uitgave van een distributie voor het creĆ«ren van routers en firewalls . IPFire onderscheidt zich door een eenvoudig installatieproces en een intuĆÆtieve webinterface vol duidelijke grafieken voor de configuratie. De grootte van het installatiebestand, 290 MB (x86_64, i586, ARM).
Het systeem is modulair; naast de basisfuncties voor pakketfiltering en verkeersbeheer zijn er modules beschikbaar voor IPFire, waaronder een systeem ter voorkoming van aanvallen op basis van Suricata, voor het creƫren van een bestandsserver (Samba, FTP, NFS), een mailserver (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV en Openmailadmin) en een printserver (CUPS), organisatie van een VoIP-gateway op basis van Asterisk en Teamspeak, het creƫren van een draadloos toegangspunt, en de organisatie van een streaming audio- en videoserver (MPFire, Videolan, Icecast, Gnump3d, VDR). Voor het installeren van aanvullingen in IPFire wordt een speciale pakketbeheerder Pakfire gebruikt.
In de nieuwe release:
- De interfacecomponenten en scripts van de distributie die met DNS zijn verbonden, zijn herzien:
- Ondersteuning voor DNS-over-TLS is toegevoegd.
- DNS-instellingen zijn uniform gemaakt op alle pagina's van de webinterface.
- Het is nu mogelijk om meer dan twee DNS-servers in te stellen met de snelste server uit de standaardlijst.
- De modus QNAME Minimization (RFC-7816) is geĆÆmplementeerd om de overdracht van extra informatie in verzoeken te verminderen met het doel om lekken van informatie over het aangevraagde domein te voorkomen en de privacy te verhogen.
- Een filter voor het blokkeren van alleen voor volwassenen bestemde sites op DNS-niveau is geĆÆmplementeerd.
- De laadtijd is versneld door het aantal DNS-controles te verminderen.
- Er is een workaround geĆÆmplementeerd voor situaties waarin de DNS-verzoeken door de provider worden gefilterd of DNSSEC niet correct wordt ondersteund (bij problemen schakelt het transport over op TLS en TCP).
- Om problemen met verloren gefragmenteerde pakketten op te lossen, is de EDNS-buffer grootte verlaagd naar 1232 bytes (de waarde van 1232 is gekozen omdat het de maximale grootte is waarbij de DNS-reactie rekening houdend met IPv6 binnen de minimale MTU-waarde (1280) past.
- De versies van de pakketten zijn bijgewerkt, waaronder GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6, unbound 1.9.6.
- Ondersteuning voor de programmeertalen Go en Rust is toegevoegd. De browser elinks en het pakket .
- De aanvullingen dehydrated 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7 zijn geĆ¼pdatet. Een nieuwe aanvulling amazon-ssm-agent is toegevoegd ter verbetering van de integratie met de Amazon-cloud.
- Debug-informatie in de uitvoerbare bestanden is opgeschoond om de grootte van de distributie na installatie te verminderen.
- Ondersteuning voor LVM-partities is toegevoegd.
- In IPS (Intrusion Prevention System) is ondersteuning van netwerkpakketfiltering van OpenVPN-klanten toegevoegd;
- In Pakfire is voor het ophalen van de lijst met mirrors HTTPS ingezet (voorheen was de eerste aanroep over HTTP en leidde de server naar een redirect naar HTTPS).
Bron: opennet.ru
