Publicada a versão da distribuição para roteadores e firewalls IPFire 2.29 Core 186. O IPFire se destaca pelo processo de instalação simples e pela configuração organizada através de uma interface web intuitiva, repleta de gráficos informativos. O tamanho da imagem ISO de instalação é de 421 MB (x86_64, AArch64).
O sistema é modular: além das funções básicas de filtragem de pacotes e gerenciamento de tráfego, estão disponíveis módulos para implementação de um sistema de prevenção de intrusões baseado em Suricata, criação de servidores de arquivos (Samba, FTP, NFS), servidores de e-mail (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV e Openmailadmin) e servidores de impressão (CUPS), organização de um gateway VoIP baseado em Asterisk e Teamspeak, criação de um ponto de acesso sem fio, e organização de servidores de streaming de áudio e vídeo (MPFire, Videolan, Icecast, Gnump3d, VDR). Para a instalação de complementos no IPFire, é utilizado um gerenciador de pacotes especial, o Pakfire. servidor (Samba, FTP, NFS), servidor de e-mail (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV e Openmailadmin) e servidor de impressão (CUPS), organização de gateway VoIP baseado em Asterisk e Teamspeak, criação de ponto de acesso sem fio, organização de servidores de streaming de áudio e vídeo (MPFire, Videolan, Icecast, Gnump3d, VDR). Para instalar complementos, usa-se um gerenciador de pacotes especial chamado Pakfire.
No novo lançamento:
- Adicionada suporte experimental para o sistema de arquivos Btrfs.
- O núcleo do Linux foi atualizado para a versão 6.6.32.
- No suporte para placas Raspberry Pi, implementou-se a capacidade de alterar a frequência da CPU com base na carga, reduzindo o consumo de energia ou aumentando o desempenho.
- Os dados da lista de bloqueio Spamhaus eDROP (Extended Don’t Route Or Peer) foram combinados com a lista DROP. As listas eDROP e DROP diferiam no sentido de que no DROP estavam os intervalos de endereços de spammers e cibercriminosos, correspondentes a blocos diretamente atribuídos por registradores, enquanto a eDROP incluía sub-redes extraídas de blocos principais.
- Removida a lista de bloqueio Alienvault, cujo suporte foi interrompido.
- No sistema de detecção de intrusões Suricata, foi incluído o mecanismo de isolamento Landlock fornecido pelo núcleo do Linux para bloquear o acesso ao sistema de arquivos em caso de exploração de vulnerabilidades no Suricata.
- Adicionado um patch que elimina reinicializações desnecessárias do servidor DNS Unbound durante o processamento de endereços atribuídos via DHCP.
- Atualizadas as versões dos programas Apache2 2.4.59, BIND 9.16.49, kmod 32, libhtp 0.5.48, OpenSSL 3.2.2, SQLite 3.45.3, squid 6.9, strongSwan 5.9.14, Suricata 7.0.5.
- Removido o pacote do sistema de monitoramento Icinga, que era baseado na versão antiga 1.x, cujo suporte foi encerrado em 2018. Devido ao pequeno número de usuários desse módulo, decidiu-se não migrar para a versão 2.x do Icinga, mas remover o pacote.
- Devido a problemas de desempenho, o pacote com a ferramenta sslh, que permite multiplexar conexões HTTPS, SSH, OpenVPN, SOCKS5, tinc e XMPP através de uma única porta de rede 443, foi removido.
- Os pacotes Bacula 13.0.4, dnsdist 1.9.3, Lynis 3.1.1, mympd 14.1.2 e Tor 0.4.8.11 foram atualizados.
Adicionalmente, destaca-se a publicação de uma nova distribuição para a criação de firewalls NethSecurity 8, baseada na plataforma NethServer 8 e projetada para a rápida implementação de firewalls. Além da filtragem de pacotes, são oferecidos recursos para detecção e prevenção de intrusões, verificação antivírus, bloqueio de anúncios, priorização de diferentes tipos de tráfego, inspeção profunda de pacotes (DPI) e filtragem de conteúdo (por exemplo, é possível bloquear seletivamente Netflix, Youtube, Tiktok, Instagram, Facebook e outros serviços que podem distrair funcionários do trabalho). O tamanho da imagem de inicialização, em formato compactado, é de 54 MB.
É possível operar em configurações com múltiplos canais externos de conexão à internet (MultiWAN). Suporta a criação de túneis através de IPsec e OpenVPN, além da implementação de pontos de acesso sem fio. A plataforma é construída como uma solução integrada, que pode ser utilizada para instalação em servidores físicos e máquinas virtuais, bem como para criar dispositivos USB inicializáveis que transformam qualquer computador em um firewall.
O gerenciamento de todos os recursos suportados é feito através de uma interface web. Entre outras coisas, pela interface web são realizadas administrações do sistema, incluindo operações como criação/restauração de backups de configuração, redefinição para configurações de fábrica e gerenciamento da instalação de atualizações.
Ao ser usado na infraestrutura servidores baseada na distribuição NethServer, é possível habilitar o gerenciamento remoto centralizado de todos os hosts com NethSecurity através da interface do NethServer, além de monitoramento do funcionamento dos firewalls e coleta de logs. Entre outras funções, até mesmo um cliente SSH está disponível, funcionando através da interface web.
Fonte: opennet.ru
