Sortie d'un kit de distribution pour créer des pare-feu IPFire 2.27

Un kit de distribution a été publié pour créer des routeurs et des pare-feu IPFire 2.27 Core 160. IPFire se distingue par un processus d'installation et de configuration simples via une interface Web intuitive, remplie de graphiques visuels. La taille de l'image ISO d'installation est de 406 Mo (x86_64, i586, ARM, AArch64).

Le système est modulaire, en plus des fonctions de base de filtrage de paquets et de gestion du trafic pour IPFire, des modules sont disponibles avec la mise en place d'un système de prévention des attaques basé sur Suricata, de création d'un serveur de fichiers (Samba, FTP, NFS), d'un serveur de messagerie (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV et Openmailadmin) et un serveur d'impression (CUPS), organisant une passerelle VoIP basée sur Asterisk et Teamspeak, créant un point d'accès sans fil, organisant un serveur de streaming audio et vidéo (MPFire, Videolan , Icecast, Gnump3d, VDR). Pour installer des modules complémentaires dans IPFire, un gestionnaire de packages spécial, Pakfire, est utilisé.

Dans la nouvelle version :

  • Nous nous préparons à supprimer le support de Python 2 dans la prochaine version d'IPFire. La distribution elle-même n'est plus liée à Python 2, mais certains scripts utilisateur continuent d'utiliser cette branche.
  • Pour réduire la latence et augmenter le débit lors du traitement intensif du trafic, le sous-système réseau permet de rattacher des gestionnaires de paquets, des interfaces réseau et des files d'attente aux mêmes cœurs de processeur afin de réduire la migration entre différents cœurs de processeur et d'augmenter l'efficacité de l'utilisation du cache du processeur.
  • La prise en charge de la redirection de service a été ajoutée au moteur du pare-feu.
  • Les graphiques ont été convertis pour utiliser le format SVG.
  • Il est possible d'utiliser un proxy Web sur des systèmes sans réseau interne.
  • Le journal affiche les noms des protocoles au lieu des numéros.
  • La distribution de base comprend les versions mises à jour de cURL 7.78.0, ddns 014, e2fsprogs 1.46.3, ethtool 5.13, iproute2 5.13.0, moins 590, libloc 0.9.7, libhtp 5.0.38, libidn 1.38, libssh 0.9.6, OpenSSH. 8.7p1, openssl 1.1.1k, pcre 8.45, poppler 21.07.0, sqlite3 3.36, sudo 1.9.7p2, strongswan 5.9.3, suricata 5.0.7, sysstat 12.5.4, sysfsutils 2.1.1.
  • Les modules complémentaires ont des versions mises à jour également 1.2.5.1, bird 2.0.8, clamav 0.104.0, faad2 2.10.0, freeradius 3.0.23, frr 8.0.1, Ghostscript 9.54.0, hplip 3.21.6, iperf3 3.10.1. 3.0.6, lynis 7.8.27, mc 5.28.1, monit 1.3.0, minidlna 7.91, ncat 1.16, ncdu 1.12, taglib 0.4.6.7, Tor 2.1.0, traceroute 3.6.2, Postfix 0.15.0, spice XNUMX .

Source: opennet.ru

Ajouter un commentaire