The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Релиз дистрибутива для создания межсетевых экранов IPFire 2.13, с поддержкой платформы ARM

20.02.2013 11:25

Представлена новая версия дистрибутива для создания маршрутизаторов и межсетевых экранов - IPFire 2.13 Core 66. IPFire отличается предельно простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа составляет всего 93 Мб.

Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS), почтового сервера (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (MPFire, Videolan, Icecast, Gnump3d, VDR). Для установки дополнений в IPFire используется специальный пакетный менеджер Pakfire.

Ключевым новшеством IPFire 2.13 является объявление стабильной версии дистрибутива для платформы ARM. Возможна как установка дистрибутива на встроенный накопитель, так и загрузка с USB Flash или SD-карты. Из поддерживаемых устройств отмечены Raspberry Pi, платформы на базе Marvell Kirkwood и Texas Instruments OMAP4, а также компьютеры SheevaPlug, DreamPlug и GuruPlug+, выпускаемые компанией Globalscales на базе CPU Marvell Feroceon 1.2 GHz. Размер загрузочного образа для архитектуры ARMv5tel составляет 159 Мб.

Из других изменений отмечается переход на использование ядра Linux 3.2 (ранее использовалось ядро 2.6.32), Glibc 2.12.1 (ранее 2.3.6), GCC 4.4.7 и других системных компонентов. Добавлена поддержка протокола SMB2. По умолчанию задействвоан алгоритм управления очередями ожидающих отправки пакетов CoDel (Сontrolled Delay - управляемая задержка), разработанный в рамках инициативы по борьбе с негативным влиянием промежуточной буферизации пакетов (Bufferbloat) сетевым оборудованием. Задействована новая реализация IPsec, с поддержкой AES-192. Обеспечена поддержка частоты 5 GHz для беспроводных карт, соответствующих спецификациям 802.11a/n.

  1. Главная ссылка к новости (http://www.ipfire.org/news/ipf...)
Лицензия: CC-BY
Тип: Программы
Короткая ссылка: https://opennet.ru/36167-ipfire
Ключевые слова: ipfire
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (9) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, kotonimous (?), 14:11, 20/02/2013 [ответить]  
  • +/
    Сколько там у пипишки eth ?
     
  • 1.2, AnonymousSL (?), 14:26, 20/02/2013 [ответить]  
  • +/
    Как бы ни было печально, но в своё время pfSense уделывал для большинства моих задач этот IPFire. Что-нибудь изменилось кардинально с тех пор?
     
  • 1.3, Алексей (??), 18:19, 20/02/2013 [ответить]  
  • +/
    PfSense это комбайн с over9000 ненужных в малых офисах функций, а ipcop и подобные самое оно.
     
     
  • 2.4, kan (?), 19:13, 20/02/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    а при чем тут ipcop?
     
     
  • 3.5, Алексей (??), 19:43, 20/02/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Тоже дистрибутив для создания межсетевого экрана. Привёл для примера.
     
     
  • 4.6, kan (?), 22:03, 20/02/2013 [^] [^^] [^^^] [ответить]  
  • +/
    а что из подобных дистрибов лучше использовать для раздачи нета от pppoe провайдера в офисе и, чтоб можно было между локальными интерфейсами/сетями пакеты гонять по заданным правилам?
    Понятно, что можно в любом дистре линукса это делать, только разными усилиями.

    может кто реально использует подобные дистры и не нарадуется?
    Посоветуйте, на какие
    обратить внимание

     
     
  • 5.9, ононим (?), 10:27, 21/02/2013 [^] [^^] [^^^] [ответить]  
  • +/
    У меня года три стоит endian firewall. Настройка простая, работа безотказная, возможностей много.
     
  • 2.7, Аноним (-), 02:04, 21/02/2013 [^] [^^] [^^^] [ответить]  
  • +/
    >PfSense это комбайн

    он такой же модульный - что не надо то и не грузиЦЦо. Но откуда тебе знать если ты его не видел :)

     

  • 1.8, ovg (?), 09:54, 21/02/2013 [ответить]  
  • +/
    Вот, действительно, а зачем оно на МалинеПи с ее 1/2 ethernet'ом?
     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2020 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру