Sphirewall

Sphirewall je open source a volně distribuován firewall a router operační systém založený na linuxovém jádře a odvozený z vysoce uznávaného a oceňovaného operačního systému Debian GNU / Linux. Poskytuje analytické šířky pásma a řízení předem uživatelů.
Mezi rysy projektu Sphirewall můžeme zmínit směrování, Nat a podpora Pat, podpora DHCP, podpora PPPoE, stavové jádro firewall, pružnější pravidla pro filtrování, QOS a traffic shaping, filtrování založené GeoIP, Tun OpenVPN server, stejně jako silný sdružování a alias system.Distributed jako 32-bit a 64-bit ISO imagesSphirewall je distribuován jako minimální ISO obrazy podporující jak 32-bit (i386) a 64-bit (x86_64) instrukční sadu architektury. Několik specializované Sphirewall zařízení jsou k dispozici pro zakoupit v domovské stránky projektu (viz odkaz na konci článku) .Boot optionsFrom spouštěcí nabídky, což je první věc, kterou uvidíte při zavádění ISO obraz ze systému BIOS počítače pomocí buď disk CD nebo USB flash disk o minimálně 512 MB, můžete spustit instalaci v textovém režimu nebo grafickém režimu, nebo nainstalovat s podporou syntézy řeči.
Různé pokročilé možnosti jsou také k dispozici, jako je například schopnost používat odborník, nebo automatizované instalace v grafickém nebo textovém režimu, stejně jako přístup k Záchranný režim v případě, že chcete opravit zlomený působící system.Installing SphirewallWhether You & rsquo; re odborníka nebo nováček s instalací GNU / Linuxu, důrazně doporučujeme, aby šel s & ldquo, Grafický Instalace a rdquo; možnost. Budete muset zvolit jazyk, který má být použit při instalaci a nainstalovaném systému, vyberte místo a nakonfigurovat klávesnici.
Kromě toho, po všech komponent instalačního systému byly načteny ze zaváděcího média, musíte zadat heslo uživatele root (správce systému) účtu, nakonfigurujte hodiny, dělící disky, nakonfigurujte správce balíčků a nainstalujte zavaděč.

Co je nového v této verzi:

• Version 0.9.9.78 přichází s několika nových funkcí, které jsme přesvědčeni, že jsou spíše chladné. Spolu s obvyklým opravy chyb, optimalizace a vylepšení webové rozhraní, tento měsíc jsme vydali podporu IPSec VPN L2TP a mDNS / Bonjour Gateway.
• IPSec L2TP Vpn Support:
• VPN může být nejsložitější bezpečnostní nástroj pro instalaci, údržbu a správu bezpečným způsobem. Navrhli jsme náš L2TP brány s ohledem na tuto skutečnost, a výsledkem je velmi snadno konfigurovat a spravovat VPN Gateway. Jedním z klíčových prvků je postaven na podporu uživatelských účtů Sphirewall, což znamená, že můžete snadno udržovat VPN přístup na úrovni skupiny, a to může být snadno zálohovat na poskytovatele adresáře, jako je Active Directory pro bezproblémové SSO. Testovali jsme bránu na širokou škálu platforem a zařízení, a to podporuje výchozí L2TP klienta, který je dodáván s OS X, Windows, Andriod a většině linuxových distribucí po vybalení z krabice.
• mdns a Bonjour brána;
• s nárůstem mobilních zařízeních a BYOD stále více a více převládající na pracovišti a školní prostředí, sítě jsou vidět stoupající hladiny vysílání a multicast provoz. Efektivní řízení tohoto provozu, je životně důležité, protože to může vytvořit významnou dopravní zácpy a vyvinout tlak na síťových služeb. Normální Řešení tohoto problému je větší používání sítí VLAN, ale má to negativní dopad na klienty a zařízeními využívajícími AutoDiscovery k identifikaci sdílených tiskáren, mediální centra a souborové služby.
• S Sphirewall mDNS / Bonjour Gateway, můžete vytvořit mosty virtuální multicast pro MDSN a Bonjour dopravy. To vám umožní segmentu sítě, ale přesto umožňuje uživatelům mít prospěch z využívání autodiscovered sdílených zdrojů. Můžete vytvořit více mosty pro velmi rafinované ovládání a je možné použít mosty na VPN spojení, mezi podsítí a, samozřejmě, mezi VLAN.

Co je nového ve verzi 0.9.9.10:

• Another moll sphirewall vydání vbíhá dnes. Funkce a vylepšení v této verzi patří typ obsahu a uživatelského agenta filtrování http, některé kritické oprav a rozšíření a vylepšení různých jiných subsystémů.

Co je nového ve verzi 0.9.9.7:

• Native Debianu 7.1 Podpora
• 3,2 Linux Kernel podpora
• Významné vylepšení webu filtračního systému
• výkonu a stability vylepšení
• Zlepšení webového rozhraní pro správu
• Podpora Network most, transparentní schopnost filtrování.
• Uvolnění S3 Network Firewall Appliance!

Co je nového v prodejní verzi 0.9.9.6:

• This byl věnován na výkon, spolehlivost a stálost , Spousta změn, které byly provedeny v jádře a WMI vytvořit stabilnější uživatelský komfort a výkonnější systém, kdy při vysokém zatížení sítě s menším hardwarovou základnu.
• Nové vlastnosti:
• přidal syslog čtenáře na WMI
• přidá satelitní připojení k internetu watchdog
• přidal popisky pro různé non-intuitivní poli WMI
• Zlepšení:
• přesunul část nat zpracování do kernelspace zvýšit nat výkon
• znovu přidán indikátory stavu za několik Démonů sphirewall-WMI kontroly
• re-added ověření na všech polích v WMI
• přidal pole řidiče do konfigurace hostapd
• vykázání pole zpráv v systému událostí
• přidal zpětnovazební mechanismy,
• QoS je možné aktivovat a deaktivovat
• uživatelé byli informováni o nepublikované změny sítě
• přestěhoval vedení dhcp
• skrýt irelevantní možnosti & quot; přidat pravidlo, & quot; Stránky
• obchod vybrané datum v sekcích vykazování v cookie umožňuje dokonalé navigaci
• formátován openvpn konfigurace klienta
• Chyby:
• pevné openvpn odpojení klienta
• Oprava problému s výkonem paměť graf
• Oprava problému s daemon není vypnutí správně
• pevné nevracení paměti v konfiguraci správce

Co je nového ve verzi 0.9.9.5:

• New Nabízeno:
• freedns podpora
• prioritní QoS
• Podpora více dhcp instance serveru
• whitelist webfiltering
• redirect webfiltering
• Podpora RPC
• global pásma kvóty
• http přepsání rutiny události
• reporting a statistiky podle MAC adres
• základní hostapd podpora bezdrátové AP
• https filtrování webu
• https reporting webových stránek
• Zlepšení:
• authentication capture portál nyní mohou pro přihlášení uživatele
• přestavěl WMI pomocí python baňka
• zaveden automatizovaný testovací systém pro rozhraní příkazového řádku
• vylepšení výkonu v jednom CPU prostředí

Oznámení
• http filtr událostí
• rozhraní a API zlepšení systému kvót
• Chyby:
• pevné problémy s rozhraní příkazového řádku

Co je nového ve verzi 0.9.9.4:

• New Nabízeno:
• a filtry na portu pohybuje
• Uživatelé mohou přidávat tagy / komentáře pravidel
• Uživatelé mohou exportovat události
• Dynamic DNS
• OpenVPN klient
• Uživatelé mohou exportovat sphirewall.conf souboru z WMI
• Uživatelé mohou určit hlášení metrických, MB / kilobajtů etc
• Added smazat akce uživatelské události
• ACL pravidla založená Časový rámec
• Uživatelé mohou konfigurovat retension období dat ana
• Uživatelé mohou konfigurovat událostí SMTP server
• Http psovod ověření
• Zlepšení:
• SCLI zobrazí řetězec úrovních logování, spíše než celé číslo
• heslo hash je volitelný
• Vylepšená Snort podpora
• Added seznamu zákazů pro zpracování událostí
• Vylepšený systém událostí
• Split sety out
• Lepší WMI
• Chyby:
• Opraven problém číslo přetečení v systému ana
• Oprava problému s připojením je překročena listConnections () volání
• Toto není absolutní přehled, existuje mnoho změn, které zde nejsou uvedeny. Obraťte se na tým pro detaily.

Co je nového ve verzi 0.9.9.3:

• New vlastnosti:

Pravidla
• SNAT mohou být založeny na rozhraní nebo statickou IP adresu,
• Hlavní konfigurační soubor je vždy umístěn v / etc /
• Podpora SSL pro API
• Podpora OpenVPN pro statické klíče
• Podpora OpenVPN pro více instancí serveru
• Podpora DHCP síťové rozhraní
• Zlepšení:
• DHCP konfigurace nevyžaduje síťovou adresu, dostane to z rozhraní
• Grafy v WMI jsou vyplněny
• Odebráno vybudovat závislost na gtest a unit testy
• Přidáno formátování jádra konfiguračním souboru sphirewall.conf
• přidáno aktivní / neaktivní vlajky pro externí démony, to zaručuje stav se udržuje mezi restarty
• přeřazen konfigurační sphirewall výchozí soubor na /etc/sphirewall.conf
• Uživatelé mohou definovat hostitele ze seznamu klientů při konfiguraci statické DHCP Lease
• Změna údajů rozhraní je nyní provádí pomocí / etc / network / interfaces soubor, sledování stavu zařízení se provádí pomocí jádro
• Trasy jsou trvalé a obnoveny při změně stavu zařízení vyústit v nich budou odstraněny
• module Upravený kernel být více resilant při poruchách klient
• Přidána informace backtrace pád protokoly jak pro základní modul a motor analytics
• Masquerading může být řízeno zařízení
• Chyby:
• nevracení Pevné paměti QOS systému
• Pevná SIGSEGV v QOS systému

Co je nového ve verzi 0.9.9.2:

• New vlastnosti:
• číslo verze uložené v konfiguračním souboru, k tomu, aby přechod
• Zlepšení:
• Přidáno zapnout / vypnout indikátor stavu pro uživatele
• Téma a použitelnosti zlepšení MUI
• Vytvořeno správné init skripty
• Chyby:
• Opraveno několik problémů s Firefox a WMI

Co je nového ve verzi 0.9.9.1:

• New vlastnosti:
• Vrstva 7 web url filtr
• Aliasy lze načíst ze vzdáleného seznamu nebo souboru
• Podpora serveru OpenVPN
• představil události auditu pro službu pro správu jádra. Při změně konfigurace, je zaznamenána jako událost AUDIT
• Aktualizace oznamovatel v rozhraní pro správu
• Log packet akce pravidla ACL
• GeoIP přezdívky založené
• Zlepšení:
• sloučených blocklists a uživatel ACL
• Vybraná karta se nyní zobrazí v rozhraní pro správu ve všech případech,
• Default ruleset byla změněna tak, že bude blokovat vše kromě ssh a řízení dopravy
• Přidání pravidla ACL je efektivnější zkolabovaly všechny oddíly
• odstranění staré blocklist systému, nahradil s chytřejší aliasy
• refactored na datatables a systém hlášení používat js / ajax, spíše než PHP pro výrobu značkovacího
• Barevné indikátory stavu na dhcp a OpenVPN služby
• Added ukazatel zatížení pro všechny Ajax akce
• Upravené uspořádání všech vstupních polí, aby efektivnější zážitek použití
• Added třídění a vyhledávání na několik DataTables
• Chyby:
• Opraven problém s modifikací aliasy
• Opravena chyba ve službě vykazovaného se špatným agregaci