Sphirewall הוא מערכת הפעלה חומת אש ונתב מופצת באופן חופשי בקוד פתוח ומבוסס על ליבת לינוקס ונגזר ממערכת Debian GNU / Linux לשבחים וזוכים פרסים רבים פועלת. הוא מספק ניתוח רוחב פס וניהול משתמשים מראש.
בין התכונות של פרויקט Sphirewall, אנחנו יכולים לדבר על ניתוב, נט ותמיכת פט, תמיכת DHCP, PPPoE תמיכה, ליבת חומת אש stateful, כללי סינון גמישים, QOS ועיצוב תנועה, סינון על פי GeoIP, שרת OpenVPN טון, כמו גם חזקה איגום והכינוי system.Distributed כ32-bit ו- 64-bit ISO imagesSphirewall מופץ כתמונות ISO מינימליות התמיכה בשתי 32-bit (i386) וארכיטקטורות 64-bit (x86_64) סט הוראות. כמה מכשירי Sphirewall ייעודיים זמינים לרכישה מדף הבית של הפרויקט (ראו קישור בסוף המאמר) .Boot optionsFrom תפריט האתחול, וזה הדבר הראשון שתראה בעת האתחול את תמונת ISO מBIOS של המחשב באמצעות או לדיסק CD או כונן USB זעיר של לפחות 512MB, אתה יכול להתחיל בהתקנה במצב טקסט או במצב גרפי, או להתקין עם תמיכת סינתזת דיבור.
אפשרויות מתקדמות שונות ניתנות, כגון היכולת להשתמש במומחה או התקנות אוטומטיות במצב גרפי או טקסט, כמו גם גישה למצב ההצלה במקרה שאתה רוצה לתקן system.Installing SphirewallWhether הפעלה שבורה אתה & rsquo; מחדש מומחה או טירון בהתקנת הפצות גנו / לינוקס, אנחנו ממליצים בחום ללכת עם וldquo; התקנה גרפית & rdquo; אפשרות. אתה תידרש לבחור את השפה שתשמש לתהליך ההתקנה ולמערכת המותקן, בחר את המיקום שלך ולהגדיר את המקלדת.
בנוסף, לאחר שהעמיסו את כל רכיבי ההתקנה מהמדיום לאתחול, עליך להזין את הסיסמה של חשבון שורש (מנהל מערכת), להגדיר את השעון, דיסקי מחיצה, להגדיר את מנהל החבילות, ולהתקין את מנהל האתחול.
מה חדש בהודעה זו:
- גרסה 0.9.9.78 מגיעה עם כמה תכונות חדשות שאנו מאמינים הם די מגניבים. יחד עם תיקוני באגים, optimisations ושיפורי ממשק אינטרנט הרגיל, זה חודש יש לנו שוחרר תמיכת IPSec VPN L2TP וGateway mDNS / Bonjour.
- IPSec VPN L2TP תמיכה:
- רשתות VPN יכולה להיות כלי אבטחה המסובך ביותר להתקנה, לשמור ולנהל בצורה מאובטחת. יש לנו תוכנן Gateway L2TP שלנו עם זה בחשבון, והתוצאה היא מאוד קל להגדיר ולנהל שער VPN. אחת התכונות המרכזיות בנוי בתמיכה עבור חשבונות משתמש Sphirewall, מה שאומר שאתה יכול בקלות לשמור על גישת VPN ברמה קבוצה, וזה יכול להיות מגובה בקלות על ספקי ספרייה כמו Active Directory עבור SSO חלק. בדקנו את השער במגוון רחב של פלטפורמות ומכשירים, והוא תומך בלקוח L2TP ברירת המחדל שמגיע עם OSX, Windows, Andriod ורוב הפצות הלינוקס מחוץ לקופסא.
- mDNS וBonjour Gateway;
- עם העלייה בהתקנים ניידים וBYOD הופכת להיות יותר ויותר נפוצים בסביבת מקום העבודה ובית הספר, רשתות רואות רמות עולות של תעבורת שידור ושידור. הניהול יעיל של תנועה זו הוא חיוני, כפי שהוא יכול ליצור גודש משמעותי ולשים את הלחץ על שירותי רשת. הפתרון הנורמלי לבעיה זו הוא שימוש מוגבר ברשתות VLAN, אבל יש לזה השפעה שלילית על לקוחות ומכשירים באמצעות גילוי אוטומטי לזהות מדפסות משותפות, מרכזי תקשורת ושירותי קבצים.
