Sphirewall

Sphirewall è un open source e il sistema di firewall e router operativo distribuito liberamente basato sul kernel Linux e derivato dal sistema operativo acclamato e premiato Debian GNU / Linux. Fornisce analisi larghezza di banda e la gestione degli utenti anticipo.
Tra le caratteristiche del progetto Sphirewall, possiamo citare il routing, Nat e il supporto Pat, Supporto DHCP, supporto PPPoE, nucleo firewall stateful, regole di filtraggio flessibili, QoS e Traffic Shaping, filtraggio basato GeoIP, server di Tun Openvpn, così come un potente pooling e alias system.Distributed a 32-bit e 64-bit ISO imagesSphirewall viene distribuito come minimo immagini ISO di supporto sia a 32-bit (i386) e 64-bit (x86_64) architetture dei set di istruzioni. Diversi dispositivi Sphirewall dedicati sono disponibili per l'acquisto dalla home page del progetto (vedi link alla fine di questo articolo) .Boot optionsFrom il menu di avvio, che è la prima cosa che vedrete all'avvio l'immagine ISO dal BIOS del computer utilizzando o un CD o una chiavetta USB da almeno 512 MB, è possibile avviare l'installazione in modalità testo o in modalità grafica, o installare con supporto sintesi vocale.
Sono inoltre disponibili diverse opzioni avanzate, come la possibilità di utilizzare l'esperto o impianti automatizzati in modalità grafica o di testo, così come accedere alla modalità rescue in caso in cui si desidera ripristinare un rotto operante system.Installing SphirewallWhether you & rsquo; re un esperto o novizio in installare distribuzioni GNU / Linux, si consiglia vivamente di andare con il & ldquo; Graphical Install & rdquo; opzione. Vi verrà richiesto di scegliere la lingua da utilizzare per il processo di installazione e per il sistema installato, selezionare la località e configurare la tastiera.
Inoltre, dopo che tutti i componenti dell'installatore sono stati caricati dal CD avviabile, è necessario immettere una password per l'account di root (amministratore di sistema), configurare l'orologio, i dischi di partizione, configurare il gestore dei pacchetti, e installare il bootloader.

Cosa c'è di nuovo in questa versione:

• Versione 0.9.9.78 è dotato di un paio di nuove funzionalità che riteniamo piuttosto freddo. Insieme con il consueto bug fix, ottimizzazioni e miglioramenti di interfaccia web, questo mese abbiamo rilasciato il supporto IPSec VPN L2TP e Gateway MDNs / Bonjour.
• IPSec L2TP supporto VPN:
• VPN può essere lo strumento di sicurezza più complicato da installare, mantenere e gestire in modo sicuro. Abbiamo progettato il nostro L2TP Gateway con questo in mente e il risultato è molto facile da configurare e gestire il gateway vpn. Una delle caratteristiche principali è costruito in supporto per gli account utente Sphirewall, il che significa che è possibile mantenere facilmente accesso VPN a livello di gruppo, e può essere facilmente appoggiava su provider di directory come Active Directory per una perfetta SSO. Abbiamo testato il gateway su una vasta gamma di piattaforme e dispositivi, e supporta il client predefinito L2TP fornito con OSX, Windows, Andriod e la maggior parte delle distribuzioni Linux, fuori dalla scatola.
• mDNS e Bonjour Gateway;
• Con l'aumento dei dispositivi mobili e BYOD diventando sempre più diffuso in ambiente di lavoro e la scuola, le reti stanno vedendo aumento dei livelli di broadcast e traffico multicast. Efficace gestione di questo traffico è di vitale importanza, in quanto può creare notevole congestione e mettere a dura prova sui servizi di rete. La soluzione normale a questo problema è un uso maggiore di VLAN, ma questo ha un impatto negativo sui client e dispositivi che utilizzano autodiscovery per identificare le stampanti condivise, centri media e servizi di file.
• Con il Sphirewall mDNS / Bonjour Gateway, è possibile creare ponti multicast virtuali per MDNS e traffico Bonjour. Ciò consente di segmentare la rete, ma comunque consentono agli utenti di beneficiare dell'uso delle risorse condivise autodiscovered. È possibile creare più ponti per il controllo molto raffinato ed è possibile utilizzare i ponti sul link VPN, tra sottoreti e, naturalmente, tra VLANS.

Cosa c'è di nuovo in versione 0.9.9.10:

• Another minore rilascio sphirewall è uscito oggi. Caratteristiche e miglioramenti in questa versione includono il tipo di contenuto e user agent filtering http, alcune correzioni di bug critici e le estensioni e miglioramenti a vari altri sottosistemi.

Cosa c'è di nuovo in versione 0.9.9.7:

• Native Debian 7.1 sostegno
• 3.2 supporto del kernel Linux
• Significativi miglioramenti al sistema di filtraggio web
• Prestazioni e stabilità miglioramenti
• Miglioramenti all'interfaccia di gestione web
• Supporto bridge di rete, capacità di filtraggio trasparente.
• Rilascio della S3 Network Firewall Appliance!

Cosa c'è di nuovo in versione versione 0.9.9.6:

• This è stato dedicato a prestazioni, affidabilità e stabilità . Molte modifiche sono state apportate nel nucleo e WMI per creare un'esperienza più stabile degli utenti e un sistema più performante quando sotto carico elevato di rete con una base hardware più piccolo.
• Nuove funzionalità:
• aggiunto lettore syslog al wmi
• aggiunto google connettività internet watchdog
• aggiunto tooltip per diversi settori non intuitivi nel wmi
• Miglioramenti:
• spostato parte del trattamento nat in kernelspace per migliorare le prestazioni nat
• indicatori di stato-re aggiunto per alcuni dei demoni sphirewall-WMI controlli
• validazione-re aggiunto tutti i campi di wmi
• aggiunto campo conducente alla configurazione hostapd
• presentazione mutato del campo messaggio nel sistema di eventi
• aggiunto meccanismi di feedback
• QoS possono essere abilitati e disabilitati
• utenti vengono informati rete cambia inediti
• spostato gestione DHCP
• nascondere le opzioni irrilevanti in & quot; aggiungere regola & quot; pagine
• negozio selezionato data in sezioni di segnalazione in un cookie per consentire la navigazione senza soluzione di continuità
• formattato configurazione client OpenVPN
• Bugs:
• disconnessione client fisso openvpn
• Risolto il problema con il grafico delle prestazioni di memoria
• Risolto il problema con il demone non spegnere correttamente
• perdita di memoria fissa nel manager configurazione

Cosa c'è di nuovo in versione 0.9.9.5:

• New Caratteristiche:
• Supporto freedns
• QoS prioritarie
• supporto di più un'istanza server DHCP
• whitelist webfiltering
• redirect webfiltering
• supporto RPC

Quote
• larghezza di banda globale
• http riscrittura gestore di eventi
• relazioni e statistiche in base all'indirizzo MAC dispositivo
• hostapd base supporto ap wireless
• https filtering web
• https sito segnalazione
• Miglioramenti:
• autenticazione portale di cattura può ora per il login utente
• ricostruito WMI utilizzando pallone python
• introdotto sistema di test automatizzati per l'interfaccia a riga di comando
• miglioramenti delle prestazioni in un unico ambiente di core della CPU

Le notifiche degli eventi
• filtro http
• Interfaccia e api miglioramenti al sistema delle quote
• Bugs:
• problemi risolti con l'interfaccia a riga di comando

Cosa c'è di nuovo in versione 0.9.9.4:

• New Caratteristiche:
• Filtro sulla porta spazia
• Gli utenti possono aggiungere i tag / commenti a regole
• Gli utenti possono esportare eventi
• dns dinamico
• client di OpenVPN
• Gli utenti possono esportare sphirewall.conf file da WMI
• Gli utenti possono specificare segnalazione metriche, Mbyte / kbyte etc
• Aggiunto cancellare azione evento utente
• regole ACL basato Calendario di attuazione
• Gli utenti possono configurare il periodo retension dei dati ana
• Gli utenti possono configurare il server smtp evento
• Http handler autenticazione
• Miglioramenti:
• SCLI mostra loglevels stringa piuttosto che interi
• password hashing è opzionale
• Supporto migliorato snort
• Aggiunto lista negare per i gestori di eventi
• migliorato sistema di eventi
• Split Pacchetti out
• Improved WMI
• Bugs:
• Risolto un problema di integer overflow nel sistema ana
• Risolto il problema con le connessioni di essere perso in listConnections () chiamata
• Questo non è un elenco assoluto, ci sono molti cambiamenti non elencati qui. Contattare il team per i dettagli.

