Sphirewall es un código abierto y sistema de cortafuegos y el router operativo de libre distribución basado en el kernel de Linux y derivado del sistema operativo Debian GNU / Linux altamente aclamado y premiado. Proporciona análisis de ancho de banda y gestión de usuarios con antelación.
Entre las características del proyecto Sphirewall, podemos mencionar enrutamiento, Nat y apoyo Pat, soporte de DHCP, soporte PPPoE, núcleo cortafuegos de estado, las reglas de filtrado flexibles, calidad de servicio y calidad de servicio, el filtrado basado GeoIP, servidor Tun Openvpn, así como un potente puesta en común y alias system.Distributed como de 32 bits y 64 bits ISO imagesSphirewall se distribuye como un mínimo de imágenes ISO que apoyan tanto la de 32 bits (i386) y 64 bits (x86_64) del conjunto de instrucciones. Varios dispositivos Sphirewall dedicados están disponibles para su compra en la página principal del proyecto (ver enlace al final del artículo) .Boot optionsFrom el menú de arranque, que es lo primero que verá al arrancar la imagen ISO de la BIOS de su ordenador mediante ya sea un CD o una unidad flash USB de al menos 512 MB, se puede iniciar la instalación en modo texto o en modo gráfico, o instalar con el apoyo de síntesis de voz.
Varias opciones avanzadas también se proporcionan, tales como la capacidad de utilizar el experto o instalaciones automatizadas en modo gráfico o texto, así como para acceder al modo de rescate en caso de que quiera reparar un roto operativo system.Installing SphirewallWhether usted y rsquo; re un experto o un novato en la instalación de las distribuciones de GNU / Linux, es altamente recomendable para ir con el & ldquo; la instalación gráfica y rdquo; opción. Se le pedirá que seleccione el idioma que se utilizará para el proceso de instalación y para el sistema instalado, seleccione su ubicación y configurar el teclado.
Además, después de que todos los componentes del instalador se han cargado desde el medio de arranque, debe introducir una contraseña para la cuenta de root (administrador del sistema), configurar el reloj, los discos de partición, configurar el gestor de paquetes, e instalar el gestor de arranque.
¿Cuál es nuevo en esta versión:
- La versión 0.9.9.78 viene con un par de nuevas características que creemos que son más bien fría. Junto con los habituales correcciones de errores, optimizaciones y mejoras en la interfaz web, este mes hemos lanzado soporte IPSec VPN L2TP y un mDNS / Bonjour Gateway.
- IPSec VPN L2TP Soporte:
- Las VPN pueden ser la herramienta de seguridad más complicado de instalar, mantener y administrar de una manera segura. Hemos diseñado nuestro L2TP Gateway con esto en mente y el resultado es un muy fácil de configurar y administrar gateway VPN. Una de las características clave se construye en el apoyo a las cuentas de usuario Sphirewall, lo que significa que puede mantener fácilmente el acceso VPN a nivel de grupo, y que se pueden respaldar fácilmente sobre los proveedores de directorio como Active Directory para fisuras SSO. Hemos probado la puerta de enlace en una amplia gama de plataformas y dispositivos, y es compatible con el cliente L2TP defecto que viene con OSX, Windows, Andriod y la mayoría de las distribuciones de Linux fuera de la caja.
- mDNS y Bonjour pasarela;
- Con el aumento de los dispositivos móviles y BYOD cada vez más frecuente en el ambiente de trabajo y la escuela, las redes están viendo el aumento de los niveles de tráfico de broadcast y multicast. La gestión efectiva de este tráfico es vital, ya que puede crear congestión significativa y poner presión sobre los servicios de red. La solución habitual a este problema es un mayor uso de VLAN, pero esto tiene un impacto negativo en los clientes y los dispositivos que utilizan el descubrimiento automático para identificar impresoras compartidas, centros de medios de comunicación y servicios de archivos.
- Con la Sphirewall mDNS / Bonjour Gateway, puede crear puentes de multidifusión virtuales para MDNS y tráfico de Bonjour. Esto le permite segmentar la red, pero todavía permiten que sus usuarios se benefician del uso de los recursos compartidos autodiscovered. Puede crear varios puentes para el control muy refinado y es posible utilizar los puentes en enlaces VPN, entre subredes y, por supuesto, entre las VLAN.
¿Cuál es nuevo en la versión 0.9.9.10:
- Another liberación sphirewall menor ha salido hoy. Características y mejoras de esta versión incluyen el tipo de contenido y filtrado http agente de usuario, algunas correcciones y ampliaciones importantes y mejoras en varios otros subsistemas.
¿Qué hay de nuevo en la versión 0.9.9.7:
- Native Debian 7.1 apoyo
- 3.2 soporte para Linux Kernel
- Mejoras significativas en el sistema de filtrado web
- Rendimiento y estabilidad
- Mejoras en la interfaz de administración web
- Soporte puente de red, capacidad de filtrado transparente.
- La liberación del Firewall Appliance S3 Red!
Mejoras
¿Qué hay de nuevo en la liberación de la versión 0.9.9.6:
- This se dedicó a rendimiento, la fiabilidad y la estabilidad . Muchos cambios se han hecho en el núcleo y WMI para crear una experiencia de usuario más estable y un sistema más rendimiento cuando está bajo carga alta de la red con una base de hardware más pequeño.
- Nuevas características:
- añadió lector syslog al wmi
- añadió google conectividad a internet de vigilancia
- agregó información sobre herramientas para diversos campos no intuitivos en el wmi
- Mejoras:
- trasladó parte del procesamiento nat en kernelspace para aumentar el rendimiento nat
- Indicadores de estado de re-agregado para algunos de los demonios sphirewall en WMI controles
- validación re-añadido en todos los campos de la wmi
- añadió campo controlador a la configuración hostapd
- cambiado presentación del campo de mensaje en el sistema de eventos
- añadido mecanismos de retroalimentación
- QoS pueden ser activadas y desactivadas
- Los usuarios son notificados sobre cambios en la red no publicados
- movido gestión dhcp
- ocultar opciones irrelevantes en el & quot; agregar regla & quot; páginas
- tienda seleccionada fecha en secciones de información en una cookie para permitir la navegación sin fisuras
- configuración del cliente openvpn formato
- Errores:
- desconexión de un cliente openvpn fijo
- tema fijo con el gráfico de rendimiento de la memoria
- Solucionado el problema con el demonio no apagar correctamente
- pérdida de memoria fija en el gestor de configuración
¿Qué hay de nuevo en la versión 0.9.9.5:
- New Características:
- Soporte FreeDNS
- qos prioritarios
- soporte para múltiples instancias del servidor dhcp
- webfiltering lista blanca
- redirección webfiltering
- Soporte rpc
- ancho de banda mundial
- http reescritura controlador de eventos
- informes y estadísticas de la dirección del dispositivo mac
- hostapd básica de manutención ap inalámbrica
- https filtrado web
- https informes sitio web
- Mejoras:
- autenticación portal captura puede ahora por usuario
- reconstruido el wmi usando frasco python
- Sistema de pruebas automatizadas introducido para la interfaz de línea de comandos
- mejoras de rendimiento en un único entorno de base de la CPU
- Filtro http
- interfaz y api mejoras en el sistema de cuotas
- Errores:
- problemas corregidos con la interfaz de línea de comandos
Cuotas
Notificaciones de eventos
¿Qué hay de nuevo en la versión 0.9.9.4:
- New Características:
- y filtros de intervalos de puertos
- Los usuarios pueden agregar etiquetas / comentarios a reglas
- Los usuarios pueden exportar los acontecimientos
- dns dinámico
- cliente OpenVPN
- Los usuarios pueden exportar sphirewall.conf archivo desde wmi
- Los usuarios pueden especificar la presentación de informes, métricas Mbytes / kbytes etc
- Agregado borrar acción evento de usuario
- reglas ACL basada Cronograma
- Los usuarios pueden configurar el período de tensado de los datos ana
- Los usuarios pueden configurar el servidor de eventos smtp
- Http manejador de autenticación
- Mejoras:
- SCLI muestra loglevels cadena en lugar de entero
- Contraseña hash es opcional
- Soporte mejorado resoplido
- Agregado negar lista de controladores de eventos
- Mejora del sistema de eventos
- Split paquetes fuera
- Mejora wmi
- Errores:
- Se ha solucionado un problema de desbordamiento de enteros en el sistema ana
- Solucionado el problema con las conexiones que se perdió en listConnections () llamada
- Esta no es una lista absoluta, hay muchos cambios diferentes a los mencionados aquí. Póngase en contacto con el equipo para obtener más información.
