Sphirewall on avoimen lähdekoodin ja levittää vapaasti palomuurin ja reitittimen käyttöjärjestelmä perustuu Linux-ytimeen ja johdettu kiitettyä ja palkittua Debian GNU / Linux-käyttöjärjestelmän. Se tarjoaa kaistanleveyden analytiikan ja etukäteen käyttäjien hallinta.
Niistä ominaisuuksia Sphirewall hankkeen, voimme mainita reititys, Nat ja Pat tuki, DHCP-tuki, PPPoE tuki, tilallinen palomuuri ydin, joustava suodatus sääntöjä, QoS ja liikenteen muokkaus, geoip perustuva suodatus, Tun OpenVPN-palvelin, sekä voimakas yhdistäminen ja alias system.Distributed kuin 32-bittinen ja 64-bittinen ISO imagesSphirewall jaetaan minimaalinen ISO kuvia tukevat sekä 32-bittinen (i386) ja 64-bittinen (x86_64) käskykanta arkkitehtuurit. Useat omistettu Sphirewall laitteet ovat ostettavissa hankkeen kotisivu (katso linkki lopussa artikkeli) .Boot optionsFrom käynnistysvalikon, joka on ensimmäinen asia, näet käynnistettäessä ISO image BIOS tietokoneeseen joko CD- tai USB-muistitikun vähintään 512, voit aloittaa asennuksen tekstitilassa tai graafisessa tilassa, tai asentaa puhesynteesi tukea.
Eri lisävalinnat ovat myös, kuten kyky käyttää asiantuntijan tai Automaattiasennuksissa graafisessa tai tekstimuodossa, sekä käyttää pelastus-tilaan, jos haluat korjata rikki toimii system.Installing SphirewallWhether Käytät uudelleen asiantuntija tai noviisi asentamalla GNU / Linux-jakeluissa, kannattaa mennä & ldquo; Graafinen Asenna & rdquo; vaihtoehto. Sinun on valittava kieli, jota käytetään asennuksen ja asennetussa järjestelmässä, valitse sijainti ja määrittää näppäimistön.
Lisäksi, kun kaikki asentimen osia on ladattu käynnistettäviä, sinun on annettava salasana root (järjestelmän pääkäyttäjä), määrittää kellon, osio levyt, määritä paketinhallinnan, ja asenna bootloader.
Mitä uutta strong> tässä julkaisussa:
- Versio 0.9.9.78 mukana pari uusia ominaisuuksia, jotka ovat mielestämme melko viileä. Yhdessä tavanomaisten korjauksia, optimointeja ja web-käyttöliittymä parannuksia, tässä kuussa olemme julkaisseet IPSec L2TP VPN-tuki ja mdns / Bonjour Gateway.
- IPSec L2TP VPN-tuki:
- VPNs voi olla kaikkein monimutkainen turvallisuus työkalu asentaa, ylläpitää ja hallita turvalliseen säilömiseen. Olemme suunnitelleet L2TP Gateway tässä mielessä ja tulos on erittäin helppo säätää ja hallita VPN-yhdyskäytävän. Yksi tärkeimmistä ominaisuuksista on sisäänrakennettu tuki Sphirewall käyttäjätilejä, mikä tarkoittaa, että voit helposti ylläpitää VPN ryhmätasolla, ja se voidaan helposti tuettuna tarjoajille kuten Active Directory saumattoman SSO. Olemme testanneet yhdyskäytävän monenlaisia alustoilla ja laitteilla, ja se tukee oletuksena L2TP asiakas mukana OSX, Windows, Andriod ja useimpien Linux kättelyssä.
- mdns ja Bonjour Gateway;
- Kun nousu mobiililaitteissa ja BYOD yhä vallalla työpaikoilla ja kouluympäristöön, verkot näkevät nousussa broadcast ja multicast liikennettä. Tehokkaasti hallita tämä liikenne on elintärkeä, sillä se voi luoda merkittäviä ruuhkia ja laittaa rasitusta verkkopalveluja. Normaali ratkaisu tähän ongelmaan on lisääntynyt käyttö VLAN, mutta tämä on kielteinen vaikutus asiakkaisiin ja laitteisiin Autodiscovery tunnistaa jaettuja tulostimia, mediakeskusten ja tiedostopalveluja.
- Kun Sphirewall mDNS / Bonjour Gateway, voit luoda virtuaalisen multicast siltoja MDNS ja Bonjour liikennettä. Näin voit segmentin verkkoon, mutta silti antaa käyttäjille mahdollisuuden hyötyä käytöstä autodiscovered yhteisiä resursseja. Voit luoda useita siltoja erittäin hienostunut valvonta ja on mahdollista käyttää siltojen vpn yhteyksiä, aliverkkojen välillä ja tietenkin välillä VLAN.
