IPFire 2.25 tulemüüride loomise distributsiooni väljaanne

Saadaval jaotuse väljaandmine ruuterite ja tulemüüride loomiseks IPFire 2.25 Core 141. IPFire'i paigaldamisprotsess on lihtne ja seadistamine toimub intuitiivse veebiliidese kaudu, millel on palju visuaalseid diagramme. Paigaldusfaili suurus iso-pilt kõigest 290 MB (x86_64, i586, ARM).

Süsteem on modulaarne; lisaks IPFire'i põhiomadustele, nagu paketifiltreerimine ja liikluse haldamine, on saadaval moodulid, mis implementeerivad ründeennetussüsteemi Suricata baasil, failiserveri (Samba, FTP, NFS), e-posti serveri (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV ja Openmailadmin) ja printimisseadme (CUPS), VoIP-k gateway'i Asteriski ja Teamspeaki baasil, traadita juurdepääsupunkti loomise, samuti voogedastuse audio- ja videoserverit (MPFire, Videolan, Icecast, Gnump3d, VDR). IPFire'i täienduste paigaldamiseks kasutatakse spetsiaalset paketihaldurit Pakfire.

Uues väljaandes:

• On ümber töötatud liidese komponente ja skripte, mis on seotud DNS-iga:
  • On lisatud tugi DNS-over-TLS-ile.
  • DNS-i seaded on ühtlustatud kõigil veebiliidese lehtedel.
  • On rakendatud võimalus määrata rohkem kui kaks DNS-serverit, valides vaikimisi nimekirjast kiireima.
  • On lisatud QNAME minimiseerimise režiim (RFC-7816), et vähendada soovimatute andmete edastamist päringutes, et vältida domeeni kohta teabe leket ja suurendada privaatsust.
  • On rakendatud DNS-i tasemel filtri, et blokeerida sisu ainult täiskasvanutele.
  • Laadimist on kiirendatud, vähendades DNS-i kontrollide arvu.
  • On rakendatud ümbersõit DNS-i päringute filtreerimise või vale DNSSEC-i toe korral (probleemide korral vahetatakse transport TLS-ile ja TCP-le).
  • Fraktsioonitud pakettide kaotuse probleemide lahendamiseks on EDNS-i puhvri suurus vähendatud 1232 baitini (1232 on valitud maksimaalseks väärtuseks, mille korral IPv6 kontekstis jääb DNS-i vastuse suurus minimaalsetesse MTU väärtustesse (1280).
• Pakettide versioonid on uuendatud, sealhulgas on kasutusele võetud GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6, unbound 1.9.6.
• On lisatud Keelte tugi Go ja Rust. Peamisse komplekti on kaasatud brauser elinks ja pakett rfkill.
• On uuendatud lisandmooduleid dehydrated 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7. On lisatud uus lisandmoodul amazon-ssm-agent Amazoniga integreerumise parandamiseks.
• Debugeerimisinformatsiooni on eemaldatud käivitatavatest failidest, et vähendada jaotise suurust pärast installimist.
• Lisatud tugi LVM osadele.
• IPS-i (Intrusion Prevention System) on lisatud tugi OpenVPN klientide võrgu pakettide filtreerimisele;
• Pakfire'is on peeglite nimekirja laadimiseks kasutatud HTTPS-i (varem esmane päring oli HTTP, millele server suunas HTTPS-ile).

Allikas: opennet.ru