IPFire 2.25 फायरवॉल तयार करण्यासाठी वितरण किटचे प्रकाशन

उपलब्ध राउटर आणि फायरवॉल तयार करण्यासाठी वितरण किटचे प्रकाशन आयपीफायर 2.25 कोर 141. आयपीफायरला साध्या इन्स्टॉलेशन प्रक्रियेद्वारे आणि व्हिज्युअल ग्राफिक्सने परिपूर्ण, अंतर्ज्ञानी वेब इंटरफेसद्वारे कॉन्फिगरेशनच्या संस्थेद्वारे वेगळे केले जाते. स्थापना आकार iso प्रतिमा आहे 290 MB (x86_64, i586, ARM).

सिस्टम मॉड्यूलर आहे, आयपीफायरसाठी पॅकेट फिल्टरिंग आणि ट्रॅफिक मॅनेजमेंटच्या मूलभूत कार्यांव्यतिरिक्त, फाइल सर्व्हर (सांबा, एफटीपी, एनएफएस) तयार करण्यासाठी, सुरीकाटावर आधारित हल्ले रोखण्यासाठी सिस्टमच्या अंमलबजावणीसह मॉड्यूल्स उपलब्ध आहेत. मेल सर्व्हर (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV आणि Openmailadmin) आणि प्रिंट सर्व्हर (CUPS), Asterisk आणि Teamspeak वर आधारित VoIP गेटवे आयोजित करणे, वायरलेस ऍक्सेस पॉइंट तयार करणे, स्ट्रीमिंग ऑडिओ आणि व्हिडिओ सर्व्हरचे आयोजन करणे (MPFire, Videolan) , Icecast, Gnump3d, VDR). आयपीफायरमध्ये अॅड-ऑन स्थापित करण्यासाठी, पाकफायर या विशेष पॅकेज व्यवस्थापकाचा वापर केला जातो.

नवीन प्रकाशनात:

• DNS शी संबंधित इंटरफेस घटक आणि वितरण स्क्रिप्ट पुन्हा तयार केल्या:
  • DNS-over-TLS साठी समर्थन जोडले.
  • वेब इंटरफेसच्या सर्व पृष्ठांवर DNS सेटिंग्ज एकत्रित केल्या गेल्या आहेत.
  • डीफॉल्ट सूचीमधून सर्वात वेगवान सर्व्हर वापरून दोनपेक्षा जास्त DNS सर्व्हर निर्दिष्ट करणे आता शक्य आहे.
  • विनंती केलेल्या डोमेनबद्दलची माहिती लीक होण्यापासून रोखण्यासाठी आणि गोपनीयता वाढवण्यासाठी विनंतींमधील अतिरिक्त माहितीचे प्रसारण कमी करण्यासाठी QNAME मिनिमायझेशन मोड (RFC-7816) जोडला.
  • DNS स्तरावरील केवळ प्रौढांसाठी साइट फिल्टर करण्यासाठी फिल्टर लागू करण्यात आला आहे.
  • DNS तपासण्यांची संख्या कमी करून लोडिंग वेळ वेगवान करण्यात आला आहे.
  • प्रदात्याने DNS विनंत्या किंवा चुकीचे DNSSEC समर्थन फिल्टर केल्यास (समस्या असल्यास, वाहतूक TLS आणि TCP वर स्विच केली जाते) असल्यास एक उपाय लागू केला गेला आहे.
  • खंडित पॅकेट्सच्या नुकसानासह समस्या सोडवण्यासाठी, EDNS बफरचा आकार 1232 बाइट्सपर्यंत कमी केला जातो (मूल्य 1232 निवडले गेले होते कारण IPv6 लक्षात घेऊन, DNS प्रतिसादाचा आकार किमान MTU मूल्यामध्ये बसतो. (१२८०).
• GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, Rust 1.39, suricata 4.1.6 सह पॅकेज आवृत्त्या अद्यतनित केल्या आहेत. अनबाउंड 1.9.6.
• गो आणि रस्ट भाषांसाठी समर्थन जोडले. मुख्य रचनामध्ये एलिंक्स ब्राउझर आणि पॅकेज समाविष्ट आहे rfkill.
• अद्ययावत अॅड-ऑन डिहायड्रेटेड 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7. Amazon क्लाउडसह एकीकरण सुधारण्यासाठी नवीन amazon-ssm-एजंट अॅड-ऑन जोडले.
• स्थापनेनंतर वितरणाचा आकार कमी करण्यासाठी एक्झिक्युटेबल फाइल्समधील डीबगिंग माहिती साफ केली गेली आहे.
• LVM विभाजनांसाठी समर्थन जोडले.
• OpenVPN क्लायंटपासून IPS (इंट्रुजन प्रिव्हेंशन सिस्टम) मध्ये नेटवर्क पॅकेट फिल्टर करण्यासाठी समर्थन जोडले;
• Pakfire मध्ये, HTTPS चा वापर मिररची सूची लोड करण्यासाठी केला जातो (पूर्वी, पहिली विनंती HTTP द्वारे होती, आणि सर्व्हर नंतर HTTPS वर पुनर्निर्देशित करेल).

स्त्रोत: opennet.ru