Sphirewall

Sphirewall is 'n oop bron en vrylik versprei firewall en router bedryfstelsel gebaseer op die Linux-kern en afgelei van die hoogs aangeskrewe en bekroonde Debian GNU / Linux-bedryfstelsel. Dit bied bandwydte analytics en vooraf gebruikers beheer.
Een van die kenmerke van die Sphirewall projek, kan ons praat routing, Nat en Pat ondersteuning, DHCP ondersteuning, PPPoE ondersteuning, Stateful firewall kern, buigsame filter reëls, QOS en verkeer vorming, geoip gebaseer filter, Tun OpenVPN bediener, sowel as 'n kragtige saamgooi en alias system.Distributed as 32-bit en 64-bis ISO imagesSphirewall versprei as 'n minimale ISO-beelde ondersteun beide die 32-bit (i386) en 64-bit (x86_64) stel instruksies argitekture. Verskeie toegewyde Sphirewall toestelle is beskikbaar vir die aankoop van die projek se tuisblad (sien skakel aan die einde van die artikel) .Boot optionsFrom die boot menu, wat is die eerste ding wat jy sal sien wanneer die selflaai van die ISO-beeld van die BIOS van jou rekenaar met behulp van óf 'n CD of 'n USB-duim-stasie van minstens 512, kan jy die installasie in die teks-af of grafiese modus begin, of installeer met spraaksintese ondersteuning.
Verskeie gevorderde opsies word ook verskaf, soos die vermoë om die deskundige of outomatiese installasies te gebruik in grafiese of teks af, sowel as toegang tot die redding af in die geval wat jy wil 'n gebreekte bedryf system.Installing SphirewallWhether jy & rsquo te herstel; re 'n kenner of beginner in die installering van GNU / Linux verspreidings, ons raai om te gaan met die & ldquo; Grafiese Installeer & rdquo; opsie. Jy sal gevra word om die taal wat gebruik word vir die installasie proses om van te kies en vir die geïnstalleerde stelsel, kies jou plek en die instel van die sleutelbord.
Daarbenewens, na alles installeerder komponente is uit die selflaaibaar medium gelaai, moet jy 'n wagwoord vir die wortel (stelsel administrateur) rekening ingaan, die instel van die klok, skywe, die instel van die pakket bestuurder, en die installering van die selflaaiprogram.

Wat is nuut in hierdie release:

• Weergawe 0.9.9.78 kom met 'n paar van die nuwe funksies wat ons glo is eerder cool. Saam met die gewone foutherstellings, optimalisatie en web koppelvlak verbeterings, hierdie maand het ons IPSec L2TP VPN ondersteuning en 'n mDNS / Bonjour Gateway vrygestel.
• IPSec L2TP Skynprivaatnetwerk-support:
• VPNs kan die mees ingewikkelde sekuriteit instrument om te installeer, in stand te hou en te bestuur in 'n veilige manier te wees. Ons het ons L2TP Gateway ontwerp met dit in gedagte en die resultaat is 'n baie maklik om te stel en te vpn poort bestuur. Een van die belangrikste funksies is ingeboude ondersteuning vir Sphirewall gebruiker rekeninge, wat beteken dat jy kan maklik toegang tot Skynprivaatnetwerk op 'n groep vlak handhaaf, en dit kan maklik gerugsteun word op directory verskaffers soos Active Directory vir naatlose SSO. Ons het die poort op 'n wye verskeidenheid van platforms en toestelle getoets, en dit word ondersteun die verstek L2TP kliënt wat kom met OSX, Windows, Andriod en meeste Linux-verspreidings uit die boks.
• mDNS en Bonjour Gateway
• Met die toename in mobiele toestelle en BYOD besig om meer en meer algemeen in die werkplek en skoolomgewing, netwerke sien stygende vlakke van uitsaai- en multicast verkeer. Doeltreffende bestuur die verkeer is noodsaaklik, aangesien dit kan 'n beduidende opeenhoping skep en sit druk op die netwerk dienste. Die normale oplossing vir hierdie probleem is 'n toename in die gebruik van VLAN, maar dit het 'n negatiewe impak op kliënte en toestelle met die outomaties gedeel drukkers, mediasentrums en lêer dienste te identifiseer.
• Met die Sphirewall mDNS / Bonjour Gateway, kan jy virtuele multicast brûe vir mDNS en Bonjour verkeer skep. Dit laat jou toe om te segment jou netwerk, maar nog steeds toelaat dat jou gebruikers om voordeel te trek uit die gebruik van autodiscovered gedeelde hulpbronne. Jy kan verskeie brûe skep vir baie verfynde beheer en dit is moontlik om die brûe op VPN skakels te gebruik, tussen subnets en, natuurlik, tussen VLAN.