Mitä uutta strong> versiossa 0.9.9.10:
- Another alaikäinen sphirewall julkaisu on sammunut tänään. Ominaisuuksia ja parannuksia tässä julkaisussa sisältöä tyyppi ja käyttäjän agentti http suodatus, joitakin kriittisiä bugikorjauksia ja laajennuksia ja parannuksia moniin muihin osajärjestelmiin.
Mitä uutta strong> versiossa 0.9.9.7:
- Native Debian 7.1 tuki
- 3,2 Linux Kernel tuki
- merkittäviä parannuksia web-suodatus järjestelmä
- Suorituskyky ja vakauden parannuksia
- parannukset verkkohallintaliittymää
- Verkko silta tukea, läpinäkyvä suodatus kyky.
- vapautuminen S3 Network Firewall Appliance!
Mitä uutta strong> versiossa 0.9.9.6:
- This julkaisu oli omistettu suorituskykyä, luotettavuutta ja vakautta . Paljon muutoksia on tehty sydämen ja WMI luoda vakaampi käyttökokemusta ja lisää performant järjestelmään, kun kovassa verkon kuormitusta pienempi jalusta.
- Uudet ominaisuudet:
- lisätään syslog lukija WMI
- lisätään google internet-yhteyden vahtikoira
- lisätty vihjeet erilaisia ei-intuitiivinen kentät WMI
- parannukset:
- siirretty osa kans jalostamista kernelspace lisätä NAT suorituskykyä
- uudelleen lisätty tilanilmaisimet muutamia demonit sphirewall-WMI valvonta li>
- uudelleen lisätty validointi kaikilla aloilla WMI
- lisätä kuljettaja kentän hostapd kokoonpano
- muuttunut esittely viestikenttään, jos järjestelmässä
- lisätään palautejärjestelmät
- QoS voidaan ottaa käyttöön ja pois käytöstä
- käyttäjille ilmoitetaan noin julkaisematon verkon muutokset
- muutti dhcp hallinta li>
- piilottaa merkitystä vaihtoehtoja & quot; lisätä sääntö & quot; sivut
- myymälä valittu päivämäärä raportoinnin osiot eväste mahdollistaa saumattoman navigoinnin
- muotoiltu openvpn client kokoonpano
- Bugs:
- kiinteä openvpn asiakas katkaista li>
- Korjattu ongelma muistin suorituskykyä kuvaaja
- Korjattu ongelma daemon ei pysähdy kunnolla
- kiinteä muisti vuotaa Configuration Manager
Mitä uutta strong> versiossa 0.9.9.5:
- New Ominaisuudet:
- freedns tuki
- prioriteetti QoS
- useita DHCP-palvelin esimerkiksi tuki
- whitelist webfiltering
- uudelleenohjaus webfiltering
- RPC tuki
- maailmanlaajuinen kaistanleveys kiintiöiden
- http uudelleenkirjoitus tapahtumakäsittelijä
- raportointia ja tilastojen laitteen MAC-osoite
- perus hostapd langaton AP tuki
- https web-suodatus
- https sivustolla raportointi
- parannukset:
- kaapata portaali todennus voi nyt käyttäjän kirjautuminen
- uudelleen WMI käyttäen python pulloon
- käyttöön automaattinen testaus järjestelmä komentoriviltä
- suorituskyvyn parannuksia yhden suorittimen ytimen ympäristössä
- http suodatin tapahtumailmoituksissa
- käyttöliittymä ja api parannuksia kiintiöjärjestelmän
- Bugs:
- kiinteä ongelmia komentoriviltä
Mitä uutta strong> versiossa 0.9.9.4:
- New Ominaisuudet:
- suodattaminen on porttialueet
- Käyttäjät voivat lisätä tunnisteita / kommentteja säännöt
- Käyttäjät voivat viedä tapahtumia
- Dynamic DNS
- OpenVPN client
- Käyttäjät voivat viedä sphirewall.conf tiedoston WMI
- Käyttäjät voivat määrittää raportoinnin metrinen, Mt / kilotavua etc
- Lisätty poistaa käyttäjän tapahtuma toiminta li>
- Aikataulu perustuu ACL sääntöjä
- Käyttäjät voivat määrittää retension ajan ana tiedot
- Käyttäjät voivat määrittää tapahtuman SMTP-palvelimen
- HTTP käsittelijä
- parannukset:
- SCLI näyttää string loglevels sijaan kokonaisluku
- Salasana hajautus on valinnainen
- Parannettu tuhahtaa tuki
- Lisätty kieltää lista tapahtumankäsittelijät
- Parannettu tapahtuma järjestelmä
- Split paketit ulos
- Parempi WMI
- Bugs:
- Kiinteät kokonaisluvun ylivuoto-ongelman ana järjestelmässä
- Korjattu ongelma yhteyksiä on jäänyt listConnections () puhelu
- Tämä ei ole ehdoton luettelo, monia muutoksia ei ole lueteltu tässä. Ota joukkue lisätietoja.
