Sphirewall er en åpen kildekode og fritt distribuert brannmur og router operativsystem basert på Linux-kjernen og stammer fra den kritikerroste og prisbelønte Debian GNU / Linux-operativsystemet. Det gir båndbredde analytics og avansere brukeradministrasjon.
Blant funksjonene i Sphirewall prosjektet, kan vi nevne ruting, Nat og Pat støtte, DHCP-støtte, PPPoE støtte, Stateful brannmur kjerne, fleksible filtreringsregler, QoS og traffic shaping, geoip basert filtrering, Tun OpenVPN server, samt en kraftig pooling og alias system.Distributed som 32-bits og 64-bits ISO imagesSphirewall distribueres som en minimal ISO bilder som støtter både 32-bit (i386) og 64-bit (x86_64) instruksjonssett arkitekturer. Flere dedikerte Sphirewall enheter er tilgjengelig for kjøp fra prosjektets hjemmeside (se link på slutten av artikkelen) .Boot optionsFrom oppstartsmenyen, som er det første du vil se når du forsøker å starte ISO-bilde fra BIOS på datamaskinen ved hjelp av enten en CD-plate eller en USB-minnepinne på minst 512 MB, kan du starte installasjonen i tekst-modus eller grafisk modus, eller installere med talesyntese støtte.
Ulike avanserte alternativer tilbys også, for eksempel muligheten til å bruke vår ekspert eller automatiserte installasjoner i grafisk eller tekstmodus, samt å få tilgang til redningsmodus i tilfelle du ønsker å reparere en ødelagt opererer system.Installing SphirewallWhether du & rsquo; re en ekspert eller nybegynner i å installere GNU / Linux-distribusjoner, vi anbefaler sterkt å gå med & ldquo; Grafisk Installer og rdquo; alternativet. Du vil bli bedt om å velge språket som skal brukes for installasjonen og for det installerte systemet, velg din plassering og konfigurere tastaturet.
I tillegg, etter at alle installasjonskomponenter har blitt lastet fra oppstartbar medium, må du skrive inn et passord for root (systemadministrator) konto, konfigurere klokke, partisjons disker, konfigurere pakkebehandleren, og installere bootloader.
Hva er nytt i denne utgaven:
- Versjon 0.9.9.78 kommer med et par nye funksjoner som vi tror er ganske kult. Sammen med den vanlige feilrettinger, optimaliseringer og web grensesnitt forbedringer, denne måneden har vi lansert IPSec L2TP VPN-støtte og en mDNS / Bonjour Gateway.
- IPSec L2TP VPN-støtte:
- VPN kan være den mest kompliserte sikkerhet verktøy for å installere, vedlikeholde og forvalte på en trygg måte. Vi har designet vår L2TP Gateway med dette i bakhodet, og resultatet er en svært enkel å konfigurere og administrere VPN-gateway. En av de viktigste funksjonene er innebygd støtte for Sphirewall brukerkontoer, som betyr at du enkelt kan opprettholde vpn tilgang på gruppenivå, og det kan lett støttet opp katalog tilbydere som Active Directory for sømløs SSO. Vi har testet den gateway på et bredt spekter av plattformer og enheter, og det støtter standard L2TP klient som følger med OSX, Windows, Andriod og de fleste Linux-distribusjoner ut av boksen.
- mDNS og Bonjour Gateway;
- Med økningen i mobile enheter og BYOD blir mer og mer utbredt i arbeidslivet og skolemiljøet, nettverk ser økende nivåer av kringkasting og multicast-trafikk. Effektivt håndtere denne trafikken er viktig, fordi det kan skape betydelige lunger og sette press på nettverkstjenester. Den normale løsningen på dette problemet er en økt bruk av VLAN, men dette har en negativ innvirkning på klienter og enheter ved hjelp av automatisk registrering for å identifisere delte skrivere, mediesentre og fil-tjenester.