¿Qué hay de nuevo en la versión 0.9.9.3:
- New características:
- SNAT se pueden basar en la interfaz o la dirección IP estática
- archivo de configuración principal siempre se encuentra en / etc /
- soporte SSL para el api
- Soporte Openvpn de claves estáticas
- Soporte Openvpn para varias instancias de servidor
- soporte de interfaz de red DHCP
- Mejoras:
- configuración de DHCP no requiere la dirección de red, consigue esto desde la interfaz
- Los gráficos en el wmi se llenan
- dependencia de construcción Eliminado en pruebas gtest y unidad
- agregado formato a la sphirewall.conf fichero de configuración del núcleo
- Añadido banderas activas / inactivas por los demonios externos, esto asegura se mantiene el estado entre reinicios
- Moved el archivo de configuración por defecto para sphirewall /etc/sphirewall.conf
- Los usuarios pueden definir el nombre de host de la lista de clientes a la hora de configurar una concesión DHCP estático
- Cambio de los detalles de la interfaz ahora se realiza mediante el archivo / etc / network / interfaces, el seguimiento del estado del dispositivo se realiza mediante el kernel
- Rutas se conservan y restauran cuando cambia el estado de un dispositivo conlleva ellos siendo eliminado
- módulo del kernel modificado para ser más resilant durante fallas del cliente
- Información traza Añadido estrellarse registros tanto para el módulo principal y el motor de análisis
- El enmascaramiento puede ser gestionado por el dispositivo
- Errores:
- Pérdida de memoria fija en el sistema de calidad de servicio
- SIGSEV fija en el sistema de calidad de servicio
Reglas
¿Qué hay de nuevo en la versión 0.9.9.2:
- New características:
- Número de versión almacenada en el archivo de configuración para permitir la migración
- Mejoras:
- Añadido habilitado indicador de estado de discapacitados / para los usuarios
- Temáticos y de usabilidad mejoras al mui
- guiones de inicio apropiados Created
- Errores:
- corregido varios problemas con firefox y el wmi
¿Qué hay de nuevo en la versión 0.9.9.1:
- New características:
- Capa 7 filtro web url
- Alias se pueden cargar desde una lista remoto o archivo
- Soporte servidor OpenVPN
- Eventos de auditoría introducidas para el servicio de gestión central. Cuando se cambia la configuración, se registra como un evento de auditoría
- Actualizar notificador en la interfaz de administración
- acción de paquetes de registro por reglas acl
- alias basados GeoIP
- Mejoras:
- listas de bloques fusionadas y las ACL de usuario
- pestaña seleccionada se muestra ahora en la interfaz de gestión en todos los casos
- conjunto de reglas por defecto se ha cambiado por lo que bloqueará todo, aparte de ssh y gestión del tráfico
- ¿Cómo agregar reglas de ACL es más aerodinámico con secciones colapsadas
- La eliminación del sistema de lista de bloques legado, reemplazado por alias inteligentes
- refactorizado las tablas de datos y sistema de información para utilizar js / ajax en lugar de php para la generación de marcas
- Indicadores de estado de colores para el servicio DHCP y openvpn
- Agregado indicador de carga para todos los eventos ajax
- Modificado el diseño de todos los campos de entrada para proporcionar una experiencia de uso más racionalizado
- Agregado clasificación y búsqueda de varias tablas de datos
- Errores:
- Corregidos problemas con alias modificadores
- Solución de error en el servicio de informes con la agregación mal
Comentarios que no se encuentran