SmoothWall Express

SmoothWall Express ist eine frei verteilte Linux-Open-Source-Distribution, die im Sommer 2000 von Lawrence Manning, Richard Morrell, Jon Fautley und Tom Ellis gegründet wurde. Sie wurde von Grund auf neu entwickelt als leistungsfähige und sichere Firewall oder Router.

Die Software wurde für Benutzerfreundlichkeit entwickelt und ist einfach zu installieren, ohne dass die Linux-Technologien bekannt sind. Die Distribution kann über eine webbasierte Benutzeroberfläche mit jedem modernen Webbrowser konfiguriert werden.

Das Projekt steht als Download für zwei ISO-Images in CD-Größe zur Verfügung, mit denen das Betriebssystem auf einem lokalen Festplattenlaufwerk installiert werden kann. Die ISOs können auf leere CDs gebrannt oder auf USB-Sticks geschrieben werden. Sowohl 32-Bit- als auch 64-Bit-Hardware-Plattformen werden zu diesem Zeitpunkt unterstützt.

Über das Startmenü können Benutzer die SmoothWall Express-Firewall mit Standardeinstellungen oder im erweiterten Modus installieren. Darüber hinaus können Sie das ISO-Image in einen bootfähigen Flash konvertieren, das Betriebssystem im Einzelbenutzermodus ausführen sowie die Hardware und das System erkunden.

Die Installation

Der gesamte Installationsvorgang findet in der Linux-Konsole (Textmodus) statt. Wenn Sie die Standard-Installationsmethode wählen, müssen Sie nur das Festplattenlaufwerk partitionieren, um das Betriebssystem zu installieren.

Beachten Sie, dass dies ein Serversystem ist und keine grafische Umgebung vorhanden ist. Um auf die Konfigurationsschnittstelle zugreifen zu können, müssen Benutzer daher über einen Webbrowser auf einem anderen Computer auf http: // smoothwall: 81 oder http: // smoothwall: 441 zugreifen. Der Standardbenutzername ist & quot; dial & quot; und Benutzer sollten von Anfang an ein Kennwort dafür festlegen.

Alles in allem ist SmoothWall Express eine großartige kleine Distribution, die jeden Low-End-Computer in eine gehärtete Internet-Firewall verwandeln kann. Es ist leicht zu installieren und von jedem konfigurierbar, ohne vorherige Kenntnisse der Linux-Technologien.

Was ist neu in dieser Version:

• Paketversion Updates:
• bei: 3.1.20
• c_icap: 0.5.2
• c_icap_modules: 0.4.5
• clamav: 0.99.4
• dhcpcd: 7.0.3
• dnsmasq: 2,78
• httpd: 02/02/34
• iproute2: 3.19.0
• ipset: 6,34
• libosip2: 5.0.0
• libreswan: 3,23
• linux: 03.16.56
• linux-firmware: 20171009
• mdadm: 4.0
• nspr: 4.17
• NSS: 3,33
• OpenSSH: 7.7p1
• OpenSSL: 1.0.2n
• siproxd: 0.8.2
• Schnauben 2.9.11.1
• Tintenfisch: 05/03/27
• Suricata: 4.0.4
• wget: 1.19.2
• wireless_tools: 29
• tzdata: 2018c
• Treiber den Kernel aktualisiert Treiber:
• IGB: 5.3.5.15
• ixgbe: 5.3.6
• E1000E: 3.4.0.2
• ixgbevf: 4.3.4
• R8168: 8.045.08
• ASIX_88179_178A: 1.19.0
• hinzugefügt Neue Pakete:
• curl: 7.58.0
• libnl: 3.4.0
• libreswan: 3,23
• wpa_supplicant 2.6
• Ruhestand Pakete:
• openswan
• 40Gb NIC-Treiber im Paket kernel-Treiber, weil sie nicht bauen. Die Aktie I40 * Linux-Treiber in kicking verfügbar.
• Re-released Update8 Pakete:
• Update8 wurde unter Verwendung von Linux 3.16-Headern erstellt. Leider sind diese Programme nicht unbedingt kompatibel mit älteren Kernel und es gab gelegentlich Probleme. Wir haben uns entschieden, alle nicht aktualisierten Update8-Pakete in Update9 mit Kernel-Headern für Linux 3.4.104 erneut zu veröffentlichen. Diese Programme funktionieren mit neueren Kernels. Dies sind die neu veröffentlichten Pakete.
• apcupsd 3.14.14
• bc 1.06.95
• eudev 3.2
• Datei 5.24
• find-utils 4.6.0
• fping 3.13
• gawk 4.1.4
• git 2.9.3
• grep 2.21
• iptables 1.6.0
• klibc 2.0.4
• kmod 22
• libmnl 1.0.3
• libnetfilterqueue 1.0.2
• libnfnetlink 1.0.1
• make 4.2.1
• Patch 2.7.5
• pcmciautils 018
• squidclamav 6.16
• strace 4.10
• sysklogd 1.5.1
• texinfo 6.0
• util-linux 2.28
• xtables-addons 2.10
• Weitere Pakethinweise:
• openssl: eliminiere SSLv3 und TLSv1
• httpd: erzwinge Verschlüsselungsreihenfolge; lehne schwächere Chiffren ab
• bc, bison: Optimieren Sie die Konfigurationsparameter, um den Toolchain Build zu verbessern
• Installieren Sie außerdem ip6batch, um IPv6-Experimentier- und -Entwicklungsfunktionen zu aktivieren.
• kernel-headers: 3.4.104-Header für GLIBC vorbereiten (und andere Pakete, die Kernel-Header direkt verwenden können), um eine konsistente Linux-API für diesen und neuere Kernel bereitzustellen
• Version 3.0.4 von lm_sensors wird nicht erstellt; bei der vorherigen Version bleiben.
• Fügen Sie in dem sysupdown smoothd-Modul Administratorfeedback-Nachricht hinzu.
• Buildsystem:
• build / Makefile: Entfernen Sie lästige wget-log * -Deinträge durch filesytem über 'make clean'.
• Makefile.versions: Erweitern Sie die TCL_VER-Bits, fügen Sie die Kernel-Header-Version und die URL hinzu.
• media: make /etc/ipsec.{conf,secrets} sylminks zu SWE-Dateien
• media / installroot / etc / exec-install.rc.src: Suchen Sie nach initrd * gz (nicht initrd *)
• updates / Makefile.update: Stellen Sie sicher, dass distrib / boot existiert
• Toolcrib:
• dlverify: Verkürzt die Ausgabe von wget; Reduziere die wget-log * -Dateien, die es mögen, mmm, fall überall.
• get-snort-ver.sh: Verkürzung der Ausgabe von wget; Verwenden Sie jetzt https, da einige Websites http vollständig löschen.
• host_check.sh: Fixiere die sudo-Prüfung und füge die Prüfung für XML :: Simple hinzu.
• host_debian_inst: füge XML_Simple hinzu.
• make_final: Ordnen Sie die Build-Reihenfolge nach Bedarf neu an. hinzufügen curl, libreswan, wpa_supplicant; entfernen openswan, cnxadsl; baue jetzt iptables mit SMP.
• make_update: Verbesserte Fehlererkennung / Berichterstellung
• Verbessern Sie die Funktionsweise von 'monauto' zur automatischen Überwachung von Build- und Assembly-Vorgängen.
• Allgemeines System:
• Passen Sie die Eingabeaufforderung so an, dass die farblose Ausgabe in / etc / bashrc unterstützt wird.
• Fügen Sie domain-needed und bogus-priv zu etc / dnsmasq.conf hinzu.
• Behandle EXPIRE und RELEASE mit STOP / STOPPED in rc.updatered.
• In rrdtool.pl, fixe Parameter falsch als 'eth0' hardcoded.
• In trafficloader.pl refactorieren Sie den Code ein wenig und versehen Sie einen Code-Block, der in früheren Releases übersehen wurde, um den Debugging-Aufwand zu verbessern.
• Aktualisiertes Copyright-Jahr, Umgang mit der $ infomessage-Anzeige, Anpassung der Hostnamen-Validierung und Hinzufügen eines konkreten 'Rahmens' um Kopf- und Fußzeilenfelder in header.pm.
• Fügen Sie eine Möglichkeit hinzu, Updates zu "testen", indem Sie eine 'Flag'-Datei in update.pm erstellen.
• Fügen Sie ein Label für das Snort-Log-Feld hinzu und fügen Sie Feedback-Nachrichten für urlfilter in en.pl hinzu.
• In usr / lib / smoothwall / smoothtype.pm: 'undef' ist falsch; ändere sie in 'undefiniert'.
• Benutzeroberfläche:
• Fügen Sie $ infomessage hinzu, um das Feedback der Administratoren zu allen CGI-Skripten zu verbessern. Erfolg und Misserfolg haben jetzt ein anderes Aussehen.
• Entfernen Sie 'oder sterben' Klauseln aus mehreren CGI-Skripten; Sie zeigen in diesen Fällen Fehlermeldungen an.
• Verhindern Sie die Verwendung von Adressen in falschen Subnetzen in dhcp.cgi.
• Fügen Sie an $ errormessage und $ infomessage an, um bei Bedarf mehr als eine Nachricht zu melden.
• Verbesserte Fehlererkennung und Berichterstellung in mehreren CGI-Skripten.
• Verbessern Sie in ids.cgi die Versionsmanipulation, um das Abrufen von Regeln zu verbessern, und fügen Sie die Debug-Ausgabe in eine scrollbare Box ein.
• Ändern Sie in log.dat HTML-Sonderzeichen in ihre & ...; Äquivalente.
• Nehmen Sie geringfügige visuelle Anpassungen in style.css vor.
• Verwenden Sie die neuen Symbole "Häkchen" und "X", wenn Sie Informationen bzw. Fehler melden.
• Bugs geschlossen:
• Wir haben die Fehler 15, 185, 187, 189, 190, 191, 194, 195, 197, 198, 200, 201 und 202 behoben.

Was ist neu in der Version:

• Erstellen:
• Das Build-System wurde erheblich verbessert. Es ist nun wieder eintretend (ein Build wird dort fortgesetzt, wo es aufgehört hat, wenn ein Fehler aufgetreten ist und behoben wurde), und Compiles werden alle vorhandenen CPU-Kerne verwenden). Es sollte korrekten i586- oder x86_64-Code für alle Pakete erzeugen.
• Grub Legacy wird jetzt verwendet, um alle Laufwerke zu booten: ISO-Images, Flash-Installer und das installierte Ziel.
• SMP ist Standard für 32- und 64-Bit-Installationen. Smoothwall Express verwendet jetzt diese zusätzlichen CPU-Kerne.
• Die Installation auf KVM, Xen, VMWare, Hyper-V und anderen virtuellen Systemen wird unterstützt. Der Betrieb auf KVM wurde während der Entwicklung intensiv genutzt; Es ist bekannt, dass der Betrieb auf anderen Hypervisor-Systemen funktioniert, aber noch nicht so gründlich getestet wurde. Virtido-Datenträger und Netzwerkgeräte werden unterstützt. Sie funktionieren gut mit KVM.
• Der Kernel stellt jetzt / dev Einträge für alle Geräte zur Verfügung, die er kennt; udev erledigt den Rest.
• Der neueste Firmware-Blob von kernel.org wurde hinzugefügt, um mehr Hardware mit Smoothwall Express nutzbar zu machen.
• Die Sammlung von Herstellertreibern für NICs und NADs wurde in ein separates Paket verschoben, um die Bereitstellung von Updates zu erleichtern.
• Verteilung:
• Es gibt jetzt drei ISO-Images für jede Architektur: Standardinstallation, Entwickleredition, die die Entwicklungs- und Dokumentationspakete enthält, und eine 30MiB "Offroad" -Edition, die zur Überprüfung der allgemeinen Hardwarekompatibilität mit Version 3.1 verwendet wird. Mit der Developer's Edition kann eine Live-Firewall oder ein Entwicklungssystem installiert werden. die Installation der Entwicklungs- und Dokumentationspakete ist optional; Sie können nur mit dem Advanced Installer oder manuell nach der Installation installiert werden.
• Das ISO-Abbild der Distribution enthält mehrere neue Funktionen. Dazu gehören:
• eine Option, um ein bootfähiges Flash-Laufwerk zu installieren; Es ist jetzt möglich, von einem Flash-Laufwerk zu installieren, wenn kein CD / DVD-Laufwerk verfügbar ist
• Optionen zum Installieren und / oder Booten mit einer seriellen Konsole
• das grundlegende (traditionelle) Installationsprogramm - zu verwenden, wenn das System eine Festplatte, ein CD / DVD-Laufwerk und ein Standard-VESA-Display mit Tastatur
enthält
• ein neues erweitertes Installationsprogramm - das mit allen anderen Installationsoptionen verwendet werden kann
• Wählen Sie die Zielfestplatte
• Wählen Sie das Installationsquellenlaufwerk (ISO, Flash oder andere)
• Verwenden Sie eine serielle (EIA-232) Konsole
• Installieren und aktualisieren Sie mit einer Wiederherstellung von 'Variablen' Daten aus einem früheren Archiv
• stelle ein 'totales' Archiv vollständig wieder her
• Verwenden Sie das EXT4- oder Reiser-Dateisystem
• installiert optional die Entwicklungs- und / oder Dokumentationspakete
• ein Skript, gpt2mbr, um das Partitionstabellenschema von GUI (GPT) nach MBR (MS-DOS)
zu konvertieren
• Dies ist eine Problemumgehung für UEFI BIOSen, die GPT-partitionierte Laufwerke nicht ordnungsgemäß verarbeitet. Einige BIOSen scheinen davon auszugehen, dass GPT bedeutet, dass UEFI-Boot-Methoden verwendet werden müssen.
• Features: neu und verbessert:
• Die zeitgesteuerte Zugriffsfunktion wurde überarbeitet, um die "-m-Zeit" -Funktion von netfilter zu verwenden. Es handelt jetzt sofort beim Übergang von ablehnen zu erlauben und umgekehrt.
• Die Schnittstellen-Verwaltungsseite und das Setup-Programm schreiben nun bestimmte Konfigurationsdateien neu, die IP- und LAN-Adressen enthalten, die sich auf die Firewall und die von ihr geschützten LANs beziehen. Die zugehörigen Funktionen funktionieren jetzt ordnungsgemäß, nachdem der Administrator die IP-Adressen der Firewall geändert hat.
• Die Darstellung der Bandbreitenleisten wurde überarbeitet und verbessert.
• Die Seite interfaces hat einen neuen Unterabschnitt für die RED NIC, der es dem Administrator erlaubt, die MTU-Einstellungen zu ignorieren, die ISPs in ihren DHCP-Paketen senden, und dem Administrator erlaubt, die DNS-Server des ISP zu überschreiben. Der MTU-Override ist für Comcast und einen oder zwei andere ISPs erforderlich.
• Die bevorzugte Sprache des Browsers kann nun die in der Benutzeroberfläche angezeigte Sprache steuern. Bitte beachten Sie, dass diese Übersetzungen ziemlich alt und unvollständig sind.
• Es gibt ein neues Plug-n-Play-Backup-System: Hot-plug eines konfigurierten Laufwerks und das System wird automatisch mit einem "var" -Archiv (alle "variablen" Daten auf dem System) darauf archiviert nützlich bei der Aktualisierung und ein "Gesamt" -Archiv, das nützlich ist, wenn ein System ausfällt oder auf neue Hardware verschoben wird. Es ist bekannt, dass USB- und eSATA-Laufwerke funktionieren. Beachten Sie, dass Archive größer als 2GiB sein können. Dies ist die maximale Dateigröße in VFAT-Dateisystemen. Wenn Ihr Archiv das Größenlimit überschreitet, müssen Sie das Backup-Laufwerk mit EXT4, Reiserfs oder UDF formatieren.
• Die QoS-Funktion wurde gründlich überarbeitet und bietet eine viel reibungslosere Traffic-Gestaltung.
• Nanoouks Smooth-Info-Mod wurde verbessert und in die Admin-Oberfläche integriert.
• Marcos URL Filter Mod von Express 3.0 wurde vollständig in 3.1 integriert.
• Stan's Port von hyper8912's DHCP Lease Table Mod wurde vollständig in 3.1 integriert.
• Viele Elemente von Steve McNeills SmoothInstall-Arbeit wurden integriert; Dadurch werden korrekt organisierte Mods viel widerstandsfähiger, wenn offizielle Updates angewendet werden.
• INVALID-Pakete (wie TCP-RESET), die empfangen werden, wenn keine entsprechenden Verbindungsverfolgungsdaten in netfilter vorhanden sind, werden sehr früh gelöscht. Es gibt eine Option auf der erweiterten Netzwerk-Admin-Seite, um sie zu protokollieren. Solche Pakete wurden in früheren Versionen von Smoothwall Express typischerweise als "falsch" bezeichnet.
• Die meisten, wenn nicht alle Paketprotokolleinträge identifizieren die Kette oder das Feature, die den Eintrag ausgelöst haben. Dies sollte es einfacher machen zu bestimmen, warum Pakete fallen gelassen oder zurückgewiesen werden.
• Syslogd wartet nicht mehr, bis seine Protokolleinträge auf die Festplatte geschrieben wurden, bevor es zum nächsten Eintrag zurückkehrt. Dadurch wird der Flaschenhals bei der Paketprotokollierung und bei Programmen (wie Snort), die riesige Datenmengen in syslog ablegen, effektiv beseitigt.
• Smoothwall Express 3.1 ist während des Starts oder Herunterfahrens nicht anfällig für DoS. Barrieren der Ingress-Polizei werden während des Systemstarts aufgebaut, bis die Firewall vollständig bereit ist, Pakete zu verarbeiten und während des Herunterfahrens des Systems, nachdem die Firewall deaktiviert wurde. Das Starten und Herunterfahren von Smoothwall Express 3.0 konnte nahezu unbegrenzt mit 56 KB / s loggierbarem Datenverkehr erweitert werden.
• Einige Software wurde hinzugefügt, um zukünftige Features und Mods zu unterstützen. Die Pakete smartmontools und lm-sensors wurden in die Distribution aufgenommen, um die Hardware-Zustandsüberwachung und die Problembenachrichtigung zu unterstützen. Apcupsd wurde hinzugefügt, um das ordnungsgemäße Herunterfahren von Systemen mit Batterie-Backup zu unterstützen; Direkte Verbindungen zu UPSes und Client- und Server-Netzwerkverbindungen zu anderen Daemons werden unterstützt. Ntop wurde hinzugefügt, um vielfältigere Netzwerkverkehrsstatistiken zu unterstützen. Suricata v1.4 ist für diejenigen verfügbar, die ein alternatives Intrusion Detection System ausprobieren möchten. Ipset ist verfügbar für diejenigen, die Möglichkeiten entwickeln wollen, mit tausenden von IP-Adressen in netfilter umzugehen.

