Sphirewall este un open source și sistemul de operare firewall și router distribuite gratuit bazat pe kernel-ul Linux și derivate din sistemul de operare Debian GNU / Linux foarte apreciat și premiat. Acesta oferă lățime de bandă de analiză și de gestionare a de utilizator în avans.
Printre caracteristicile proiectului Sphirewall, putem menționa rutare, suport Pat, suport DHCP, PPPoE suport, miez firewall dinamică, reguli de filtrare flexibile, QOS și modelarea traficului, filtrare pe bază de GeoIP, serverul Tun OpenVPN, precum și un puternic Nat și punerea în comun și alias system.Distributed ca pe 32 de biți și 64 de biți ISO imagesSphirewall este distribuit ca o imagine minime ISO sprijină atât pe 32 de biți (i386) și 64-biți (x86_64) arhitecturi set de instrucțiuni. Câteva dispozitive Sphirewall dedicate sunt disponibile pentru achiziționare de start, initiala a proiectului (a se vedea link-ul de la sfârșitul articolului) .Boot optionsFrom meniul de boot, care este primul lucru pe care îl vei vedea la pornirea imaginea ISO de la BIOS-ul computerului utilizând fie un disc CD sau un stick USB de cel puțin 512MB, puteți începe instalarea în modul grafic mod text sau, sau instalați cu suport sinteza vorbirii.
Diverse opțiuni avansate sunt, de asemenea, furnizate, cum ar fi capacitatea de a utiliza expertul sau instalațiilor automatizate în mod grafic sau text, precum și pentru a accesa modul de salvare în cazul în care doriți pentru a repara o spart de operare system.Installing SphirewallWhether v-rsquo; re un expert sau novice în instalarea distribuții GNU / Linux, vă sugerăm să meargă cu & ldquo; grafică Instalare & rdquo; opțiune. Vi se va cere să aleagă limba pentru a fi utilizate pentru procesul de instalare și pentru sistemul instalat, selectați locația și configura tastatura.
În plus, după ce toate componentele din programul de instalare au fost încărcate de mediul boot-abil, trebuie să introduceți o parolă pentru contul de root (administrator de sistem), configurați ceas, discuri partiție, configurați managerul de pachete, și instalați bootloader.
Ce este nou în această versiune:
- Versiunea 0.9.9.78 vine cu o pereche de noi caracteristici care credem că sunt destul de rece. Împreună cu de obicei bug fixat, optimizări și îmbunătățiri de interfață web, în această lună am lansat sprijin IPSec VPN L2TP și o mDNS / Bonjour Gateway.
- IPSec VPN L2TP Suport:
- VPN poate fi instrumentul de securitate cel mai complicat de instalat, menține și de a gestiona într-un mod securizat. Am proiectat L2TP Gateway noastră în acest sens, iar rezultatul este un foarte ușor de configurat și de a gestiona poartă VPN. Una dintre caracteristicile cheie este construit în suport pentru conturi de utilizator Sphirewall, ceea ce înseamnă că puteți păstra cu ușurință acces VPN pe un nivel de grup, și poate fi ușor susținută pe furnizorii de director, cum ar fi Active Directory pentru SSO fără sudură. Am testat poarta de acces pe o gamă largă de platforme și dispozitive, și sprijină implicit clientul L2TP care vine cu OSX, Ferestre, Andriod și cele mai multe distribuții Linux din cutie.
- mDNS și Bonjour Gateway;
- Odată cu creșterea în dispozitive mobile și BYOD din ce în ce mai mult și mai răspândită în mediul școlar locul de muncă și, rețelele vad cresterea nivelului de difuzare și de trafic multicast. Efectiv gestionarea acestui trafic este vital, deoarece poate crea congestie semnificativ și pune presiune pe serviciile de rețea. Soluția normală la această problemă este o utilizare sporită a VLAN-uri, dar acest lucru are un impact negativ asupra clienților și dispozitive care utilizează Autodiscovery pentru a identifica imprimantele partajate, centre media și servicii de fișiere.
