The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

13.05.2014 10:32  Релиз дистрибутива для создания межсетевых экранов IPFire 2.15

Анонсирован первый выпуск новой ветки дистрибутива для создания маршрутизаторов и межсетевых экранов - IPFire 2.15. IPFire отличается предельно простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа составляет 122 Мб.

Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS), почтового сервера (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (MPFire, Videolan, Icecast, Gnump3d, VDR). Для установки дополнений в IPFire используется специальный пакетный менеджер Pakfire.

Основные новшества:

  • Новый web-интерфейс для настройки межсетевого экрана, в котором появилась поддержка групп для создания правил для нескольких хостов и сервисов, а также расширены возможности по добавлению сложных правил.
  • Проведена работа по увеличению производительности при использовании IPFire на маломощных компьютерах.
  • В дистрибутиве задействован выпуск ядра Linux 3.10 с направленными на усиление безопасности патчами от проекта grsecurity.
  • Расширена поддержка оборудования, обеспечена поддержка маршрутизаторов Geos и устройств на базе PC Engines APU.
  • Для усиления безопасности в средствах для создания VPN пересмотрены используемые по умолчанию методы шифрования. Добавлена поддержка конкурирующего с AES шифра Camellia с ключами в 256, 192 и 128 бит, развиваемого без участие госструктур США.
  • Добавлена поддержка использования средств аппаратного ускорения шифрования, таких как инструкции AES-NI и оборудование VIA Padlock;
  • Упрощено создание беспроводных точек доступа;
  • Поддержка архитектуры ARM переведена на использование мультиплатформенных сборок ядра Linux. Поддерживается работа на OMAP4 (Pandaboard), Freescale (iMX.6 Wanboard), AllWinner (A10 SoCs) и Marvel (Armada XP). Для Raspberry Pi сформирована отдельная сборка.
  • Обновлены версии программ: apache 2.2.26, beep 1.3, fireinfo 2.1.9, iptables 1.4.21, iw 3.10, kmod 13 (replaces module-init-tools), libnl 1.1.4, libxml 2.6.32, lm_sensors 3.3.4, linux-firmware 52d77db, lzo 2.06, memtest 5.01, Net::SSLeay 1.55, ntp 4.2.6p5, openssh 6.6p1, perl-DBI 1.631, strongswan 5.1.2, udev 208, usb-modeswitch 2.01, usbutils 007, util-linux 2.24, vim 7.4, wget 1.14, xz 5.0.5


  1. Главная ссылка к новости (http://www.ipfire.org/news/ipf...)
Лицензия: CC-BY
Тип: Программы
Ключевые слова: ipfire
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Линейный вид | Ajax | Показать все | RSS
 
  • 1.1, Аноним, 12:12, 13/05/2014 [ответить] [смотреть все]
  • +1 +/
    Комбаин еще тот В последнее время, меньше доверяю таким штукам ибо глюкодром ч... весь текст скрыт [показать]
     
  • 1.2, Аноним, 12:22, 13/05/2014 [ответить] [смотреть все]  
  • +/
    Ставил его на флешку, когда еще pfSense не работал на флешке Работал и обновлял... весь текст скрыт [показать]
     
  • 1.3, Аноним, 15:43, 13/05/2014 [ответить] [смотреть все]  
  • +1 +/
    Оно два провайдера одновременно использовать сможет из кробки Есть два выхода в... весь текст скрыт [показать]
     
  • 1.4, Diozan, 16:10, 13/05/2014 [ответить] [смотреть все]  
  • +1 +/
    Нафига нужен весь этот флот комбайнов, если есть такие системы, как Gentoo и FreeBSD, из которых создаётся система под любую задачу с необходимым набором компонентов?
     
     
  • 2.5, asavah, 17:07, 13/05/2014 [^] [ответить] [смотреть все]  
  • +2 +/
    >Нафига нужен весь этот флот комбайнов

    согласен
    нужен для неосиляторов которые хотят всё "искаропки" с няшной вэбмордой

    >если есть такие системы, как Gentoo и FreeBSD, из которых создаётся система под любую задачу с необходимым набором компонентов?

    _внезапно_ есть и другие пакетные дистрибутивы на которых всё это тоже можно сваять, причём в разы быстрее. если чего-то нет в пакетах - _внезапно_ на них тоже можно сырцы компилить и даже ванильное ядро со всякими imq/netflow собрать.
    ничего против генты и фряхи не имею , но разница в потраченном времени для достижения того же результата - немерянна.

     
     
  • 3.10, Аноним, 20:14, 13/05/2014 [^] [ответить] [смотреть все]  
  • +/
    Ой дай угадаю зайка, ArchLinux ... весь текст скрыт [показать]
     
  • 2.6, Forth, 17:30, 13/05/2014 [^] [ответить] [смотреть все]  
  • +/
    > Нафига нужен весь этот флот комбайнов, если есть такие системы, как Gentoo
    > и FreeBSD, из которых создаётся система под любую задачу с необходимым
    > набором компонентов?

    Если ты на аутсорсинге подрабатываешь, это кое-что. Я бы с удовольствием сделал клиенту систему под любую задачу как надо, но если потом передавать кому-то на обслуживание как переходящую эстафету, то лучше уж нечто, что этому кому-то проще будет поддержать.
    SOHO.

     
  • 2.7, Michael Shigorin, 18:24, 13/05/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    > Нафига нужен весь этот флот комбайнов, если есть такие системы, как Gentoo
    > и FreeBSD, из которых создаётся система под любую задачу с необходимым
    > набором компонентов?

    Затем, что полученная хрень выбрасывается вслед тому экземпляру, который сделал и раньше либо позже забил/свалил/выгнан.

     
     
  • 3.8, asavah, 18:56, 13/05/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    >Затем, что полученная хрень выбрасывается вслед тому экземпляру

    Понял, по себе и обычным результатам своей работы судите.

     
  • 3.13, diozan, 22:32, 13/05/2014 [^] [ответить] [смотреть все]  
  • +/
    Реальный пример из моей практики Ставил сервер доступа в интернет для одной фир... весь текст скрыт [показать]
     
  • 2.11, Аноним, 20:19, 13/05/2014 [^] [ответить] [смотреть все]  
  • +/
    Чтоб студентики могли в комментах по обсуждать, и рассказать что они знаю такие ... весь текст скрыт [показать]
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor