IPFire 2.25 فائر والز بنانے کے لیے ڈسٹری بیوشن کٹ کا اجرا

دستیاب راؤٹرز اور فائر وال بنانے کے لیے ڈسٹری بیوشن کٹ کا اجرا IPFire 2.25 کور 141. IPFire کو ایک سادہ تنصیب کے عمل اور ایک بدیہی ویب انٹرفیس کے ذریعے ترتیب کی تنظیم سے ممتاز کیا جاتا ہے، جو بصری گرافکس سے بھرا ہوا ہے۔ تنصیب کا سائز iso تصویر ہے 290 MB (x86_64, i586, ARM)۔

یہ نظام ماڈیولر ہے، آئی پی فائر کے لیے پیکٹ فلٹرنگ اور ٹریفک مینجمنٹ کے بنیادی کاموں کے علاوہ، ماڈیولز سوریکاٹا پر مبنی حملوں کو روکنے، فائل سرور (سامبا، ایف ٹی پی، این ایف ایس) بنانے کے لیے نظام کے نفاذ کے ساتھ دستیاب ہیں۔ میل سرور (Cyrus-IMAPd، Postfix، Spamassassin، ClamAV اور Openmailadmin) اور ایک پرنٹ سرور (CUPS)، Asterisk اور Teamspeak پر مبنی VoIP گیٹ وے کو منظم کرنا، ایک وائرلیس رسائی پوائنٹ بنانا، اسٹریمنگ آڈیو اور ویڈیو سرور کو منظم کرنا (MPFire، Videolan) ، Icecast، Gnump3d، VDR)۔ آئی پی فائر میں ایڈ آنز انسٹال کرنے کے لیے، ایک خصوصی پیکیج مینیجر، پاک فائر، استعمال کیا جاتا ہے۔

نئی ریلیز میں:

• DNS سے متعلق انٹرفیس کے اجزاء اور تقسیم کے اسکرپٹس کو دوبارہ بنایا گیا:
  • DNS-over-TLS کے لیے تعاون شامل کیا گیا۔
  • ویب انٹرفیس کے تمام صفحات پر DNS کی ترتیبات کو یکجا کر دیا گیا ہے۔
  • پہلے سے طے شدہ فہرست سے تیز ترین سرور کا استعمال کرتے ہوئے دو سے زیادہ DNS سرورز کی وضاحت کرنا اب ممکن ہے۔
  • درخواست میں اضافی معلومات کی منتقلی کو کم کرنے کے لیے QNAME مائنسائزیشن موڈ (RFC-7816) شامل کیا گیا تاکہ درخواست کردہ ڈومین کے بارے میں معلومات کے لیک ہونے سے بچایا جا سکے اور رازداری کو بڑھایا جا سکے۔
  • DNS سطح پر صرف بالغوں کے لیے سائٹس کو فلٹر کرنے کے لیے ایک فلٹر نافذ کیا گیا ہے۔
  • DNS چیکس کی تعداد کو کم کر کے لوڈنگ کا وقت تیز کر دیا گیا ہے۔
  • اگر فراہم کنندہ DNS درخواستوں کو فلٹر کرتا ہے یا غلط DNSSEC سپورٹ کرتا ہے (مسائل کی صورت میں، ٹرانسپورٹ کو TLS اور TCP میں تبدیل کر دیا جاتا ہے) کی صورت میں ایک حل نافذ کیا گیا ہے۔
  • بکھرے ہوئے پیکٹوں کے نقصان کے مسائل کو حل کرنے کے لیے، EDNS بفر سائز کو کم کر کے 1232 بائٹس کر دیا گیا ہے (قدر 1232 کا انتخاب کیا گیا تھا کیونکہ یہ زیادہ سے زیادہ ہے جس پر DNS ردعمل کا سائز، IPv6 کو مدنظر رکھتے ہوئے، کم از کم MTU قدر میں فٹ بیٹھتا ہے۔ (1280)۔
• اپ ڈیٹ کردہ پیکیج ورژن، بشمول GCC 9، Python 3، knot 2.9.2، libhtp 0.5.32، mdadm 4.1، mpc 1.1.0، mpfr 4.0.2، rust 1.39، suricata 4.1.6۔ غیر پابند 1.9.6۔
• Go اور Rust زبانوں کے لیے تعاون شامل کیا گیا۔ مرکزی ساخت میں ایلنکس براؤزر اور پیکیج شامل ہے۔ rfkill.
• اپ ڈیٹ کردہ ایڈ آنز ڈی ہائیڈریٹڈ 0.6.5، libseccomp 2.4.2، nano 4.7، openvmtools 11.0.0، tor 0.4.2.5، tshark 3.0.7۔ Amazon کلاؤڈ کے ساتھ انضمام کو بہتر بنانے کے لیے ایک نیا amazon-ssm-agent add-on شامل کیا گیا۔
• تنصیب کے بعد تقسیم کے سائز کو کم کرنے کے لیے قابل عمل فائلوں میں ڈیبگنگ کی معلومات کو صاف کر دیا گیا ہے۔
• LVM پارٹیشنز کے لیے شامل کردہ سپورٹ۔
• اوپن وی پی این کلائنٹس سے آئی پی ایس (انٹروژن پریونشن سسٹم) میں نیٹ ورک پیکٹ کو فلٹر کرنے کے لیے تعاون شامل کیا گیا؛
• پاک فائر میں، ایچ ٹی ٹی پی ایس کو آئینے کی فہرست لوڈ کرنے کے لیے استعمال کیا جاتا ہے (پہلے، پہلی درخواست HTTP کے ذریعے ہوتی تھی، اور پھر سرور HTTPS پر ری ڈائریکٹ جاری کرتا تھا)۔

ماخذ: opennet.ru