izdavanje distribucije za kreiranje usmjerivača i vatrozida — . IPFire se odlikuje izuzetno jednostavnim postupkom instalacije i organizacijom postavki putem intuitivnog web sučelja, bogatog vizualnim grafikama. Veličina instalacijskog iznosi 256 MB (x86_64, i586, ARM).
Sustav je modularan, osim osnovnih funkcija filtarskog paketa i upravljanja prometom, za IPFire su dostupni moduli za implementaciju sustava prevencije napada temeljenih na Suricati, za izradu datotečnog poslužitelja (Samba, FTP, NFS), poslužitelja e-pošte (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV i Openmailadmin) i poslužitelja za ispis (CUPS), organizaciju VoIP gateway-a temeljenog na Asterisku i Teamspeaku, izradu bežične pristupne točke, organiziranje streaminga audio i video poslužitelja (MPFire, Videolan, Icecast, Gnump3d, VDR). Za instalaciju dodataka u IPFire koristi se posebni upravitelj paketa Pakfire.
U novom izdanju:
- Predstavljen je novi sustav za prevenciju provale (IPS) koji podržava režim dubinske inspekcije mrežnih paketa i omogućava identifikaciju mogućih prijetnji. Sustav se temelji na radovima projekta i od ranije ponuđenog IPS-a temeljenog na Snortu odlikuje se višom učinkovitošću i sigurnošću. Stare postavke IPS-a automatski će biti konvertirane nakon ažuriranja IPFire, ali prema zadanim postavkama nakon migracije IPS se pokreće u režimu nadzora i zahtijeva ručne promjene postavki za prijelaz u režim filtriranja paketa. Dodatak guardian više nije potreban za rad ISP-a, ali se može koristiti zasebno za blokiranje pokušaja osipanja lozinkama putem SSH-a;
- Ažurirane su sistemske komponente, korišteno je jezgro Linux 4.14.113, gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1;
- Dodana podrška za preusmjeravanje zahtjeva putem SSH agenta, omogućujući korištenje hosta s IPFire kao posredničke točke za povezivanje s hostovima unutar unutarnje mreže;
- Ažurirani su paketi s dodacima: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0;
- Za Tor je korišten poseban set pravila za filtriranje odlaznog prometa (TOR_OUTPUT), usmjerenog preko Tor gateway-a.
- U implementaciji bežične pristupne točke dodan je režim izolacije koji omogućava onemogućavanje interakcije između klijenata povezanih na bežičnu mrežu;
- Dodana je nova paketa flashrom s alatom za ažuriranje firmvera.
Izvor: opennet.ru
