Az IPFire 2.23 tűzfal disztribúciók kiadása

Megformálva a routerek és tűzfalak disztribúciójának kiadása — IPFire 2.23 Core 131. Az IPFire telepítési folyamata rendkívül egyszerű, a beállítások intuitív webes felületen keresztül történnek, gazdag grafikai megjelenítésekkel. A telepítési fájl mérete ISO image 256 MB (x86_64, i586, ARM).

A rendszer moduláris. Az IPFire alapvető csomagfilterezési és forgalomkezelési funkcióin kívül elérhetők a Suricata alapú támadásmegelőző rendszerhez, fájlszerver létrehozásához (Samba, FTP, NFS), levelezőszerverhez (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV és Openmailadmin) és nyomtatószerverhez (CUPS), VoIP átjáró létrehozásához Asterisk és Teamspeak alapjain, vezeték nélküli hozzáférési pont létrehozásához, valamint audio- és videószerver (MPFire, Videolan, Icecast, Gnump3d, VDR) szervezéséhez. Az IPFire kiegészítők telepítéséhez külön csomagkezelő, a Pakfire használatos.

Az új kiadásban:

• Bemutatásra került egy új behatolásmegelőző rendszer (IPS), amely támogatja a mély hálózati csomagellenőrzési módot és biztosítja a lehetséges fenyegetések azonosítását. A rendszer a projekt alapjain épül Suricata és a korábban ajánlott Snort alapú IPS-nél magasabb teljesítményt és biztonságot nyújt. A régi IPS beállítások automatikusan konvertálva lesznek az IPFire frissítése után, de alapértelmezés szerint a migráció után az IPS figyelmi módban indul, és manuálisan kell beállítani ahhoz, hogy csomagfilterezési módra váltson. A guardian kiegészítő már nem szükséges az ISP működéséhez, de külön felhasználható az SSH jelszópróbálkozások blokkolására;
• Frissültek a rendszerkomponensek, aktiválva a Linux 4.14.113, gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1;
• Hozzáadva a kérésirányítás támogatása SSH Agent-en keresztül, lehetővé téve, hogy az IPFire-rel rendelkező hoszt köztes pontként működjön a belső hálózat hosztjaihoz való csatlakozáshoz;
• Frissített kiegészítők csomagok: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0;
• A Tor számára külön szabálykészlet készült a kimenő forgalom filterezéséhez (TOR_OUTPUT), amely a Tor átjárón keresztül halad.
• A vezeték nélküli hozzáférési pont megvalósításában hozzáadva lett az izolációs mód, amely megakadályozza az egy vezeték nélküli hálózatra csatlakozott ügyfelek közötti kommunikációt;
• Új flashrom csomag került hozzáadásra a firmware frissítő eszközzel.

Forrás: opennet.ru