Was ist neu in Version 3.1 SP2:

• Erstellen:
• Das Build-System wurde erheblich verbessert. Es ist nun wieder eintretend (ein Build wird dort fortgesetzt, wo es aufgehört hat, wenn ein Fehler aufgetreten ist und behoben wurde), und Compiles werden alle vorhandenen CPU-Kerne verwenden). Es sollte korrekten i586- oder x86_64-Code für alle Pakete erzeugen.
• Grub Legacy wird jetzt verwendet, um alle Laufwerke zu booten: ISO-Images, Flash-Installer und das installierte Ziel.
• SMP ist Standard für 32- und 64-Bit-Installationen. Smoothwall Express verwendet jetzt diese zusätzlichen CPU-Kerne.
• Die Installation auf KVM, Xen, VMWare, Hyper-V und anderen virtuellen Systemen wird unterstützt. Der Betrieb auf KVM wurde während der Entwicklung intensiv genutzt; Es ist bekannt, dass der Betrieb auf anderen Hypervisor-Systemen funktioniert, aber noch nicht so gründlich getestet wurde. Virtido-Datenträger und Netzwerkgeräte werden unterstützt. Sie funktionieren gut mit KVM.
• Der Kernel stellt jetzt / dev Einträge für alle Geräte zur Verfügung, die er kennt; udev erledigt den Rest.
• Der neueste Firmware-Blob von kernel.org wurde hinzugefügt, um mehr Hardware mit Smoothwall Express nutzbar zu machen.
• Die Sammlung von Herstellertreibern für NICs und NADs wurde in ein separates Paket verschoben, um die Bereitstellung von Updates zu erleichtern.
• Verteilung:
• Es gibt jetzt drei ISO-Images für jede Architektur: Standardinstallation, Entwickleredition, die die Entwicklungs- und Dokumentationspakete enthält, und eine 30MiB "Offroad" -Edition, die zur Überprüfung der allgemeinen Hardwarekompatibilität mit Version 3.1 verwendet wird. Mit der Developer's Edition kann eine Live-Firewall oder ein Entwicklungssystem installiert werden. die Installation der Entwicklungs- und Dokumentationspakete ist optional; Sie können nur mit dem Advanced Installer oder manuell nach der Installation installiert werden.
• Das ISO-Abbild der Distribution enthält mehrere neue Funktionen. Dazu gehören:
• eine Option, um ein bootfähiges Flash-Laufwerk zu installieren; Es ist jetzt möglich, von einem Flash-Laufwerk zu installieren, wenn kein CD / DVD-Laufwerk verfügbar ist
• Optionen zum Installieren und / oder Booten mit einer seriellen Konsole
• das grundlegende (traditionelle) Installationsprogramm - zu verwenden, wenn das System eine Festplatte, ein CD / DVD-Laufwerk und ein Standard-VESA-Display mit Tastatur
enthält
• ein neues erweitertes Installationsprogramm - das mit allen anderen Installationsoptionen verwendet werden kann
• Wählen Sie die Zielfestplatte
• Wählen Sie das Installationsquellenlaufwerk (ISO, Flash oder andere)
• Verwenden Sie eine serielle (EIA-232) Konsole
• Installieren und aktualisieren Sie mit einer Wiederherstellung von 'Variablen' Daten aus einem früheren Archiv
• stelle ein 'totales' Archiv vollständig wieder her
• Verwenden Sie das EXT4- oder Reiser-Dateisystem
• installiert optional die Entwicklungs- und / oder Dokumentationspakete
• ein Skript, gpt2mbr, um das Partitionstabellenschema von GUI (GPT) nach MBR (MS-DOS)
zu konvertieren
• Dies ist eine Problemumgehung für UEFI BIOSen, die GPT-partitionierte Laufwerke nicht ordnungsgemäß verarbeitet. Einige BIOSen scheinen davon auszugehen, dass GPT bedeutet, dass UEFI-Boot-Methoden verwendet werden müssen.
• Features: neu und verbessert:
• Die zeitgesteuerte Zugriffsfunktion wurde überarbeitet, um die "-m-Zeit" -Funktion von netfilter zu verwenden. Es handelt jetzt sofort beim Übergang von ablehnen zu erlauben und umgekehrt.
• Die Schnittstellen-Verwaltungsseite und das Setup-Programm schreiben nun bestimmte Konfigurationsdateien neu, die IP- und LAN-Adressen enthalten, die sich auf die Firewall und die von ihr geschützten LANs beziehen. Die zugehörigen Funktionen funktionieren jetzt ordnungsgemäß, nachdem der Administrator die IP-Adressen der Firewall geändert hat.
• Die Darstellung der Bandbreitenleisten wurde überarbeitet und verbessert.
• Die Seite interfaces hat einen neuen Unterabschnitt für die RED NIC, der es dem Administrator erlaubt, die MTU-Einstellungen zu ignorieren, die ISPs in ihren DHCP-Paketen senden, und dem Administrator erlaubt, die DNS-Server des ISP zu überschreiben. Der MTU-Override ist für Comcast und einen oder zwei andere ISPs erforderlich.
• Die bevorzugte Sprache des Browsers kann nun die in der Benutzeroberfläche angezeigte Sprache steuern. Bitte beachten Sie, dass diese Übersetzungen ziemlich alt und unvollständig sind.
• Es gibt ein neues Plug-n-Play-Backup-System: Hot-plug eines konfigurierten Laufwerks und das System wird automatisch mit einem "var" -Archiv (alle "variablen" Daten auf dem System) darauf archiviert nützlich bei der Aktualisierung und ein "Gesamt" -Archiv, das nützlich ist, wenn ein System ausfällt oder auf neue Hardware verschoben wird. Es ist bekannt, dass USB- und eSATA-Laufwerke funktionieren. Beachten Sie, dass Archive größer als 2GiB sein können. Dies ist die maximale Dateigröße in VFAT-Dateisystemen. Wenn Ihr Archiv das Größenlimit überschreitet, müssen Sie das Backup-Laufwerk mit EXT4, Reiserfs oder UDF formatieren.
• Die QoS-Funktion wurde gründlich überarbeitet und bietet eine viel reibungslosere Traffic-Gestaltung.
• Nanoouks Smooth-Info-Mod wurde verbessert und in die Admin-Oberfläche integriert.
• Marcos URL Filter Mod von Express 3.0 wurde vollständig in 3.1 integriert.
• Stan's Port von hyper8912's DHCP Lease Table Mod wurde vollständig in 3.1 integriert.
• Viele Elemente von Steve McNeills SmoothInstall-Arbeit wurden integriert; Dadurch werden korrekt organisierte Mods viel widerstandsfähiger, wenn offizielle Updates angewendet werden.
• INVALID-Pakete (wie TCP-RESET), die empfangen werden, wenn keine entsprechenden Verbindungsverfolgungsdaten in netfilter vorhanden sind, werden sehr früh gelöscht. Es gibt eine Option auf der erweiterten Netzwerk-Admin-Seite, um sie zu protokollieren. Solche Pakete wurden in früheren Versionen von Smoothwall Express typischerweise als "falsch" bezeichnet.
• Die meisten, wenn nicht alle Paketprotokolleinträge identifizieren die Kette oder das Feature, die den Eintrag ausgelöst haben. Dies sollte es einfacher machen zu bestimmen, warum Pakete fallen gelassen oder zurückgewiesen werden.
• Syslogd wartet nicht mehr, bis seine Protokolleinträge auf die Festplatte geschrieben wurden, bevor es zum nächsten Eintrag zurückkehrt. Dadurch wird der Flaschenhals bei der Paketprotokollierung und bei Programmen (wie Snort), die riesige Datenmengen in syslog ablegen, effektiv beseitigt.
• Smoothwall Express 3.1 ist während des Starts oder Herunterfahrens nicht anfällig für DoS. Barrieren der Ingress-Polizei werden während des Systemstarts aufgebaut, bis die Firewall vollständig bereit ist, Pakete zu verarbeiten und während des Herunterfahrens des Systems, nachdem die Firewall deaktiviert wurde. Das Starten und Herunterfahren von Smoothwall Express 3.0 konnte nahezu unbegrenzt mit 56 KB / s loggierbarem Datenverkehr erweitert werden.
• Einige Software wurde hinzugefügt, um zukünftige Features und Mods zu unterstützen. Die Pakete smartmontools und lm-sensors wurden in die Distribution aufgenommen, um die Hardware-Zustandsüberwachung und die Problembenachrichtigung zu unterstützen. Apcupsd wurde hinzugefügt, um das ordnungsgemäße Herunterfahren von Systemen mit Batterie-Backup zu unterstützen; Direkte Verbindungen zu UPSes und Client- und Server-Netzwerkverbindungen zu anderen Daemons werden unterstützt. Ntop wurde hinzugefügt, um vielfältigere Netzwerkverkehrsstatistiken zu unterstützen. Suricata v1.4 ist für diejenigen verfügbar, die ein alternatives Intrusion Detection System ausprobieren möchten. Ipset ist verfügbar für diejenigen, die Möglichkeiten entwickeln wollen, mit tausenden von IP-Adressen in netfilter umzugehen.

