Sphirewall

Sphirewall ay isang open source at malayang ipinamamahagi firewall at router operating system na batay sa Linux kernel at galing sa mataas na acclaimed at award-winning na Debian GNU / Linux operating system. Nagbibigay ito ng bandwidth analytics at pamamahala ng maaga gumagamit.
Kabilang sa mga tampok ng proyekto Sphirewall, maaari naming banggitin ang routing, Nat at Pat suporta, suporta DHCP, PPPoE suporta, stateful firewall core, mga panuntunan kakayahang umangkop sa pag-filter, QOS at humuhubog sa trapiko, pag-filter batay GeoIP, malaking bariles OpenVPN server, pati na rin ang isang malakas pooling at alyas system.Distributed bilang 32-bit at 64-bit ISO imagesSphirewall ay ipinamamahagi bilang isang minimal na mga imahe ISO pagsuporta sa parehong 32-bit (i386) at 64-bit (x86_64) pagtuturo hanay architectures. Ilang dedikadong device Sphirewall ay magagamit para sa pagbili mula sa home page ng proyekto (tingnan ang link sa dulo ng artikulo) .Boot optionsFrom ang menu ng boot, kung saan ay ang unang bagay na makikita mo kapag Pagbu-boot ang ISO na imahe mula sa BIOS ng iyong computer gamit alinman sa isang CD disc o isang USB thumb drive ng hindi bababa sa 512MB, maaari mong simulan ang pag-install sa text-mode o graphical na mode, o i-install na may suporta sa speech synthesis.
Iba't ibang mga advanced na mga pagpipilian Ipinapagamit din, tulad ng kakayahan upang magamit ang dalubhasang o awtomatikong pag-install sa graphical o text mode, pati na rin ma-access ang rescue mode kung sakaling gusto mong upang ayusin ang isang sirang operating system.Installing SphirewallWhether mo & rsquo; y isang eksperto o baguhan sa pag-install ng distribusyon ng GNU / Linux, masidhi naming iminumungkahi upang pumunta sa & ldquo; Graphical I-install & rdquo; pagpipilian. Ikaw ay kinakailangan upang piliin ang wika na gagamitin para sa proseso ng pag-install at para sa mga naka-install na sistema, piliin ang iyong lokasyon at i-configure ang keyboard.
Bilang karagdagan, pagkatapos ang lahat ng installer mga bahagi na-load mula sa bootable medium, kailangan mong magpasok ng isang password para sa root (system administrator) account, i-configure ang orasan, partition disk, i-configure ang package manager, at i-install ang bootloader.

Ano ang bagong sa paglabas:

• Bersyon 0.9.9.78 ay may isang pares ng mga bagong tampok na sa tingin namin ay sa halip ay cool. Kasama ang mga karaniwang pag-aayos ng bug, optimisations at mga pagpapahusay ng interface ng web, ngayong buwan na inilabas namin IPSec VPN L2TP suporta at isang mDNS / Bonjour Gateway.
• IPSec VPN L2TP Support:
• VPN ay maaaring maging ang pinaka-kumplikadong tool sa seguridad upang i-install, magpanatili at pamahalaan sa isang ligtas na paraan. Kami ay dinisenyo ang aming L2TP Gateway na may ito sa isip at ang resulta ay isang mas madali upang i-configure at pamahalaan ang VPN gateway. Isa sa mga pangunahing tampok ay built in na suporta para sa Sphirewall mga account ng gumagamit, na nangangahulugan na maaari mong madaling mapanatili ang VPN access sa isang antas group, at madali itong nai-back sa provider na direktoryo tulad ng Active Directory para sa tuluy-tuloy na SSO. Sinubukan namin ang gateway sa isang malawak na hanay ng mga platform at mga aparato, at sinusuportahan ito ng default na L2TP kliyente na nagmumula sa OSX, Windows, Andriod at karamihan sa Linux distribusyon-agad.
• mDNS at Bonjour Gateway;
• Sa pamamagitan ng pagtaas sa mga mobile device at BYOD nagiging mas at mas laganap sa lugar ng trabaho at sa paaralan kapaligiran, network nakakakita ng tumataas na antas ng pag-broadcast at multicast trapiko. Epektibong pamamahala ng mga trapikong ito ay mahalaga, dahil maaari itong lumikha ng mga makabuluhang pagsisikip at ilagay strain sa mga serbisyo ng network. Ang normal na solusyon sa problemang ito ay isang ang mas paggamit ng VLANS, ngunit ito ay may negatibong epekto sa mga kliyente at mga device gamit ang autodiscovery upang makilala ang mga ibinahaging mga printer, media center at mga serbisyo ng file.
• Sa Sphirewall mDNS / Bonjour Gateway, maaari kang lumikha ng virtual na pangmaramihang tulay para mDNS at trapiko Bonjour. Nagbibigay-daan ito sa iyo upang i-segment ang iyong network, ngunit payagan pa rin ang iyong mga user upang makinabang mula sa paggamit ng autodiscovered ibinahagi mapagkukunan. Maaari kang lumikha ng maramihang mga tulay para sa napaka-pinong kontrol at posible na gamitin ang tulay sa VPN link, sa pagitan ng subnets at, siyempre, sa pagitan ng VLANS.

Ano ang bagong sa menor sphirewall release na bersyon 0.9.9.10:

• Another Sumailalim out ngayon. Mga tampok at pagpapabuti sa paglabas isama ang uri ng nilalaman at pag-filter http ahente ng gumagamit, ang ilang mga kritikal na bugfixes at mga extension at mga pagpapahusay sa iba't-ibang mga iba pang mga subsystems.

Ano ang bagong sa bersyon 0.9.9.7:

• Native Debian 7.1 suporta
• 3.2 Linux Kernel suporta
• Mga kapansin-pansing pagpapabuti sa sistema ng pag-filter sa web

Pagpapabuti
• Pagganap at katatagan
• Pagpapabuti sa interface ng pamamahala ng web
• suporta sa tulay Network, kakayahan sa pag-filter transparent.
• Paglabas ng S3 Network Firewall Appliance!

Ano ang bagong sa paglabas bersyon 0.9.9.6:

• This ay nakatuon sa pagganap, pagiging maaasahan at katatagan . Maraming mga pagbabago ang nagawa sa core at wmi upang lumikha ng isang mas matatag na karanasan ng user at isang mas performant sistema kapag sa ilalim ng mataas na load network na may mas maliit na hardware base.
• Bagong Tampok:
• idinagdag syslog reader sa wmi
• idinagdag google internet connectivity asong tagapagbantay
• idinagdag tooltip para sa iba't ibang di-intuitive field sa wmi
• Pagpapabuti:
• inilipat bahagi ng Nat pagproseso sa kernelspace upang mapalakas ang pagganap Nat
• mga tagapagpahiwatig ng katayuan sa muling idinagdag para sa ilan sa mga daemons sphirewall-wmi mga kontrol
• pagpapatunay sa muling idinagdag sa lahat ng mga patlang sa wmi
• idinagdag patlang na driver upang ang configuration hostapd
• Nagbago ang pagtatanghal ng field ng mensahe sa sistema ng kaganapan
• idinagdag mekanismo ng feedback
• qos maaaring paganahin at hindi pinagana
• user ay aabisuhan tungkol sa hindi nai-publish na pagbabago ng network
• inilipat dhcp pamamahala
• itago ang mga hindi kaugnay na mga pagpipilian sa & quot; magdagdag panuntunan & quot; mga pahina
• tindahan napiling petsa sa seksyon ng pag-uulat sa isang cookie upang paganahin ang tuluy-tuloy na pag-navigate
• -format OpenVPN configuration ng client
• Mga Bug:
• naayos OpenVPN client magkalag
• naayos na isyu sa graph ng pagganap memory
• naayos na isyu sa hindi pag-shut down ng wasto ang diyablo
• naayos memory tumagas sa configuration manager

Ano ang bagong sa bersyon 0.9.9.5:

• New Tampok:
• suporta freedns
• qos priority
• maramihang dhcp server Halimbawa suporta
• whitelist webfiltering
• pag-redirect webfiltering
• suporta RPC

Quota
• pandaigdigang bandwidth
• http muling pagsulat ng handler ng kaganapan
• pag-uulat at mga istatistika sa pamamagitan ng mac device address
• pangunahing hostapd suporta wireless ap
• https web-filter
• https pag-uulat website
• Pagpapabuti:
• pagpapatotoo pagkuha ng portal maaari na ngayon para sa pag-login ng user
• itinayong muli ang wmi gamit ang python prasko
• ipinakilala automated system pagsubok para sa interface command line
• Mga pagpapahusay sa pagganap sa isang solong CPU core kapaligiran

Mga abiso sa kaganapan
• http filter
• interface at api pagpapabuti sa sistema ng quota
• Mga Bug:
• nakapirming mga isyu sa interface command line

Ano ang bagong sa bersyon 0.9.9.4:

• New Tampok:
• Pag-filter sa port umaabot
• Ang mga user ay maaaring magdagdag ng mga tag / mga komento sa mga panuntunan
• Ang mga gumagamit ay maaaring i-export ang mga kaganapan
• Dynamic na dns
• OpenVPN client
• Maaari i-export ang mga gumagamit sphirewall.conf file mula sa wmi
• Ang mga user ay maaaring tukuyin ang pag-uulat ng sukatan, MBytes / kbytes atbp
• Added tanggalin pagkilos sa kaganapan ng user
• panuntunan acl batay Tagal ng panahon
• Maaaring i-configure ng mga gumagamit ang retension panahon ng data katipunan ng mga anekdota
• Maaaring i-configure ng mga gumagamit ang SMTP server ng kaganapan
• Http handler pagpapatotoo
• Pagpapabuti:
• Ipinapakita ng SCLI string loglevels sa halip na integer
• hashing Password ay opsyonal
• Pinahusay na pagsisingasing suporta
• Added tanggihan ang listahan para sa handler ng kaganapan
• Pinahusay na sistema ng kaganapan
• Hatiin ang mga pakete out
• Pinahusay na wmi
• Mga Bug:
• Mga Fixed isang isyu integer overflow sa katipunan ng mga anekdota sistema
• Mga Fixed isyu sa koneksyon pagiging hindi nasagot na sa listConnections () tawag
• Ito ay hindi isang ganap listahan, mayroong maraming mga pagbabago na hindi nakalista dito. Makipag-ugnay sa koponan para sa mga detalye.

Ano ang bagong sa bersyon 0.9.9.3:

• New tampok:

Mga panuntunan
• SNAT maaaring batay sa interface o static ip address
• Pangunahing configuration file ay laging matatagpuan sa / etc /
• SSL suporta para sa mga api
• OpenVPN suporta para sa mga static na key
• OpenVPN suporta para sa maramihang mga kaso ng server
• suporta interface Dhcp network
• Pagpapabuti:
• configuration Dhcp ay hindi nangangailangan ng address ng network, nakakakuha ito mula sa interface
• Ang mga graph sa mga wmi ay napunan
• Inalis build dependency sa gtest at yunit pagsusulit
• idinagdag sa pag-format sa pangunahing configuration file sphirewall.conf
• Idinagdag aktibo / hindi aktibo mga flag para sa mga panlabas na daemons, ito ay nagsisiguro estado ay pinananatili sa pagitan ng mga pag-restart
• Inilipat ang default configuration sphirewall file upang /etc/sphirewall.conf

Maaari tukuyin
• Ang mga gumagamit hostname mula sa listahan kliyente kapag-configure ng isang static dhcp lease
• Ang pagpapalit ng mga detalye ng interface ay tapos na ngayon gamit ang / etc / network / interface file, pagsubaybay ng estado aparato ay tapos na gamit ang kernel
• Mga Ruta ay mananatili at naibalik kapag magresulta pagbabago ng estado ng device sa mga ito tinatanggal
• Binagong kernel module na maging mas resilant sa panahon ng pagkabigo sa client
• Idinagdag impormasyon backtrace pag-crash ng mga log para sa parehong mga pangunahing module at ang engine analytics
• pagbabalat-kayo maaaring pinamamahalaan ng aparato
• Mga Bug:
• Mga Fixed memory tumagas sa QOS sistema
• Mga Fixed SIGSEGV sa QOS sistema

Ano ang bagong sa bersyon 0.9.9.2:

• New tampok:
• dami Bersyon naka-imbak sa configuration file upang paganahin ang paglipat
• Pagpapabuti:
• pinagana Idinagdag / pinagana ang tagapagpahiwatig ng katayuan para sa mga user
• Tema at kakayahang magamit ng mga pagpapabuti sa mui
• Nilikha tamang init script
• Mga Bug:
• Mga Fixed ilang mga isyu sa firefox at ang wmi

Ano ang bagong sa bersyon 0.9.9.1:

• New tampok:
• Layer ng filter 7 web url
• Mga Alyas ma-load mula sa isang remote na listahan o file
• OpenVPN suporta server
• ipinakilala ng mga kaganapan Audit para sa serbisyo sa pamamahala ng core. Kapag configuration ay nagbago, ito ay naka-log bilang isang kaganapan ng pag-audit
• I-update notifier sa interface ng pamamahala
• Mag-log packet pagkilos para sa mga panuntunan na acl
• GeoIP batay mga alias
• Pagpapabuti:
• Pinagsama blocklists at ang acls user
• Mga Piniling tab ay ipinapakita na ngayon sa interface ng pamamahala sa lahat ng pagkakataon
• Default na Ruleset ay nabago kaya ito ay harangan ang distansya lahat mula sa ssh at trapiko pamamahala
• Pagdaragdag ng mga panuntunan na acl ay mas naka-streamline na may pinaliit na seksyon
• Pag-alis ng legacy blocklist system, pinalitan ng mas matalinong mga alias
• Refactored ang datatables at sistema ng pag-uulat upang gamitin ang js / ajax kaysa sa php para sa markup henerasyon
• may-kulay na mga tagapagpahiwatig ng katayuan para sa dhcp at OpenVPN serbisyo
• Added paglo-load ng tagapagpahiwatig para sa lahat ng mga kaganapan ajax
• Binago ang layout ng lahat ng field ng input upang magbigay ng higit pang-streamline na karanasan sa paggamit
• Idinagdag sa pag-uuri at paghahanap ng ilang datatables
• Mga Bug:
• Mga Fixed isyu sa pagbabago ng mga alias
• Mga Fixed bug sa serbisyo ng pag-uulat sa maling pagsasama-sama