- עם Sphirewall mDNS / Bonjour Gateway, אתה יכול ליצור גשרי שידור וירטואליים לmDNS ותנועת Bonjour. זה מאפשר לך לרשת שלך קטע, אבל עדיין מאפשר למשתמשים שלך ליהנות מהשימוש בautodiscovered משאבים משותפים. אתה יכול ליצור מספר רב של גשרים לשליטה מאוד מעודנת וניתן להשתמש בגשרים על קישורי VPN, בין רשתות משנה, וכמובן, בין רשתות VLAN.
מה חדש בהודעת sphirewall קטין 0.9.9.10:
- Another הגרסה שיצא היום. תכונות ושיפורים במהדורה זו כוללים תכנים מסוג וסינון http סוכן משתמש, כמה תיקוני באגים קריטיים והרחבות ושיפורים למערכות אחרות שונות.
מה חדש בגרסת 0.9.9.7:
- Native דביאן 7.1 תמיכה
- 3.2 תמיכת Kernel Linux
- שיפורים משמעותיים למערכת סינון האינטרנט
- ביצועים ויציבות
- שיפורים לממשק ניהול האינטרנט
- תמיכת גשר רשת, יכולת סינון שקופה.
- שחרור S3 רשת Firewall Appliance!
שיפורים
מה חדש בהודעת 0.9.9.6:
- This הגרסה הוקדש לביצועים, אמינות ויציבות . הרבה נעשו שינויים בליבה וWMI כדי ליצור חוויה יציבה יותר למשתמש ומערכת performant יותר כאשר תחת עומס ברשת גבוה עם בסיס חומרה קטן יותר.
- תכונות חדשות:
- הוסיף קורא syslog לWMI
- הוסיף כלב השמירה קישוריות לאינטרנט גוגל
- הוסיף תיאורי כלים עבור שדות שאינם אינטואיטיבי שונים בWMI
- שיפורים:
- עבר חלק מעיבוד נת לkernelspace כדי לשפר את ביצועי נת
- מחווני מצב מוסף מחדש לכמה מ- WMI sphirewall בקרות דמונים
- אימות מוסף מחדש בכל התחומים בWMI
- הוסיף שדה נהג לתצורת hostapd
- מצגת השתנתה משדה ההודעה במערכת האירוע
- הוסיף
- ונכים
- הודעה למשתמשים על שינויים ברשת שלא פורסמו
- עבר
- להסתיר אפשרויות רלוונטיות ב& quot; להוסיף שלטון & quot; דפים
- תאריך החנות נבחרה בסעיפי הדיווח בעוגייה כדי לאפשר ניווט חלק
- תצורת לקוח OpenVPN מעוצבת
- באגס:
- נתק לקוח OpenVPN קבוע
- נושא קבוע בגרף ביצועי זיכרון
- נושא קבוע עם הדמון לא כיבוי תקין
- דליפת זיכרון קבועה במנהל התצורה
מנגנוני משוב
ניתן להפעיל QoS
ניהול dhcp
מה חדש בגרסת 0.9.9.5:
- New מאפיינים:
- תמיכת freedns
- QoS עדיפות
- תמיכת מופע שרת dhcp מרובה
- webfiltering רשימה לבנה
- הפניה webfiltering
- תמיכת RPC
- רוחב פס הגלובלי
- http לשכתב
- דיווח וסטטיסטיקה על ידי כתובת MAC מכשיר
- תמיכת גישה אלחוטית hostapd הבסיסי
- https
- https
- שיפורים:
- אימות פורטל לכידה יכול עכשיו לכניסה למשתמש
- בנה מחדש את WMI באמצעות בקבוק פיתון
- הציגה מערכת בדיקות אוטומטית לממשק שורת הפקודה
- שיפורי ביצועים בסביבת ליבת מעבד יחיד
- מסנן http
- ממשק וapi לשיטת המכסות
- באגס:
- בעיות קבועות עם ממשק שורת הפקודה
מכסות
מטפל אירוע
סינון אינטרנט
דיווח אתר האינטרנט של
הודעות אירוע
שיפורים
מה חדש בגרסת 0.9.9.4:
- New מאפיינים:
- פילטרים לנמל נע
- יכולים להוסיף תגיות / הערות לכללים
- יכולים לייצא
- DNS דינמי
- לקוח OpenVPN
- משתמשים יכולים לייצא sphirewall.conf קובץ מWMI
- משתמשים יכולים להגדיר דיווח, Mbytes / Kbytes מדד וכו '
- להסיר פעולת אירוע משתמשים נוסף
- כללי ACL מבוססים זמן
- משתמשים יכולים להגדיר את תקופת retension של נתונים ana
- משתמשים יכולים להגדיר את שרת ה- SMTP אירוע
- Http
- שיפורים:
- SCLI מציג loglevels מחרוזת במקום מספר שלם
- hashing הסיסמה הוא אופציונאלי
- תמיכת נחירה משופרת
- מוסף להכחיש רשימה למטפלי אירועים
- מערכת אירוע משופרת
- פיצול חבילות החוצה
- WMI המשופר
- באגס:
- תוקן בעיה הצפה שלם במערכת ana
- בעיה קבועה עם קשרים שהחמיצה בlistConnections () שיחה
- זה לא רשימה מוחלטת, ישנם שינויים רבים שאינו מופיעים כאן. קשר עם צוות לפרטים.
