Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Релиз дистрибутива для создания межсетевых экранов IPFire 2.27 Core 182"	+/–
Сообщение от opennews (?), 04-Янв-24, 12:45
Опубликован выпуск дистрибутива для создания маршрутизаторов и межсетевых экранов IPFire 2.27 Core 182. IPFire отличается простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа составляет 423 МБ (x86_64, AArch64)... Подробнее: https://www.opennet.me/opennews/art.shtml?num=60389
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

3. Сообщение от Аноним (3), 04-Янв-24, 13:50	+1 +/–
Чет во втором абзаце слишком много всего написано. Интересно есть ли кто-то кто пользовался? Я так понимаю это дистрибутиа для системного администратора?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #6

4. Сообщение от tty0 (?), 04-Янв-24, 15:05	+/–
Нет, скорее комплекс для прошивки на выделенную железку. Требует специфических знаний. Работает терпимо. От администрирования там только первичная настройка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от Анонизмус (?), 04-Янв-24, 15:46	+/–
А в чем его прикол? В Ubuntu есть ufw, вполне годная штука.
Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от Аноним (6), 04-Янв-24, 17:05	+1 +/–
> Я так понимаю это дистрибутиа для системного администратора? Системному администратору проще все эти программы самому настроить, чем пытаться понять, какой флажок в веб-интерфейсе отвечает за какую опцию конфига. Это больше для начинающих и мимопроходилов, которые не являются профессиональными админами, но им надо настроить шлюз для SOHO.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #14

7. Сообщение от sig11 (ok), 04-Янв-24, 17:47	–3 +/–
iptables + busybox за пару вечеров делается web-морда на том же busybox. Оставшееся время будет потрачено на придумывание названия и лицензии.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

8. Сообщение от Аноним (6), 04-Янв-24, 19:03	+6 +/–
> за пару вечеров делается web-морда на том же busybox. Лучше бы написали более умный аналог ChatGPT на busybox. С вашими скилами это максимум полчаса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

10. Сообщение от Cyber100 (ok), 04-Янв-24, 20:06	+2 +/–
эммм... ну, какгбэ, я было думал, некрофилия уже не в моде давно. давайте, кто следующий моноволл из чулана достанет?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12

11. Сообщение от Аноним (11), 04-Янв-24, 20:49	+/–
оно уже научилось фильтровать и блокировать https?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16

12. Сообщение от Аноним (6), 04-Янв-24, 21:13	+/–
pfsense?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #13

13. Сообщение от Cyber100 (ok), 04-Янв-24, 21:36	–1 +/–
хорошечно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

14. Сообщение от Sebastian (?), 04-Янв-24, 21:40	–4 +/–
Какой флажок и куда поставить можно всегда найти в мануале. А вот где искать после твоего ухода или побега из канторы что ты там нарукожопил уже вопрос. Вот из-за таких как ты потом и приходится всё делать с нуля и на нормальных инструментах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #15

15. Сообщение от Аноним (6), 04-Янв-24, 22:57	+4 +/–
> Какой флажок и куда поставить можно всегда найти в мануале. Пользователи вариаций на тему webmin обычно могут читать только по одному предложению. Поэтому на флажки в веб-интерфейсе их хватает, а на чтение мануала — нет. > А вот где искать после твоего ухода или побега из канторы что ты там нарукожопил уже вопрос. В веб-интерфейсе, действительно, косяки найти бывает очень сложно, особенно если они запрятаны за парой подуровней. > Вот из-за таких как ты потом и приходится всё делать с нуля и на нормальных инструментах. Это на каких, если не секрет? Webmin, cPanel?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

16. Сообщение от Аноним (6), 04-Янв-24, 22:58	+1 +/–
iptables -I FORWARD -p tcp --dport 443 -j REJECT --reject-with tcp-reset
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #19

17. Сообщение от а што не так (?), 05-Янв-24, 04:32	–1 +/–
Чем этот дистрибутив лучше openwrt? Там есть все перечисленное
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18, #21

18. Сообщение от Аноним (18), 06-Янв-24, 03:05	+1 +/–
Disclaimer: я - пользователь OpenWrt, а эту штуку не пробовал, поэтому сужу по описанию. 1. При установке предлагается разделение сети на зоны, не ограничивающиеся типовыми WAN+LAN 2. IPSEC поддерживается из коробки - удобно для тех, кто в силу каких-либо причин не может использовать WireGuard (который, увы, не поддерживается: https://blog.ipfire.org/post/why-not-wireguard) 3. Есть GUI для IPS/IDS 4. Настройки по умолчанию более безопасны и устраивают аудиторов - в частности, IPv6 выключен
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

19. Сообщение от крокодил мимо.. (?), 06-Янв-24, 12:03	+1 +/–
DROP не надо сегодня изображать вежливость и генерить лишний траф..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

20. Сообщение от Аноним (20), 06-Янв-24, 19:03	+/–
pfsense\opnsense а этих куда-то понесло (самба, почта и т.д.)
Ответить | Правка | Наверх | Cообщить модератору

21. Сообщение от Аноним (18), 07-Янв-24, 04:16	+/–
Не лучше, это просто разные классы продуктов. OpenWrt - это в первую очередь маршрутизатор, а IPFire - это межсетевой экран с замашками на UTM.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

23. Сообщение от zurapa (ok), 11-Янв-24, 00:11	+/–
> По умолчанию в новых установках включена блокировка исходящего SMTP-трафика для предотвращения отправки почтового спама с компьютеров во внутренней сети, поражённых вредоносным ПО. Дебилы! Как они все раздражают! Кто руководит этим оркестром идиотов?! что это все со спам таким образом стали бороться Selectel, IPFire, ещё кто там?... Ну делаете вы маршрутизатор, ну делайте маршрутизатор, правила по которому он должен работать базовые уже есть, зачем вот такими инициативами заниматься? Думаю, любой недалёкий админ, если пожелает такое реализовать, уж как-то нагуглит в нитернете, как это сделать. А для меня это ещё одно правило, которое нужно вычистить, при установке. Благо, не фанат IPFire, не пострадал. Но с Selectel пришлось съехать. Всё-таки не место православным админам среди пи...сов.
Ответить | Правка | Наверх | Cообщить модератору

25. Сообщение от zurapa (ok), 11-Янв-24, 00:47	+/–
Ашалеть! Цену за IPFire Mini Appliance вы видели?! 380 еропейских тугриков! Они там в европе совсем уже в деньгах погрязли, не знают куда их тратить.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема