SmoothWall Express

SmoothWall Express ay isang malayang ibinahagi at open source distribution ng Linux na itinatag ni Lawrence Manning, Richard Morrell, Jon Fautley at Tom Ellis noong tag-init 2000. Idinisenyo ito mula sa lupa hanggang gamitin bilang isang malakas at secure na firewall o router.

Idinisenyo para sa madaling paggamit, pati na rin upang maging simple upang i-install ng mga gumagamit ng bahay na walang kaalaman sa mga teknolohiya ng Linux, ang pamamahagi ay maaaring i-configure sa pamamagitan ng web-based na user interface gamit ang anumang modernong web browser.

Availability, mga pagpipilian sa boot at mga suportadong platform

Ang proyektong ito ay magagamit para sa pag-download bilang dalawang CD-size na mga imaheng ISO na maaaring magamit upang i-install ang operating system sa isang lokal na disk drive. Ang mga ISO ay maaaring masunog sa mga blangkong CD o nakasulat sa USB thumb drive. Ang parehong 32-bit at 64-bit hardware platform ay sinusuportahan sa oras na ito.

Ang menu ng boot ay nagbibigay-daan sa mga gumagamit na i-install ang SmoothWall Express firewall sa mga default na setting o sa advanced mode. Bilang karagdagan, pinapayagan ka nitong i-convert ang ISO na imahe sa bootable flash, patakbuhin ang OS sa iisang user mode, pati na rin upang tuklasin ang hardware at system.

Ang pag-install

Ang buong proseso ng pag-install ay magaganap sa console ng Linux (text-mode). Kung pipiliin mo ang karaniwang paraan ng pag-install, kakailanganin mo lamang na hatiin ang hard disk drive upang mai-install ang operating system.

Tandaan na ito ay isang sistema ng server at wala itong graphical na kapaligiran. Samakatuwid, upang makapasok sa configuration interface, dapat ma-access ng mga user ang http: // smoothwall: 81 o http: // smoothwall: 441 gamit ang isang web browser sa isa pang makina. Ang default na username ay & quot; dial & quot; at ang mga gumagamit ay dapat magtakda ng isang password para dito mula sa get-go.

Ibabang linya

Lahat ng lahat, SmoothWall Express ay isang mahusay na maliit na pamamahagi na may kakayahang baguhin ang anumang low-end na computer sa isang hardened firewall sa Internet. Ito ay madaling mai-install at mai-configure ng sinuman, nang walang kaalaman sa mga teknolohiya ng Linux.

Ano ang bagong sa paglabas na ito:

• Package bersiyon update:
• sa: 3.1.20
• c_icap: 0.5.2
• c_icap_modules: 0.4.5
• ClamAV: 0.99.4
• dhcpcd: 7.0.3
• dnsmasq: 2.78
• httpd: 02/02/34
• iproute2: 3.19.0
• ipset: 6.34
• libosip2: 5.0.0
• libreswan: 3.23
• linux: 03:16:56
• linux-firmware: 20171009
• mdadm: 4.0
• nspr: 4.17
• NSS: 3.33
• OpenSSH: 7.7p1
• OpenSSL: 1.0.2n
• siproxd: 0.8.2
• snort 2.9.11.1
• squid: 05/03/27
• suricata: 4.0.4
• wget: 1.19.2
• wireless_tools: 29
• TZDATA: 2018c
• Driver-update ng kernel, driver:
• IGB: 5.3.5.15
• IXGBE: 5.3.6
• E1000E: 3.4.0.2
• IXGBEVF: 4.3.4
• R8168: 8.045.08
• ASIX_88179_178A: 1.19.0
• Added Bagong pakete:
• curl: 7.58.0
• libnl: 3.4.0
• libreswan: 3.23
• wpa_supplicant 2.6
• Hininto pakete:
• openswan
• 40Gb NIC driver sa package kernel-driver dahil wala silang magtayo. Ang stock I40 * linux driver sa kicking Magagamit na.
• Muling inilabas Update8 Packages:
• Update8 ay binuo gamit ang Linux 3.16 header; sayang, ang mga programang ito ay hindi palaging katugma sa mga mas lumang kernels at may mga paminsan-minsang mga problema. Napagpasyahan naming muling ilabas ang lahat ng mga nabuong Update8 na mga pakete sa Update9 gamit ang mga header ng kernel para sa Linux 3.4.104; ang mga programang ito ay gagana sa mas bagong mga kernels. Ito ang mga muling pakawalan na mga pakete.
• apcupsd 3.14.14
• bc 1.06.95
• eudev 3.2
• file 5.24
• find-utils 4.6.0
• fping 3.13
• gawk 4.1.4
• git 2.9.3
• grep 2.21
• iptables 1.6.0
• klibc 2.0.4
• kmod 22
• libmnl 1.0.3
• libnetfilterqueue 1.0.2
• libnfnetlink 1.0.1
• gumawa 4.2.1
• patch 2.7.5
• pcmciautils 018
• squidclamav 6.16
• strace 4.10
• sysklogd 1.5.1
• texinfo 6.0
• util-linux 2.28
• xtables-addons 2.10
• Iba pang mga tala sa pakete:
• openssl: alisin ang SSLv3 at TLSv1
• httpd: ipatupad ang utos ng cipher; tanggihan ang mga weaker ciphers
• bc, bison: tweak config params upang mapabuti ang toolchain build
• Mag-install din ng ip6batch upang paganahin ang pag-eksperimentong IPv6 at pag-unlad.
• kernel-headers: maghanda ng 3.4.104 header para sa GLIBC (at iba pang mga pakete na maaaring gumamit ng mga header ng kernel nang direkta) upang magbigay ng isang pare-pareho na linux API para sa mga iyon at mas bagong kernels
• Bersyon 3.0.4 ng lm_sensors ay hindi nagtatayo; manatili sa nakaraang bersyon.
• Sa sysupdown na smoothd module, idagdag ang admin feedback msg.
• Bumuo ng system:
• build / Makefile: alisin ang nakakainis na wget-log * na mga dumi sa pamamagitan ng mga fileytem sa pamamagitan ng 'gawing malinis'.
• Makefile.versions: palawakin ang TCL_VER bits, magdagdag ng bersyon at URL ng header ng kernel.
• media: gawing /etc/ipsec.{conf,secrets} sylminks sa SWE file
• media / installroot / etc / exec-install.rc.src: hanapin ang initrd * gz (hindi initrd *)
• mga update / Makefile.update: tiyakin ang distribusyon / boot na umiiral
• Magsulat:
• dlverify: paikliin ang output ng wget; bawasan ang wget-log * na mga file na gusto nito, mmm, i-drop saanman.
• get-snort-ver.sh: paikliin ang output ng wget; gamitin ang https ngayon dahil ang ilang mga site ay bumagsak ng http ganap.
• host_check.sh: ayusin ang sudo check, magdagdag ng tseke para sa XML :: Simple.
• host_debian_inst: magdagdag ng XML_Simple.
• make_final: muling ayusin ang pagkakasunud-sunod kung kinakailangan; magdagdag ng curl, libreswan, wpa_supplicant; alisin ang openswan, cnxadsl; ngayon bumuo ng iptables sa SMP.
• make_update: mapabuti ang pag-detect / pag-uulat ng error
• Pagbutihin ang pagpapatakbo ng 'monauto' upang mag-auto-monitor ng mga operasyon ng pagtatayo at pagpupulong.
• Pangkalahatang sistema:
• Ayusin ang prompt upang suportahan ang kulay na di-kulay na output sa / etc / bashrc.
• Magdagdag ng domain-kailangan at mali-pribado sa etc / dnsmasq.conf.
• Hawakan ang EXPIRE at RELEASE sa STOP / STOPPED sa rc.updatered.
• Sa rrdtool.pl, ayusin ang parameter na mali ang hardcoded bilang 'eth0'.
• Sa trafficloader.pl, refactor ang code ng kaunti, at indent isang code block na napalampas sa naunang release upang mapabuti ang mga pagsisikap sa pag-debug.
• Ang kasalukuyang taon ng copyright, hawakan ang $ display ng infomessage, ayusin ang pagpapatunay ng hostname, at magdagdag ng kongkreto na 'frame' sa mga header at footer na kahon sa header.pm.
• Magdagdag ng isang paraan upang 'subukan' ang mga update sa pamamagitan ng paglikha ng isang file na 'flag' sa update.pm.
• Magdagdag ng label para sa snort log box at magdagdag ng mga mensahe ng feedback para sa urlfilter sa en.pl.
• Sa usr / lib / smoothwall / smoothtype.pm: mali ang 'undef'; baguhin ang mga ito sa 'hindi natukoy'.
• User interface:
• Magdagdag ng $ infomessage upang mapabuti ang feedback ng admin sa lahat ng mga script ng CGI. Ang tagumpay at kabiguan ay may iba't ibang mga pagpapakita.
• Alisin ang mga clauses na '' o mamatay 'mula sa maraming mga script ng CGI; sila ngayon ay gumagamit ng mga mensahe ng pagkabigo sa mga kasong iyon.
• Pigilan ang paggamit ng mga address sa maling mga subnet sa dhcp.cgi.
• Ilagay sa $ errormessage at $ infomessage upang mag-ulat ng higit sa isang mensahe kung kinakailangan.
• Pagbutihin ang pagtuklas ng error at pag-uulat sa ilang mga CGI na script.
• Sa ids.cgi, mapabuti ang pagmamanipula ng bersyon upang mapabuti ang pagkuha ng panuntunan, at ilagay ang debug output sa loob ng isang scrollable box.
• Sa log.dat, baguhin ang mga espesyal na karakter ng HTML sa kanilang & ...; katumbas.
• Gumawa ng menor de edad na pagsasaayos ng visual sa style.css.
• Gumamit ng bagong 'checkmark' at 'X' na mga icon kapag nag-uulat ng impormasyon at mga error, ayon sa pagkakabanggit.
• Mga bug na isinara:
• Nalutas namin ang mga bug 15, 185, 187, 189, 190, 191, 194, 195, 197, 198, 200, 201, at 202.

Ano ang bagong sa bersyon:

• Bumuo:
• Ang sistema ng pagtatayo ay napakahusay. Ito ay muling pagsama (isang build ay magpapatuloy kung saan ito natigil kapag ang isang error ay nakatagpo at naayos), at compiles ay gagamitin ang lahat ng CPU core kasalukuyan). Dapat itong gumawa ng tamang code ng i586 o x86_64 para sa lahat ng mga pakete.
• Ang Grub Legacy ay ginagamit na ngayon upang i-boot ang lahat ng mga drive: Mga imaheng ISO, flash installer, at naka-install na target.
• Ang SMP ay karaniwan para sa 32- at 64-bit na pag-install. Magagamit na ngayon ng Smoothwall Express ang mga dagdag na core ng CPU.
• Sinusuportahan ang pag-install sa KVM, Xen, VMWare, Hyper-V at iba pang mga virtual na system. Ang operasyon sa KVM ay ginagamit nang husto sa panahon ng pag-unlad; Ang operasyon sa iba pang mga sistema ng hypervisor ay kilala na gumagana ngunit hindi pa nasubukan nang lubusan. Ang mga disk ng Virtio at mga aparato ng network ay sinusuportahan; gumagana ang mga ito nang maayos sa KVM.
• Nagbibigay ang kernel ngayon ng / dev entries para sa lahat ng mga device na alam nito; udev ang humahawak sa iba.
• Ang pinakahuling patak ng firmware mula sa kernel.org ay isinama upang gumawa ng higit pang hardware na magagamit sa Smoothwall Express.
• Ang koleksyon ng mga driver ng tagagawa para sa NICs at NADs ay inilipat sa isang hiwalay na pakete upang gawing mas madali ang pagbibigay ng mga update.
• Pamamahagi:
• Mayroon nang tatlong mga imaheng ISO para sa bawat arkitektura: karaniwang pag-install, edisyon ng developer na naglalaman ng mga pakete ng pag-unlad at dokumentasyon, at edisyong 30MiB na 'off-road' na gagamitin upang i-verify ang pangkalahatang kompatibilidad ng hardware sa v3.1. Ang edisyon ng nag-develop ay maaaring magamit upang mai-install ang isang live na firewall o isang sistema ng pag-unlad; pag-install ng mga pag-unlad at dokumentasyon pakete ay opsyonal; maaari lamang nila i-install gamit ang Advanced Installer o sa pamamagitan ng kamay pagkatapos ng pag-install.
• Ang pamamahagi ng ISO na imahe ay nagsasama ng maraming mga bagong tampok. Kabilang dito ang:
• isang opsyon upang makagawa ng isang bootable install na flash drive; posible na mag-install mula sa isang flash drive kapag walang drive ng CD / DVD na magagamit
• mga pagpipilian upang i-install at / o boot gamit ang isang serial console
• ang pangunahing (tradisyonal) na installer - na gagamitin kapag ang system ay naglalaman ng isang hard drive, isang CD / DVD drive, at karaniwang display ng VESA gamit ang keyboard
• isang bagong advanced na installer - upang magamit sa lahat ng iba pang mga pagpipilian sa pag-install
• piliin ang target na hard drive
• piliin ang drive ng source ng pag-install (ISO, flash, o iba pang)
• gumamit ng serial (EIA-232) console
• i-install at mag-upgrade sa isang ibalik ng data na 'variable' mula sa nakaraang na archive
• ganap na ibalik ang isang 'kabuuang' archive
• gumamit ng EXT4 o Reiser file system
• Opsyonal na i-install ang mga pag-unlad at / o mga pakete ng dokumentasyon
• isang script, gpt2mbr, upang i-convert ang scheme ng talahanayan ng partisyon mula sa GUI (GPT) sa MBR (MS-DOS)
• Ito ay isang workaround para sa UEFI BIOSen na hindi maayos na hawakan ang GPT-partitioned na mga drive. Ang ilang mga BIOSen tila ipinapalagay na ang GPT ay nangangahulugan na ang mga pamamaraan ng UEFI boot ay dapat gamitin.
• Mga Tampok: bago at pinahusay:
• Ang tampok na Timed Access ay reworked upang magamit ang tampok na '-m oras' ng netfilter. Ito ay agad na kumikilos kapag tumatawid mula sa pagtanggi upang payagan at kabaligtaran.
• Ang interface ng admin na pahina at program ng pag-setup ay isulat na muli ngayon ang ilang mga configuration file na naglalaman ng mga IP at LAN address na may kaugnayan sa firewall at ang mga LAN na pinoprotektahan nito. Ang mga kaugnay na tampok ay gumagana nang maayos pagkatapos na baguhin ng admin ang alinman sa mga IP address ng firewall.
• Ang pagtatanghal ng bandwidthbars ay na-rework na at pinabuting.
• Ang pahina ng mga interface ay may bagong subseksiyon para sa RED NIC na nagpapahintulot sa admin na huwag pansinin ang setting ng MTU na ipinadala ng ISP sa kanilang mga packet ng DHCP at pinapayagan ang admin na i-override ang mga DNS server ng ISP. Ang override ng MTU ay kinakailangan para sa Comcast at isa o dalawang iba pang mga ISP.
• Ang ginustong wika ng browser ay maaari na ngayong makontrol ang wika na ipinakita sa user interface. Pakitandaan na ang mga salin na ito ay medyo matanda na at hindi kumpleto.
• Mayroong bagong backup na Plug-n-Play na sistema: hot-plug ng na-configure na drive at ang system ay awtomatikong ma-archive papunta dito sa parehong archive ng 'var' (lahat ng data na 'variable' sa system) kapaki-pakinabang kapag nag-upgrade, at isang 'kabuuang' archive na kapaki-pakinabang kapag ang isang sistema ay nabigo o inilipat sa bagong hardware. Ang mga USB at eSATA drive ay kilala na gumagana. Magkaroon ng kamalayan na ang mga archive ay maaaring mas malaki kaysa sa 2GiB kung saan ay ang maximum na sukat ng file sa VFAT filesystem. Kung lumagpas ang iyong archive sa limitasyon ng laki, kakailanganin mong i-format ang backup drive gamit ang EXT4, Reiserfs o UDF.
• Ang tampok na QoS ay lubusan na na-rework at nagbibigay ng mas madaming trapiko na humuhubog.
• Pinabuting ang Nanouk's Smoothinfo mod at isinama sa interface ng admin.
• Ang Filter ng URL ng mod ng Marco mula sa Express 3.0 ay ganap na isinama sa 3.1.
• Ang port ng port ng DHCP Lease Table ng hype8912 ay ganap na isinama sa 3.1.
• Maraming mga elemento ng work na SmoothInstall ni Steve McNeill ay isinama; ito ay gagawing maayos nang organisadong mga mod na mas nababanat kapag ang mga opisyal na pag-update ay inilalapat.
• INVALID packets (tulad ng TCP RESET) na natanggap kapag walang nararapat na data sa pagsubaybay ng koneksyon sa netfilter ay bumaba nang maaga. Mayroong isang pagpipilian sa advanced na networking page ng admin upang mag-log sa kanila. Ang ganitong mga packet ay karaniwang tinatawag na 'hindi totoo' sa mga naunang bersyon ng Smoothwall Express.
• Karamihan, kung hindi lahat, ang mga entry sa pack ng log ay makikilala ang kadena o tampok na nag-trigger sa entry. Ito ay dapat na gawing mas madali upang matukoy kung bakit ang mga packet ay bumaba o tinanggihan.
• Hindi na naghihintay ang Syslogd hanggang ang mga entry sa log nito ay nakasulat sa disk bago bumalik upang makuha ang susunod na entry. Ang epektibong pag-aalis ng bottleneck na nauugnay sa pag-log ng packet at may mga programa (tulad ng snort) na dump napakalaking halaga ng data sa syslog.
• Smoothwall Express 3.1 ay hindi mahina sa DoS habang nagsisimula o nakasara. Ang mga barricade ng pulisya ng Ingress ay itinatayo sa panahon ng system start up hanggang ang firewall ay ganap na handa upang maiproseso ang mga packet at sa panahon ng system shutdown matapos ang firewall ay hindi pinagana. Ang startup at shutdown ng Smoothwall Express 3.0 ay maaaring halos walang katapusan na may kaunti sa 56kb / s ng loggable na trapiko.
• Kasama ang ilang software upang suportahan ang mga tampok at mga moda sa hinaharap. Ang mga smartmontools at lm-sensor na mga pakete ay kasama sa pamamahagi upang suportahan ang pagmamanman ng kalusugan ng hardware at abiso sa problema. Ang Apcupsd ay kasama upang suportahan ang tamang pagsasara ng mga sistema sa backup ng baterya; Ang mga direktang koneksyon sa UPSes at koneksyon ng client at server network sa iba pang mga daemons ay sinusuportahan. Ntop ay kasama upang suportahan ang higit pang magkakaibang mga istatistika ng trapiko sa network. Ang Suricata v1.4 ay magagamit para sa mga nais maghanap ng isang alternatibong panghihimasok sistema ng pagtuklas. Available ang Ipset para sa mga nais bumuo ng mga paraan upang mahawakan ang libu-libong mga IP address sa netfilter.

Ano ang bago sa bersyon 3.1 SP2:

• Bumuo:
• Ang sistema ng pagtatayo ay napakahusay. Ito ay muling pagsama (isang build ay magpapatuloy kung saan ito natigil kapag ang isang error ay nakatagpo at naayos), at compiles ay gagamitin ang lahat ng CPU core kasalukuyan). Dapat itong gumawa ng tamang code ng i586 o x86_64 para sa lahat ng mga pakete.
• Ang Grub Legacy ay ginagamit na ngayon upang i-boot ang lahat ng mga drive: Mga imaheng ISO, flash installer, at naka-install na target.
• Ang SMP ay karaniwan para sa 32- at 64-bit na pag-install. Magagamit na ngayon ng Smoothwall Express ang mga dagdag na core ng CPU.
• Sinusuportahan ang pag-install sa KVM, Xen, VMWare, Hyper-V at iba pang mga virtual na system. Ang operasyon sa KVM ay ginagamit nang husto sa panahon ng pag-unlad; Ang operasyon sa iba pang mga sistema ng hypervisor ay kilala na gumagana ngunit hindi pa nasubukan nang lubusan. Ang mga disk ng Virtio at mga aparato ng network ay sinusuportahan; gumagana ang mga ito nang maayos sa KVM.
• Nagbibigay ang kernel ngayon ng / dev entries para sa lahat ng mga device na alam nito; udev ang humahawak sa iba.
• Ang pinakahuling patak ng firmware mula sa kernel.org ay isinama upang gumawa ng higit pang hardware na magagamit sa Smoothwall Express.
• Ang koleksyon ng mga driver ng tagagawa para sa NICs at NADs ay inilipat sa isang hiwalay na pakete upang gawing mas madali ang pagbibigay ng mga update.
• Pamamahagi:
• Mayroon nang tatlong mga imaheng ISO para sa bawat arkitektura: karaniwang pag-install, edisyon ng developer na naglalaman ng mga pakete ng pag-unlad at dokumentasyon, at edisyong 30MiB na 'off-road' na gagamitin upang i-verify ang pangkalahatang kompatibilidad ng hardware sa v3.1. Ang edisyon ng nag-develop ay maaaring magamit upang mai-install ang isang live na firewall o isang sistema ng pag-unlad; pag-install ng mga pag-unlad at dokumentasyon pakete ay opsyonal; maaari lamang nila i-install gamit ang Advanced Installer o sa pamamagitan ng kamay pagkatapos ng pag-install.
• Ang pamamahagi ng ISO na imahe ay nagsasama ng maraming mga bagong tampok. Kabilang dito ang:
• isang opsyon upang makagawa ng isang bootable install na flash drive; posible na mag-install mula sa isang flash drive kapag walang drive ng CD / DVD na magagamit
• mga pagpipilian upang i-install at / o boot gamit ang isang serial console
• ang pangunahing (tradisyonal) na installer - na gagamitin kapag ang system ay naglalaman ng isang hard drive, isang CD / DVD drive, at karaniwang display ng VESA gamit ang keyboard
• isang bagong advanced na installer - upang magamit sa lahat ng iba pang mga pagpipilian sa pag-install
• piliin ang target na hard drive
• piliin ang drive ng source ng pag-install (ISO, flash, o iba pang)
• gumamit ng serial (EIA-232) console
• i-install at mag-upgrade sa isang ibalik ng data na 'variable' mula sa nakaraang na archive
• ganap na ibalik ang isang 'kabuuang' archive
• gumamit ng EXT4 o Reiser file system
• Opsyonal na i-install ang mga pag-unlad at / o mga pakete ng dokumentasyon
• isang script, gpt2mbr, upang i-convert ang scheme ng talahanayan ng partisyon mula sa GUI (GPT) sa MBR (MS-DOS)
• Ito ay isang workaround para sa UEFI BIOSen na hindi maayos na hawakan ang GPT-partitioned na mga drive. Ang ilang mga BIOSen tila ipinapalagay na ang GPT ay nangangahulugan na ang mga pamamaraan ng UEFI boot ay dapat gamitin.
• Mga Tampok: bago at pinahusay:
• Ang tampok na Timed Access ay reworked upang magamit ang tampok na '-m oras' ng netfilter. Ito ay agad na kumikilos kapag tumatawid mula sa pagtanggi upang payagan at kabaligtaran.
• Ang interface ng admin na pahina at program ng pag-setup ay isulat na muli ngayon ang ilang mga configuration file na naglalaman ng mga IP at LAN address na may kaugnayan sa firewall at ang mga LAN na pinoprotektahan nito. Ang mga kaugnay na tampok ay gumagana nang maayos pagkatapos na baguhin ng admin ang alinman sa mga IP address ng firewall.
• Ang pagtatanghal ng bandwidthbars ay na-rework na at pinabuting.
• Ang pahina ng mga interface ay may bagong subseksiyon para sa RED NIC na nagpapahintulot sa admin na huwag pansinin ang setting ng MTU na ipinadala ng ISP sa kanilang mga packet ng DHCP at pinapayagan ang admin na i-override ang mga DNS server ng ISP. Ang override ng MTU ay kinakailangan para sa Comcast at isa o dalawang iba pang mga ISP.
• Ang ginustong wika ng browser ay maaari na ngayong makontrol ang wika na ipinakita sa user interface. Pakitandaan na ang mga salin na ito ay medyo matanda na at hindi kumpleto.
• Mayroong bagong backup na Plug-n-Play na sistema: hot-plug ng na-configure na drive at ang system ay awtomatikong ma-archive papunta dito sa parehong archive ng 'var' (lahat ng data na 'variable' sa system) kapaki-pakinabang kapag nag-upgrade, at isang 'kabuuang' archive na kapaki-pakinabang kapag ang isang sistema ay nabigo o inilipat sa bagong hardware. Ang mga USB at eSATA drive ay kilala na gumagana. Magkaroon ng kamalayan na ang mga archive ay maaaring mas malaki kaysa sa 2GiB kung saan ay ang maximum na sukat ng file sa VFAT filesystem. Kung lumagpas ang iyong archive sa limitasyon ng laki, kakailanganin mong i-format ang backup drive gamit ang EXT4, Reiserfs o UDF.
• Ang tampok na QoS ay lubusan na na-rework at nagbibigay ng mas madaming trapiko na humuhubog.
• Pinabuting ang Nanouk's Smoothinfo mod at isinama sa interface ng admin.
• Ang Filter ng URL ng mod ng Marco mula sa Express 3.0 ay ganap na isinama sa 3.1.
• Ang port ng port ng DHCP Lease Table ng hype8912 ay ganap na isinama sa 3.1.
• Maraming mga elemento ng work na SmoothInstall ni Steve McNeill ay isinama; ito ay gagawing maayos nang organisadong mga mod na mas nababanat kapag ang mga opisyal na pag-update ay inilalapat.
• INVALID packets (tulad ng TCP RESET) na natanggap kapag walang nararapat na data sa pagsubaybay ng koneksyon sa netfilter ay bumaba nang maaga. Mayroong isang pagpipilian sa advanced na networking page ng admin upang mag-log sa kanila. Ang ganitong mga packet ay karaniwang tinatawag na 'hindi totoo' sa mga naunang bersyon ng Smoothwall Express.
• Karamihan, kung hindi lahat, ang mga entry sa pack ng log ay makikilala ang kadena o tampok na nag-trigger sa entry. Ito ay dapat na gawing mas madali upang matukoy kung bakit ang mga packet ay bumaba o tinanggihan.
• Hindi na naghihintay ang Syslogd hanggang ang mga entry sa log nito ay nakasulat sa disk bago bumalik upang makuha ang susunod na entry. Ang epektibong pag-aalis ng bottleneck na nauugnay sa pag-log ng packet at may mga programa (tulad ng snort) na dump napakalaking halaga ng data sa syslog.
• Smoothwall Express 3.1 ay hindi mahina sa DoS habang nagsisimula o nakasara. Ang mga barricade ng pulisya ng Ingress ay itinatayo sa panahon ng system start up hanggang ang firewall ay ganap na handa upang maiproseso ang mga packet at sa panahon ng system shutdown matapos ang firewall ay hindi pinagana. Ang startup at shutdown ng Smoothwall Express 3.0 ay maaaring halos walang katapusan na may kaunti sa 56kb / s ng loggable na trapiko.
• Kasama ang ilang software upang suportahan ang mga tampok at mga moda sa hinaharap. Ang mga smartmontools at lm-sensor na mga pakete ay kasama sa pamamahagi upang suportahan ang pagmamanman ng kalusugan ng hardware at abiso sa problema. Ang Apcupsd ay kasama upang suportahan ang tamang pagsasara ng mga sistema sa backup ng baterya; Ang mga direktang koneksyon sa UPSes at koneksyon ng client at server network sa iba pang mga daemons ay sinusuportahan. Ntop ay kasama upang suportahan ang higit pang magkakaibang mga istatistika ng trapiko sa network. Ang Suricata v1.4 ay magagamit para sa mga nais maghanap ng isang alternatibong panghihimasok sistema ng pagtuklas. Available ang Ipset para sa mga nais bumuo ng mga paraan upang mahawakan ang libu-libong mga IP address sa netfilter.

Ano ang bago sa bersyon 3.1 SP1:

• Bumuo:
• Ang sistema ng pagtatayo ay napakahusay. Ito ay muling pagsama (isang build ay magpapatuloy kung saan ito natigil kapag ang isang error ay nakatagpo at naayos), at compiles ay gagamitin ang lahat ng CPU core kasalukuyan). Dapat itong gumawa ng tamang code ng i586 o x86_64 para sa lahat ng mga pakete.
• Ang Grub Legacy ay ginagamit na ngayon upang i-boot ang lahat ng mga drive: Mga imaheng ISO, flash installer, at naka-install na target.
• Ang SMP ay karaniwan para sa 32- at 64-bit na pag-install. Magagamit na ngayon ng Smoothwall Express ang mga dagdag na core ng CPU.
• Sinusuportahan ang pag-install sa KVM, Xen, VMWare, Hyper-V at iba pang mga virtual na system. Ang operasyon sa KVM ay ginagamit nang husto sa panahon ng pag-unlad; Ang operasyon sa iba pang mga sistema ng hypervisor ay kilala na gumagana ngunit hindi pa nasubukan nang lubusan. Ang mga disk ng Virtio at mga aparato ng network ay sinusuportahan; gumagana ang mga ito nang maayos sa KVM.
• Nagbibigay ang kernel ngayon ng / dev entries para sa lahat ng mga device na alam nito; udev ang humahawak sa iba.
• Ang pinakahuling patak ng firmware mula sa kernel.org ay isinama upang gumawa ng higit pang hardware na magagamit sa Smoothwall Express.
• Ang koleksyon ng mga driver ng tagagawa para sa NICs at NADs ay inilipat sa isang hiwalay na pakete upang gawing mas madali ang pagbibigay ng mga update.
• Pamamahagi:
• Mayroon nang tatlong mga imaheng ISO para sa bawat arkitektura: karaniwang pag-install, edisyon ng developer na naglalaman ng mga pakete ng pag-unlad at dokumentasyon, at edisyong 30MiB na 'off-road' na gagamitin upang i-verify ang pangkalahatang kompatibilidad ng hardware sa v3.1. Ang edisyon ng nag-develop ay maaaring magamit upang mai-install ang isang live na firewall o isang sistema ng pag-unlad; pag-install ng mga pag-unlad at dokumentasyon pakete ay opsyonal; maaari lamang nila i-install gamit ang Advanced Installer o sa pamamagitan ng kamay pagkatapos ng pag-install.
• Ang pamamahagi ng ISO na imahe ay nagsasama ng maraming mga bagong tampok. Kabilang dito ang:
• isang opsyon upang makagawa ng isang bootable install na flash drive; posible na mag-install mula sa isang flash drive kapag walang drive ng CD / DVD na magagamit
• mga pagpipilian upang i-install at / o boot gamit ang isang serial console
• ang pangunahing (tradisyonal) na installer - na gagamitin kapag ang system ay naglalaman ng isang hard drive, isang CD / DVD drive, at karaniwang display ng VESA gamit ang keyboard
• isang bagong advanced na installer - upang magamit sa lahat ng iba pang mga pagpipilian sa pag-install
• piliin ang target na hard drive
• piliin ang drive ng source ng pag-install (ISO, flash, o iba pang)
• gumamit ng serial (EIA-232) console
• i-install at mag-upgrade sa isang ibalik ng data na 'variable' mula sa nakaraang na archive
• ganap na ibalik ang isang 'kabuuang' archive
• gumamit ng EXT4 o Reiser file system
• Opsyonal na i-install ang mga pag-unlad at / o mga pakete ng dokumentasyon
• isang script, gpt2mbr, upang i-convert ang scheme ng talahanayan ng partisyon mula sa GUI (GPT) sa MBR (MS-DOS)
• Ito ay isang workaround para sa UEFI BIOSen na hindi maayos na hawakan ang GPT-partitioned na mga drive. Ang ilang mga BIOSen tila ipinapalagay na ang GPT ay nangangahulugan na ang mga pamamaraan ng UEFI boot ay dapat gamitin.
• Mga Tampok: bago at pinahusay:
• Ang tampok na Timed Access ay reworked upang magamit ang tampok na '-m oras' ng netfilter. Ito ay agad na kumikilos kapag tumatawid mula sa pagtanggi upang payagan at kabaligtaran.
• Ang interface ng admin na pahina at program ng pag-setup ay isulat na muli ngayon ang ilang mga configuration file na naglalaman ng mga IP at LAN address na may kaugnayan sa firewall at ang mga LAN na pinoprotektahan nito. Ang mga kaugnay na tampok ay gumagana nang maayos pagkatapos na baguhin ng admin ang alinman sa mga IP address ng firewall.
• Ang pagtatanghal ng bandwidthbars ay na-rework na at pinabuting.
• Ang pahina ng mga interface ay may bagong subseksiyon para sa RED NIC na nagpapahintulot sa admin na huwag pansinin ang setting ng MTU na ipinadala ng ISP sa kanilang mga packet ng DHCP at pinapayagan ang admin na i-override ang mga DNS server ng ISP. Ang override ng MTU ay kinakailangan para sa Comcast at isa o dalawang iba pang mga ISP.
• Ang ginustong wika ng browser ay maaari na ngayong makontrol ang wika na ipinakita sa user interface. Pakitandaan na ang mga salin na ito ay medyo matanda na at hindi kumpleto.
• Mayroong bagong backup na Plug-n-Play na sistema: hot-plug ng na-configure na drive at ang system ay awtomatikong ma-archive papunta dito sa parehong archive ng 'var' (lahat ng data na 'variable' sa system) kapaki-pakinabang kapag nag-upgrade, at isang 'kabuuang' archive na kapaki-pakinabang kapag ang isang sistema ay nabigo o inilipat sa bagong hardware. Ang mga USB at eSATA drive ay kilala na gumagana. Magkaroon ng kamalayan na ang mga archive ay maaaring mas malaki kaysa sa 2GiB kung saan ay ang maximum na sukat ng file sa VFAT filesystem. Kung lumagpas ang iyong archive sa limitasyon ng laki, kakailanganin mong i-format ang backup drive gamit ang EXT4, Reiserfs o UDF.
• Ang tampok na QoS ay lubusan na na-rework at nagbibigay ng mas madaming trapiko na humuhubog.
• Pinabuting ang Nanouk's Smoothinfo mod at isinama sa interface ng admin.
• Ang Filter ng URL ng mod ng Marco mula sa Express 3.0 ay ganap na isinama sa 3.1.
• Ang port ng port ng DHCP Lease Table ng hype8912 ay ganap na isinama sa 3.1.
• Maraming mga elemento ng work na SmoothInstall ni Steve McNeill ay isinama; ito ay gagawing maayos nang organisadong mga mod na mas nababanat kapag ang mga opisyal na pag-update ay inilalapat.
• INVALID packets (tulad ng TCP RESET) na natanggap kapag walang nararapat na data sa pagsubaybay ng koneksyon sa netfilter ay bumaba nang maaga. Mayroong isang pagpipilian sa advanced na networking page ng admin upang mag-log sa kanila. Ang ganitong mga packet ay karaniwang tinatawag na 'hindi totoo' sa mga naunang bersyon ng Smoothwall Express.
• Karamihan, kung hindi lahat, ang mga entry sa pack ng log ay makikilala ang kadena o tampok na nag-trigger sa entry. Ito ay dapat na gawing mas madali upang matukoy kung bakit ang mga packet ay bumaba o tinanggihan.
• Hindi na naghihintay ang Syslogd hanggang ang mga entry sa log nito ay nakasulat sa disk bago bumalik upang makuha ang susunod na entry. Ang epektibong pag-aalis ng bottleneck na nauugnay sa pag-log ng packet at may mga programa (tulad ng snort) na dump napakalaking halaga ng data sa syslog.
• Smoothwall Express 3.1 ay hindi mahina sa DoS habang nagsisimula o nakasara. Ang mga barricade ng pulisya ng Ingress ay itinatayo sa panahon ng system start up hanggang ang firewall ay ganap na handa upang maiproseso ang mga packet at sa panahon ng system shutdown matapos ang firewall ay hindi pinagana. Ang startup at shutdown ng Smoothwall Express 3.0 ay maaaring halos walang katapusan na may kaunti sa 56kb / s ng loggable na trapiko.
• Kasama ang ilang software upang suportahan ang mga tampok at mga moda sa hinaharap. Ang mga smartmontools at lm-sensor na mga pakete ay kasama sa pamamahagi upang suportahan ang pagmamanman ng kalusugan ng hardware at abiso sa problema. Ang Apcupsd ay kasama upang suportahan ang tamang pagsasara ng mga sistema sa backup ng baterya; Ang mga direktang koneksyon sa UPSes at koneksyon ng client at server network sa iba pang mga daemons ay sinusuportahan. Ntop ay kasama upang suportahan ang higit pang magkakaibang mga istatistika ng trapiko sa network. Ang Suricata v1.4 ay magagamit para sa mga nais maghanap ng isang alternatibong panghihimasok sistema ng pagtuklas. Available ang Ipset para sa mga nais bumuo ng mga paraan upang mahawakan ang libu-libong mga IP address sa netfilter.

Ano ang bago sa bersyon 3.1:

• Bumuo:
• Ang sistema ng pagtatayo ay napakahusay. Ito ay muling pagsama (isang build ay magpapatuloy kung saan ito natigil kapag ang isang error ay nakatagpo at naayos), at compiles ay gagamitin ang lahat ng CPU core kasalukuyan). Dapat itong gumawa ng tamang code ng i586 o x86_64 para sa lahat ng mga pakete.
• Ang Grub Legacy ay ginagamit na ngayon upang i-boot ang lahat ng mga drive: Mga imaheng ISO, flash installer, at naka-install na target.
• Ang SMP ay karaniwan para sa 32- at 64-bit na pag-install. Magagamit na ngayon ng Smoothwall Express ang mga dagdag na core ng CPU.
• Sinusuportahan ang pag-install sa KVM, Xen, VMWare, Hyper-V at iba pang mga virtual na system. Ang operasyon sa KVM ay ginagamit nang husto sa panahon ng pag-unlad; Ang operasyon sa iba pang mga sistema ng hypervisor ay kilala na gumagana ngunit hindi pa nasubukan nang lubusan. Ang mga disk ng Virtio at mga aparato ng network ay sinusuportahan; gumagana ang mga ito nang maayos sa KVM.
• Nagbibigay ang kernel ngayon ng / dev entries para sa lahat ng mga device na alam nito; udev ang humahawak sa iba.
• Ang pinakahuling patak ng firmware mula sa kernel.org ay isinama upang gumawa ng higit pang hardware na magagamit sa Smoothwall Express.
• Ang koleksyon ng mga driver ng tagagawa para sa NICs at NADs ay inilipat sa isang hiwalay na pakete upang gawing mas madali ang pagbibigay ng mga update.
• Pamamahagi:
• Mayroon nang tatlong mga imaheng ISO para sa bawat arkitektura: karaniwang pag-install, edisyon ng developer na naglalaman ng mga pakete ng pag-unlad at dokumentasyon, at edisyong 30MiB na 'off-road' na gagamitin upang i-verify ang pangkalahatang kompatibilidad ng hardware sa v3.1. Ang edisyon ng nag-develop ay maaaring magamit upang mai-install ang isang live na firewall o isang sistema ng pag-unlad; pag-install ng mga pag-unlad at dokumentasyon pakete ay opsyonal; maaari lamang nila i-install gamit ang Advanced Installer o sa pamamagitan ng kamay pagkatapos ng pag-install.
• Ang pamamahagi ng ISO na imahe ay nagsasama ng maraming mga bagong tampok. Kabilang dito ang:
• isang opsyon upang makagawa ng isang bootable install na flash drive; posible na mag-install mula sa isang flash drive kapag walang drive ng CD / DVD na magagamit
• mga pagpipilian upang i-install at / o boot gamit ang isang serial console
• ang pangunahing (tradisyonal) na installer - na gagamitin kapag ang system ay naglalaman ng isang hard drive, isang CD / DVD drive, at karaniwang display ng VESA gamit ang keyboard
• isang bagong advanced na installer - upang magamit sa lahat ng iba pang mga pagpipilian sa pag-install
• piliin ang target na hard drive
• piliin ang drive ng source ng pag-install (ISO, flash, o iba pang)
• gumamit ng serial (EIA-232) console
• i-install at mag-upgrade sa isang ibalik ng data na 'variable' mula sa nakaraang na archive
• ganap na ibalik ang isang 'kabuuang' archive
• gumamit ng EXT4 o Reiser file system
• Opsyonal na i-install ang mga pag-unlad at / o mga pakete ng dokumentasyon
• isang script, gpt2mbr, upang i-convert ang scheme ng talahanayan ng partisyon mula sa GUI (GPT) sa MBR (MS-DOS)
• Ito ay isang workaround para sa UEFI BIOSen na hindi maayos na hawakan ang GPT-partitioned na mga drive. Ang ilang mga BIOSen tila ipinapalagay na ang GPT ay nangangahulugan na ang mga pamamaraan ng UEFI boot ay dapat gamitin.
• Mga Tampok: bago at pinahusay:
• Ang tampok na Timed Access ay reworked upang magamit ang tampok na '-m oras' ng netfilter. Ito ay agad na kumikilos kapag tumatawid mula sa pagtanggi upang payagan at kabaligtaran.
• Ang interface ng admin na pahina at program ng pag-setup ay isulat na muli ngayon ang ilang mga configuration file na naglalaman ng mga IP at LAN address na may kaugnayan sa firewall at ang mga LAN na pinoprotektahan nito. Ang mga kaugnay na tampok ay gumagana nang maayos pagkatapos na baguhin ng admin ang alinman sa mga IP address ng firewall.
• Ang pagtatanghal ng bandwidthbars ay na-rework na at pinabuting.
• Ang pahina ng mga interface ay may bagong subseksiyon para sa RED NIC na nagpapahintulot sa admin na huwag pansinin ang setting ng MTU na ipinadala ng ISP sa kanilang mga packet ng DHCP at pinapayagan ang admin na i-override ang mga DNS server ng ISP. Ang override ng MTU ay kinakailangan para sa Comcast at isa o dalawang iba pang mga ISP.
• Ang ginustong wika ng browser ay maaari na ngayong makontrol ang wika na ipinakita sa user interface. Pakitandaan na ang mga salin na ito ay medyo matanda na at hindi kumpleto.
• Mayroong bagong backup na Plug-n-Play na sistema: hot-plug ng na-configure na drive at ang system ay awtomatikong ma-archive papunta dito sa parehong archive ng 'var' (lahat ng data na 'variable' sa system) kapaki-pakinabang kapag nag-upgrade, at isang 'kabuuang' archive na kapaki-pakinabang kapag ang isang sistema ay nabigo o inilipat sa bagong hardware. Ang mga USB at eSATA drive ay kilala na gumagana. Magkaroon ng kamalayan na ang mga archive ay maaaring mas malaki kaysa sa 2GiB kung saan ay ang maximum na sukat ng file sa VFAT filesystem. Kung lumagpas ang iyong archive sa limitasyon ng laki, kakailanganin mong i-format ang backup drive gamit ang EXT4, Reiserfs o UDF.
• Ang tampok na QoS ay lubusan na na-rework at nagbibigay ng mas madaming trapiko na humuhubog.
• Pinabuting ang Nanouk's Smoothinfo mod at isinama sa interface ng admin.
• Ang Filter ng URL ng mod ng Marco mula sa Express 3.0 ay ganap na isinama sa 3.1.
• Ang port ng port ng DHCP Lease Table ng hype8912 ay ganap na isinama sa 3.1.
• Maraming mga elemento ng work na SmoothInstall ni Steve McNeill ay isinama; ito ay gagawing maayos nang organisadong mga mod na mas nababanat kapag ang mga opisyal na pag-update ay inilalapat.
• INVALID packets (tulad ng TCP RESET) na natanggap kapag walang nararapat na data sa pagsubaybay ng koneksyon sa netfilter ay bumaba nang maaga. Mayroong isang pagpipilian sa advanced na networking page ng admin upang mag-log sa kanila. Ang ganitong mga packet ay karaniwang tinatawag na 'hindi totoo' sa mga naunang bersyon ng Smoothwall Express.
• Karamihan, kung hindi lahat, ang mga entry sa pack ng log ay makikilala ang kadena o tampok na nag-trigger sa entry. Ito ay dapat na gawing mas madali upang matukoy kung bakit ang mga packet ay bumaba o tinanggihan.
• Hindi na naghihintay ang Syslogd hanggang ang mga entry sa log nito ay nakasulat sa disk bago bumalik upang makuha ang susunod na entry. Ang epektibong pag-aalis ng bottleneck na nauugnay sa pag-log ng packet at may mga programa (tulad ng snort) na dump napakalaking halaga ng data sa syslog.
• Smoothwall Express 3.1 ay hindi mahina sa DoS habang nagsisimula o nakasara. Ang mga barricade ng pulisya ng Ingress ay itinatayo sa panahon ng system start up hanggang ang firewall ay ganap na handa upang maiproseso ang mga packet at sa panahon ng system shutdown matapos ang firewall ay hindi pinagana. Ang startup at shutdown ng Smoothwall Express 3.0 ay maaaring halos walang katapusan na may kaunti sa 56kb / s ng loggable na trapiko.
• Kasama ang ilang software upang suportahan ang mga tampok at mga moda sa hinaharap. Ang mga smartmontools at lm-sensor na mga pakete ay kasama sa pamamahagi upang suportahan ang pagmamanman ng kalusugan ng hardware at abiso sa problema. Ang Apcupsd ay kasama upang suportahan ang tamang pagsasara ng mga sistema sa backup ng baterya; Ang mga direktang koneksyon sa UPSes at koneksyon ng client at server network sa iba pang mga daemons ay sinusuportahan. Ntop ay kasama upang suportahan ang higit pang magkakaibang mga istatistika ng trapiko sa network. Ang Suricata v1.4 ay magagamit para sa mga nais maghanap ng isang alternatibong panghihimasok sistema ng pagtuklas. Available ang Ipset para sa mga nais bumuo ng mga paraan upang mahawakan ang libu-libong mga IP address sa netfilter.

Ano ang bago sa bersyon 3.1 RC5:

Tinutukoy ng RC5 ang isang bilang ng mga isyu na natagpuan simula noong inilabas namin ang ikaapat na RC, nag-aayos sa i586 at x86_64 bilang mga architectures na magdudulot ng mga pinakamaliit na problema kapag nag-upgrade mula sa v3.0, ay naglalaman ng isang mahusay na na-refresh na QoS tampok, at may filter na URL ng Marco at ang DHCP Lease Table mod na ganap na isinama.

Ang paglabas na ito ay isang pag-refresh ng foundation ng v3.0 at isang pagtatapos ng limang taon ng pagsisikap na nagsimula sa Roadster Test Vehicle. Ang sistema ng pagtatayo ay lubusang nagtrabaho, at ang user interface ay na-freshened na may ilang mga pagpapabuti sa pagtatanghal.

Ang karamihan ng gawain ay ginawa 'sa ilalim ng hood'. Narito ang ilan sa mga pag-upgrade ng software: Linux 3.4, glibc 2.18, gcc 4.7, perl 5.14, squid 3.3, httpd 2.2.26, iptables 1.4.14, at openswan 2.6.41. Ang ilan sa mga update na ito ay handa na upang paganahin ang mga bagong tampok tulad ng HTTPS proxying sa pusit. Bilang karagdagan sa mga pag-update na ito, maraming mga bug na naroroon sa v3.0 na naging sanhi ng mga hard-to-reproduce na mga problema o menor de edad na mga error sa interface ng gumagamit ay napinsala.

Kung ang notice ng admin ng firewall ay maliit na pagkakaiba sa pagitan nito at ng v3.0 na kanyang ginagamit, ang Smoothwall Express 3.1 ay makakamit ang layunin nito.

Ano ang bago sa bersyon 3.1 RC4:

• Ang sistema ng pagtatayo ay napakahusay; ito ay muling pagsama (isang build ay magpapatuloy kung saan ito natigil kapag ang isang error ay nakatagpo at naayos), at compiles ay gagamitin ang lahat ng CPU core na naroroon).
• Mayroon na ngayong tatlong imaheng ISO: karaniwang pag-install, edisyon ng developer na naglalaman ng mga pakete ng pag-unlad at dokumentasyon, at isang 27MiB na 'off-road' na edisyon na gagamitin upang i-verify ang pangkalahatang kompatibilidad ng hardware sa v3.1.
• Ang Grub Legacy ay ginagamit na ngayon upang i-boot ang lahat ng mga drive: Mga imaheng ISO, flash installer, at naka-install na target.
• Standard na ngayon ang SMP para sa 32- at 64-bit na pag-install. Magagamit na ngayon ng Smoothwall Express ang mga dagdag na core ng CPU.
• Ang pag-install sa mga virtual na sistema ng KVM, VMWare at Hyper-V ay sinusuportahan. KVM gumagana nang maayos; ang iba pang dalawa ay kilala na magtrabaho ngunit hindi pa nasubok nang mahusay.
• Ang pamamahagi ng ISO na imahe ay nagsasama ng maraming mga bagong tampok.
• isang opsyon upang makagawa ng isang bootable install na flash drive; posible na mag-install mula sa isang flash drive kapag walang available na CD / DVD drive.
• mga pagpipilian upang i-install at / o boot gamit ang isang serial console.
• ang pangunahing (tradisyonal) na installer na gagamitin kapag ang system ay naglalaman ng isang hard drive, isang CD / DVD drive, at karaniwang display ng VESA na may keyboard.
• isang bagong advanced na installer na gagamitin sa lahat ng iba pang mga pagpipilian sa pag-install
• piliin ang target na hard drive
• piliin ang drive ng source ng pag-install (ISO, flash, o iba pang)
• gumamit ng serial (EIA-232) console
• i-install at mag-upgrade sa isang ibalik ng data na 'variable' mula sa nakaraang na archive
• ganap na ibalik ang isang 'kabuuang' archive
• gamitin ang ext4 o reiserfs
• Opsyonal na i-install ang mga pag-unlad at / o mga pakete ng dokumentasyon
• Nagbibigay ang kernel ngayon ng / dev entries para sa lahat ng mga device na alam nito; udev ang humahawak sa iba.
• Maaaring makita ng mga nakakakita ng editor ng vi text na mahirap gamitin ang higit pang nakaragdag na nano editor sa kanilang gusto.
• Ang pagtatanghal ng bandwidthbars ay na-rework na at pinabuting.
• Ang pahina ng mga interface ay may bagong subseksiyon para sa RED NIC na nagpapahintulot sa admin na huwag pansinin ang setting ng MTU na ipinadala ng ISP sa kanilang mga packet ng DHCP at nagbibigay-daan sa admin na i-override ang mga DNS server ng ISP.
• Ang Smoothinfo mod ay isinama sa user interface.
• Ang ginustong wika ng browser ay maaari na ngayong makontrol ang wika na ipinakita sa user interface.
• Mayroong bagong backup na Plug-n-Play na sistema: mai-hot-plug ang na-configure na drive at ang system ay awtomatikong ma-archive papunta dito sa parehong archive ng 'var' (lahat ng data na 'variable' sa system ) - Kapaki-pakinabang kapag nag-upgrade - at isang 'kabuuang' archive - kapaki-pakinabang kapag nabigo ang isang sistema o inilipat sa bagong hardware. Ang USB thumb drive at eSATA drive ay kilala na gumagana.
• Ang Filter ng URL ng mod ng Marco mula sa v3.0 ay ganap na isinama.
• Ang tampok na QoS ay makabuluhang napabuti.

Ano ang bago sa bersyon 3.1 RC3:

• Ang sistema ng pagtatayo ay napakahusay; ito ay muling pagsama (isang build ay magpapatuloy kung saan ito natigil kapag ang isang error ay nakatagpo at naayos), at compiles ay gagamitin ang lahat ng CPU core na naroroon).
• Mayroon na ngayong tatlong imaheng ISO: karaniwang pag-install, edisyon ng developer na naglalaman ng mga pakete ng pag-unlad at dokumentasyon, at isang 32MiB na 'off-road' na edisyon na gagamitin upang i-verify ang pangkalahatang kompatibilidad ng hardware sa v3.1. <
• Ang Grub Legacy ay ginagamit na ngayon upang i-boot ang lahat ng mga drive: Mga imaheng ISO, flash installer, at naka-install na target.
• Standard na ngayon ang SMP para sa 32- at 64-bit na pag-install. Magagamit na ngayon ng Smoothwall Express ang mga dagdag na core ng CPU.
• Ang pag-install sa mga virtual na sistema ng KVM, VMWare at Hyper-V ay sinusuportahan. KVM gumagana nang maayos; ang iba pang dalawa ay kilala na magtrabaho ngunit hindi pa nasubok nang mahusay.
• Ang pamamahagi ng ISO na imahe ay nagsasama ng maraming mga bagong tampok.
• isang opsyon upang makagawa ng isang bootable install na flash drive; posible na mag-install mula sa isang flash drive kapag walang available na CD / DVD drive.
• mga pagpipilian upang i-install at o mag-boot gamit ang isang serial console.
• ang pangunahing (tradisyonal) na installer na gagamitin kapag ang system ay naglalaman ng isang hard drive, isang CD / DVD drive, at karaniwang display ng VESA na may keyboard.
• isang bagong advanced na installer na gagamitin sa lahat ng iba pang mga pagpipilian sa pag-install
• piliin ang target na hard drive
• piliin ang drive ng source ng pag-install (ISO, flash, o iba pang)
• gumamit ng serial (EIA-232) console
• i-install at mag-upgrade sa isang ibalik ng data na 'variable' mula sa nakaraang na archive
• ganap na ibalik ang isang 'kabuuang' archive
• gamitin ang ext4 o reiserfs
• Opsyonal na i-install ang mga pag-unlad at / o mga pakete ng dokumentasyon
• Nagbibigay ang kernel ngayon ng / dev entries para sa lahat ng mga device na alam nito; udev ang humahawak sa iba.
• Maaaring makita ng mga nakakakita ng editor ng vi text na mahirap gamitin ang higit pang nakaragdag na nano editor sa kanilang gusto.
• Ang pagtatanghal ng bandwidthbars ay na-rework na at pinabuting.
• Ang pahina ng mga interface ay may bagong subseksiyon para sa RED NIC na nagpapahintulot sa admin na huwag pansinin ang setting ng MTU na ipinadala ng ISP sa kanilang mga packet ng DHCP at nagbibigay-daan sa admin na i-override ang mga DNS server ng ISP.
• Ang Smoothinfo mod ay isinama sa user interface.
• Ang ginustong wika ng browser ay maaari na ngayong makontrol ang wika na ipinakita sa user interface.
• Mayroong bagong sistema ng backup na Plug-n-Play: mainit na plug na naka-configure na drive at ang system ay awtomatikong mai-archive papunta dito sa parehong archive ng 'var' (lahat ng data na 'variable' sa system) - kapaki-pakinabang kapag nag-upgrade - at isang 'kabuuang' archive - kapaki-pakinabang kapag nabigo ang isang sistema o inilipat sa bagong hardware. Ang USB thumb drive at eSATA drive ay kilala na gumagana.

Ano ang bago sa bersyon 3.0 SP1:

• Ang release na ito ay kasama ang mga pagpapahusay at pag-aayos ng bug mula sa mga update 1 hanggang 4.
• Kung mayroon kang isang umiiral na SmoothWall Express 3.0 hindi na kailangang i-download ang paglabas na ito. Gamitin ang tool na I-update mula sa loob ng SmoothWall upang i-download at i-install ang mga update na ito.