Wat is nuut in die weergawe 0.9.9.10:

• Another klein sphirewall release vandag uitgegaan. Funksies en verbeterings in hierdie uitgawe sluit die tipe inhoud en gebruikers agent http filter, sommige kritieke bugfixes en uitbreidings en verbeterings aan verskeie ander subsisteme.

Wat is nuut in die weergawe 0.9.9.7:

• Native Debian 7.1 ondersteuning
• 3.2 Linux-kern ondersteuning
• Beduidende verbeterings aan die web filter stelsel
• prestasie en stabiliteit verbeterings
• Verbeterings aan die web bestuur koppelvlak
• Netwerk brug ondersteuning, deursigtige filter vermoë.
• vrystelling van die S3 netwerk vuurmuur toestel!

Wat is nuut in die weergawe 0.9.9.6:

• This release is toegewy aan prestasie, betroubaarheid en stabiliteit . Baie van die veranderinge is gemaak in die kern en WMI 'n meer stabiele gebruikers ervaring en 'n meer performante stelsel wanneer onder hoë netwerk las met 'n kleiner hardeware basis te skep.
• Nuwe funksies:
• bygevoeg syslog leser na die WMI
• bygevoeg google internet konneksie waghond
• bygevoeg tooltips vir verskeie nie-intuïtiewe velde in die WMI
• Verbeterings:
• verskuif deel van die nat verwerking tot kernelspace nat prestasie te verbeter
• re-bygevoeg status aanwysers vir 'n paar van die demone sphirewall-WMI kontroles
• re-bygevoeg validering op alle terreine in die WMI
• bygevoeg bestuurder veld aan die hostapd opset
• verander aanbieding van die boodskap veld in die geval stelsel
• bygevoeg terugvoer meganismes
• QoS kan geaktiveer word en gestremdes
• gebruikers in kennis gestel word oor ongepubliseerde netwerk veranderinge
• geskuif DHCP bestuur
• verberg irrelevant opsies in die & quot; voeg reël & quot; bladsye
• winkel gekies datum in die verslagdoening afdelings in 'n koekie seepgladde navigasie in staat te stel
• geformateer OpenVPN kliënt verstellings
• Bugs:
• vaste OpenVPN kliënt ontkoppel
• vaste probleem met geheue prestasie grafiek
• vaste probleem met daemon nie korrek gesluit
• vaste geheugenlek in die configuration bestuurder

Wat is nuut in die weergawe 0.9.9.5:

• New Kenmerke:
• freedns ondersteuning
• prioriteit QoS
• verskeie DHCP-bediener byvoorbeeld ondersteuning
• witlys webfiltering
• aanstuur webfiltering
• RPC ondersteuning
• globale bandwydte kwotas
• http herskryf event handler
• verslagdoening en statistieke deur toestel MAC-adres
• basiese hostapd wireless AP ondersteuning
• https web filter
• https webwerf verslagdoening
• Verbeterings:
• capture portaal verifikasie kan nou vir die gebruiker login
• herbou die WMI met Python fles
• bekendgestel outomatiese toets stelsel vir die command line interface
• prestasie verbeterings in 'n enkele cpu kern omgewing
• http filter gebeurtenis kennisgewings
• en API verbeterings aan die kwota stelsel
• Bugs:
• vaste probleme met die command line interface

Wat is nuut in die weergawe 0.9.9.4:

• New Kenmerke:
• Filter op port wissel
• Gebruikers kan tags / kommentaar byvoeg reëls
• Gebruikers kan uitvoer gebeure
• Dynamic DNS
• OpenVPN kliënt
• Gebruikers kan sphirewall.conf lêer uitvoer van WMI
• Gebruikers kan spesifiseer verslagdoening metrieke, MBytes / KBytes ens
• Added verwyder gebruiker gebeurtenis aksie
• Tydraamwerk gebaseer acl reëls
• Gebruikers kan die rete sion tydperk van die ana data instel
• Gebruikers kan die geval smtp server instel
• Http verifikasie hanteerder
• Verbeterings:
• SCLI vertoon string loglevels eerder as heelgetal
• Wagwoord hashing is opsioneel
• Verbeterde snuif ondersteuning
• Added ontken lys event handlers
• Verbeterde gebeurtenis stelsel
• Split pakkette uit
• Verbeterde WMI
• Bugs:
• Vaste 'n heelgetal oorloop kwessie in die ana stelsel
• Vaste probleem met verbindings wat in listConnections () oproep
gemis
• Dit is nie 'n absolute lys, daar is baie veranderinge nie hier gelys. Kontak die span vir meer inligting.

Wat is nuut in die weergawe 0.9.9.3:

• New kenmerke:
• SNAT reëls kan gebaseer word op koppelvlak of statiese IP-adres
• Main konfigurasielêer altyd geleë in / etc /
• SSL-steun vir die api
• OpenVPN ondersteuning vir statiese sleutels
• OpenVPN ondersteuning vir verskeie bediener gevalle
• DHCP netwerk koppelvlak ondersteuning
• Verbeterings:
• DHCP opset vereis nie die netwerk adres, kry dit van die koppelvlak
• Grafieke in die WMI gevul
• verwyder bou afhanklikheid GTEST en eenheid toetse
• Toegevoegde opmaak om die kern konfigurasielêer sphirewall.conf
• Bygevoeg aktiewe / onaktief vlae vir die eksterne daemons, dit verseker die staat gehandhaaf word tussen weer begin
• Het die verstek sphirewall konfigurasielêer te /etc/sphirewall.conf
• Gebruikers kan die gasheernaam van die kliënte lys definieer wanneer instel van 'n statiese DHCP huurkontrak
• Die verandering koppelvlak besonderhede word nou gedoen met behulp van die / etc / netwerk / koppelvlakke lêer, monitering toestel staat is gedoen met behulp van die kern
• roetes is volgehou en herstel wanneer die apparaat staat veranderinge daartoe lei dat hulle verwyder word
• Gewysig kernmodus meer resilant tydens kliënt mislukkings te wees
• Bygevoeg terugsoektog inligting logs te crash vir beide die kernmodule en die analytics enjin
• vermom kan deur toestel bestuur word
• Bugs:
• Vaste geheugenlek in QOS stelsel
• Vaste SIGSEGV in QOS stelsel

Wat is nuut in die weergawe 0.9.9.2:

• New kenmerke:
• Version nommer in konfigurasielêer gestoor migrasie in staat te stel
• Verbeterings:
• Bygevoeg enabled / gestremde status aanwyser vir gebruikers
• Tema en bruikbaarheid verbeterings aan die mui
• geskep behoorlike init skripte
• Bugs:
• Vaste verskeie kwessies met firefox en die WMI

Wat is nuut in die weergawe 0.9.9.1:

• New kenmerke:
• Layer 7 web url filter
• Aliassen kan van 'n afgeleë lys of lêer gelaai word
• OpenVPN bediener ondersteun
• Lei Oudit gebeure vir die kern bestuur diens. Wanneer opset verander word, word dit aangeteken as 'n oudit gebeurtenis
• Update Notifier in die bestuur koppelvlak
• Meld pakkie aksie vir acl reëls
• geoip gebaseer aliasse
• Verbeterings:
• Saamgevoegde blocklists en die gebruiker ACLS
• geselekteerde blad word nou in die bestuur koppelvlak in alle gevalle
• Standaard ruleset is verander sodat dit uitmekaar sal alles verhoed ssh en bestuur verkeer
• Die byvoeging acl reëls is meer vaartbelyn met duie gestort afdelings
• Die opheffing van nalatenskap blokkering stelsel, vervang met slimmer aliasse
• Refactored die datatables en verslagdoening te gebruik js / Ajax eerder as php vir opmaak generasie
• Gekleurde status aanwysers vir die DHCP en OpenVPN diens
• Added laai aanwyser vir alle ajax gebeure
• Gemodifiseerde die uitleg van al insette velde 'n meer vaartbelynde gebruik ervaring te bied
• Added sortering en soek na 'n paar datatables
• Bugs:
• Vaste probleme met die wysiging van aliasse
• Vaste fout in die verslagdoening diens met verkeerde samevoeging