Veröffentlichung der Distribution zur Erstellung von Routern und Firewalls — . IPFire bietet einen äußerst einfachen Installationsprozess und eine benutzerfreundliche Konfiguration über eine intuitiv gestaltete Web-Oberfläche, die mit anschaulichen Grafiken reichhaltig ausgestattet ist. Die Installationsgröße beträgt 256 MB (x86_64, i586, ARM).
Das System ist modular aufgebaut. Neben den grundlegenden Funktionen der Paketfilterung und des Traffic-Managements stehen für IPFire Module zur Verfügung, die ein Angriffsschutzsystem basierend auf Suricata, die Einrichtung eines Dateiserver (Samba, FTP, NFS), eines Mailservers (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV und Openmailadmin), eines Druckservers (CUPS), die Organisation eines VoIP-Gateways auf Basis von Asterisk und Teamspeak, die Errichtung eines WLAN-Zugangspunkts sowie die Implementierung eines Audio- und Videoservers (MPFire, Videolan, Icecast, Gnump3d, VDR) ermöglichen. Für die Ergänzung von IPFire steht ein spezieller Paketmanager Pakfire zur Verfügung.
In der neuen Version:
- Ein neues Intrusion Prevention System (IPS) wurde eingeführt, das den Deep Packet Inspection-Modus unterstützt und die Identifikation möglicher Bedrohungen ermöglicht. Das System basiert auf den Entwicklungen des Projekts und zeichnet sich im Vergleich zum vorherigen IPS auf Basis von Snort durch höhere Leistung und Sicherheit aus. Die alten IPS-Einstellungen werden nach dem Upgrade auf IPFire automatisch konvertiert, aber standardmäßig läuft das IPS nach der Migration im Überwachungsmodus und erfordert eine manuelle Anpassung der Einstellungen, um in den Paketfiltermodus zu wechseln. Das Modul guardian ist nicht mehr notwendig für die Funktionsweise des ISP, kann aber separat verwendet werden, um Versuche zum Knacken von Passwörtern via SSH zu blockieren;
- Die Systemkomponenten wurden aktualisiert, das Linux-Kernel 4.14.113, gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1 eingesetzt.
- Die Unterstützung für das Weiterleiten von Anfragen über den SSH-Agenten wurde hinzugefügt, sodass ein Host mit IPFire als Zwischenstelle für Verbindungen zu Hosts im internen Netzwerk verwendet werden kann.
- Die Add-on-Pakete wurden aktualisiert: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Für Tor wurde ein separates Regelset zur Filterung des ausgehenden Traffics (TOR_OUTPUT) implementiert, das über das Tor-Gateway geleitet wird.
- Im Betrieb einer drahtlosen Zugangsstelle wurde der Isolationsmodus hinzugefügt, der die Interaktion von Clients, die mit dem drahtlosen Netzwerk verbunden sind, verbietet.
- Ein neues Paket namens flashrom mit einem Tool zum Aktualisieren von Firmware wurde hinzugefügt.
Quelle: opennet.ru