Mitä uutta strong> versiossa 0.9.9.3:
- New ominaisuuksia:
- SNATin säännöt voivat perustua käyttöliittymän tai staattinen IP-osoite
- Main asetustiedosto sijaitsee aina / etc /
- SSL tuki api
- OpenVPN tuki staattinen avaimet
- OpenVPN tukee useita palvelinilmentymistä
- DHCP verkkoliitäntä tuki
- parannukset:
- DHCP-asetuksissa ei vaadi verkko-osoitteen, saa tämän käyttöliittymän
- kuvaajien WMI täytetään
- Poistettu rakentaa riippuvuutta gtest ja Osatestit
- Lisätty muotoiluja ytimen asetustiedostoa sphirewall.conf
- Lisätty aktiivinen / aktiivinen lippujen ulkoisen demonit, tämä takaa valtion välillä säilyy käynnistyy uudelleen
- Siirretty oletus sphirewall konfigurointitiedostoa /etc/sphirewall.conf
- Käyttäjät voivat määritellä hostname asiakkailta luettelosta, kun määrität staattinen DHCP
- muuttaminen käyttöliittymä tiedot on nyt tehty käyttäen / etc / network / interfaces tiedoston, seuranta laitteen tila on tehty käyttäen ytimen
- Reitit pysyvinä ja palautuvat laitteen tila muuttuu johtaa niiden poistetaan
- Modified ydinmoduulin olevan resilant aikana asiakas epäonnistumiset
- Lisätty backtrace tietoa kaatumisen lokit sekä ytimen moduulin ja analytiikan moottori
- naamioitunut voidaan hallita laitteen
- Bugs:
- Fixed muistivuoto QOS järjestelmässä
- Kiinteät SIGSEGV QoS järjestelmä
Mitä uutta strong> versiossa 0.9.9.2:
- New ominaisuuksia:
- Version numero tallennetaan asetustiedostoon, jotta maahanmuuton
- parannukset:
- Lisätty käytössä / pois käytöstä tilanäyttönä käyttäjille
- Teema ja käytettävyyden parannuksia Mui
- Kirjoittaja oikea initskripteistä
- Bugs:
- Kiinteät useita kysymyksiä firefox ja WMI
Mitä uutta strong> versiossa 0.9.9.1:
- New ominaisuuksia:
- Layer 7 web url suodatin
- Aliases voidaan ladata kauko luettelosta tai tiedoston
- OpenVPN-palvelin tukee
- Käyttöön Audit tapahtumia ydin hallinta palvelun. Kun kokoonpano on muuttunut, se on kirjautunut niin AUDIT tapahtuma
- Päivitä ilmoittajan johto käyttöliittymä
- Kirjaudu paketin kanteen ACL sääntöjä
- geoip perustuu aliakset
- parannukset:
- Yhdistetty blocklists ja käyttäjä ACL
- Valittu välilehti näkyy nyt hallinnan käyttöliittymä kaikissa tapauksissa
- Default Sääntöjoukoilla on muutettu niin, että se estää kaiken lisäksi ssh ja hallinta liikenne
- lisääminen ACL sääntöjä on virtaviivaisempi kanssa romahtanut kohdat
- Poistaminen perintö blocklist järjestelmän tilalle älykkäämpiä aliakset
- refactored datatables ja raportointijärjestelmä käyttää js / ajax sijaan PHP markup sukupolven
- värilliset tilanilmaisimet dhcp ja OpenVPN palvelu
- Lisätty lastaus indikaattori kaikki Ajax tapahtumia
- Muokattu ulkoasu kaikki tietokentät tarjota entistä virtaviivaisempi käyttökokemuksen
- Lisätty lajittelu ja etsintä useita datatables
- Bugs:
- Kiinteät ongelmia muuttamalla aliakset
- Kiinteä vian raportoinnin palvelun väärä yhdistäminen
Kommentteja ei löytynyt