משתמשים
אירועי משתמשים
מטפל אימות
מה חדש בגרסת 0.9.9.3:
- New תכונות:
- יכולים להיות מבוססים על ממשק או כתובת IP סטטית
- קובץ תצורת ראשי תמיד ממוקם ב/ etc /
- תמיכה ב- SSL לAPI
- תמיכת OpenVPN למפתחות סטטי
- תמיכת OpenVPN למקרי שרת מרובים
- תמיכת ממשק רשת DHCP
- שיפורים:
- תצורת DHCP אינו מחייבת את כתובת הרשת, מקבלת את זה מהממשק
- גרפים בWMI מלאים
- תלות לבנות הוסרה על בדיקות gtest ויחידה
- הוסיף עיצוב לsphirewall.conf קובץ תצורת ליבה
- הוספת דגלים פעילים / לא פעילים לדמונים החיצוניים, זה מבטיח מדינה נשמר בין הפעלות מחדש
- הועבר קובץ הגדרות ברירת המחדל לsphirewall /etc/sphirewall.conf
- ניתן להגדיר hostname מרשימת הלקוחות בעת קביעת תצורת חכירת dhcp סטטי
- שינוי פרטי ממשק מתבצע כעת באמצעות / etc / רשת / קובץ הממשקים, מדינת מכשיר ניטור מתבצעת באמצעות הקרנל
- מסלולים התעקשו ומשוחזר כאשר שינויי מצב מכשיר לגרום להם להיות להסיר
- מודול הקרנל השתנה להיות יותר resilant במהלך כישלונות לקוח
- למידע נוסף backtrace לקרוס יומנים עבור שני מודול הליבה ומנוע הניתוח
- יכול להיות מנוהל על ידי מכשיר תחפושת ושינוי חיצוני
- באגס:
- דליפת זיכרון קבוע במערכת QOS
- SIGSEGV הקבוע במערכת QOS
כללי SNAT
משתמשים
מה חדש בגרסת 0.9.9.2:
- New תכונות:
- מספר הגרסה יישמר בקובץ הגדרות כדי לאפשר הגירה
- שיפורים:
- נוסף אפשר / מחוון מצב נכים למשתמשים
- Theme ושימושיות לMUI
- תסריטי init נכונים נוצרו
- באגס:
- כמה בעיות קבועות עם פיירפוקס וWMI
שיפורים
מה חדש בגרסת 0.9.9.1:
- New תכונות:
- מסנן url 7 אינטרנט Layer
- ניתן לטעון כינויים מרשימה או קובץ מרחוק
- תמיכה בשרת OpenVPN
- אירועי ביקורת הציג לשירות ניהול ליבה. כאשר התצורה משתנה, היא נרשמת כאירוע AUDIT
- Notifier Update בממשק הניהול
- פעולת מנות התחבר לכללי ACL
- כינויים מבוססים GeoIP
- שיפורים:
- blocklists הממוזגים ורשימות גישת המשתמש
- כרטיסייה נבחרת מוצגת כעת בממשק הניהול בכל המקרים
- ruleset ברירת המחדל שונתה כך שיחסום הכל חוץ מssh ותעבורת ניהול
- הוספת כללי ACL היא יעילה יותר עם קטעים שהתמוטטו
- ההסרה של מערכת blocklist המורשת, הוחלף בכינויים חכמה יותר
- refactored datatables ומערכת דיווח להשתמש JS / ajax ולא php לדור סימון
- מחווני מצב צבעוניים לשירות DHCP וOpenVPN
- מחוון טעינה נוסף לכל אירועי ajax
- שינוי הפריסה של כל שדות הקלט כדי לספק חוויית שימוש יעילה יותר
- מוסף מיון וחיפוש לכמה datatables
- באגס:
- בעיות קבועות עם כינויי שינוי
- תוקן הבאג בשירות הדיווח עם צבירה הלא נכונה
תגובות לא נמצא