- Cu Sphirewall mDNS / Bonjour Gateway, puteți crea punți multicast virtuale pentru MDNS și de trafic Bonjour. Acest lucru vă permite să segment de rețea, dar încă permite utilizatorilor să beneficieze de utilizarea resurselor partajate autodiscovered. Puteți crea mai multe poduri de control foarte rafinat și este posibil să se utilizeze podurile de pe link-uri VPN, între subrețele și, desigur, între VLAN-uri.
Ce este nou în versiunea 0.9.9.10:
- Another eliberare minor sphirewall a intrat pe ziua de azi. Caracteristici și îmbunătățiri în această versiune se numără tip de conținut și de agent utilizator http filtrare, unele rezolvări ale unor probleme critice și extensii și îmbunătățiri la diverse alte subsisteme.
Ce este nou în versiunea 0.9.9.7:
- Native Debian 7.1 sprijin
- 3.2 suport Linux Kernel
- îmbunătățiri semnificative la sistemul de filtrare web
- performanță și stabilitate
- Îmbunătățirile aduse interfeței de administrare web
- sprijin pod de rețea, capacitatea de filtrare transparent.
- Eliberarea Firewall Appliance S3 rețea!
Îmbunătățiri
Ce este nou în versiunea 0.9.9.6:
- This release a fost dedicată performanță, fiabilitate și stabilitate . O mulțime de modificări au fost făcute în miez și WMI pentru a crea o experiență de utilizator mai stabil și un sistem mai performant, atunci când sub sarcină mare rețea cu o bază de hardware mai mici.
- Caracteristici noi:
- adăugat cititor syslog la WMI
- adăugat google conexiune la internet câine de pază
- adăugat ponturile pentru diverse domenii non-intuitive în WMI
- Îmbunătățiri:
- mutat parte a prelucrării nat în kernelspace pentru a crește performanțele nat
- re-adăugat indicatori de stare pentru câteva dintre demonii sphirewall-uri WMI control
- -re adăugat validare pe toate câmpurile din WMI
- adăugat câmp conducător auto la configurația hostapd
- a schimbat prezentare a câmpului mesaj din sistemul caz
- adăugat mecanisme de feedback
- QoS poate fi activat și dezactivat
- utilizatorii sunt notificate cu privire la modificările de rețea nepublicate
- mutat de management DHCP
- ascunde opțiuni irelevante in & quot; Adăugați regulă & quot; pagini
- Magazin selectate dată în secțiunile de raportare într-un cookie pentru a permite navigarea fără sudură
- configurație client OpenVPN formatat
- Bugs:
- deconectare client OpenVPN fix
- Problema fixe cu grafic de performanta de memorie
- Problema fixe cu demon nu închide corect
- scurgere de memorie fixe în managerul de configurare
Ce este nou în versiunea 0.9.9.5:
- New Caracteristici:
- sprijin freedns
- QoS prioritare
- suport multiplu exemplu server DHCP
- lista albă webfiltering
- redirecționare webfiltering
- sprijin RPC
- de lățime de bandă global
- http rescriere tratare a evenimentului
- raportare și statistici pe adresa dispozitiv mac
- hostapd extinsă sprijin AP wireless
- https filtrare web
- https raportare site-ul
- Îmbunătățiri:
- autentificare portal de captare pot acum pentru autentificare utilizator
- reconstruit WMI folosind balon piton
- introdus sistemul automat de testare pentru interfață linie de comandă
- îmbunătățiri de performanță într-un singur mediu nucleu CPU
- filtru http
- interfață și API îmbunătățiri la sistemul de cote
- Bugs:
- probleme fixe cu interfață linie de comandă
Cote
Notificările de evenimente
Ce este nou în versiunea 0.9.9.4:
- New Caracteristici:
- filtre portul variază
- Utilizatorii pot adăuga tag-uri / comentarii la normele
- Utilizatorii pot exporta evenimente
- Dynamic DNS
- client OpenVPN
- Utilizatorii pot exporta sphirewall.conf fișier de WMI
- Utilizatorii pot specifica de raportare metrice, MB / kbytes etc
- Adăugat șterge acțiune eveniment utilizator
- normelor ACL bazate interval de timp
- Utilizatorii pot configura perioada retenția datelor Ana
- Utilizatorii pot configura serverul SMTP eveniment
- Http handler autentificare
- Îmbunătățiri:
- SCLI afișează loglevels șir întreg, mai degrabă decât
- de criptare hash este opțională
- sprijin sforăit îmbunătățit
- Adăugat refuza listă pentru Stivuitoare eveniment
- sistem eveniment îmbunătățit
- Split pachete din
- îmbunătățită WMI
- Bugs:
- Fixed o problemă în întreg depășire în sistemul ana
- Problema fixe cu conexiuni fiind pierdut în listConnections () apel
- Aceasta nu este o listă absolut, există multe schimbări care nu sunt enumerate aici. Contactați echipa pentru detalii.
