Sphirewall

Sphirewall est une source ouverte et distribuée librement système pare-feu et routeur exploitation basé sur le noyau Linux et dérivé du système d'exploitation Debian GNU / Linux très acclamé et primé. Il fournit des analyses de bande passante et la gestion des utilisateurs à l'avance.
Parmi les caractéristiques du projet Sphirewall, nous pouvons mentionner routage, Nat et le soutien Pat, compatible DHCP, prise en charge PPPoE, noyau de pare-feu dynamique, les règles de filtrage flexibles, QOS et de régulation de trafic, filtrage basé GeoIP, serveur Tun Openvpn, ainsi qu'un puissant mise en commun et l'alias system.Distributed que 32-bit et 64-bit ISO imagesSphirewall est distribué sous forme minimales images ISO soutenir à la fois la version 32 bits (i386) et 64 bits (x86_64) jeu d'instructions architectures. Plusieurs dispositifs de Sphirewall dédiés sont disponibles à l'achat depuis la page d'accueil du projet (voir le lien à la fin de l'article) .Boot optionsFrom le menu de démarrage, qui est la première chose que vous verrez lors du démarrage de l'image ISO à partir du BIOS de votre ordinateur à l'aide soit un CD ou une clé USB d'au moins 512 Mo, vous pouvez commencer l'installation en mode texte ou en mode graphique, ou installer avec support de synthèse de la parole.
Diverses options avancées sont également fournis, tels que la capacité d'utiliser l'expert ou installations automatisées en mode graphique ou texte, ainsi que pour accéder au mode de secours au cas où vous voulez réparer une rupture d'exploitation system.Installing SphirewallWhether vous & rsquo; re un expert ou novice dans l'installation de distributions GNU / Linux, nous vous suggérons fortement d'aller avec le & ldquo; graphique Installation & rdquo; option. Vous devrez choisir la langue à utiliser pour le processus d'installation et pour le système installé, sélectionnez votre emplacement et la configuration du clavier.
En outre, après que tous les composants de l'installateur ont été chargés à partir du support de démarrage, vous devez entrer un mot de passe pour le compte root (administrateur système), configurer l'horloge, les disques de séparation, configurer le gestionnaire de paquets, et installer le chargeur de démarrage.

Quoi de neuf dans cette version:

• Version 0.9.9.78 est livré avec un couple de nouvelles fonctionnalités que nous jugeons plutôt cool. Avec l'habitude des corrections de bugs, optimisations et améliorations de l'interface web, ce mois, nous avons publié le soutien IPSec VPN L2TP et une passerelle MDNS / Bonjour.
• IPSec VPN L2TP Support:
• VPN peut être un outil de sécurité le plus compliqué à installer, entretenir et gérer de manière sécurisée. Nous avons conçu notre passerelle L2TP avec cela à l'esprit et le résultat est un très facile à configurer et gérer passerelle VPN. Une des principales caractéristiques est construit à l'appui pour les comptes utilisateurs Sphirewall, ce qui signifie que vous pouvez facilement maintenir l'accès VPN sur un niveau du groupe, et il peut être facilement sauvegardées sur les fournisseurs d'annuaires comme Active Directory pour transparente SSO. Nous avons testé la passerelle sur un large éventail de plates-formes et appareils, et il prend en charge le client L2TP par défaut qui est livré avec OSX, Windows, Andriod et la plupart des distributions Linux sur la boîte.
• MDNS et Bonjour passerelle;
• Avec la montée dans les appareils mobiles et BYOD devient de plus en plus répandue dans le milieu de travail et l'école, réseaux voient la hausse des niveaux de trafic de diffusion et multidiffusion. La gestion efficace de ce trafic est vital, car il peut créer de la congestion importante et de mettre la pression sur les services de réseau. La solution normale à ce problème est une utilisation accrue des réseaux locaux virtuels, mais cela a un impact négatif sur les clients et les appareils utilisant la détection automatique pour identifier les imprimantes partagées, les centres de médias et les services de fichiers.
• Avec le MDNS / Bonjour passerelle Sphirewall, vous pouvez créer des ponts de multidiffusion virtuels pour MDNS et le trafic Bonjour. Cela vous permet de segmenter votre réseau, mais encore permettre à vos utilisateurs de bénéficier de l'utilisation des ressources partagées autodiscovered. Vous pouvez créer plusieurs ponts pour le contrôle très raffiné et il est possible d'utiliser les ponts sur les liens VPN, entre sous-réseaux et, bien sûr, entre les VLAN.

Quoi de neuf dans la version 0.9.9.10:

• Another libération sphirewall mineur est sorti aujourd'hui. Fonctionnalités et améliorations de cette version incluent le type de contenu et de filtrage HTTP de l'agent utilisateur, quelques corrections de bugs critiques et extensions et améliorations à diverses autres sous-systèmes.

Ce qui est nouveau dans la version Debian 7.1 0.9.9.7:

• Native support
• 3,2 support Linux Kernel
• Des améliorations importantes au système de filtrage web

Améliorations
• performances et la stabilité
• Amélioration de l'interface de gestion Web
• support de pont du réseau, la capacité de filtrage transparent.
• La libération de la S3 Network Firewall Appliance!

Ce qui est nouveau dans la version de la libération a été dédiée à la performance, la fiabilité et la stabilité . Beaucoup de changements ont été apportés dans le noyau et WMI pour créer une expérience plus stable d'utilisateur et un système plus performant quand sous la charge du réseau haute avec une base de matériel plus petit.

Ce qui est nouveau dans la version 0.9.9.5:

• New Caractéristiques:
• soutien FreeDNS
• qos prioritaires
• en charge de plusieurs instance de serveur dhcp
• liste blanche webfiltering
• redirection webfiltering
• Support RPC

Quotas
• bande passante globale
• http réécriture gestionnaire d'événements
• rapports et statistiques par adresse MAC de l'appareil
• hostapd base de soutien AP sans fil
• https filtrage Web
• https rapports de site Web
• Améliorations:
• l'authentification portail de capture peut maintenant connexion de l'utilisateur
• reconstruit le wmi utilisant python flacon
• introduit le système de test automatisé pour l'interface de ligne de commande
• des améliorations de performances dans un environnement de base de cpu seule

Notifications d'événements
• filtre http
• interface et api améliorations au système de quotas
• Bugs:
• Correction de problèmes avec l'interface de ligne de commande

Ce qui est nouveau dans la version 0.9.9.4:

• New Caractéristiques:
• Filtrage sur le port va
• Les utilisateurs peuvent ajouter des balises / commentaires aux règles
• Les utilisateurs peuvent exporter des événements
• dns dynamique
• client Openvpn
• Les utilisateurs peuvent exporter sphirewall.conf fichier à partir de WMI
• Les utilisateurs peuvent spécifier rapports métriques, Mo / Ko etc
• Ajouté supprimer action d'événement utilisateur
• règles ACL à base de Échéancier
• Les utilisateurs peuvent configurer la période de retendre des données ana
• Les utilisateurs peuvent configurer le serveur smtp événement
• Http gestionnaire d'authentification
• Améliorations:
• SCLI affiche loglevels de chaîne plutôt que entier
• Mot de passe hachage est facultative
• Amélioration de l'appui snort
• Ajouté liste de refus pour les gestionnaires d'événements
• système d'événements Amélioration
• Split emballe sur
• Amélioration wmi
• Bugs:
• Correction d'un problème de débordement d'entier dans le système ana
• Correction d'un problème avec les connexions qu'ils oublient ListConnections () appel
• Ce ne est pas une liste absolue, il ya beaucoup de changements qui ne figurent pas ici. Contactez l'équipe pour plus de détails.

Ce qui est nouveau dans la version 0.9.9.3:

• New caractéristiques:

Règles
• SNAT peuvent être basés sur l'interface ou l'adresse IP statique
• Fichier de configuration principal est toujours situé dans / etc /
• le support de SSL pour la api
• Support Openvpn pour les clés statiques
• Support Openvpn pour plusieurs instances de serveur
• Le soutien d'interface réseau DHCP
• Améliorations:
• configuration DHCP ne nécessite pas l'adresse réseau, obtient ce à partir de l'interface
• Graphiques dans le WMI sont remplis
• Retiré dépendance de compilation sur les tests de gtest et d'unité
• Ajout de mise en forme au fichier de configuration de base sphirewall.conf
• Ajout drapeaux actifs / inactifs pour les démons externes, ce qui assure état est maintenu entre les redémarrages
• déplacé le fichier de configuration par défaut à sphirewall /etc/sphirewall.conf
• Les utilisateurs peuvent définir le nom d'hôte de la liste des clients lors de la configuration d'un bail DHCP statique
• Modifier les détails de l'interface est maintenant fait en utilisant le réseau etc fichier / / / interfaces, de surveillance état de l'appareil se fait en utilisant le noyau
• Routes sont conservés et restaurés lorsque les changements d'état des dispositifs entraînent eux étant supprimé
• module de noyau modifié pour être plus resilant pendant les pannes de clients
• des informations de trace Ajouté à planter les journaux à la fois pour le module de base et le moteur d'analyse
• Le masquage peut être géré par l'appareil
• Bugs:
• fuite de mémoire dans le système fixe QOS
• SIGSEGV fixe dans le système QOS

Ce qui est nouveau dans la version 0.9.9.2:

• New caractéristiques:
• Numéro de version stockée dans le fichier de configuration pour permettre la migration
• Améliorations:
• Ajout activé / désactivé indicateur d'état pour les utilisateurs
• Thème et de convivialité des améliorations au mui
• scripts d'initialisation appropriées Créé
• Bugs:
• Correction de plusieurs problèmes avec firefox et l'wmi

Ce qui est nouveau dans la version 0.9.9.1:

• New caractéristiques:
• Couche 7 Web filtre URL
• Alias ​​peuvent être chargés à partir d'une liste ou d'un fichier distant
• le support du serveur Openvpn
• Les événements d'audit mis en place pour le service de gestion de base. Lorsque la configuration est modifié, il est enregistré comme un événement d'audit
• Update Notifier dans l'interface de gestion
• Connexion action paquet pour règles ACL
• alias base GeoIP
• Améliorations:
• blocklists fusionnées et les utilisateurs acls
• onglet sélectionné est maintenant affiché dans l'interface de gestion dans tous les cas
• Par défaut jeu de règles a été modifié de sorte qu'il bloque tout sauf ssh et le trafic de gestion
• Ajout de règles de LCA est plus simple avec des sections effondrées
• Suppression des ancien système de liste de blocage, remplacé par alias intelligents
• refactorisé datatables et système de déclaration à utiliser js / ajax php plutôt que pour la génération de balisage
• Colored indicateurs d'état pour le service DHCP et OpenVPN
• Ajouté indicateur de chargement pour tous les événements ajax
• modification la disposition de tous les champs d'entrée pour fournir une expérience de l'utilisation plus rationnelle
• Ajouté tri et de recherche à plusieurs tables de données
• Bugs:
• Correction de problèmes avec les alias modifier
• Correction d'un bug dans le service de reporting avec des mauvais agrégation