- Med Sphirewall mDNS / Bonjour Gateway, kan du opprette virtuelle multicast broer for MDNS og Bonjour trafikk. Dette gjør det mulig å segmentere nettverket, men fortsatt tillate brukerne å dra nytte av bruk av autodiscovered delte ressurser. Du kan opprette flere broer for svært raffinert kontroll og det er mulig å bruke broene på Vpn lenker, mellom subnett og, selvfølgelig, mellom VLAN.
Hva er nytt i versjon 0.9.9.10:
- Another mindre sphirewall utgivelsen har gått ut i dag. Funksjoner og forbedringer i denne utgaven omfatter innholdstype og user agent http filtrering, noen kritiske feilrettinger og utvidelser og forbedringer til ulike andre delsystemer.
Hva er nytt i versjon 0.9.9.7:
- Native Debian 7.1 støtte
- 3.2 Linux Kernel støtte
- Betydelige forbedringer i web-filtrering system
- ytelse og stabilitet
- Forbedringer til web administrasjonsgrensesnitt
- Nettverk bro støtte, gjennomsiktig filtrering evne.
- Offentliggjøring av S3 Network Firewall Appliance!
Forbedringer
Hva er nytt i versjon 0.9.9.6:
- This utgivelsen ble dedikert til ytelse, pålitelighet og stabilitet . Mange endringer er gjort i kjernen og WMI til å skape en mer stabil brukeropplevelse og en mer performant system når under høy belastning nettverk med en mindre maskinvare base.
- Nye funksjoner:
- lagt syslog leseren til WMI
- lagt google internett-tilkobling vaktbikkje
- lagt verktøytips for ulike ikke-intuitive felt i WMI
- Forbedringer:
- flyttet en del av den nat behandling i kernelspace å øke nat ytelse
- re økende statusindikatorer for noen av demonene sphirewall-WMI-kontroller
- re-lagt validering på alle felt i WMI
- lagt driver feltet til hostapd konfigurasjonen
- endret presentasjon av meldingsfeltet i tilfelle systemet
- lagt tilbakekoblingsmekanismer
- QoS kan aktiveres og deaktiveres
- brukerne blir varslet om upubliserte nettverks endringer
- flyttet dhcp styring
- skjule irrelevante alternativer i & quot; legge regel & quot; sider
- butikken valgt dato i rapporterings delene i en cookie for å få sømløs navigasjon
- formatert OpenVPN klient konfigurasjon
- Bugs:
- fast OpenVPN klient koble
- fikset problemet med minneytelse graf
- fikset problemet med daemon ikke nedleggelse riktig
- fast minnelekkasje i Configuration Manager
Hva er nytt i versjon 0.9.9.5:
- New Funksjoner:
- FreeDNS støtte
- prioriterte QoS
- multippel dhcp serveren eksempel støtte
- hviteliste webfiltering
- redirect webfiltering
- RPC støtte
- global båndbredde kvoter
- http omskriving hendelsesbehandling
- rapportering og statistikk ved enhet mac-adresse
- grunnleggende hostapd trådløs ap støtte
- https web-filtrering
- https nettside rapportering
- Forbedringer:
- fangst portal autentisering kan nå for brukerpålogging
- ombygd WMI bruker python kolbe
- introdusert automatisert testing system for kommandolinjegrensesnittet
- ytelsesforbedringer i en enkelt cpu kjerne miljø
- http filter hendelsesvarsler
- og API til kvotesystemet
- Bugs:
- faste problemer med kommandolinjegrensesnittet
Forbedringer
Hva er nytt i versjon 0.9.9.4:
- New Funksjoner:
- filtrer for portområder
- Brukere kan legge til tags / kommentarer til regler
- Brukere kan eksportere hendelser
- Dynamisk dns
- OpenVPN klient
- Brukere kan eksportere sphirewall.conf fil fra WMI
- Brukere kan angi rapportering metriske, Mbyte / kbytes etc
- Lagd slette bruker event handling
- Frame baserte ACL-regler
- Brukere kan konfigurere fastholdelse periode av ana data
- Brukere kan konfigurere hendelsen smtp-server
- Http autentisering handler
- Forbedringer:
- SCLI viser streng loglevels snarere enn heltall
- Passord hashing er valgfritt
- Forbedret snøft støtte
- Lagd nekte liste for hendelsesbehandlinger
- Forbedret event system
- Split pakker ut
- Forbedret WMI
- Bugs:
- Fikset et problem med heltallsoverflyt i ana system
- Fikset problem med tilkoblinger blir savnet i listConnections () kaller
- Dette er ikke en absolutt liste, det er mange endringer som ikke er nevnt her. Kontakte teamet for detaljer.