Was ist neu in Version 3.1 SP1:

• Erstellen:
• Das Build-System wurde erheblich verbessert. Es ist nun wieder eintretend (ein Build wird dort fortgesetzt, wo es aufgehört hat, wenn ein Fehler aufgetreten ist und behoben wurde), und Compiles werden alle vorhandenen CPU-Kerne verwenden). Es sollte korrekten i586- oder x86_64-Code für alle Pakete erzeugen.
• Grub Legacy wird jetzt verwendet, um alle Laufwerke zu booten: ISO-Images, Flash-Installer und das installierte Ziel.
• SMP ist Standard für 32- und 64-Bit-Installationen. Smoothwall Express verwendet jetzt diese zusätzlichen CPU-Kerne.
• Die Installation auf KVM, Xen, VMWare, Hyper-V und anderen virtuellen Systemen wird unterstützt. Der Betrieb auf KVM wurde während der Entwicklung intensiv genutzt; Es ist bekannt, dass der Betrieb auf anderen Hypervisor-Systemen funktioniert, aber noch nicht so gründlich getestet wurde. Virtido-Datenträger und Netzwerkgeräte werden unterstützt. Sie funktionieren gut mit KVM.
• Der Kernel stellt jetzt / dev Einträge für alle Geräte zur Verfügung, die er kennt; udev erledigt den Rest.
• Der neueste Firmware-Blob von kernel.org wurde hinzugefügt, um mehr Hardware mit Smoothwall Express nutzbar zu machen.
• Die Sammlung von Herstellertreibern für NICs und NADs wurde in ein separates Paket verschoben, um die Bereitstellung von Updates zu erleichtern.
• Verteilung:
• Es gibt jetzt drei ISO-Images für jede Architektur: Standardinstallation, Entwickleredition, die die Entwicklungs- und Dokumentationspakete enthält, und eine 30MiB "Offroad" -Edition, die zur Überprüfung der allgemeinen Hardwarekompatibilität mit Version 3.1 verwendet wird. Mit der Developer's Edition kann eine Live-Firewall oder ein Entwicklungssystem installiert werden. die Installation der Entwicklungs- und Dokumentationspakete ist optional; Sie können nur mit dem Advanced Installer oder manuell nach der Installation installiert werden.
• Das ISO-Abbild der Distribution enthält mehrere neue Funktionen. Dazu gehören:
• eine Option, um ein bootfähiges Flash-Laufwerk zu installieren; Es ist jetzt möglich, von einem Flash-Laufwerk zu installieren, wenn kein CD / DVD-Laufwerk verfügbar ist
• Optionen zum Installieren und / oder Booten mit einer seriellen Konsole
• das grundlegende (traditionelle) Installationsprogramm - zu verwenden, wenn das System eine Festplatte, ein CD / DVD-Laufwerk und ein Standard-VESA-Display mit Tastatur
enthält
• ein neues erweitertes Installationsprogramm - das mit allen anderen Installationsoptionen verwendet werden kann
• Wählen Sie die Zielfestplatte
• Wählen Sie das Installationsquellenlaufwerk (ISO, Flash oder andere)
• Verwenden Sie eine serielle (EIA-232) Konsole
• Installieren und aktualisieren Sie mit einer Wiederherstellung von 'Variablen' Daten aus einem früheren Archiv
• stelle ein 'totales' Archiv vollständig wieder her
• Verwenden Sie das EXT4- oder Reiser-Dateisystem
• installiert optional die Entwicklungs- und / oder Dokumentationspakete
• ein Skript, gpt2mbr, um das Partitionstabellenschema von GUI (GPT) nach MBR (MS-DOS)
zu konvertieren
• Dies ist eine Problemumgehung für UEFI BIOSen, die GPT-partitionierte Laufwerke nicht ordnungsgemäß verarbeitet. Einige BIOSen scheinen davon auszugehen, dass GPT bedeutet, dass UEFI-Boot-Methoden verwendet werden müssen.
• Features: neu und verbessert:
• Die zeitgesteuerte Zugriffsfunktion wurde überarbeitet, um die "-m-Zeit" -Funktion von netfilter zu verwenden. Es handelt jetzt sofort beim Übergang von ablehnen zu erlauben und umgekehrt.
• Die Schnittstellen-Verwaltungsseite und das Setup-Programm schreiben nun bestimmte Konfigurationsdateien neu, die IP- und LAN-Adressen enthalten, die sich auf die Firewall und die von ihr geschützten LANs beziehen. Die zugehörigen Funktionen funktionieren jetzt ordnungsgemäß, nachdem der Administrator die IP-Adressen der Firewall geändert hat.
• Die Darstellung der Bandbreitenleisten wurde überarbeitet und verbessert.
• Die Seite interfaces hat einen neuen Unterabschnitt für die RED NIC, der es dem Administrator erlaubt, die MTU-Einstellungen zu ignorieren, die ISPs in ihren DHCP-Paketen senden, und dem Administrator erlaubt, die DNS-Server des ISP zu überschreiben. Der MTU-Override ist für Comcast und einen oder zwei andere ISPs erforderlich.
• Die bevorzugte Sprache des Browsers kann nun die in der Benutzeroberfläche angezeigte Sprache steuern. Bitte beachten Sie, dass diese Übersetzungen ziemlich alt und unvollständig sind.
• Es gibt ein neues Plug-n-Play-Backup-System: Hot-plug eines konfigurierten Laufwerks und das System wird automatisch mit einem "var" -Archiv (alle "variablen" Daten auf dem System) darauf archiviert nützlich bei der Aktualisierung und ein "Gesamt" -Archiv, das nützlich ist, wenn ein System ausfällt oder auf neue Hardware verschoben wird. Es ist bekannt, dass USB- und eSATA-Laufwerke funktionieren. Beachten Sie, dass Archive größer als 2GiB sein können. Dies ist die maximale Dateigröße in VFAT-Dateisystemen. Wenn Ihr Archiv das Größenlimit überschreitet, müssen Sie das Backup-Laufwerk mit EXT4, Reiserfs oder UDF formatieren.
• Die QoS-Funktion wurde gründlich überarbeitet und bietet eine viel reibungslosere Traffic-Gestaltung.
• Nanoouks Smooth-Info-Mod wurde verbessert und in die Admin-Oberfläche integriert.
• Marcos URL Filter Mod von Express 3.0 wurde vollständig in 3.1 integriert.
• Stan's Port von hyper8912's DHCP Lease Table Mod wurde vollständig in 3.1 integriert.
• Viele Elemente von Steve McNeills SmoothInstall-Arbeit wurden integriert; Dadurch werden korrekt organisierte Mods viel widerstandsfähiger, wenn offizielle Updates angewendet werden.
• INVALID-Pakete (wie TCP-RESET), die empfangen werden, wenn keine entsprechenden Verbindungsverfolgungsdaten in netfilter vorhanden sind, werden sehr früh gelöscht. Es gibt eine Option auf der erweiterten Netzwerk-Admin-Seite, um sie zu protokollieren. Solche Pakete wurden in früheren Versionen von Smoothwall Express typischerweise als "falsch" bezeichnet.
• Die meisten, wenn nicht alle Paketprotokolleinträge identifizieren die Kette oder das Feature, die den Eintrag ausgelöst haben. Dies sollte es einfacher machen zu bestimmen, warum Pakete fallen gelassen oder zurückgewiesen werden.
• Syslogd wartet nicht mehr, bis seine Protokolleinträge auf die Festplatte geschrieben wurden, bevor es zum nächsten Eintrag zurückkehrt. Dadurch wird der Flaschenhals bei der Paketprotokollierung und bei Programmen (wie Snort), die riesige Datenmengen in syslog ablegen, effektiv beseitigt.
• Smoothwall Express 3.1 ist während des Starts oder Herunterfahrens nicht anfällig für DoS. Barrieren der Ingress-Polizei werden während des Systemstarts aufgebaut, bis die Firewall vollständig bereit ist, Pakete zu verarbeiten und während des Herunterfahrens des Systems, nachdem die Firewall deaktiviert wurde. Das Starten und Herunterfahren von Smoothwall Express 3.0 konnte nahezu unbegrenzt mit 56 KB / s loggierbarem Datenverkehr erweitert werden.
• Einige Software wurde hinzugefügt, um zukünftige Features und Mods zu unterstützen. Die Pakete smartmontools und lm-sensors wurden in die Distribution aufgenommen, um die Hardware-Zustandsüberwachung und die Problembenachrichtigung zu unterstützen. Apcupsd wurde hinzugefügt, um das ordnungsgemäße Herunterfahren von Systemen mit Batterie-Backup zu unterstützen; Direkte Verbindungen zu UPSes und Client- und Server-Netzwerkverbindungen zu anderen Daemons werden unterstützt. Ntop wurde hinzugefügt, um vielfältigere Netzwerkverkehrsstatistiken zu unterstützen. Suricata v1.4 ist für diejenigen verfügbar, die ein alternatives Intrusion Detection System ausprobieren möchten. Ipset ist verfügbar für diejenigen, die Möglichkeiten entwickeln wollen, mit tausenden von IP-Adressen in netfilter umzugehen.

