jaotuse väljaandmine ruuterite ja tulemüüride loomiseks . IPFire'i paigaldamisprotsess on lihtne ja seadistamine toimub intuitiivse veebiliidese kaudu, millel on palju visuaalseid diagramme. Paigaldusfaili suurus 290 MB (x86_64, i586, ARM).
Süsteem on modulaarne; lisaks IPFire'i põhiomadustele, nagu paketifiltreerimine ja liikluse haldamine, on saadaval moodulid, mis implementeerivad ründeennetussüsteemi Suricata baasil, failiserveri (Samba, FTP, NFS), e-posti serveri (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV ja Openmailadmin) ja printimisseadme (CUPS), VoIP-k gateway'i Asteriski ja Teamspeaki baasil, traadita juurdepääsupunkti loomise, samuti voogedastuse audio- ja videoserverit (MPFire, Videolan, Icecast, Gnump3d, VDR). IPFire'i täienduste paigaldamiseks kasutatakse spetsiaalset paketihaldurit Pakfire.
Uues väljaandes:
- On ümber töötatud liidese komponente ja skripte, mis on seotud DNS-iga:
- On lisatud tugi DNS-over-TLS-ile.
- DNS-i seaded on ühtlustatud kõigil veebiliidese lehtedel.
- On rakendatud võimalus määrata rohkem kui kaks DNS-serverit, valides vaikimisi nimekirjast kiireima.
- On lisatud QNAME minimiseerimise režiim (RFC-7816), et vähendada soovimatute andmete edastamist päringutes, et vältida domeeni kohta teabe leket ja suurendada privaatsust.
- On rakendatud DNS-i tasemel filtri, et blokeerida sisu ainult täiskasvanutele.
- Laadimist on kiirendatud, vähendades DNS-i kontrollide arvu.
- On rakendatud ümbersõit DNS-i päringute filtreerimise või vale DNSSEC-i toe korral (probleemide korral vahetatakse transport TLS-ile ja TCP-le).
- Fraktsioonitud pakettide kaotuse probleemide lahendamiseks on EDNS-i puhvri suurus vähendatud 1232 baitini (1232 on valitud maksimaalseks väärtuseks, mille korral IPv6 kontekstis jääb DNS-i vastuse suurus minimaalsetesse MTU väärtustesse (1280).
- Pakettide versioonid on uuendatud, sealhulgas on kasutusele võetud GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6, unbound 1.9.6.
- On lisatud Keelte tugi Go ja Rust. Peamisse komplekti on kaasatud brauser elinks ja pakett .
- On uuendatud lisandmooduleid dehydrated 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7. On lisatud uus lisandmoodul amazon-ssm-agent Amazoniga integreerumise parandamiseks.
- Debugeerimisinformatsiooni on eemaldatud käivitatavatest failidest, et vähendada jaotise suurust pärast installimist.
- Lisatud tugi LVM osadele.
- IPS-i (Intrusion Prevention System) on lisatud tugi OpenVPN klientide võrgu pakettide filtreerimisele;
- Pakfire'is on peeglite nimekirja laadimiseks kasutatud HTTPS-i (varem esmane päring oli HTTP, millele server suunas HTTPS-ile).
Allikas: opennet.ru
