SmoothWall Express

SmoothWall Express הוא הפצה חופשית וחופשית של לינוקס שנוסדה על ידי לורנס מאנינג, ריצ'רד מורל, ג'ון פאוטלי ותום אליס בקיץ 2000. הוא תוכנן מהקרקע עד לשימוש כמו חומת אש חזקה או מאובטח או נתב.

תוכנן לשימוש נוח, כמו גם להיות פשוט להתקנה על ידי משתמשים ביתיים ללא ידע על טכנולוגיות לינוקס, ניתן להגדיר את ההפצה באמצעות ממשק משתמש מבוסס אינטרנט באמצעות כל דפדפן אינטרנט מודרני.

הפרויקט זמין להורדה כשתי תמונות ISO בגודל CD שניתן להשתמש בהן כדי להתקין את מערכת ההפעלה בכונן דיסק מקומי. את ISOs ניתן לצרוב על תקליטורים ריקים או בכתב USB כונני האגודל. הן פלטפורמות החומרה של 32 סיביות והן של 64 סיביות נתמכות בשלב זה.

תפריט האתחול מאפשר למשתמשים להתקין את חומת האש של SmoothWall Express עם הגדרות ברירת המחדל או במצב מתקדם. בנוסף, זה מאפשר לך להמיר את תמונת ISO פלאש אתחול, להפעיל את מערכת ההפעלה במצב משתמש יחיד, כמו גם כדי לחקור את החומרה ואת המערכת.

ההתקנה

תהליך ההתקנה כולו מתרחש במסוף לינוקס (מצב טקסט). אם תבחר בשיטת ההתקנה הרגילה, יהיה עליך רק לחלק את כונן הדיסק הקשיח כדי להתקין את מערכת ההפעלה.

זכור כי זוהי מערכת שרת ואין לה סביבה גרפית. לכן, על מנת להיכנס לממשק התצורה, על המשתמשים לגשת לחומת האש של http: // 81 או http: // //: 441 באמצעות דפדפן אינטרנט במחשב אחר. שם המשתמש המשמש כברירת מחדל הוא & quot; חיוג & quot; והמשתמשים צריכים להגדיר סיסמה עבורה מ- get-go.

בסך הכל, SmoothWall אקספרס היא הפצה קטנה גדולה שמסוגלת להפוך כל מחשב נמוך לתוך חומת אש לאינטרנט מוקשה. ניתן להתקין אותו בקלות ולהגדירו על ידי כל אחד, ללא ידע מוקדם על טכנולוגיות לינוקס.

מה חדש במהדורה זו:

• עדכוני גרסת חבילה:
• ב: 3.1.20
• c_icap: 0.5.2
• c_icap_modules: 0.4.5
• ClamAV: 0.99.4
• dhcpcd: 7.0.3
• dnsmasq: 2.78
• httpd: 02/02/34
• iproute2: 3.19.0
• ipset: 6.34
• libosip2: 5.0.0
• libreswan: 3.23
• לינוקס: 03:16:56
• linux-הקושחה: 20171009
• mdadm: 4.0
• nspr: 4.17
• NSS: 3.33
• OpenSSH: 7.7p1
• OpenSSL: 1.0.2n
• siproxd: 0.8.2
• נחרת 2.9.11.1
• דיונון: 05/03/27
• suricata: 4.0.4
• wget: 1.19.2
• wireless_tools: 29
• TZDATA: 2018c
• נהגה עדכן את הקרנל, נהגים:
• IGB: 5.3.5.15
• IXGBE: 5.3.6
• E1000E: 3.4.0.2
• IXGBEVF: 4.3.4
• R8168: 8.045.08
• ASIX_88179_178A: 1.19.0
• חבילות חדשות שנוספו:
• curl: 7.58.0
• libnl: 3.4.0
• libreswan: 3.23
• wpa_supplicant 2.6
• חבילות בדימוס:
• openswan
• נהגים 40Gb NIC בחבילה הקרנל-הנהגים כי הם לא לבנות. I40 המניות * נהגה לינוקס ב בועט זמין.
• חבילות Update8 שפורסם מחדש:
• Update8 נבנה באמצעות כותרות לינוקס 3.16; למרבה הצער, תוכניות אלה אינן תואמות בהכרח גרעינים ישנים יותר מדי פעם היו בעיות. החלטנו לשחרר מחדש את כל חבילות Update8 unbumped ב Update9 באמצעות כותרות ליבה עבור לינוקס 3.4.104; תוכניות אלה יעבדו עם גרעינים חדשים יותר. אלה הן חבילות שפורסמו מחדש.
• apcupsd 3.14.14
• bc 1.06.95
• eudev 3.2
• קובץ 5.24
• find-utils 4.6.0
• fping 3.13
• gawk 4.1.4
• git 2.9.3
• grep 2.21
• iptables 1.6.0
• klibc 2.0.4
• kmod 22
• libmnl 1.0.3
• libnetfilterqueue 1.0.2
• libnfnetlink 1.0.1
• לעשות 4.2.1
• תיקון 2.7.5
• pcmciautils 018
• squidclamav 6.16
• strace 4.10
• sysklogd 1.5.1
• texinfo 6.0
