rilascio della distribuzione per la creazione di router e firewall — . IPFire si distingue per un processo di installazione estremamente semplice e per un'organizzazione della configurazione tramite un'interfaccia web intuitiva, ricca di grafici chiari. La dimensione dell' è di 256 MB (x86_64, i586, ARM).
Il sistema è modulare; oltre alle funzionalità di base per il filtraggio dei pacchetti e la gestione del traffico, sono disponibili moduli per l'implementazione di un sistema di prevenzione degli attacchi basato su Suricata, per la creazione di un server di file (Samba, FTP, NFS), di un server di posta (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV e Openmailadmin) e di un server di stampa (CUPS), per l'organizzazione di un gateway VoIP basato su Asterisk e Teamspeak, per la creazione di un punto di accesso wireless, per l'organizzazione di un server audio e video in streaming (MPFire, Videolan, Icecast, Gnump3d, VDR). Per l'installazione di componenti aggiuntivi in IPFire si utilizza un gestore di pacchetti speciale chiamato Pakfire.
Nel nuovo rilascio:
- È stata presentata una nuova sistema di prevenzione delle intrusioni (IPS), che supporta la modalità di ispezione profonda dei pacchetti di rete e garantisce l'identificazione di potenziali minacce. Il sistema è basato sui risultati del progetto и отличается от ранее предлагаемой IPS на базе Snort более высокой производительностью и безопасностью. Старые настройки IPS автоматически будут сконвертированы после обновления IPFire, но по умолчанию после миграции IPS запускается в режиме мониторинга и требует ручного изменения настроек для перехода в в режим фильтрации пакетов. Дополнение guardian больше не требуется для работы ISP, но оно может применяться отдельно для блокирования попыток подбора паролей по SSH;
- Обновлены системные компоненты, задействовано ядро Linux 4.14.113, gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1;
- Добавлена поддержка перенаправления запросов через SSH Agent, позволяющая использовать хост с IPFire в качестве промежуточной точки для подключения к хостам во внутренней сети;
- Обновлены пакеты с дополнениями: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0;
- Для Tor задействован отдельный набор правил фильтрации исходящего трафика (TOR_OUTPUT), направляемого через шлюз Tor.
- В реализации беспроводной точки доступа добавлен режим изоляции, позволяющий запретить взаимодействие клиентов, подключенных к беспроводной сети;
- È stato aggiunto un nuovo pacchetto flashrom con un'utilità per l'aggiornamento dei firmware.
Fonte: opennet.ru
