m0n0wall

M0n0wall este un sistem de operare distribuite gratuit puternic, minim și full-featured open source, care a fost proiectat de la sol până la a acționa ca o soluție completă firewall pentru sisteme integrate sau computere personale. Este derivat din bine-cunoscute distribution.Features FreeBSD la o caracteristici glanceKey includ o interfață securizat web-based care acceptă SSL (Secure Sockets Layer), sprijin 802.1Q VLAN, exploatare forestieră, agent SNMP, server DHCP, portal captiv, rute statice , client DynDNS, sprijin fără fir, formator de trafic, de rețea și gazdă pseudonime, Wake on LAN client, caching DNS expeditor, pe bază de SVG Grapher trafic, și NAT / PAT sprijin.
În plus, distribuția vine cu filtrare de pachete dinamică, PPTP VPN cu suport RADIUS server norme bloc / pass, suport pentru tunele VPN IPsec, suport pentru punctul de acces cu PRISM-II / 2.5 / 3 carduri, precum și SISF și BSS cu alte plăci wireless, inclusiv Cisco. Interfața WAN sprijină Telstra BigPond Cable, PPTP, PPPoE și DHCP.
O interfață serială consolă pentru recuperarea sistemului este de asemenea prevăzut de get-to, permițând utilizatorului să atribui porturi de rețea, înființat adrese IP LAN, reseta parola interfeței web-based, resetați sistemul la setările din fabrică, reporniți sistemul , ping gazdă, precum și pentru a instala în funcțiune a unui disc local drive.Distributed ca distribuirea special de BSD ISO și IMG imagesThis este disponibil pentru descărcare gratuită de Softoware sau prin intermediul site-ul său oficial (a se vedea link-ul de mai jos), fie boot-abil ISO imagini care pot fi utilizate pentru discuri CD sau drive-uri USB degetul mare, și imagini IMG, care trebuie să fie scrise doar pe stick-uri USB.
Utilizatorii vor putea face upgrade de firmware prin intermediul browser-ul lor web preferat, pur și simplu prin accesarea M0n0wall & rsquo; s interfața cu utilizatorul web-based. În plus, este posibil pentru a restabili sau de rezervă configurația. În momentul de față, sistemul este boot-abil pe computerele pe 32 de biți și 64 de biți

Ce este nou în această versiune:.

< li> adaugă planificator (& quot; Croen & quot;), serviciu cu mai multe tipuri diferite de locuri de muncă (activa / dezactiva interfață sau normă formator, Wake on LAN, repornire, reconectați WAN, executa comanda, etc.)
• suport IPv6 imbunatatit, inclusiv IPsec, DHCPv6-PD, RDNSS și DNSSL, precum și info NDP pe pagina de diagnostic a ARP
• revizuire majoră a sprijinului LAN fără fir. Pe unele carduri, acum este, de asemenea, posibilitatea de a crea mai multe AP-uri in acelasi timp. Pentru a reflecta această modificare, setările fără fir s-au mutat la interfețele:. Atribui pagină, unde subinterfaces WLAN pot fi create de mult ca pentru VLAN-uri
• DNS transportor: add opțiune pentru a vă conecta interogări DNS, adaugă pseudonime (CNAMEs) și MXS
• Adăugați AES-256, SHA-256/384/512 și opțiuni suplimentare de grup DH la IPsec
• Asigurați regulă în mișcare și ștergere cu privire la munca pagina normele formator ca de reguli firewall.
• sprijin inițial pentru modemuri USB
• permite procesorului sprijin cripto hardware
• realocați automat interfețe de rețea fizice disponibile dacă nici una dintre interfețele alocate în configurația pot fi găsite pe sistem (de exemplu, pentru o nouă instalație, sau atunci când se deplasează o configurare existent la nou hardware)
• quot &, Embedded & quot; imagine este plecat; generic-pc-serial ar fi acum utilizat pentru motoarele de PC-uri si placi de rutere soekris
• viteză consolă pentru imagini de serie este fixat la 9600 baud (nu mai încearcă să utilizeze valoare prestabilită BIOS)
• introducerea unui sistem automatizat construi, care permite o pentru a construi de la zero M0n0wall cu aproape nici o intervenție manuală pe un standard de sistem FreeBSD 8.4
• nenumărate bug fixat și îmbunătățiri în cod de configurare UI și sistem

Ce este nou în versiunea 1.34:

• portate de la sucursala beta:
• Eliminarea modificare devine din paginile webGUI.
• Notă: paginile API exec_raw.php și uploadconfig.php necesită acum parametri diferiți decât înainte. exec_raw.php cere acum CMD să se acorde pe un post, și ambele pagini au nevoie de un jeton de magie valabil CSRF, care poate fi obținut prin emiterea unui GET prim fără nici un parametru (a se vedea exemplul din exec_raw.php comentariu).
• Asigurați regulă în mișcare și ștergere cu privire la munca pagina normele formator ca de reguli firewall.
• Adăugați CSRF-magie pentru protecție CSRF în webGUI.
• Fix potențial XSS în diag_ping.php și diag_traceroute.php.
• Mărește dimensiunea cheie a certificatelor webGUI generate automat la 2048 biți.
• / tasta certificat implicit webGUI Update.
• Eliminați nume de domeniu de manipulare de la dhclient-script și schimba comanda ARP să nu folosească sed (neutilizată / disponibilă în M0n0wall).
• Versiunea Schimbare virtualHW la 7 pentru VMWare imagine pentru a evita erorile în ESX 4

Ce este nou în versiunea 1.33 Beta 2:

• un nou tip de imagine & quot; generic-PC- serial & quot; a fost adăugat; singura diferenta a generic-PC este faptul ca foloseste mereu consola de serie (pe COM1 la orice viteză BIOS-ul să setat)
• reintrodus inițial șofer if_re FreeBSD (pentru a rezolva sprijin lipsă de 8139C +) și-a adăugat Realtek patch-uri șofer sub un nume nou (if_rg) cu prioritate mai mică pentru a se asigura că Realtek patch-uri de conducător auto este folosit doar în cazul în care stocul de FreeBSD if_re / if_rl pot " t manipuleze aparatul
• DHCPv6: fixup de SLA-id fiind 0
• interzice parole webGUI cu două puncte (:) ca mini_httpd are probleme de manipulare a le
• stabili sesiuni nefuncționale Portalul captive când limitare pe-utilizator lățime de bandă este folosită și modificări ale webGUI sunt realizate care necesită reîncărcarea formator de trafic (raportate de Robert Solomon)

Ce este nou în versiunea 1.33 Beta 1:

• actualizat ipfilter la 4.1.33
• reguli NAT intrare poate fi acum adaugata pe interfața LAN cu adresa WAN ca o țintă; acest lucru ajută cu accesarea serverelor pe o interfață opțională de la interfața LAN cu ajutorul adresa IP WAN M0n0wall lui
• înlocuiește if_re conducător auto cu Realtek versiune personalizată a sprijini RTL8111C (printre altele)
• îmbunătățiri IPv6 de Andrew Alb:
• suport inițial de cesiune de prefix LAN IPv6 folosind DHCP-PD
• adăugat AICCU să interfață pagina starea
• adăugat suport IPv6 pentru cazarea syslog
• adăugat suport IPv6 pentru Diagnostic: Statele Firewall
• adăugat eroare de manipulare a interfeței pagina de stare pentru a fi AICCU jos
• configurarea stabilită de server DHCPv6 când interfață țintă este configurat în mod 6to4 (raportate de Brian Lloyd)
• adăugat suport pentru captiv deconectare personalizate de utilizator portal și o pagină de stare, precum și o opțiune de schimbare a parolei pentru utilizatorii PC locale (a contribuit Stephane Billiart)
• adăugată "Legați la LAN" opțiune pentru syslog, astfel încât să puteți syslog peste un tunel VPN
• dnswatch fixat pentru a face față schimbat resolv.conf (pentru tuneluri IPsec la obiective dinamice)
• diferite vulnerabilități imobilizate XSS în webGUI
• opțiune adăugat la pagina de configurare avansată a-și apăra împotriva atacurilor DNS re-legarea
• slash suplimentar stabilit în captivitate de redirecționare portal
• adăugat suport pentru (actualizat manual) CRL pentru IPsec VPN (a contribuit de Sebastian Lemke)
• preveni / director ext de a fi listat prin webGUI (raportate de Bernd Strehhuber)
• greșeli fixat în system_do_extensions (), care a spart sprijin extensii (raportate de Bernd Strehhuber)
• adăugat cec de înregistrări de rezervare DHCP pentru aceeași adresă MAC
• schimbare EDNS la 4096 de implicit de 1280 de dnsmasq, ar trebui să ajute cu DNSSEC
• Nu lăsa lipsesc informații server DNS ține DHCPd de pornire

Ce este nou în versiunea 1.32:

• M0n0wall 1.32 patch-uri un bug Ethernet pe panouri ALIX (printre altele ) și conține o serie de alte remedieri mici și îmbunătățiri pe IPv6, expeditorul DNS și monitorul hardware.

