vydanie distribúcie na vytváranie smerovačov a brán firewall – . IPFire sa vyznačuje maximálne jednoduchým procesom inštalácie a organizáciou nastavenia prostredníctvom intuitívneho webového rozhrania, bohatého na prehľadné grafy. Veľkosť inštalačného je 256 MB (x86_64, i586, ARM).
Systém je modulárny, okrem základných funkcií paketového filtrovania a správy prevádzky sú pre IPFire k dispozícii moduly na implementáciu systémov na prevenciu útokov založených na Suricata, na vytvorenie súborového servera (Samba, FTP, NFS), poštového servera (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV a Openmailadmin) a servera tlače (CUPS), organizáciu VoIP brány na báze Asterisk a Teamspeak, vytvorenie bezdrôtového prístupového bodu, organizáciu streamovania audio a video servera (MPFire, Videolan, Icecast, Gnump3d, VDR). Na inštaláciu doplnkov v IPFire sa používa špeciálny balíčkový manažér Pakfire.
V novom vydaní:
- Predstavený je nový systém prevencie narušení (IPS), ktorý podporuje režim hĺbkového preskúmania sieťových paketov a poskytuje identifikáciu možných hrozieb. Systém je založený na úspechoch projektu a oproti predtým ponúkanej IPS na báze Snort sa vyznačuje vyšším výkonom a bezpečnosťou. Staré nastavenia IPS budú automaticky konvertované po aktualizácii IPFire, ale predvolene sa po migrácii IPS spúšťa v režime monitorovania a vyžaduje manuálnu zmenu nastavení na prechod do režimu filtrovania paketov. Doplnok guardian už nie je potrebný na fungovanie ISP, ale môže sa používať samostatne na blokovanie pokusov o uhádnutie hesiel cez SSH;
- Aktualizované systémové komponenty, využité jadro Linux 4.14.113, gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1;
- Pridaná podpora pre presmerovanie požiadaviek prostredníctvom SSH Agent, ktorá umožňuje používať hostiteľa s IPFire ako medzičlánok na pripojenie k hostiteľom vo vnútornej sieti;
- Aktualizované balíky s doplnkami: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0;
- Pre Tor sa využíva samostatná sada pravidiel filtrovania odchádzajúcej prevádzky (TOR_OUTPUT), smerovanej cez bránu Tor.
- V implementácii bezdrôtového prístupového bodu bol pridaný režim izolácie, ktorý zabraňuje interakcii klientov pripojených k bezdrôtovej sieti;
- Pridaný nový balík flashrom s utilitou na aktualizáciu firmvérov.
Zdroj: opennet.ru