Hva er nytt i versjon 0.9.9.3:
- New funksjoner:
- SNAT regler kan være basert på grensesnitt eller statisk ip-adresse
- Hovedkonfigurasjonsfilen er alltid plassert i / etc /
- SSL-støtte for api
- OpenVPN støtte for statiske nøkler
- OpenVPN støtte for flere tjenerforekomster
- DHCP-nettverksgrensesnitt støtte
- Forbedringer:
- DHCP-konfigurasjon ikke krever nettverksadressen, får dette fra grensesnittet
- Grafer i WMI er fylt
- Fjernet bygge avhengighet GTEST og enhet tester
- Lagt formatering til kjernen konfigurasjonsfilen sphirewall.conf
- Lagt aktive / inaktive flagg for de eksterne nisser, sikrer denne tilstanden opprettholdes mellom omstarter
- Flyttet standard sphirewall konfigurasjonsfilen til /etc/sphirewall.conf
- Brukere kan definere vertsnavn fra listen klienter når du konfigurerer en statisk dhcp lease
- Endre grensesnitt detaljer er nå gjort med / etc / network / inter fil, overvåking enhetsstatusen er gjort ved hjelp av kjernen
- Ruter er faste og restaurert når enhetstilstandsendringer føre til at de blir fjernet
- Modifisert kjernemodul for å være mer resilant under klient feil
- Lagt tilbakesporing informasjon å krasje logger for både kjernemodulen og analytics motor
- Masquerading kan administreres av enhet
- Bugs:
- Fast minnelekkasje i QOS system
- Fast SIGSEGV i QOS system
Hva er nytt i versjon 0.9.9.2:
- New funksjoner:
- Versjon nummer lagret i konfigurasjonsfilen for å aktivere migrasjon
- Forbedringer:
- Lagt aktiveres / deaktiveres statusindikator for brukere
- Tema og forbedringer i brukervennligheten til mui
- Laget riktige init skript
- Bugs:
- Faste flere problemer med firefox og WMI
Hva er nytt i versjon 0.9.9.1:
- New funksjoner:
- Layer 7 web url filter
- aliaser kan lastes fra en ekstern liste eller fil
- OpenVPN server støtte
- Introdusert Revisjons arrangementer for kjernen Management Service. Når konfigurasjonen er endret, er det loggført som en revisjon hendelse
- Oppdater melderen i administrasjonsgrensesnitt
- Logg pakke handling for ACL-regler
- geoip basert aliaser
- Forbedringer:
- Sammenslåtte blocklists og bruker ACL
- Valgt kategorien vises nå i administrasjonsgrensesnitt i alle tilfeller
- Standard regelsett er endret slik at det vil blokkere alt bortsett fra ssh og ledelse trafikk
- Legge ACL-regler er mer strømlinjeformet med kollapset deler
- Fjerning av arven sperresystem, erstattet med smartere alias
- Refactored de datatables og rapporteringssystem for å bruke js / ajax snarere enn php for markup generasjon
- Fargede statusindikatorer for dhcp og OpenVPN tjeneste
- Lagd lasting indikator for alle ajax hendelser
- endret oppsettet for alle input felt for å gi en mer strømlinjeformet bruk erfaring
- Lagd sortering og søking til flere datatables
- Bugs:
- Fikset problemer med modifiser alias
- Rettet feil i rapporteringstjenesten med feil aggregering
Kommentarer ikke funnet