Ce este nou în versiunea 1.3:

• ATENȚIE: această versiune (orice platformă) nu se mai potriveste pe 8 Carduri MB CF! (& Gt; = 16 MB necesar)
• Când actualizați de pe generic-PC 1,2x, trebuie să instalați 1.3b7 întâi înainte de a instala această imagine. Alte platforme nu sunt afectate.
• server DHCP fix & quot; nega clienți necunoscut & quot; opțiune cu clientii cunoscute fără o adresă IP atribuită static
• o problemă de securitate în clientul de DHCP fix (CVE-2009-0692)

Ce este nou în versiunea 1.236:

• o problemă de securitate în clientul de DHCP fix (CVE-2009 -0692)
• remedieri Portalul captivi (jdegraeve):
• schimbat RADIUS timeout / maxtries de la 5/3 la 3/2 reducerea timpului failover 30-15 seconds
• adăugat RADIUS atribut suport pentru: ChilliSpot-Bandwidth-Max-up / ChilliSpot-Bandwidth-Max-jos
• detectare autentificare concomitent fix, acum, caz insensibil
• fix Pass-Through adresele MAC în combinație cu autentificare RADIUS MAC
• remedieri SVG pentru IE7 / 8
• scape în mod corespunzător DHCP nume de gazde clienților în webGUI

Ce este nou în versiunea 1.3 Beta 18:

• suport IPsec rupt fix (lipsesc bibliotecă)

Ce este nou în versiunea 1.3 Beta 17:

• problemă cunoscută: IPsec rupt (bibliotecă lipsesc); 1.3b18 va fi lansat în curând
• ATENȚIE: această versiune (orice platformă) nu se mai potriveste pe carduri CF 8 MB! (& Gt; = 16 MB necesar)
• Când actualizați de pe generic-PC 1,2x, trebuie să instalați 1.3b7 întâi înainte de a instala această imagine. Alte platforme nu sunt afectate.
• convertită din BRIDGE la if_bridge. Eliminat check multi-interfață pod, și caseta de sub gt & sistem; Avansat pentru filtrarea pod de la interfețe membre acum va fi mereu filtrate
• fix o problemă cu ipnat refuzul de a crea noi intrări de traducere RDR în tabelul de NAT dacă există o intrare MAP pentru același port, chiar dacă acel control este, probabil, doar pentru a se verifica pentru intrările RDR existente. Acest rezolvă probleme cu comunicarea SIP atunci când există o mapare NAT intrare pentru portul 5060. (a se vedea, de asemenea, http://marc.info/?l=ipfilter&m=121749272404107&w=2)
• probleme imobilizate când utilizează norme avansate NAT ieșire cu potrivire destinație (conexiuni non-FTP au fost prelucrate prin ipnat proxy FTP, ceea ce duce la lentoarea, conexiuni pierdute, mesajele de neatins rogue ICMP gazdă etc. deoarece ipfilter necesită o declarație meci suplimentar cu privire la portul de destinație atunci când se utilizează proxy-uri)
• fix pagină de leasing DHCP pentru a afișa numai ultima leasing pentru o anumită adresă IP (a se vedea dhcpd.leases (5))
• fix pentru pagini IPv6 din Manager de utilizare / grup
• spectacol IPv4 gateway-ul de la Starea: pagina Interfețe (a îndepărtat accidental)
• bug fix cu subrețele IPv6 în reguli firewall
• dispozitiv adăugat MSK la Configurarea Kernel-ului
• actualizat sistemul de bază pentru FreeBSD 6.4
• dependență PEAR evitată și DHCPv6 fixe gama verifică, la interfață nu este configurat cu o adresă v6
• pus vă autentificați din nou pentru reguli bloc anti-spoof