En ny version av distributionspaketet för routrar och brandvÀggar IPFire 2.29 Core 186 har publicerats. IPFire kÀnnetecknas av en enkel installationsprocess och en intuitiv webbgrÀnssnitt som erbjuder tydliga diagram. Den installerande ISO-bilden har en storlek pÄ 421 MB (x86_64, AArch64).
Systemet Àr modulÀrt: Förutom grundlÀggande funktioner för paketfiltrering och trafikhantering finns det moduler tillgÀngliga för IPFire som implementerar en attackskyddslösning baserad pÄ Suricata, för att skapa filer servern (Samba, FTP, NFS), en e-postserver (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV och Openmailadmin) och en utskriftstjÀnst (CUPS), samt organisera en VoIP-gateway baserad pÄ Asterisk och Teamspeak, skapa en trÄdlös Ätkomstpunkt, organisera en strömmande ljud- och videoserver (MPFire, Videolan, Icecast, Gnump3d, VDR). För installation av tillÀgg i IPFire anvÀnds en speciell paketförvaltare, Pakfire.
I den nya utgÄvan:
- Experimentellt stöd för filsystemet Btrfs har lagts till.
- Linux-kÀrnan har uppdaterats till version 6.6.32.
- I byggnader för Raspberry Pi-plattor har stöd för justering av CPU-frekvensen beroende pÄ belastningen införts för att minska energiförbrukningen eller förbÀttra prestandan.
- Data frĂ„n Spamhaus eDROP-blocklistan (Extended Donât Route Or Peer) har sammanfogats med DROP-listan. eDROP- och DROP-listorna skilde sig Ă„t i och med att DROP listade adresserna för spammare och cyberkriminella som direkt tilldelats av registratorer, medan eDROP inkluderade subnĂ€t frĂ„n huvudblocken.
- Blocklistan frÄn Alienvault har tagits bort, dÄ den inte lÀngre underhÄlls.
- I Suricatas intrÄngsdetekteringssystem har den av Linux-kÀrnan tillhandahÄllna Landlock-isoleringsmekanismen aktiverats för att blockera Ätkomst till filsystemet vid utnyttjande av sÄrbarheter i Suricata.
- En patch har lagts till som tar bort onödiga omstarter av DNS-servern Unbound i samband med hantering av adresser tilldelade via DHCP.
- Versionerna av programvarorna Apache2 2.4.59, BIND 9.16.49, kmod 32, libhtp 0.5.48, OpenSSL 3.2.2, SQLite 3.45.3, squid 6.9, strongSwan 5.9.14, Suricata 7.0.5 har uppdaterats.
- Paketet med övervakningssystemet Icinga har tagits bort, dÄ det baserades pÄ en förÄldrad version 1.x som inte lÀngre underhÄlls sedan 2018. PÄ grund av det begrÀnsade antalet anvÀndare av detta modul beslutades det att inte gÄ över till Icinga 2.x-versionen utan att ta bort paketet.
- PÄ grund av prestandaproblem har paketet med sslh-verktyget tagits bort. Detta verktyg möjliggör multiplexering av HTTPS-, SSH-, OpenVPN-, SOCKS5-, tinc- och XMPP-anslutningar genom en och samma nÀtverksport 443.
- Paketen Bacula 13.0.4, dnsdist 1.9.3, Lynis 3.1.1, mympd 14.1.2 och Tor 0.4.8.11 har uppdaterats.
Det Àr vÀrt att nÀmna publiceringen av en ny distribution för skapandet av brandvÀggar, NethSecurity 8, baserad pÄ NethServer 8-plattformen, som Àr avsedd för snabb implementering av brandvÀggar. Utöver paketfiltrering erbjuder den möjligheter för intrÄngsdetektering och -förebyggande, antiviruskontroller, annonsering-blockering, prioritering av olika typer av trafik, djup paketinspektion (DPI) och innehÄllsfiltrering (t.ex. kan man selektivt blockera Netflix, Youtube, Tiktok, Instagram, Facebook och andra tjÀnster som kan distrahera anstÀllda frÄn arbetet). Den komprimerade storleken pÄ installationsavbildningen Àr 54 MB.
Det Àr möjligt att arbeta i konfigurationer med flera externa internetanslutningar (MultiWAN). Stöd för att skapa tunnlar via IPsec och OpenVPN samt implementering av trÄdlösa accesspunkter. Plattformen Àr byggd som en helhetslösning som kan anvÀndas för installation pÄ fysiska servrar och virtuella maskiner samt för att skapa bootbara USB-enheter som omvandlar vilken dator som helst till en brandvÀgg.
Hantera alla stödda funktioner via webgrÀnssnittet. Bland annat utförs systemadministration via webgrÀnssnittet, inklusive operationer som skapande/ÄterstÀllande av konfigurationsbackup, fabriksÄterstÀllning och hantering av uppdateringsinstallationer.
Vid anvÀndning i en infrastruktur servrar baserad pÄ NethServer-distributionen Àr det möjligt att aktivera centraliserad fjÀrrhantering av alla vÀrdar med NethSecurity via NethServer-grÀnssnittet, liksom övervakning av brandvÀggarnas funktion och insamling av loggar. Bland annat finns det till och med en SSH-klient som fungerar via webgrÀnssnittet.
KĂ€lla: opennet.ru
