IPFire 2.25 फायरवालहरू सिर्जना गर्न वितरण किटको रिलीज

उपलब्ध छ राउटर र फायरवालहरू सिर्जना गर्नको लागि वितरण किट जारी IPFire २.२ C कोर १2.25। IPFire एक सरल स्थापना प्रक्रिया र एक सहज वेब इन्टरफेस मार्फत कन्फिगरेसन को संगठन द्वारा भिन्न छ, भिजुअल ग्राफिक्स संग भरिएको। स्थापना आकार iso छवि छ 290 MB (x86_64, i586, ARM)।

प्रणाली मोड्युलर छ, आईपीफायरको लागि प्याकेट फिल्टरिङ र ट्राफिक व्यवस्थापनको आधारभूत कार्यहरू बाहेक, मोड्युलहरू Suricata मा आधारित आक्रमणहरू रोक्नको लागि प्रणालीको कार्यान्वयनको साथ उपलब्ध छन्, फाइल सर्भर (साम्बा, FTP, NFS) सिर्जना गर्नका लागि। मेल सर्भर (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV र Openmailadmin) र प्रिन्ट सर्भर (CUPS), Asterisk र Teamspeak मा आधारित VoIP गेटवे व्यवस्थित गर्दै, वायरलेस एक्सेस पोइन्ट सिर्जना गर्दै, स्ट्रिमिङ अडियो र भिडियो सर्भर (MPFire, Videolan) व्यवस्थित गर्दै। , Icecast, Gnump3d, VDR)। IPFire मा एड-अनहरू स्थापना गर्न, एक विशेष प्याकेज प्रबन्धक, Pakfire, प्रयोग गरिन्छ।

नयाँ रिलीज मा:

• DNS सँग सम्बन्धित इन्टरफेस कम्पोनेन्टहरू र वितरण स्क्रिप्टहरू पुन: कार्य गरियो:
  • DNS-over-TLS को लागि समर्थन थपियो।
  • DNS सेटिङहरू वेब इन्टरफेसका सबै पृष्ठहरूमा एकीकृत गरिएको छ।
  • पूर्वनिर्धारित सूचीबाट सबैभन्दा छिटो सर्भर प्रयोग गरेर दुई भन्दा बढी DNS सर्भरहरू निर्दिष्ट गर्न सम्भव छ।
  • अनुरोध गरिएको डोमेनको बारेमा जानकारी चुहावट रोक्न र गोपनीयता बढाउन अनुरोधहरूमा थप जानकारीको प्रसारण कम गर्न QNAME न्यूनीकरण मोड (RFC-7816) थपियो।
  • DNS स्तरमा वयस्कहरूका लागि मात्र साइटहरू फिल्टर गर्न फिल्टर लागू गरिएको छ।
  • DNS जाँचहरूको संख्या घटाएर लोडिङ समयलाई तीव्र पारिएको छ।
  • यदि प्रदायकले DNS अनुरोधहरू फिल्टर गर्दछ वा गलत DNSSEC समर्थन (समस्याको अवस्थामा, यातायात TLS र TCP मा स्विच गरिएको छ) मा एक workaround लागू गरिएको छ।
  • खण्डित प्याकेटहरू हराउने समस्याहरू समाधान गर्न, EDNS बफर साइज 1232 बाइटहरूमा घटाइयो (मान 1232 छनोट गरिएको थियो किनभने यो अधिकतम हो जसमा DNS प्रतिक्रियाको आकार, खाता IPv6 लाई, न्यूनतम MTU मानमा फिट हुन्छ। (१२८०)।
• GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, Rust 1.39, suricata 4.1.6 सहित अद्यावधिक गरिएको प्याकेज संस्करणहरू। अनबाउन्ड १.९.६।
• गो र रस्ट भाषाहरूको लागि समर्थन थपियो। मुख्य रचनाले एलिङ्क्स ब्राउजर र प्याकेज समावेश गर्दछ rfkill.
• अपडेट गरिएका एड-अनहरू निर्जलित 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7। Amazon क्लाउडसँग एकीकरण सुधार गर्न नयाँ amazon-ssm-agent add-on थपियो।
• स्थापना पछि वितरणको आकार घटाउन कार्यान्वयनयोग्य फाइलहरूमा डिबगिङ जानकारी सफा गरिएको छ।
• LVM विभाजनका लागि समर्थन थपियो।
• OpenVPN क्लाइन्टहरू बाट IPS (Intrusion Prevention System) मा नेटवर्क प्याकेटहरू फिल्टर गर्नको लागि समर्थन थपियो;
• Pakfire मा, HTTPS लाई मिररहरूको सूची लोड गर्न प्रयोग गरिन्छ (पहिले, पहिलो अनुरोध HTTP मार्फत थियो, र सर्भरले HTTPS मा रिडिरेक्ट जारी गर्नेछ)।

स्रोत: opennet.ru