei- Server (Samba, FTP, NFS), Mailservern (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV und Openmailadmin) und Druckern (CUPS), zur Organisation eines VoIP-Gateways auf Basis von Asterisk und Teamspeak, zum Erstellen eines WLAN-Zugangs, zur Organisation eines Streaming-Audio- und Video-Servers (MPFire, Videolan, Icecast, Gnump3d, VDR). Zur Installation von Erweiterungen in IPFire wird ein spezieller Paketmanager namens Pakfire verwendet.
In der neuen Version:
- Experimentelle Unterstützung für das Btrfs-Dateisystem hinzugefügt.
- Der Linux-Kernel wurde auf die Version 6.6.32 aktualisiert.
- In den Build-Versionen für Raspberry Pi-Platinen wurde die Unterstützung zur Anpassung der CPU-Frequenz in Abhängigkeit von der Belastung implementiert, um den Stromverbrauch zu senken oder die Leistung zu steigern.
- Daten aus der Spamhaus-Blockliste eDROP (Extended Don’t Route Or Peer) wurden mit der DROP-Liste kombiniert. Die Listen eDROP und DROP unterschieden sich dadurch, dass in der DROP-Liste Bereiche von Spamversendern und Cyberkriminellen verzeichnet waren, die direkt von Registrierstellen zugewiesen wurden, während die eDROP-Listen Subnetze enthielten, die aus den Hauptbereichen herausgenommen wurden.
- Die Blockliste von Alienvault wurde entfernt, deren Wartung eingestellt wurde.
- Im Suricata-Angriffserkennungssystem wurde der vom Linux-Kernel bereitgestellte Landlock-Mechanismus zur Isolation aktiviert, um den Zugriff auf das Dateisystem im Falle der Ausnutzung von Schwachstellen in Suricata zu blockieren.
- Ein Patch wurde hinzugefügt, der unnötige Neustarts des DNS-Servers Unbound während der Verarbeitung über DHCP zugewiesener Adressen entfernt.
- Die Versionen der Programme Apache2 2.4.59, BIND 9.16.49, kmod 32, libhtp 0.5.48, OpenSSL 3.2.2, SQLite 3.45.3, squid 6.9, strongSwan 5.9.14, Suricata 7.0.5 wurden aktualisiert.
- Das Überwachungs-Paket Icinga, das auf der veralteten Version 1.x basierte und deren Wartung 2018 eingestellt wurde, wurde entfernt. Aufgrund der geringen Benutzeranzahl wurde entschieden, nicht auf die Version Icinga 2.x zu wechseln, sondern das Paket zu entfernen.
- Aufgrund von Problemen mit der Funktionsfähigkeit wurde das Paket mit dem Tool sslh entfernt, das es ermöglicht, HTTPS-, SSH-, OpenVPN-, SOCKS5-, tinc- und XMPP-Verbindungen über einen einzigen Netzwerkport 443 zu multiplexen.
- Die Pakete Bacula 13.0.4, dnsdist 1.9.3, Lynis 3.1.1, mympd 14.1.2 und Tor 0.4.8.11 wurden aktualisiert.
Zusätzlich ist die Veröffentlichung einer neuen Distribution zur Erstellung von Firewalls, NethSecurity 8, die auf der Plattform NethServer 8 basiert und für die schnelle Bereitstellung von Firewalls ausgelegt ist, zu erwähnen. Neben der Paketfilterung bietet es auch Funktionen zur Erkennung und Verhinderung von Eindringlingen, Antivirenprüfung, Werbeblockierung, Priorisierung verschiedener Verkehrsarten, tiefgehende Paketinspektion (DPI) und Inhaltsfilterung (z. B. kann Netflix, Youtube, Tiktok, Instagram, Facebook und andere Dienste, die Mitarbeiter von der Arbeit ablenken könnten, selektiv blockiert werden). Die Größe des komprimierten Installationsabbilds beträgt 54 MB.
Der Betrieb ist in Konfigurationen mit mehreren externen Internetzugangskanälen (MultiWAN) möglich. Es wird die Erstellung von Tunnel über IPsec und OpenVPN sowie die Bereitstellung von Zugangspunkten für drahtlose Netzwerke unterstützt. Die Plattform ist als umfassende Lösung aufgebaut, die für die Installation auf physischen Servern und virtuellen Maschinen sowie zur Erstellung von bootfähigen USB-Laufwerken verwendet werden kann, die jeden Computer in eine Firewall verwandeln.
Die Verwaltung aller unterstützten Funktionen erfolgt über eine Weboberfläche. Über die Weboberfläche können unter anderem Systemadministrationsoperationen wie das Erstellen/Wiederherstellen von Backup-Konfigurationen, das Zurücksetzen auf Werkseinstellungen und das Verwalten der Aktualisierungsinstallation durchgeführt werden.
Bei der Verwendung in einer Infrastruktur Server basierend auf der Distribution NethServer, ist es möglich, die zentrale Fernverwaltung aller Hosts mit NethSecurity über die NethServer-Oberfläche sowie die Überwachung der Firewall-Aktivitäten und die Protokollsammlung zu aktivieren. Unter anderem steht sogar ein SSH-Client zur Verfügung, der über die Weboberfläche arbeitet.
Quelle: opennet.ru
