The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Вышел Linux-дистрибутив для создания межсетевых экранов IPFire 2.9 Core 45

02.02.2011 09:56

Доступен релиз специализированного Linux-дистрибутива IPFire 2.9 Core 45, предназначенного для создания межсетевых экранов. IPFire отличается предельно простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа составляет всего 63 Мб. Для установки дополнений в IPFire используется специальный пакетный менеджер Pakfire.

Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS), почтового сервера (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (MPFire, Videolan, Icecast, Gnump3d, VDR).

Из изменений в новом выпуске можно отметить:

  • До версии 2.0.4 обновлен код сервиса Fireinfo, который по желанию пользователя производит отправку анонимизированной информации о параметрах текущей системы разработчикам проекта;
  • Прокси-сервер squid обновлен до версии 3.1.10, исправлена недоработка, приводящая к ошибке "proxy unable to handle max download size correctly";
  • Система для обнаружения и предотвращения атак snort обновлена до версии 2.9.0.3;
  • memtest86+ обновлен до версии 4.20;
  • По умолчанию отключен модуль ядра geode_aes;
  • Исправлены проблемы, связанные с некорректным восстановлением backupiso cd;
  • Улучшена работа vpn-watch;
  • В fcron отключена отправка почты и поправлены некоторые cron-задания;
  • Правила блокирования исходящего трафика теперь запускаются опцией ведения лога.


  1. Главная ссылка к новости (http://www.ipfire.org/news/cor...)
  2. OpenNews: Вышел IPFire 2.9, Linux дистрибутив для создания межсетевых экранов
  3. OpenNews: Вышел Linux-дистрибутив для создания межсетевых экранов IPFire 2.7 Core 41
  4. OpenNews: Вышел Linux-дистрибутив для создания межсетевых экранов IPFire 2.7-40
  5. OpenNews: Вышел IPFire 2.7, Linux дистрибутив для создания межсетевых экранов
  6. OpenNews: Вышел IPFire 2.5 Core 37, Linux дистрибутив для создания межсетевых экранов
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/29463-IPFire
Ключевые слова: IPFire, firewall
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (10) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Анон (?), 12:45, 02/02/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Когда будет дистр "спиночесалка-носоковырялка-гитарный настройщик"?
     
     
  • 2.2, pel (??), 16:35, 02/02/2011 [^] [^^] [^^^] [ответить]  
  • +3 +/
    >>Когда будет дистр "спиночесалка-носоковырялка-гитарный настройщик"?

    Вы зря иронизируете. Многим, например, удобнее пользоваться ложкой, вилкой, ножом и половником и т.д., хотя в большинстве случаев можно всё делать голыми руками...

     
     
  • 3.3, Анон (?), 21:08, 02/02/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Я иронизирую над тысячей дистров, развиваемых в тысячу перпендикулярных направлений. Вместо одной классной оси общего назначения с десятилетним хотя бы жизненным циклом и хорошим репозитарием приложений на все вкусы, мы имеем мульён дистров и дистриков, большинство из которых ну никому, окромя их создателей, не интересны, нормально не поддерживаются, и не имеют приличного жизненного цикла по определению. Более того, у них даже юзерлэнды разные.
     
     
  • 4.7, Oleg (??), 22:16, 02/02/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Я иронизирую над тысячей дистров, развиваемых в тысячу перпендикулярных направлений. Вместо
    > одной классной оси общего назначения с десятилетним хотя бы жизненным циклом
    > и хорошим репозитарием приложений на все вкусы, мы имеем мульён дистров
    > и дистриков, большинство из которых ну никому, окромя их создателей, не
    > интересны, нормально не поддерживаются, и не имеют приличного жизненного цикла по
    > определению. Более того, у них даже юзерлэнды разные.

    Ну все знают одну такую ось под именем windows xp, с десятилетним циклом, с огромным "репозитарием"  программ, нормально поддерживаемую, с совсем незначительными вариациями интерфейса. Более того, очень многим она до сих пор позволяет зарабатывать удалением порно- и не порнобаннеров, троянов и прочей нечисти, продажей "антивирусов" да и просто периодическими переустановками. Мне тоже она в этом плане нравится, но для себя я предпочитаю что-либо из зоопарка.

     
     
  • 5.8, Капитан Очевидность (?), 16:16, 03/02/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Если у человека вышеперечисленные проблемы с XP, то напрашивается очевидная причина: голова у него набита мякиной а руки произрастают из известного места. Смена системы на что-либо из зоопарка проблему только усугубляет.
     

  • 1.4, Аноним (-), 21:31, 02/02/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кстати дистры такого плана лучше на Linux или FreeBSD и OpenBSD кто сравнивал на деле у кого какие отзывы?
     
     
  • 2.6, Аноним (-), 21:46, 02/02/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Это никак не зависит от бекэнд-операционки, а только от пряморукости делателя

    К тому же из BSD роутерных дистров жив, по-моему, только pfSense. Конкретно для него, по сравнению со всякими xWRT/Zeroshell и т.п.: минус - сложный шейпинг на куче интерфейсов не всегда можно сделать (нет подобия IMQ) но он и не нужен, ибо pfSense не комбайн, а роутер. Плюс - больше других фич из коробки.

     
     
  • 3.9, emfs (ok), 16:41, 03/02/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Это никак не зависит от бекэнд-операционки, а только от пряморукости делателя
    > К тому же из BSD роутерных дистров жив, по-моему, только pfSense. Конкретно
    > для него, по сравнению со всякими xWRT/Zeroshell и т.п.: минус -
    > сложный шейпинг на куче интерфейсов не всегда можно сделать (нет подобия
    > IMQ) но он и не нужен, ибо pfSense не комбайн, а
    > роутер. Плюс - больше других фич из коробки.

    А как же m0n0wall?

     
     
  • 4.10, Аноним (-), 18:27, 03/02/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Ах да, сорри, моноволл же еще. Насколько помню, у него L7-фильтрации не было, к примеру, да и вообще победней фичами, чем пфсенс. Но пфсенс 2.0, в котором это все есть, это глючная бета пока.
     
     
  • 5.11, emfs (ok), 10:43, 10/02/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Ах да, сорри, моноволл же еще. Насколько помню, у него L7-фильтрации не
    > было, к примеру, да и вообще победней фичами, чем пфсенс. Но
    > пфсенс 2.0, в котором это все есть, это глючная бета пока.

    и оно там ещё не работает
    http://redmine.pfsense.org/issues/636

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру