lançamento de distribuição para criar roteadores e firewalls — . O IPFire apresenta um processo de instalação extremamente simples e uma configuração organizada por meio de uma interface web intuitiva, repleta de gráficos informativos. O tamanho do instalador é de 256 MB (x86_64, i586, ARM).
O sistema é modular, além das funções básicas de filtragem de pacotes e gerenciamento de tráfego, o IPFire oferece módulos que implementam um sistema de prevenção de intrusões baseado no Suricata, para a criação de um servidor de arquivos (Samba, FTP, NFS), servidor de e-mail (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV e Openmailadmin) e servidor de impressão (CUPS), organização de um gateway VoIP baseado em Asterisk e Teamspeak, configuração de um ponto de acesso sem fio, e a organização de um servidor de áudio e vídeo em streaming (MPFire, Videolan, Icecast, Gnump3d, VDR). Um gerenciador de pacotes especial chamado Pakfire é utilizado para instalar complementos no IPFire.
No novo lançamento:
- Foi apresentada um novo sistema de prevenção de intrusões (IPS), suportando um modo de inspeção profunda de pacotes de rede e garantindo a identificação de possíveis ameaças. O sistema é baseado nos desenvolvimentos do projeto e difere do IPS anterior baseado no Snort por ter um desempenho e segurança mais elevados. As configurações antigas do IPS serão automaticamente convertidas após a atualização do IPFire, mas por padrão, após a migração, o IPS é iniciado no modo de monitoramento e requer alteração manual das configurações para mudar para o modo de filtragem de pacotes. O complemento guardian não é mais necessário para o funcionamento do ISP, mas pode ser utilizado separadamente para bloquear tentativas de força bruta de senhas via SSH;
- Os componentes do sistema foram atualizados, utilizando o kernel Linux 4.14.113, gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1;
- Adicionada a suporte a encaminhamento de solicitações através do SSH Agent, permitindo usar um host com IPFire como ponto intermediário para se conectar a hosts na rede interna;
- Os pacotes com complementos foram atualizados: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0;
- Para o Tor, um conjunto separado de regras de filtragem de tráfego de saída (TOR_OUTPUT) foi implementado, direcionado através do gateway Tor.
- Na implementação do ponto de acesso sem fio, foi adicionado um modo de isolamento, permitindo proibir a interação entre clientes conectados à rede sem fio;
- Foi adicionado um novo pacote flashrom com uma utilidade para atualizar firmwares.
Fonte: opennet.ru