• util-linux 2.28
• xtables-addons 2.10
• הערות חבילה אחרות:
• openssl: לחסל SSLv3 ו- TLSv1
• httpd: אכיפת סדר ההצפנה; דוחים צופן חלש יותר
• bc, bison: לצבוט params config כדי לשפר את הכלים לבנות
• התקן גם את ip6batch כדי לאפשר ניסוי ופיתוח של IPv6.
• כותרות ליבה: הכינו 3.4.104 כותרות עבור GLIBC (וחבילות אחרות שעשויות להשתמש בכותרות הקרנל ישירות) כדי לספק ממשק API לינוקס עקבי עבור זה וגרסאות חדשות יותר
• גרסה 3.0.4 של lm_sensors אינה בונה; המקל עם הגרסה הקודמת.
• במודול החלקים של sysupdown, הוסף את הודעת המשוב של admin.
• בנה מערכת:
• build / Makefile: הסר מטרד wget-log * גללים דרך filesytem דרך 'לעשות נקי'.
• Makefile.versions: הרחב את סיביות TCL_VER, הוסף גרסאות של גרסאות kernel ואת כתובת האתר.
• media: make /etc/ipsec.{conf,secrets} sylminks לקובצי SWE
• media / installroot / etc / exec-install.rc.src: חפש initrd * gz (לא initrd *)
• עדכונים / Makefile.update: ודא שקיים distrib / boot>
• תמליל:
• dlverify: קצר את הפלט של wget; להפחית את wget-log * קבצים זה כמו, מממ, ירידה בכל מקום.
• get-snort-ver.sh: קצר את הפלט של wget; השתמש ב- https כעת מאחר שחלק מהאתרים שומרים את http לחלוטין.
• host_check.sh: תקן בדיקת sudo, הוסף בדיקה עבור XML :: פשוט.
• host_debian_inst: הוסף את XML_Simple.
• make_final: סדר מחדש את סדר הבנייה לפי הצורך; להוסיף סלסול, libreswan, wpa_supplicant; להסיר OpenSwan, cnxadsl; עכשיו לבנות iptables עם SMP.
• make_update: שיפור זיהוי / דיווח שגיאות
• שפר את פעולת 'monauto' כדי לפקח באופן אוטומטי על פעולות הבנייה וההרכבה.
• מערכת כללית:
• התאם את הפקודה לתמיכה בצבע שאינו צבע בצבע ב / etc / bashrc.
• הוסף דומיין נחוץ ו מזויף פרטי וכו '/ dnsmasq.conf.
• ידית EXPIRE ושחרר עם STOP / STOPPED ב rc.updatered.
• ב rrdtool.pl, לתקן פרמטר שגוי hardcoded כמו 'eth0'.
• ב- trafficloader.pl, הפעל מחדש את הקוד, והכנס קוד לחסימת קוד שהוחמץ במהדורה מוקדמת יותר כדי לשפר את מאמצי איתור הבאגים.
• השנה הנוכחית של Udpate זכויות יוצרים, להתמודד עם תצוגת infomessage $, להתאים את אימות המארח, ולהוסיף "מסגרת" בטון סביב תיבות הכותרת התחתונה ב header.pm.
• הוסף דרך ל'עדכון 'עדכונים על-ידי יצירת קובץ' דגל 'ב- update.pm.
• הוסף תווית עבור תיבת snort והוסף הודעות משוב עבור urlfilter ב- en.pl.
• ב- usr / lib / smooth / חלק חלק / smoothtypep.pm: 'undef' שגוי; לשנות אותם ל 'לא מוגדר'.
• ממשק משתמש:
• הוסף infomessage כדי לשפר את משוב מנהל המערכת לכל סקריפטים של CGI. הצלחה וכישלון עכשיו יש הופעות שונות.
• הסרה של סעיפים 'CGI' או 'מתים'; הם עכשיו מסרים כישלון במקרים אלה.
• מנע את השימוש בכתובות ברשתות משנה שגויות ב- dhcp.cgi.
• צרף ל $ $ errormessage ו- $ infomessage כדי לדווח על יותר מהודעה אחת בעת הצורך.
• שפר את זיהוי השגיאות ודיווח במספר סקריפטים של CGI.
• ב- ids.cgi, שפר את מניפולציה של הגרסאות כדי לשפר את אחזור הכללים, והכנס פלט debug בתוך תיבת גלילה.
• ב log.dat, לשנות HTML מיוחד chars שלהם & ...; מקבילים.
• בצע שינויים חזותיים קלים ב- style.css.
• השתמש בסמלים 'סימן ביקורת' ו- 'X' חדשים בעת דיווח על פרטים ושגיאות, בהתאמה.
• באגים סגורים:
• פתחנו באגים 15, 185, 187, 189, 190, 191, 194, 195, 197, 198, 200, 201 ו- 202.

