Релиз дистрибутива для создания межсетевых экранов IPFire 2.13, с поддержкой платформы ARM

20.02.2013 11:25

Представлена новая версия дистрибутива для создания маршрутизаторов и межсетевых экранов - IPFire 2.13 Core 66. IPFire отличается предельно простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа составляет всего 93 Мб.

Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS), почтового сервера (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (MPFire, Videolan, Icecast, Gnump3d, VDR). Для установки дополнений в IPFire используется специальный пакетный менеджер Pakfire.

Ключевым новшеством IPFire 2.13 является объявление стабильной версии дистрибутива для платформы ARM. Возможна как установка дистрибутива на встроенный накопитель, так и загрузка с USB Flash или SD-карты. Из поддерживаемых устройств отмечены Raspberry Pi, платформы на базе Marvell Kirkwood и Texas Instruments OMAP4, а также компьютеры SheevaPlug, DreamPlug и GuruPlug+, выпускаемые компанией Globalscales на базе CPU Marvell Feroceon 1.2 GHz. Размер загрузочного образа для архитектуры ARMv5tel составляет 159 Мб.

Из других изменений отмечается переход на использование ядра Linux 3.2 (ранее использовалось ядро 2.6.32), Glibc 2.12.1 (ранее 2.3.6), GCC 4.4.7 и других системных компонентов. Добавлена поддержка протокола SMB2. По умолчанию задействвоан алгоритм управления очередями ожидающих отправки пакетов CoDel (Сontrolled Delay - управляемая задержка), разработанный в рамках инициативы по борьбе с негативным влиянием промежуточной буферизации пакетов (Bufferbloat) сетевым оборудованием. Задействована новая реализация IPsec, с поддержкой AES-192. Обеспечена поддержка частоты 5 GHz для беспроводных карт, соответствующих спецификациям 802.11a/n.

исправить +/–

Главная ссылка к новости (http://www.ipfire.org/news/ipf...)

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/36167-ipfire

Ключевые слова: ipfire

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (9)

1.1, kotonimous (?), 14:11, 20/02/2013 [ответить]	+/–
Сколько там у пипишки eth ?

1.2, AnonymousSL (?), 14:26, 20/02/2013 [ответить]	+/–
Как бы ни было печально, но в своё время pfSense уделывал для большинства моих задач этот IPFire. Что-нибудь изменилось кардинально с тех пор?

1.3, Алексей (??), 18:19, 20/02/2013 [ответить]	+/–
PfSense это комбайн с over9000 ненужных в малых офисах функций, а ipcop и подобные самое оно.

2.4, kan (?), 19:13, 20/02/2013 [^] [^^] [^^^] [ответить]	+1 +/–
а при чем тут ipcop?

3.5, Алексей (??), 19:43, 20/02/2013 [^] [^^] [^^^] [ответить]	+/–
Тоже дистрибутив для создания межсетевого экрана. Привёл для примера.

4.6, kan (?), 22:03, 20/02/2013 [^] [^^] [^^^] [ответить]	+/–
а что из подобных дистрибов лучше использовать для раздачи нета от pppoe провайдера в офисе и, чтоб можно было между локальными интерфейсами/сетями пакеты гонять по заданным правилам? Понятно, что можно в любом дистре линукса это делать, только разными усилиями. может кто реально использует подобные дистры и не нарадуется? Посоветуйте, на какие обратить внимание

5.9, ононим (?), 10:27, 21/02/2013 [^] [^^] [^^^] [ответить]	+/–
У меня года три стоит endian firewall. Настройка простая, работа безотказная, возможностей много.

2.7, Аноним (-), 02:04, 21/02/2013 [^] [^^] [^^^] [ответить]	+/–
>PfSense это комбайн он такой же модульный - что не надо то и не грузиЦЦо. Но откуда тебе знать если ты его не видел :)

1.8, ovg (?), 09:54, 21/02/2013 [ответить]	+/–
Вот, действительно, а зачем оно на МалинеПи с ее 1/2 ethernet'ом?

Добавить комментарий

Текст: