IPFire 2.25 ફાયરવોલ બનાવવા માટે વિતરણ કીટનું પ્રકાશન

ઉપલબ્ધ છે રાઉટર્સ અને ફાયરવોલ બનાવવા માટે વિતરણ કીટનું પ્રકાશન આઇપીફાયર 2.25 કોર 141. IPFire ને સરળ ઇન્સ્ટોલેશન પ્રક્રિયા અને વિઝ્યુઅલ ગ્રાફિક્સથી ભરપૂર, સાહજિક વેબ ઇન્ટરફેસ દ્વારા ગોઠવણીના સંગઠન દ્વારા અલગ પાડવામાં આવે છે. સ્થાપન કદ iso છબી છે 290 MB (x86_64, i586, ARM).

સિસ્ટમ મોડ્યુલર છે, IPFire માટે પેકેટ ફિલ્ટરિંગ અને ટ્રાફિક મેનેજમેન્ટના મૂળભૂત કાર્યો ઉપરાંત, મોડ્યુલ્સ સુરીકાટા પર આધારિત હુમલાઓને રોકવા માટે સિસ્ટમના અમલીકરણ સાથે ઉપલબ્ધ છે, ફાઇલ સર્વર (સામ્બા, એફટીપી, એનએફએસ) બનાવવા માટે. મેલ સર્વર (સાયરસ-આઈએમએપીડી, પોસ્ટફિક્સ, સ્પામાસાસીન, ક્લેમએવી અને ઓપનમેલડમિન) અને પ્રિન્ટ સર્વર (સીયુપીએસ), એસ્ટરિસ્ક અને ટીમસ્પીક પર આધારિત વીઓઆઈપી ગેટવેનું આયોજન, વાયરલેસ એક્સેસ પોઈન્ટ બનાવવું, સ્ટ્રીમિંગ ઓડિયો અને વિડિયો સર્વરનું આયોજન કરવું (MPFire, Videolan) , આઇસકાસ્ટ, Gnump3d, VDR). IPFire માં એડ-ઓન ઇન્સ્ટોલ કરવા માટે, એક ખાસ પેકેજ મેનેજર, Pakfire નો ઉપયોગ કરવામાં આવે છે.

નવા પ્રકાશનમાં:

• DNS થી સંબંધિત ઇન્ટરફેસ ઘટકો અને વિતરણ સ્ક્રિપ્ટો પુનઃકાર્ય કરેલ:
  • DNS-ઓવર-TLS માટે સમર્થન ઉમેર્યું.
  • DNS સેટિંગ્સ વેબ ઈન્ટરફેસના તમામ પૃષ્ઠો પર એકીકૃત કરવામાં આવી છે.
  • ડિફૉલ્ટ સૂચિમાંથી સૌથી ઝડપી સર્વરનો ઉપયોગ કરીને બે કરતાં વધુ DNS સર્વર્સનો ઉલ્લેખ કરવાનું હવે શક્ય છે.
  • વિનંતી કરેલ ડોમેન વિશેની માહિતી લીક થતી અટકાવવા અને ગોપનીયતા વધારવા વિનંતીઓમાં વધારાની માહિતીના પ્રસારણને ઘટાડવા માટે QNAME મિનિમાઇઝેશન મોડ (RFC-7816) ઉમેરવામાં આવ્યો.
  • DNS સ્તરે ફક્ત પુખ્ત વયના લોકો માટે સાઇટ્સને ફિલ્ટર કરવા માટે ફિલ્ટર લાગુ કરવામાં આવ્યું છે.
  • DNS તપાસની સંખ્યા ઘટાડીને લોડિંગનો સમય ઝડપી કરવામાં આવ્યો છે.
  • જો પ્રદાતા DNS વિનંતીઓને ફિલ્ટર કરે છે અથવા ખોટો DNSSEC સપોર્ટ કરે છે (સમસ્યાઓના કિસ્સામાં, પરિવહન TLS અને TCP પર સ્વિચ કરવામાં આવે છે).
  • ફ્રેગમેન્ટેડ પેકેટોની ખોટ સાથે સમસ્યાઓ ઉકેલવા માટે, EDNS બફરનું કદ 1232 બાઇટ્સ (મૂલ્ય 1232 પસંદ કરવામાં આવ્યું હતું કારણ કે તે મહત્તમ છે કે જેના પર DNS પ્રતિસાદનું કદ, IPv6 ને ધ્યાનમાં લેતા, લઘુત્તમ MTU મૂલ્યમાં બંધબેસે છે. (1280).
• GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6 સહિત અપડેટ કરેલ પેકેજ વર્ઝન. અનબાઉન્ડ 1.9.6.
• ગો અને રસ્ટ ભાષાઓ માટે સમર્થન ઉમેર્યું. મુખ્ય રચનામાં એલિન્ક્સ બ્રાઉઝર અને પેકેજનો સમાવેશ થાય છે rfkill.
• અપડેટ કરેલ એડ-ઓન્સ ડીહાઇડ્રેટેડ 0.6.5, libseccomp 2.4.2, નેનો 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7. એમેઝોન ક્લાઉડ સાથે એકીકરણ સુધારવા માટે એક નવું એમેઝોન-એસએસએમ-એજન્ટ એડ-ઓન ઉમેર્યું.
• ઇન્સ્ટોલેશન પછી વિતરણનું કદ ઘટાડવા માટે એક્ઝેક્યુટેબલ ફાઇલોમાં ડિબગીંગ માહિતી સાફ કરવામાં આવી છે.
• LVM પાર્ટીશનો માટે ઉમેરાયેલ આધાર.
• OpenVPN ક્લાયન્ટ્સથી IPS (ઇનટ્રુઝન પ્રિવેન્શન સિસ્ટમ) પર નેટવર્ક પેકેટ્સને ફિલ્ટર કરવા માટે સપોર્ટ ઉમેર્યો;
• Pakfire માં, HTTPS નો ઉપયોગ અરીસાઓની સૂચિ લોડ કરવા માટે થાય છે (અગાઉ, પ્રથમ વિનંતી HTTP દ્વારા કરવામાં આવી હતી, અને સર્વર પછી HTTPS પર રીડાયરેક્ટ કરશે).

સોર્સ: opennet.ru