מה חדש בגרסה:

• בנה:
• מערכת הבנייה משופרת במידה ניכרת. זה עכשיו מחדש להיכנס (לבנות ימשיך שבו הוא הפסיק כאשר שגיאה הוא נתקל וקבע), וכן הידור ישתמש כל ליבות CPU הנוכחי). הוא אמור לייצר קוד i586 או x86_64 הנכון עבור כל החבילות.
• Grub Legacy משמש כעת לאתחול כל הכוננים: תמונות ISO, מתקיני Flash והיעד המותקן.
• SMP הוא תקן להתקנות של 32 ו- 64 סיביות. Smoothwall Express ישתמש כעת באותן ליבות CPU נוספות.
• נתמך על KVM, Xen, VMWare, Hyper-V ומערכות וירטואליות אחרות. המבצע על KVM היה בשימוש נרחב במהלך הפיתוח; פעולה על מערכות Hypervisor אחרים ידוע לעבוד אבל לא נבדק כמו ביסודיות. התקני דיסקים והתקני רשת נתמכים; הם עובדים היטב עם KVM.
• הקרנל מספק כעת / ערכי dev עבור כל המכשירים שהוא יודע עליהם; udev מטפל בשאר.
• כתם הקושחה האחרון מ- kernel.org נכלל כדי לאפשר שימוש בחומרה רבה יותר עם Smoothwall Express.
• אוסף מנהלי ההתקן של היצרן עבור NICs ו- NADs הועבר לחבילה נפרדת כדי להקל על מתן עדכונים.
• הפצה:
• קיימות כעת שלוש תמונות ISO עבור כל ארכיטקטורה: התקנה רגילה, מהדורת מפתח המכילה את חבילות הפיתוח והתיעוד, וכן מהדורה של 30MiB 'מחוץ לכביש' המשמשת לאימות תאימות חומרה כללית עם v3.1. המהדורה של היזם יכולה לשמש להתקנת חומת אש חיה או מערכת פיתוח; התקנת חבילות הפיתוח והתיעוד היא אופציונלית; ניתן להתקין אותם רק באמצעות המתקין המתקדם או ביד לאחר ההתקנה.
• תמונת ISO של ההפצה כוללת מספר תכונות חדשות. הם כוללים:
• אפשרות לבצע אתחול כונן הבזק; כעת ניתן להתקין מכונן הבזק כאשר אין כונן תקליטורים / DVD זמין
• אפשרויות להתקנה ו / או אתחול באמצעות מסוף טורי
• המתקין הבסיסי (המסורתי) - שישמש כאשר המערכת מכילה כונן קשיח אחד, כונן CD / DVD אחד ותצוגת VESA רגילה עם מקלדת
• מתקין מתקדם חדש - לשימוש עם כל אפשרויות ההתקנה האחרות
• בחר את הכונן הקשיח היעד
• בחר את כונן מקור ההתקנה (ISO, flash או אחר)
• השתמש במסוף טורי (EIA-232)
• התקן ושדרג עם שחזור נתונים 'משתנים' מארכיון הקודם
• לשחזר לחלוטין ארכיון 'כולל'
• השתמש במערכת הקבצים EXT4 או Reiser
• לחלופין, התקן את חבילות הפיתוח ו / או התיעוד
• script, gpt2mbr, כדי להמיר את ערכת טבלת המחיצות מ- GUI (GPT) ל- MBR (MS-DOS)
• זוהי דרך לעקיפת הבעיה עבור UEFI BIOSen שאינה מטפלת כראוי בכונני GPT-partitioned. נראה שחלק מה- BIOS מניחים ש- GPT פירושו להשתמש בשיטות האתחול של UEFI.
• תכונות: חדשות ומשופרות:
• התכונה 'גישה מתוזמנת' עובדה מחדש כדי להשתמש בתכונה'm-time 'של netfilter. עכשיו זה פועל באופן מיידי כאשר המעבר מ לדחות לאפשר ולהיפך.
• דף הניהול של הממשקים ותוכנית ההתקנה משחזרים כעת קבצי תצורה מסוימים המכילים כתובות IP ו- LAN הקשורות לחומת האש ול- LAN שהיא מגינה עליהם. התכונות הקשורות כעת פועלות כראוי לאחר שהמנהל משנה את כתובות ה- IP של חומת האש.
• מצגת רוחב הפס עובדה מחדש ושופרה.
• לדף הממשקים יש תת-סעיף חדש עבור ה- NIC האדום המאפשר למנהל המערכת להתעלם מספקי ה- IT של MTU שנשלחו במנות ה- DHCP שלהם ומאפשר למנהלן לעקוף את שרתי ה- DNS של ספק שירותי האינטרנט. העקיפת ה- MTU נדרשת עבור Comcast ועם ספק שירותי אינטרנט אחד או שניים אחרים.
• השפה המועדפת של הדפדפן יכולה כעת לשלוט בשפה המוצגת בממשק המשתמש. שים לב שתרגומים אלה הם ישנים למדי והם אינם מלאים.
• קיימת מערכת גיבוי חדשה של Plug-n-Play: חברו את הכונן המוגדר באופן חם והמערכת תועבר אוטומטית לארכיון "var" (כל הנתונים 'משתנה' במערכת) שימושי בעת שדרוג, וכן ארכיון "הכולל" כי הוא שימושי כאשר מערכת נכשלת או מועבר לחומרה חדשה. כונני USB ו- eSATA ידועים לעבודה. שים לב שארכיונים יכולים להיות גדולים מ -2 GiB שהוא גודל הקובץ המקסימלי במערכות הקבצים של VFAT. אם הארכיון שלך חורג ממגבלת הגודל, יהיה עליך לאתחל את כונן הגיבוי באמצעות EXT4, Reiserfs או UDF.
• תכונת QoS עוצבה מחדש באופן יסודי ומספקת תנועה חלקה יותר.
• מודול Smoothinfo של Nanook שופץ ומשולב בממשק הניהול.
• מודול מסנן כתובת האתר של Marco מ- Express 3.0 השתלב במלואו ב- 3.1.
• יציאת ה - DHCP Lease Table Table של סטן של hype8912 הושלמה במלואה לתוך 3.1.
• אלמנטים רבים של העבודה של SmoothInstall של Steve McNeill שולבו; זה יגרום אופנות מאורגן כראוי הרבה יותר גמיש כאשר עדכונים רשמיים מוחלים.
• מנות לא חוקיות (כגון TCP RESET) שהתקבלו כאשר אין נתוני מעקב תואמים לחיבור ב- netfilter מושלכות בשלב מוקדם מאוד. יש אפשרות בדף הניהול המתקדמים של הרשת כדי להיכנס אליהם. מנות כאלה נקראו בדרך כלל 'מזויפות' בגרסאות מוקדמות יותר של Smoothwall Express.
• רוב רשומות יומן המנה, אם לא כולן, מזהות את השרשרת או התכונה שהפעילו את הערך. זה אמור להקל על מנת לקבוע מדוע מנות נשמטות או נדחות.
• Syslogd אינו ממתין עוד עד שהרשומות ביומן שלו נכתבות לדיסק לפני החזרה לקבלת הערך הבא. זה למעשה מבטל את צוואר הבקבוק הקשורים עם רישום מנות עם תוכניות (כגון לנחור) כי לזרוק כמויות עצומות של נתונים לתוך syslog.
• Smoothwall Express 3.1 אינו פגיע ל- DoS בזמן שהוא מתחיל לפעול או נסגר. מחסומי משטרת Ingress הוקמו במהלך הפעלת המערכת עד שחומת האש מוכנה לחלוטין לעיבוד מנות ובמהלך כיבוי המערכת לאחר שחומת האש הושבתה. ניתן להאריך את ההפעלה וההפעלה של Smoothwall Express 3.0 כמעט ללא שינוי עם 56kb / s של תעבורת loggable.
• תוכנה כלשהי נכללה כדי לתמוך בתכונות ובמצבים עתידיים. את smartmontools ו lm חיישנים חבילות נכללו ההפצה לתמוך ניטור בריאות חומרה הודעה הבעיה. Apcupsd נכלל לתמוך בכיבוי נאות של מערכות על גיבוי הסוללה; חיבורים ישירים אל UPSes וחיבורי רשת של שרתים ושרתים לדמונים אחרים נתמכים. Ntop נכלל לתמוך בנתונים סטטיסטיים מגוונים יותר ברשת. Suricata v1.4 זמין עבור אלה המעוניינים לחקור מערכת גילוי חדירה חלופית. Ipset זמין עבור אלה שרוצים לפתח דרכים להתמודד עם אלפי כתובות IP ב- netfilter.

מה חדש בגירסה 3.1 SP2:

• בנה:
• מערכת הבנייה משופרת במידה ניכרת. זה עכשיו מחדש להיכנס (לבנות ימשיך שבו הוא הפסיק כאשר שגיאה הוא נתקל וקבע), וכן הידור ישתמש כל ליבות CPU הנוכחי). הוא אמור לייצר קוד i586 או x86_64 הנכון עבור כל החבילות.
• Grub Legacy משמש כעת לאתחול כל הכוננים: תמונות ISO, מתקיני Flash והיעד המותקן.
• SMP הוא תקן להתקנות של 32 ו- 64 סיביות. Smoothwall Express ישתמש כעת באותן ליבות CPU נוספות.
• נתמך על KVM, Xen, VMWare, Hyper-V ומערכות וירטואליות אחרות. המבצע על KVM היה בשימוש נרחב במהלך הפיתוח; פעולה על מערכות Hypervisor אחרים ידוע לעבוד אבל לא נבדק כמו ביסודיות. התקני דיסקים והתקני רשת נתמכים; הם עובדים היטב עם KVM.
• הקרנל מספק כעת / ערכי dev עבור כל המכשירים שהוא יודע עליהם; udev מטפל בשאר.
• כתם הקושחה האחרון מ- kernel.org נכלל כדי לאפשר שימוש בחומרה רבה יותר עם Smoothwall Express.
• אוסף מנהלי ההתקן של היצרן עבור NICs ו- NADs הועבר לחבילה נפרדת כדי להקל על מתן עדכונים.
• הפצה:
• קיימות כעת שלוש תמונות ISO עבור כל ארכיטקטורה: התקנה רגילה, מהדורת מפתח המכילה את חבילות הפיתוח והתיעוד, וכן מהדורה של 30MiB 'מחוץ לכביש' המשמשת לאימות תאימות חומרה כללית עם v3.1. המהדורה של היזם יכולה לשמש להתקנת חומת אש חיה או מערכת פיתוח; התקנת חבילות הפיתוח והתיעוד היא אופציונלית; ניתן להתקין אותם רק באמצעות המתקין המתקדם או ביד לאחר ההתקנה.
• תמונת ISO של ההפצה כוללת מספר תכונות חדשות. הם כוללים:
• אפשרות לבצע אתחול כונן הבזק; כעת ניתן להתקין מכונן הבזק כאשר אין כונן תקליטורים / DVD זמין
• אפשרויות להתקנה ו / או אתחול באמצעות מסוף טורי
• המתקין הבסיסי (המסורתי) - שישמש כאשר המערכת מכילה כונן קשיח אחד, כונן CD / DVD אחד ותצוגת VESA רגילה עם מקלדת
• מתקין מתקדם חדש - לשימוש עם כל אפשרויות ההתקנה האחרות
• בחר את הכונן הקשיח היעד
• בחר את כונן מקור ההתקנה (ISO, flash או אחר)
• השתמש במסוף טורי (EIA-232)
• התקן ושדרג עם שחזור נתונים 'משתנים' מארכיון הקודם
• לשחזר לחלוטין ארכיון 'כולל'
• השתמש במערכת הקבצים EXT4 או Reiser
• לחלופין, התקן את חבילות הפיתוח ו / או התיעוד
• script, gpt2mbr, כדי להמיר את ערכת טבלת המחיצות מ- GUI (GPT) ל- MBR (MS-DOS)
• זוהי דרך לעקיפת הבעיה עבור UEFI BIOSen שאינה מטפלת כראוי בכונני GPT-partitioned. נראה שחלק מה- BIOS מניחים ש- GPT פירושו להשתמש בשיטות האתחול של UEFI.
• תכונות: חדשות ומשופרות:
• התכונה 'גישה מתוזמנת' עובדה מחדש כדי להשתמש בתכונה'm-time 'של netfilter. עכשיו זה פועל באופן מיידי כאשר המעבר מ לדחות לאפשר ולהיפך.
• דף הניהול של הממשקים ותוכנית ההתקנה משחזרים כעת קבצי תצורה מסוימים המכילים כתובות IP ו- LAN הקשורות לחומת האש ול- LAN שהיא מגינה עליהם. התכונות הקשורות כעת פועלות כראוי לאחר שהמנהל משנה את כתובות ה- IP של חומת האש.
• מצגת רוחב הפס עובדה מחדש ושופרה.
• לדף הממשקים יש תת-סעיף חדש עבור ה- NIC האדום המאפשר למנהל המערכת להתעלם מספקי ה- IT של MTU שנשלחו במנות ה- DHCP שלהם ומאפשר למנהלן לעקוף את שרתי ה- DNS של ספק שירותי האינטרנט. העקיפת ה- MTU נדרשת עבור Comcast ועם ספק שירותי אינטרנט אחד או שניים אחרים.
• השפה המועדפת של הדפדפן יכולה כעת לשלוט בשפה המוצגת בממשק המשתמש. שים לב שתרגומים אלה הם ישנים למדי והם אינם מלאים.
• קיימת מערכת גיבוי חדשה של Plug-n-Play: חברו את הכונן המוגדר באופן חם והמערכת תועבר אוטומטית לארכיון "var" (כל הנתונים 'משתנה' במערכת) שימושי בעת שדרוג, וכן ארכיון "הכולל" כי הוא שימושי כאשר מערכת נכשלת או מועבר לחומרה חדשה. כונני USB ו- eSATA ידועים לעבודה. שים לב שארכיונים יכולים להיות גדולים מ -2 GiB שהוא גודל הקובץ המקסימלי במערכות הקבצים של VFAT. אם הארכיון שלך חורג ממגבלת הגודל, יהיה עליך לאתחל את כונן הגיבוי באמצעות EXT4, Reiserfs או UDF.
• תכונת QoS עוצבה מחדש באופן יסודי ומספקת תנועה חלקה יותר.
• מודול Smoothinfo של Nanook שופץ ומשולב בממשק הניהול.
• מודול מסנן כתובת האתר של Marco מ- Express 3.0 השתלב במלואו ב- 3.1.
• יציאת ה - DHCP Lease Table Table של סטן של hype8912 הושלמה במלואה לתוך 3.1.
• אלמנטים רבים של העבודה של SmoothInstall של Steve McNeill שולבו; זה יגרום אופנות מאורגן כראוי הרבה יותר גמיש כאשר עדכונים רשמיים מוחלים.
• מנות לא חוקיות (כגון TCP RESET) שהתקבלו כאשר אין נתוני מעקב תואמים לחיבור ב- netfilter מושלכות בשלב מוקדם מאוד. יש אפשרות בדף הניהול המתקדמים של הרשת כדי להיכנס אליהם. מנות כאלה נקראו בדרך כלל 'מזויפות' בגרסאות מוקדמות יותר של Smoothwall Express.
• רוב רשומות יומן המנה, אם לא כולן, מזהות את השרשרת או התכונה שהפעילו את הערך. זה אמור להקל על מנת לקבוע מדוע מנות נשמטות או נדחות.
• Syslogd אינו ממתין עוד עד שהרשומות ביומן שלו נכתבות לדיסק לפני החזרה לקבלת הערך הבא. זה למעשה מבטל את צוואר הבקבוק הקשורים עם רישום מנות עם תוכניות (כגון לנחור) כי לזרוק כמויות עצומות של נתונים לתוך syslog.
• Smoothwall Express 3.1 אינו פגיע ל- DoS בזמן שהוא מתחיל לפעול או נסגר. מחסומי משטרת Ingress הוקמו במהלך הפעלת המערכת עד שחומת האש מוכנה לחלוטין לעיבוד מנות ובמהלך כיבוי המערכת לאחר שחומת האש הושבתה. ניתן להאריך את ההפעלה וההפעלה של Smoothwall Express 3.0 כמעט ללא שינוי עם 56kb / s של תעבורת loggable.
• תוכנה כלשהי נכללה כדי לתמוך בתכונות ובמצבים עתידיים. את smartmontools ו lm חיישנים חבילות נכללו ההפצה לתמוך ניטור בריאות חומרה הודעה הבעיה. Apcupsd נכלל לתמוך בכיבוי נאות של מערכות על גיבוי הסוללה; חיבורים ישירים אל UPSes וחיבורי רשת של שרתים ושרתים לדמונים אחרים נתמכים. Ntop נכלל לתמוך בנתונים סטטיסטיים מגוונים יותר ברשת. Suricata v1.4 זמין עבור אלה המעוניינים לחקור מערכת גילוי חדירה חלופית. Ipset זמין עבור אלה שרוצים לפתח דרכים להתמודד עם אלפי כתובות IP ב- netfilter.

מה חדש בגירסה 3.1 SP1:

• בנה:
• מערכת הבנייה משופרת במידה ניכרת. זה עכשיו מחדש להיכנס (לבנות ימשיך שבו הוא הפסיק כאשר שגיאה הוא נתקל וקבע), וכן הידור ישתמש כל ליבות CPU הנוכחי). הוא אמור לייצר קוד i586 או x86_64 הנכון עבור כל החבילות.
• Grub Legacy משמש כעת לאתחול כל הכוננים: תמונות ISO, מתקיני Flash והיעד המותקן.
• SMP הוא תקן להתקנות של 32 ו- 64 סיביות. Smoothwall Express ישתמש כעת באותן ליבות CPU נוספות.
• נתמך על KVM, Xen, VMWare, Hyper-V ומערכות וירטואליות אחרות. המבצע על KVM היה בשימוש נרחב במהלך הפיתוח; פעולה על מערכות Hypervisor אחרים ידוע לעבוד אבל לא נבדק כמו ביסודיות. התקני דיסקים והתקני רשת נתמכים; הם עובדים היטב עם KVM.
• הקרנל מספק כעת / ערכי dev עבור כל המכשירים שהוא יודע עליהם; udev מטפל בשאר.
• כתם הקושחה האחרון מ- kernel.org נכלל כדי לאפשר שימוש בחומרה רבה יותר עם Smoothwall Express.
• אוסף מנהלי ההתקן של היצרן עבור NICs ו- NADs הועבר לחבילה נפרדת כדי להקל על מתן עדכונים.
• הפצה:
• קיימות כעת שלוש תמונות ISO עבור כל ארכיטקטורה: התקנה רגילה, מהדורת מפתח המכילה את חבילות הפיתוח והתיעוד, וכן מהדורה של 30MiB 'מחוץ לכביש' המשמשת לאימות תאימות חומרה כללית עם v3.1. המהדורה של היזם יכולה לשמש להתקנת חומת אש חיה או מערכת פיתוח; התקנת חבילות הפיתוח והתיעוד היא אופציונלית; ניתן להתקין אותם רק באמצעות המתקין המתקדם או ביד לאחר ההתקנה.
• תמונת ISO של ההפצה כוללת מספר תכונות חדשות. הם כוללים:
• אפשרות לבצע אתחול כונן הבזק; כעת ניתן להתקין מכונן הבזק כאשר אין כונן תקליטורים / DVD זמין
• אפשרויות להתקנה ו / או אתחול באמצעות מסוף טורי
• המתקין הבסיסי (המסורתי) - שישמש כאשר המערכת מכילה כונן קשיח אחד, כונן CD / DVD אחד ותצוגת VESA רגילה עם מקלדת
• מתקין מתקדם חדש - לשימוש עם כל אפשרויות ההתקנה האחרות
• בחר את הכונן הקשיח היעד
• בחר את כונן מקור ההתקנה (ISO, flash או אחר)
• השתמש במסוף טורי (EIA-232)
• התקן ושדרג עם שחזור נתונים 'משתנים' מארכיון הקודם
• לשחזר לחלוטין ארכיון 'כולל'
• השתמש במערכת הקבצים EXT4 או Reiser
• לחלופין, התקן את חבילות הפיתוח ו / או התיעוד
• script, gpt2mbr, כדי להמיר את ערכת טבלת המחיצות מ- GUI (GPT) ל- MBR (MS-DOS)
• זוהי דרך לעקיפת הבעיה עבור UEFI BIOSen שאינה מטפלת כראוי בכונני GPT-partitioned. נראה שחלק מה- BIOS מניחים ש- GPT פירושו להשתמש בשיטות האתחול של UEFI.
• תכונות: חדשות ומשופרות:
• התכונה 'גישה מתוזמנת' עובדה מחדש כדי להשתמש בתכונה'm-time 'של netfilter. עכשיו זה פועל באופן מיידי כאשר המעבר מ לדחות לאפשר ולהיפך.
• דף הניהול של הממשקים ותוכנית ההתקנה משחזרים כעת קבצי תצורה מסוימים המכילים כתובות IP ו- LAN הקשורות לחומת האש ול- LAN שהיא מגינה עליהם. התכונות הקשורות כעת פועלות כראוי לאחר שהמנהל משנה את כתובות ה- IP של חומת האש.
• מצגת רוחב הפס עובדה מחדש ושופרה.
• לדף הממשקים יש תת-סעיף חדש עבור ה- NIC האדום המאפשר למנהל המערכת להתעלם מספקי ה- IT של MTU שנשלחו במנות ה- DHCP שלהם ומאפשר למנהלן לעקוף את שרתי ה- DNS של ספק שירותי האינטרנט. העקיפת ה- MTU נדרשת עבור Comcast ועם ספק שירותי אינטרנט אחד או שניים אחרים.
• השפה המועדפת של הדפדפן יכולה כעת לשלוט בשפה המוצגת בממשק המשתמש. שים לב שתרגומים אלה הם ישנים למדי והם אינם מלאים.
• קיימת מערכת גיבוי חדשה של Plug-n-Play: חברו את הכונן המוגדר באופן חם והמערכת תועבר אוטומטית לארכיון "var" (כל הנתונים 'משתנה' במערכת) שימושי בעת שדרוג, וכן ארכיון "הכולל" כי הוא שימושי כאשר מערכת נכשלת או מועבר לחומרה חדשה. כונני USB ו- eSATA ידועים לעבודה. שים לב שארכיונים יכולים להיות גדולים מ -2 GiB שהוא גודל הקובץ המקסימלי במערכות הקבצים של VFAT. אם הארכיון שלך חורג ממגבלת הגודל, יהיה עליך לאתחל את כונן הגיבוי באמצעות EXT4, Reiserfs או UDF.
• תכונת QoS עוצבה מחדש באופן יסודי ומספקת תנועה חלקה יותר.
• מודול Smoothinfo של Nanook שופץ ומשולב בממשק הניהול.
• מודול מסנן כתובת האתר של Marco מ- Express 3.0 השתלב במלואו ב- 3.1.
• יציאת ה - DHCP Lease Table Table של סטן של hype8912 הושלמה במלואה לתוך 3.1.
• אלמנטים רבים של העבודה של SmoothInstall של Steve McNeill שולבו; זה יגרום אופנות מאורגן כראוי הרבה יותר גמיש כאשר עדכונים רשמיים מוחלים.
• מנות לא חוקיות (כגון TCP RESET) שהתקבלו כאשר אין נתוני מעקב תואמים לחיבור ב- netfilter מושלכות בשלב מוקדם מאוד. יש אפשרות בדף הניהול המתקדמים של הרשת כדי להיכנס אליהם. מנות כאלה נקראו בדרך כלל 'מזויפות' בגרסאות מוקדמות יותר של Smoothwall Express.
• רוב רשומות יומן המנה, אם לא כולן, מזהות את השרשרת או התכונה שהפעילו את הערך. זה אמור להקל על מנת לקבוע מדוע מנות נשמטות או נדחות.
• Syslogd אינו ממתין עוד עד שהרשומות ביומן שלו נכתבות לדיסק לפני החזרה לקבלת הערך הבא. זה למעשה מבטל את צוואר הבקבוק הקשורים עם רישום מנות עם תוכניות (כגון לנחור) כי לזרוק כמויות עצומות של נתונים לתוך syslog.
• Smoothwall Express 3.1 אינו פגיע ל- DoS בזמן שהוא מתחיל לפעול או נסגר. מחסומי משטרת Ingress הוקמו במהלך הפעלת המערכת עד שחומת האש מוכנה לחלוטין לעיבוד מנות ובמהלך כיבוי המערכת לאחר שחומת האש הושבתה. ניתן להאריך את ההפעלה וההפעלה של Smoothwall Express 3.0 כמעט ללא שינוי עם 56kb / s של תעבורת loggable.
• תוכנה כלשהי נכללה כדי לתמוך בתכונות ובמצבים עתידיים. את smartmontools ו lm חיישנים חבילות נכללו ההפצה לתמוך ניטור בריאות חומרה הודעה הבעיה. Apcupsd נכלל לתמוך בכיבוי נאות של מערכות על גיבוי הסוללה; חיבורים ישירים אל UPSes וחיבורי רשת של שרתים ושרתים לדמונים אחרים נתמכים. Ntop נכלל לתמוך בנתונים סטטיסטיים מגוונים יותר ברשת. Suricata v1.4 זמין עבור אלה המעוניינים לחקור מערכת גילוי חדירה חלופית. Ipset זמין עבור אלה שרוצים לפתח דרכים להתמודד עם אלפי כתובות IP ב- netfilter.

מה חדש בגירסה 3.1:

• בנה:
• מערכת הבנייה משופרת במידה ניכרת. זה עכשיו מחדש להיכנס (לבנות ימשיך שבו הוא הפסיק כאשר שגיאה הוא נתקל וקבע), וכן הידור ישתמש כל ליבות CPU הנוכחי). הוא אמור לייצר קוד i586 או x86_64 הנכון עבור כל החבילות.
• Grub Legacy משמש כעת לאתחול כל הכוננים: תמונות ISO, מתקיני Flash והיעד המותקן.
• SMP הוא תקן להתקנות של 32 ו- 64 סיביות. Smoothwall Express ישתמש כעת באותן ליבות CPU נוספות.
• נתמך על KVM, Xen, VMWare, Hyper-V ומערכות וירטואליות אחרות. המבצע על KVM היה בשימוש נרחב במהלך הפיתוח; פעולה על מערכות Hypervisor אחרים ידוע לעבוד אבל לא נבדק כמו ביסודיות. התקני דיסקים והתקני רשת נתמכים; הם עובדים היטב עם KVM.
• הקרנל מספק כעת / ערכי dev עבור כל המכשירים שהוא יודע עליהם; udev מטפל בשאר.
• כתם הקושחה האחרון מ- kernel.org נכלל כדי לאפשר שימוש בחומרה רבה יותר עם Smoothwall Express.
• אוסף מנהלי ההתקן של היצרן עבור NICs ו- NADs הועבר לחבילה נפרדת כדי להקל על מתן עדכונים.
• הפצה:
• קיימות כעת שלוש תמונות ISO עבור כל ארכיטקטורה: התקנה רגילה, מהדורת מפתח המכילה את חבילות הפיתוח והתיעוד, וכן מהדורה של 30MiB 'מחוץ לכביש' המשמשת לאימות תאימות חומרה כללית עם v3.1. המהדורה של היזם יכולה לשמש להתקנת חומת אש חיה או מערכת פיתוח; התקנת חבילות הפיתוח והתיעוד היא אופציונלית; ניתן להתקין אותם רק באמצעות המתקין המתקדם או ביד לאחר ההתקנה.
• תמונת ISO של ההפצה כוללת מספר תכונות חדשות. הם כוללים:
• אפשרות לבצע אתחול כונן הבזק; כעת ניתן להתקין מכונן הבזק כאשר אין כונן תקליטורים / DVD זמין
• אפשרויות להתקנה ו / או אתחול באמצעות מסוף טורי
• המתקין הבסיסי (המסורתי) - שישמש כאשר המערכת מכילה כונן קשיח אחד, כונן CD / DVD אחד ותצוגת VESA רגילה עם מקלדת
• מתקין מתקדם חדש - לשימוש עם כל אפשרויות ההתקנה האחרות
• בחר את הכונן הקשיח היעד
• בחר את כונן מקור ההתקנה (ISO, flash או אחר)
• השתמש במסוף טורי (EIA-232)
• התקן ושדרג עם שחזור נתונים 'משתנים' מארכיון הקודם
• לשחזר לחלוטין ארכיון 'כולל'
• השתמש במערכת הקבצים EXT4 או Reiser
• לחלופין, התקן את חבילות הפיתוח ו / או התיעוד
• script, gpt2mbr, כדי להמיר את ערכת טבלת המחיצות מ- GUI (GPT) ל- MBR (MS-DOS)
• זוהי דרך לעקיפת הבעיה עבור UEFI BIOSen שאינה מטפלת כראוי בכונני GPT-partitioned. נראה שחלק מה- BIOS מניחים ש- GPT פירושו להשתמש בשיטות האתחול של UEFI.
• תכונות: חדשות ומשופרות:
• התכונה 'גישה מתוזמנת' עובדה מחדש כדי להשתמש בתכונה'm-time 'של netfilter. עכשיו זה פועל באופן מיידי כאשר המעבר מ לדחות לאפשר ולהיפך.
• דף הניהול של הממשקים ותוכנית ההתקנה משחזרים כעת קבצי תצורה מסוימים המכילים כתובות IP ו- LAN הקשורות לחומת האש ול- LAN שהיא מגינה עליהם. התכונות הקשורות כעת פועלות כראוי לאחר שהמנהל משנה את כתובות ה- IP של חומת האש.
• מצגת רוחב הפס עובדה מחדש ושופרה.
• לדף הממשקים יש תת-סעיף חדש עבור ה- NIC האדום המאפשר למנהל המערכת להתעלם מספקי ה- IT של MTU שנשלחו במנות ה- DHCP שלהם ומאפשר למנהלן לעקוף את שרתי ה- DNS של ספק שירותי האינטרנט. העקיפת ה- MTU נדרשת עבור Comcast ועם ספק שירותי אינטרנט אחד או שניים אחרים.
• השפה המועדפת של הדפדפן יכולה כעת לשלוט בשפה המוצגת בממשק המשתמש. שים לב שתרגומים אלה הם ישנים למדי והם אינם מלאים.
• קיימת מערכת גיבוי חדשה של Plug-n-Play: חברו את הכונן המוגדר באופן חם והמערכת תועבר אוטומטית לארכיון "var" (כל הנתונים 'משתנה' במערכת) שימושי בעת שדרוג, וכן ארכיון "הכולל" כי הוא שימושי כאשר מערכת נכשלת או מועבר לחומרה חדשה. כונני USB ו- eSATA ידועים לעבודה. שים לב שארכיונים יכולים להיות גדולים מ -2 GiB שהוא גודל הקובץ המקסימלי במערכות הקבצים של VFAT. אם הארכיון שלך חורג ממגבלת הגודל, יהיה עליך לאתחל את כונן הגיבוי באמצעות EXT4, Reiserfs או UDF.
• תכונת QoS עוצבה מחדש באופן יסודי ומספקת תנועה חלקה יותר.
• מודול Smoothinfo של Nanook שופץ ומשולב בממשק הניהול.
• מודול מסנן כתובת האתר של Marco מ- Express 3.0 השתלב במלואו ב- 3.1.
• יציאת ה - DHCP Lease Table Table של סטן של hype8912 הושלמה במלואה לתוך 3.1.
• אלמנטים רבים של העבודה של SmoothInstall של Steve McNeill שולבו; זה יגרום אופנות מאורגן כראוי הרבה יותר גמיש כאשר עדכונים רשמיים מוחלים.
• מנות לא חוקיות (כגון TCP RESET) שהתקבלו כאשר אין נתוני מעקב תואמים לחיבור ב- netfilter מושלכות בשלב מוקדם מאוד. יש אפשרות בדף הניהול המתקדמים של הרשת כדי להיכנס אליהם. מנות כאלה נקראו בדרך כלל 'מזויפות' בגרסאות מוקדמות יותר של Smoothwall Express.
• רוב רשומות יומן המנה, אם לא כולן, מזהות את השרשרת או התכונה שהפעילו את הערך. זה אמור להקל על מנת לקבוע מדוע מנות נשמטות או נדחות.
• Syslogd אינו ממתין עוד עד שהרשומות ביומן שלו נכתבות לדיסק לפני החזרה לקבלת הערך הבא. זה למעשה מבטל את צוואר הבקבוק הקשורים עם רישום מנות עם תוכניות (כגון לנחור) כי לזרוק כמויות עצומות של נתונים לתוך syslog.
• Smoothwall Express 3.1 אינו פגיע ל- DoS בזמן שהוא מתחיל לפעול או נסגר. מחסומי משטרת Ingress הוקמו במהלך הפעלת המערכת עד שחומת האש מוכנה לחלוטין לעיבוד מנות ובמהלך כיבוי המערכת לאחר שחומת האש הושבתה. ניתן להאריך את ההפעלה וההפעלה של Smoothwall Express 3.0 כמעט ללא שינוי עם 56kb / s של תעבורת loggable.
• תוכנה כלשהי נכללה כדי לתמוך בתכונות ובמצבים עתידיים. את smartmontools ו lm חיישנים חבילות נכללו ההפצה לתמוך ניטור בריאות חומרה הודעה הבעיה. Apcupsd נכלל לתמוך בכיבוי נאות של מערכות על גיבוי הסוללה; חיבורים ישירים אל UPSes וחיבורי רשת של שרתים ושרתים לדמונים אחרים נתמכים. Ntop נכלל לתמוך בנתונים סטטיסטיים מגוונים יותר ברשת. Suricata v1.4 זמין עבור אלה המעוניינים לחקור מערכת גילוי חדירה חלופית. Ipset זמין עבור אלה שרוצים לפתח דרכים להתמודד עם אלפי כתובות IP ב- netfilter.

מה חדש בגירסה 3.1 RC5:

• RC5 מתקן מספר בעיות שנמצאו מאז שיחררנו את RC הרביעי, מתיישב ב- i586 ו- x86_64 כארכיטקטורות שיגרמו לבעיות הבודדות ביותר בעת שדרוג מ v3.0, מכיל קוא תכונה, ויש לו את מסנן כתובת האתר של מרקו ואת mod DHCP לוח חכירה משולב במלואו.
• גרסה זו היא רענון של הבסיס של v3.0 ו שיאו של חמש שנים של מאמץ שהחל עם רכב מבחן Roadster. מערכת הבנייה עובדה באופן יסודי, וממשק המשתמש כבר מתרענן עם מספר שיפורים במצגת.
• הרוב המכריע של העבודה נעשה 'מתחת למכסה המנוע'. הנה רק כמה שדרוגים תוכנה: לינוקס 3.4, glibc 2.18, GCC 4.7, Perl 5.14, דיונון 3.3, httpd 2.2.26, iptables 1.4.14, ו OpenSwan 2.6.41. חלק מהעדכונים האלה מוכנים לאפשר תכונות חדשות כגון HTTPS proxying בסקוויד. בנוסף לעדכונים אלה, באגים רבים קיימים ב- v3.0 שגרמו לבעיות שקשה לשכפל או שגיאות קלות בממשק המשתמש היו מעוכות.
• אם מנהל החומת האש שם לב להבדל קטן בינו לבין v3.0 שהיא משתמשת בו, Smoothwall Express 3.1 ישיג את מטרתו.

מה חדש בגירסה 3.1 RC4:

• מערכת הבנייה משופרת בהרבה; זה עכשיו מחדש להיכנס (לבנות ימשיך במקום שבו הוא כבוי כאשר שגיאה הוא נתקל וקבע), וכן הידור ישתמש כל ליבות CPU הנוכחי).
• קיימות כעת שלוש תמונות ISO: התקנה רגילה, מהדורת מפתח המכילה את חבילות הפיתוח והתיעוד, וכן מהדורת Off-Road של 27MiB המשמשת לאימות תאימות חומרה כללית עם v3.1.
• Grub Legacy משמש כעת לאתחול כל הכוננים: תמונות ISO, מתקיני Flash והיעד המותקן.
• SMP הוא כעת סטנדרטי להתקנות של 32 ו- 64 סיביות. Smoothwall Express ישתמש כעת באותן ליבות CPU נוספות.
• נתמך על מערכות וירטואליות של KVM, VMWare ו- Hyper-V. KVM עובד היטב; שני האחרים ידועים לעבודה אבל לא נבדקו היטב.
• תמונת ISO של ההפצה כוללת מספר תכונות חדשות.
• אפשרות לבצע אתחול כונן הבזק; כעת ניתן להתקין מכונן הבזק כאשר אין כונן CD / DVD זמין.
• להתקנה ו / או אתחול באמצעות מסוף טורי.
• המתקין הבסיסי (המסורתי) שישמש כאשר המערכת מכילה כונן קשיח אחד, כונן CD / DVD אחד ותצוגת VESA סטנדרטית עם המקלדת.
• מתקין מתקדם חדש לשימוש עם כל אפשרויות ההתקנה האחרות
• בחר את הכונן הקשיח היעד
• בחר את כונן מקור ההתקנה (ISO, flash או אחר)
• השתמש במסוף טורי (EIA-232)
• התקן ושדרג עם שחזור נתונים 'משתנים' מארכיון הקודם
• לשחזר לחלוטין ארכיון 'כולל'
• השתמש ב- ext4 או reiserfs
• לחלופין, התקן את חבילות הפיתוח ו / או התיעוד
• הקרנל מספק כעת / ערכי dev עבור כל המכשירים שהוא יודע עליהם; udev מטפל בשאר.
• מי למצוא את עורך הטקסט vi קשה לשימוש עשוי למצוא את העורך החדש שנוספו יותר לטעמם.
• מצגת רוחב הפס עובדה מחדש ושופרה.
• לדף הממשקים יש סעיף משנה חדש עבור ה- NIC האדום המאפשר למנהל המערכת להתעלם מה- MTU שהגדיר ספק שירותי האינטרנט במנות ה- DHCP שלהם ומאפשר למנהלן לעקוף את שרתי ה- DNS של ספק שירותי האינטרנט.
• מודול Smoothinfo שולב בממשק המשתמש.
• השפה המועדפת של הדפדפן יכולה כעת לשלוט בשפה המוצגת בממשק המשתמש.
• קיימת מערכת גיבוי חדשה מסוג Plug-n-Play: חברו את הכונן הקשיח והמערכת תועבר אוטומטית לארכיון "var" (כל נתוני המשתנים במערכת) ) - שימושי בעת שדרוג - וארכיון 'כולל' - שימושי כאשר מערכת נכשלת או מועברת לחומרה חדשה. כונני USB זעירים וכונני eSATA ידועים לעבודה.
• מודול מסנן כתובת האתר של Marco מ- v3.0 שולב במלואו.
• תכונת QoS משופרת באופן משמעותי.

מה חדש בגירסה 3.1 RC3:

• מערכת הבנייה משופרת בהרבה; זה עכשיו מחדש להיכנס (לבנות ימשיך במקום שבו הוא כבוי כאשר שגיאה הוא נתקל וקבע), וכן הידור ישתמש כל ליבות CPU הנוכחי).
• קיימות כעת שלוש תמונות ISO: התקנה רגילה, מהדורת מפתח הכוללת את חבילות הפיתוח והתיעוד, וכן מהדורת Off-Road של 32MiB המשמשת לאימות תאימות חומרה כללית עם v3.1.
• Grub Legacy משמש כעת לאתחול כל הכוננים: תמונות ISO, מתקיני Flash והיעד המותקן.
• SMP הוא כעת סטנדרטי להתקנות של 32 ו- 64 סיביות. Smoothwall Express ישתמש כעת באותן ליבות CPU נוספות.
• נתמך על מערכות וירטואליות של KVM, VMWare ו- Hyper-V. KVM עובד היטב; שני האחרים ידועים לעבודה אבל לא נבדקו היטב.
• תמונת ISO של ההפצה כוללת מספר תכונות חדשות.
• אפשרות לבצע אתחול כונן הבזק; כעת ניתן להתקין מכונן הבזק כאשר אין כונן CD / DVD זמין.
• אפשרויות להתקנה או לאתחול באמצעות מסוף טורי.
• המתקין הבסיסי (המסורתי) שישמש כאשר המערכת מכילה כונן קשיח אחד, כונן CD / DVD אחד ותצוגת VESA סטנדרטית עם המקלדת.
• מתקין מתקדם חדש לשימוש עם כל אפשרויות ההתקנה האחרות
• בחר את הכונן הקשיח היעד
• בחר את כונן מקור ההתקנה (ISO, flash או אחר)
• השתמש במסוף טורי (EIA-232)
• התקן ושדרג עם שחזור נתונים 'משתנים' מארכיון הקודם
• לשחזר לחלוטין ארכיון 'כולל'
• השתמש ב- ext4 או reiserfs
• לחלופין, התקן את חבילות הפיתוח ו / או התיעוד
• הקרנל מספק כעת / ערכי dev עבור כל המכשירים שהוא יודע עליהם; udev מטפל בשאר.
• מי למצוא את עורך הטקסט vi קשה לשימוש עשוי למצוא את העורך החדש שנוספו יותר לטעמם.
• מצגת רוחב הפס עובדה מחדש ושופרה.
• לדף הממשקים יש סעיף משנה חדש עבור ה- NIC האדום המאפשר למנהל המערכת להתעלם מה- MTU שהגדיר ספק שירותי האינטרנט במנות ה- DHCP שלהם ומאפשר למנהלן לעקוף את שרתי ה- DNS של ספק שירותי האינטרנט.
• מודול Smoothinfo שולב בממשק המשתמש.
• השפה המועדפת של הדפדפן יכולה כעת לשלוט בשפה המוצגת בממשק המשתמש.
• קיימת מערכת גיבוי חדשה מסוג Plug-n-Play: חיבור חם לכונן מוגדר והמערכת תועבר אוטומטית לארכיון "var" (כל נתוני המשתנים במערכת) שימושי בעת שדרוג - וארכיון 'כולל' - שימושי כאשר מערכת נכשלת או מועברת לחומרה חדשה. כונני USB זעירים וכונני eSATA ידועים לעבודה.

מה חדש בגירסה 3.0 SP1:

• מהדורה זו כוללת את השיפורים ותיקוני הבאגים בעדכונים 1 עד 4.
• אם יש לך SmoothWall Express 3.0 קיים, אין צורך להוריד את המהדורה. השתמש בכלי העדכון מתוך SmoothWall כדי להוריד ולהתקין עדכונים אלה.