Was ist neu in Version 3.1:

• Erstellen:
• Das Build-System wurde erheblich verbessert. Es ist nun wieder eintretend (ein Build wird dort fortgesetzt, wo es aufgehört hat, wenn ein Fehler aufgetreten ist und behoben wurde), und Compiles werden alle vorhandenen CPU-Kerne verwenden). Es sollte korrekten i586- oder x86_64-Code für alle Pakete erzeugen.
• Grub Legacy wird jetzt verwendet, um alle Laufwerke zu booten: ISO-Images, Flash-Installer und das installierte Ziel.
• SMP ist Standard für 32- und 64-Bit-Installationen. Smoothwall Express verwendet jetzt diese zusätzlichen CPU-Kerne.
• Die Installation auf KVM, Xen, VMWare, Hyper-V und anderen virtuellen Systemen wird unterstützt. Der Betrieb auf KVM wurde während der Entwicklung intensiv genutzt; Es ist bekannt, dass der Betrieb auf anderen Hypervisor-Systemen funktioniert, aber noch nicht so gründlich getestet wurde. Virtido-Datenträger und Netzwerkgeräte werden unterstützt. Sie funktionieren gut mit KVM.
• Der Kernel stellt jetzt / dev Einträge für alle Geräte zur Verfügung, die er kennt; udev erledigt den Rest.
• Der neueste Firmware-Blob von kernel.org wurde hinzugefügt, um mehr Hardware mit Smoothwall Express nutzbar zu machen.
• Die Sammlung von Herstellertreibern für NICs und NADs wurde in ein separates Paket verschoben, um die Bereitstellung von Updates zu erleichtern.
• Verteilung:
• Es gibt jetzt drei ISO-Images für jede Architektur: Standardinstallation, Entwickleredition, die die Entwicklungs- und Dokumentationspakete enthält, und eine 30MiB "Offroad" -Edition, die zur Überprüfung der allgemeinen Hardwarekompatibilität mit Version 3.1 verwendet wird. Mit der Developer's Edition kann eine Live-Firewall oder ein Entwicklungssystem installiert werden. die Installation der Entwicklungs- und Dokumentationspakete ist optional; Sie können nur mit dem Advanced Installer oder manuell nach der Installation installiert werden.
• Das ISO-Abbild der Distribution enthält mehrere neue Funktionen. Dazu gehören:
• eine Option, um ein bootfähiges Flash-Laufwerk zu installieren; Es ist jetzt möglich, von einem Flash-Laufwerk zu installieren, wenn kein CD / DVD-Laufwerk verfügbar ist
• Optionen zum Installieren und / oder Booten mit einer seriellen Konsole
• das grundlegende (traditionelle) Installationsprogramm - zu verwenden, wenn das System eine Festplatte, ein CD / DVD-Laufwerk und ein Standard-VESA-Display mit Tastatur
enthält
• ein neues erweitertes Installationsprogramm - das mit allen anderen Installationsoptionen verwendet werden kann
• Wählen Sie die Zielfestplatte
• Wählen Sie das Installationsquellenlaufwerk (ISO, Flash oder andere)
• Verwenden Sie eine serielle (EIA-232) Konsole
• Installieren und aktualisieren Sie mit einer Wiederherstellung von 'Variablen' Daten aus einem früheren Archiv
• stelle ein 'totales' Archiv vollständig wieder her
• Verwenden Sie das EXT4- oder Reiser-Dateisystem
• installiert optional die Entwicklungs- und / oder Dokumentationspakete
• ein Skript, gpt2mbr, um das Partitionstabellenschema von GUI (GPT) nach MBR (MS-DOS)
zu konvertieren
• Dies ist eine Problemumgehung für UEFI BIOSen, die GPT-partitionierte Laufwerke nicht ordnungsgemäß verarbeitet. Einige BIOSen scheinen davon auszugehen, dass GPT bedeutet, dass UEFI-Boot-Methoden verwendet werden müssen.
• Features: neu und verbessert:
• Die zeitgesteuerte Zugriffsfunktion wurde überarbeitet, um die "-m-Zeit" -Funktion von netfilter zu verwenden. Es handelt jetzt sofort beim Übergang von ablehnen zu erlauben und umgekehrt.
• Die Schnittstellen-Verwaltungsseite und das Setup-Programm schreiben nun bestimmte Konfigurationsdateien neu, die IP- und LAN-Adressen enthalten, die sich auf die Firewall und die von ihr geschützten LANs beziehen. Die zugehörigen Funktionen funktionieren jetzt ordnungsgemäß, nachdem der Administrator die IP-Adressen der Firewall geändert hat.
• Die Darstellung der Bandbreitenleisten wurde überarbeitet und verbessert.
• Die Seite interfaces hat einen neuen Unterabschnitt für die RED NIC, der es dem Administrator erlaubt, die MTU-Einstellungen zu ignorieren, die ISPs in ihren DHCP-Paketen senden, und dem Administrator erlaubt, die DNS-Server des ISP zu überschreiben. Der MTU-Override ist für Comcast und einen oder zwei andere ISPs erforderlich.
• Die bevorzugte Sprache des Browsers kann nun die in der Benutzeroberfläche angezeigte Sprache steuern. Bitte beachten Sie, dass diese Übersetzungen ziemlich alt und unvollständig sind.
• Es gibt ein neues Plug-n-Play-Backup-System: Hot-plug eines konfigurierten Laufwerks und das System wird automatisch mit einem "var" -Archiv (alle "variablen" Daten auf dem System) darauf archiviert nützlich bei der Aktualisierung und ein "Gesamt" -Archiv, das nützlich ist, wenn ein System ausfällt oder auf neue Hardware verschoben wird. Es ist bekannt, dass USB- und eSATA-Laufwerke funktionieren. Beachten Sie, dass Archive größer als 2GiB sein können. Dies ist die maximale Dateigröße in VFAT-Dateisystemen. Wenn Ihr Archiv das Größenlimit überschreitet, müssen Sie das Backup-Laufwerk mit EXT4, Reiserfs oder UDF formatieren.
• Die QoS-Funktion wurde gründlich überarbeitet und bietet eine viel reibungslosere Traffic-Gestaltung.
• Nanoouks Smooth-Info-Mod wurde verbessert und in die Admin-Oberfläche integriert.
• Marcos URL Filter Mod von Express 3.0 wurde vollständig in 3.1 integriert.
• Stan's Port von hyper8912's DHCP Lease Table Mod wurde vollständig in 3.1 integriert.
• Viele Elemente von Steve McNeills SmoothInstall-Arbeit wurden integriert; Dadurch werden korrekt organisierte Mods viel widerstandsfähiger, wenn offizielle Updates angewendet werden.
• INVALID-Pakete (wie TCP-RESET), die empfangen werden, wenn keine entsprechenden Verbindungsverfolgungsdaten in netfilter vorhanden sind, werden sehr früh gelöscht. Es gibt eine Option auf der erweiterten Netzwerk-Admin-Seite, um sie zu protokollieren. Solche Pakete wurden in früheren Versionen von Smoothwall Express typischerweise als "falsch" bezeichnet.
• Die meisten, wenn nicht alle Paketprotokolleinträge identifizieren die Kette oder das Feature, die den Eintrag ausgelöst haben. Dies sollte es einfacher machen zu bestimmen, warum Pakete fallen gelassen oder zurückgewiesen werden.
• Syslogd wartet nicht mehr, bis seine Protokolleinträge auf die Festplatte geschrieben wurden, bevor es zum nächsten Eintrag zurückkehrt. Dadurch wird der Flaschenhals bei der Paketprotokollierung und bei Programmen (wie Snort), die riesige Datenmengen in syslog ablegen, effektiv beseitigt.
• Smoothwall Express 3.1 ist während des Starts oder Herunterfahrens nicht anfällig für DoS. Barrieren der Ingress-Polizei werden während des Systemstarts aufgebaut, bis die Firewall vollständig bereit ist, Pakete zu verarbeiten und während des Herunterfahrens des Systems, nachdem die Firewall deaktiviert wurde. Das Starten und Herunterfahren von Smoothwall Express 3.0 konnte nahezu unbegrenzt mit 56 KB / s loggierbarem Datenverkehr erweitert werden.
• Einige Software wurde hinzugefügt, um zukünftige Features und Mods zu unterstützen. Die Pakete smartmontools und lm-sensors wurden in die Distribution aufgenommen, um die Hardware-Zustandsüberwachung und die Problembenachrichtigung zu unterstützen. Apcupsd wurde hinzugefügt, um das ordnungsgemäße Herunterfahren von Systemen mit Batterie-Backup zu unterstützen; Direkte Verbindungen zu UPSes und Client- und Server-Netzwerkverbindungen zu anderen Daemons werden unterstützt. Ntop wurde hinzugefügt, um vielfältigere Netzwerkverkehrsstatistiken zu unterstützen. Suricata v1.4 ist für diejenigen verfügbar, die ein alternatives Intrusion Detection System ausprobieren möchten. Ipset ist verfügbar für diejenigen, die Möglichkeiten entwickeln wollen, mit tausenden von IP-Adressen in netfilter umzugehen.