Cosa c'è di nuovo in versione 0.9.9.3:

• New caratteristiche:

Regole
• SNAT possono essere basate su interfaccia o l'indirizzo IP statico
• file di configurazione principale si trova sempre in / etc /
• supporto SSL per l'API
• Supporto Openvpn per chiavi statiche
• Supporto Openvpn per istanze multiple del server
• Supporto interfaccia di rete DHCP
• Miglioramenti:
• configurazione DHCP non richiede l'indirizzo di rete, ottiene questo dall'interfaccia
• Grafici della wmi sono pieni
• Rimosso dipendenza di generazione nei test gtest e unit
• Aggiunto formattazione del file di configurazione di base sphirewall.conf
• Aggiunto bandiere attive / inattive per i demoni esterni, questo assicura stato viene mantenuto tra riavvio
• Spostato il file di configurazione di default per sphirewall /etc/sphirewall.conf
• Gli utenti possono definire hostname dall'elenco clienti durante la configurazione di un lease DHCP statico
• Modifica dei dettagli dell'interfaccia è ora fatto usando il file / etc / network / interfaces, monitoraggio dello stato del dispositivo viene fatto usando il kernel
• Percorsi vengono mantenute e ripristinate quando dispositivo statali modifiche risultano in loro di essere rimosso
• modulo kernel modificato per essere più resilant in assenza di client
• informazioni backtrace Aggiunto crash registri sia per il modulo principale e il motore di analisi
• Il mascheramento può essere gestito dal dispositivo
• Bugs:
• perdita di memoria fissa nel sistema di QOS
• SIGSEGV fisso nel sistema di QOS

Cosa c'è di nuovo in versione 0.9.9.2:

• New caratteristiche:
• Il numero di versione memorizzato nel file di configurazione per abilitare la migrazione
• Miglioramenti:
• Aggiunto abilitato / disabilitato indicatore di stato per gli utenti
• a tema e usabilità miglioramenti al Mui
• creati adeguati script di init
• Bugs:
• Risolti diversi problemi con firefox e WMI

Cosa c'è di nuovo in versione 0.9.9.1:

• New caratteristiche:
• Livello filtro url 7 web
• Alias ​​può essere caricato da un elenco remoto o file
• Supporto server OpenVPN
• Gli eventi di controllo introdotte per il servizio di gestione di base. Quando si modifica la configurazione, viene registrato come un evento di controllo
• Update Notifier nell'interfaccia di gestione
• azione pacchetto registro per le regole ACL
• alias basati GeoIP
• Miglioramenti:
• blocklist unite e le ACL utenti
• scheda selezionata viene ora visualizzato nell'interfaccia di gestione in tutti i casi
• ruleset predefinito è stato modificato in modo che blocca tutto tranne ssh e gestione del traffico
• L'aggiunta di regole ACL è più snella con sezioni collassate
• La rimozione del sistema legacy blocklist, sostituito con alias intelligenti
• rifattorizzazione di DataTable e sistema di segnalazione da utilizzare js / ajax invece di php per la generazione di markup
• indicatori di stato colorati per il servizio DHCP e OpenVPN
• Aggiunto indicatore di caricamento per tutti gli eventi Ajax
• Modificata la disposizione di tutti i campi di input per fornire un'esperienza di utilizzo più razionale
• Aggiunto ordinamento e ricerca a diversi datatables
• Bugs:
• Problemi risolti con alias modifica
• Corretto il bug nel servizio di segnalazione con l'aggregazione di sbagliato