IPFire 2.23 방화벽 생성용 배포 키트 출시

형성된 라우터와 방화벽을 만드는 배포판 출시 — IPFire 2.23 코어 131. IPFire는 매우 간단한 설치 과정과 시각적 그래프가 가득한 직관적인 웹 인터페이스를 통한 구성 구성이 특징입니다. 설치 크기 iso 이미지 256MB(x86_64, i586, ARM)입니다.

시스템은 모듈식이며 IPFire에 대한 패킷 필터링 및 트래픽 관리의 기본 기능 외에도 Suricata 기반 공격 방지 시스템 구현, 파일 서버(Samba, FTP, NFS) 생성을 위한 모듈을 사용할 수 있습니다. 메일 서버(Cyrus-IMAPd, Postfix, Spamassassin, ClamAV 및 Openmailadmin) 및 인쇄 서버(CUPS), Asterisk 및 Teamspeak 기반 VoIP 게이트웨이 구성, 무선 액세스 포인트 생성, 스트리밍 오디오 및 비디오 서버 구성(MPFire, Videolan , Icecast, Gnump3d, VDR). IPFire에 추가 기능을 설치하려면 특수 패키지 관리자인 Pakfire가 사용됩니다.

새 릴리스에서:

• 심층 패킷 검사 모드를 지원하고 잠재적 위협을 식별하는 새로운 침입 방지 시스템(IPS)이 도입되었습니다. 본 시스템은 프로젝트 개발을 기반으로 합니다. Suricata 기존의 Snort 기반 IPS보다 성능과 보안성이 더 뛰어납니다. IPFire 업그레이드 후에는 기존 IPS 설정은 자동으로 변환되지만, 기본적으로 마이그레이션 후에는 IPS가 모니터링 모드에서 시작되며 패킷 필터링 모드로 전환하려면 수동 설정 변경이 필요합니다. 가디언 애드온은 더 이상 ISP 기능에 필요하지 않지만 SSH 암호 추측 시도를 차단하는 데 별도로 사용할 수 있습니다.
• Linux 커널 4.14.113, gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1을 사용하여 시스템 구성 요소를 업데이트했습니다.
• SSH 에이전트를 통한 요청 전달 지원이 추가되어, IPFire를 사용하는 호스트를 내부 네트워크의 호스트에 연결하기 위한 중간 지점으로 사용할 수 있습니다.
• 추가 기능이 포함된 패키지 업데이트: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0;
• Tor에는 Tor 게이트웨이를 통해 라우팅되는 발신 트래픽(TOR_OUTPUT)을 필터링하기 위한 별도의 규칙 세트가 있습니다.
• 이제 무선 액세스 포인트 구현에는 무선 네트워크에 연결된 클라이언트 간의 상호 작용을 방지할 수 있는 격리 모드가 포함되었습니다.
• 펌웨어 업데이트 유틸리티를 포함한 새로운 flashrom 패키지를 추가했습니다.

출처 : opennet.ru