Ce este nou în versiunea 0.9.9.3:
- New caracteristici:
- SNAT se poate baza pe interfață sau adresă IP statică
- fișier de configurare principal este întotdeauna situat în / etc /
- suport SSL pentru API-ul
- suport OpenVPN pentru chei statice
- suport OpenVPN pentru mai multe instanțe de server
- suport de interfață de rețea DHCP
- Îmbunătățiri:
- configurație DHCP nu are nevoie de adresa de rețea, primește această din interfața
- Graficele din WMI sunt umplute
- dependență de constructii a îndepărtat la testele gtest și unitare
- Adăugat formatare a sphirewall.conf fișierul de configurare de bază
- Adaugata steaguri activ / inactiv pentru daemon externe, acesta asigură stare se menține între repornește
- Mutat fișierul de configurare sphirewall implicit la /etc/sphirewall.conf
- Utilizatorii pot defini nume de gazdă din lista de clienti la configurarea unui contract de leasing DHCP static
- Schimbarea detalii de interfață este acum face folosind / etc / network / fișierul interfețe, monitorizarea stării dispozitivului se face cu ajutorul nucleul
- Rute sunt persistat și restaurate atunci când schimbările de stat dispozitiv duce la ele fiind eliminat
- modulul de kernel modificate pentru a fi mai resilant în timpul eșecuri client
- informații backtrace Adăugat la crash busteni atât pentru modulul de bază și motorul de analiză
- Masqueradarea pot fi gestionate de către dispozitiv
- Bugs:
- scurgere de memorie fix în sistem QOS
- SIGSEGV fix în sistem QOS
Normele
Ce este nou în versiunea 0.9.9.2:
- New caracteristici:
- Numărul versiunii stocate în fișierul de configurare, pentru a permite migrarea
- Îmbunătățiri:
- Adaugata-ului / Indicator de stare cu handicap pentru utilizatorii
- Tema și uzabilitate îmbunătățiri MUI
- Crearea de scripturi de inițializare corespunzătoare
- Bugs:
- mai multe aspecte fixe cu Firefox și WMI
Ce este nou în versiunea 0.9.9.1:
- New caracteristici:
- Layer filtru url 7 web
- Alias pot fi încărcate de la o listă de la distanță sau fișier
- Administratori OpenVPN
- evenimente de audit introdus pentru serviciul de management de bază. Când configurație este schimbat, este conectat ca un eveniment AUDIT
- Actualizare notificator în interfața de gestionare
- Jurnal acțiune pachet de norme ACL
- pseudonime pe bază GeoIP
- Îmbunătățiri:
- blocklists reunite și ACL-uri de utilizator
- fila selectată este acum prezentat în interfața de gestionare, în toate cazurile
- Implicit set de reguli a fost modificat astfel încât acesta va bloca orice în afară de SSH și gestionarea traficului
- Adăugarea norme ACL este mai simplificat cu secțiuni prabusite
- Eliminarea sistemului de moștenire blocklist, înlocuit cu pseudonime inteligente
- Refactored de DataTables și sistemul de raportare a utiliza JS / ajax, mai degrabă decât php pentru generarea de marcare
- colorate indicatoare de stare pentru serviciul DHCP și OpenVPN
- Adăugat indicator de încărcare pentru toate evenimentele Ajax
- modificat structura toate domeniile de intrare pentru a oferi o experiență de utilizare mai raționalizate
- Postat de sortare și căutare de mai multe DataTables
- Bugs:
- probleme fixe cu pseudonime de modificare
- Fixed bug în serviciul de raportare cu agregare greșit
Comentariile nu a fost găsit