De uitgave van de distributie voor het creĆ«ren van routers en firewalls IPFire 2.29 Core 186 is gepubliceerd. IPFire onderscheidt zich door een eenvoudig installatieproces en een intuĆÆtieve webinterface vol visuele grafieken voor de configuratie. De grootte van de installatie iso-afbeelding bedraagt 421 MB (x86_64, AArch64).
Het systeem is modulair: naast de basisfuncties van pakketfiltering en verkeersbeheer zijn er modules beschikbaar voor IPFire die een systeem voor het voorkomen van aanvallen op basis van Suricata implementeren, voor het creƫren van bestanden de server (Samba, FTP, NFS), een mailserver (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV en Openmailadmin) en een afdrukserver (CUPS), het organiseren van een VoIP-gateway op basis van Asterisk en Teamspeak, het creƫren van een draadloos toegangspunt, en het opzetten van een streaming audio- en videoserver (MPFire, Videolan, Icecast, Gnump3d, VDR). Voor het installeren van aanvullingen in IPFire wordt een speciale pakketbeheerder Pakfire gebruikt.
In de nieuwe release:
- Experimentale ondersteuning voor het bestandssysteem Btrfs is toegevoegd.
- De Linux-kernel is bijgewerkt naar versie 6.6.32.
- In de uitvoeringen voor Raspberry Pi-borden is ondersteuning voor het aanpassen van de CPU-frequentie op basis van belasting geĆÆmplementeerd om het energieverbruik te verlagen of de prestaties te verhogen.
- Gegevens van de blokkadelijst van Spamhaus eDROP (Extended Donāt Route Or Peer) zijn samengevoegd met de DROP-lijst. De lijsten eDROP en DROP verschilden in die zin dat in DROP reeksen adressen van spammers en cybercriminelen waren opgenomen, die overeenkwamen met blokken die rechtstreeks door registrars waren toegewezen, terwijl in eDROP subnets op basis van de hoofdblokken waren opgenomen.
- De blokkadelijst van Alienvault is verwijderd, waarvan de ondersteuning is stopgezet.
- In het Suricata-aanvaldetectiesysteem is het door de Linux-kernel geleverde mechanisme voor isolatie Landlock ingeschakeld om toegang tot het FS te blokkeren in geval van exploitatie van kwetsbaarheden in Suricata.
- Een patch is toegevoegd die onnodige herstarts van de DNS-server Unbound tijdens de verwerking van adressen toegewezen via DHCP voorkomt.
- De versies van de programma's Apache2 2.4.59, BIND 9.16.49, kmod 32, libhtp 0.5.48, OpenSSL 3.2.2, SQLite 3.45.3, squid 6.9, strongSwan 5.9.14, Suricata 7.0.5 zijn bijgewerkt.
- Het pakket met het monitorsysteem Icinga, dat was gebaseerd op de verouderde tak 1.x waarvan de ondersteuning in 2018 is stopgezet, is verwijderd. Vanwege het kleine aantal gebruikers van deze module is besloten niet over te schakelen naar de tak Icinga 2.x, maar om het pakket te verwijderen.
- Vanwege prestatieproblemen is het pakket met de sslh-hulpprogramma verwijderd, waarmee HTTPS-, SSH-, OpenVPN-, SOCKS5-, tinc- en XMPP-verbindingen via Ć©Ć©n netwerkpoort 443 kunnen worden multiplexed.
- De paketten Bacula 13.0.4, dnsdist 1.9.3, Lynis 3.1.1, mympd 14.1.2 en Tor 0.4.8.11 zijn bijgewerkt.
Daarnaast kan de publicatie van een nieuwe distributie voor het creƫren van firewalls, NethSecurity 8, worden opgemerkt, gebaseerd op het NethServer 8-platform en gericht op de snelle uitrol van een firewall. Naast pakketfiltering biedt het mogelijkheden voor het detecteren en voorkomen van inbraken, antiviruscontroles, advertentieblokker, prioritering van verschillende soorten verkeer, diepgaande inspectie van pakketten (DPI) en inhoudsfiltering (bijvoorbeeld, het is mogelijk om selectief Netflix, YouTube, Tiktok, Instagram, Facebook en andere diensten te blokkeren die werknemers van hun werk kunnen afleiden). De grootte van het opstartbeeld in gecomprimeerde vorm is 54 MB.
Werken in configuraties met meerdere externe internetverbindingen (MultiWAN) is mogelijk. Tunnelopbouw via IPsec en OpenVPN wordt ondersteund, evenals de uitrol van draadloze toegangspunten. Het platform is gebouwd als een integraal oplossing die kan worden gebruikt voor installatie op fysieke servers en virtuele machines, evenals voor het creƫren van opstartbare USB-sticks die elke computer in een firewall kunnen veranderen.
Beheer van alle ondersteunde functies gebeurt via een webinterface. Onder andere kan via de webinterface het systeem worden beheerd, inclusief taken zoals het maken/herstellen van configuratieback-ups, het resetten naar fabrieksinstellingen en het beheren van de installatie van updates.
Bij gebruik in de infrastructuur servers op basis van de NethServer-distributie is het mogelijk om gecentraliseerd afstandsbeheer van alle hosts met NethSecurity via de NethServer-interface in te schakelen, evenals het monitoren van de werking van firewalls en het verzamelen van logs. Er is zelfs een SSH-client beschikbaar die via de webinterface werkt.
Bron: opennet.ru