Was ist neu in Version 3.1 RC5:

• RC5 behebt eine Reihe von Problemen, die seit der Veröffentlichung der vierten RC gefunden wurden, und setzt auf i586 und x86_64, da die Architekturen, die beim Upgrade von v3.0 die wenigsten Probleme verursachen, eine gut aufgefrischte QoS enthalten Feature, und hat Marcos URL Filter Mod und die DHCP Lease Table Mod vollständig integriert.
• Diese Version ist eine Aktualisierung der v3.0-Grundlage und ein Höhepunkt von fünf Jahren Bemühungen, die mit dem Roadster Test Vehicle begann. Das Build-System wurde gründlich überarbeitet und die Benutzeroberfläche wurde mit mehreren Präsentationsverbesserungen aufgefrischt.
• Der größte Teil der Arbeit wurde "unter der Haube" erledigt. Hier sind nur ein paar der Software-Upgrades: Linux 3.4, glibc 2.18, gcc 4.7, Perl 5.14, Tintenfisch 3.3, httpd 2.2.26, iptables 1.4.14 und openswan 2.6.41. Einige dieser Updates sind bereit, neue Funktionen wie HTTPS-Proxy in Squid zu aktivieren. Zusätzlich zu diesen Updates wurden zahlreiche Fehler in v3.0 behoben, die zu schwer reproduzierbaren Problemen oder kleineren Fehlern in der Benutzeroberfläche führten.
• Wenn der Firewall-Administrator einen kleinen Unterschied zwischen der verwendeten Version 3.0 und der von ihm verwendeten v3.0 feststellt, hat Smoothwall Express 3.1 sein Ziel erreicht.

Was ist neu in Version 3.1 RC4:

• Das Build-System wurde erheblich verbessert; Es ist nun wieder eintretend (ein Build wird dort fortgesetzt, wo es aufgehört hat, wenn ein Fehler aufgetreten ist und behoben wurde), und Kompilierungen verwenden alle vorhandenen CPU-Kerne.)
• Es gibt jetzt drei ISO-Images: Standardinstallation, Entwickleredition mit den Entwicklungs- und Dokumentationspaketen und eine 27MiB Offroad-Edition, die zur Überprüfung der allgemeinen Hardwarekompatibilität mit Version 3.1 verwendet wird.
• Grub Legacy wird jetzt verwendet, um alle Laufwerke zu booten: ISO-Images, Flash-Installer und das installierte Ziel.
• SMP ist jetzt Standard für 32- und 64-Bit-Installationen. Smoothwall Express verwendet jetzt diese zusätzlichen CPU-Kerne.
• Die Installation auf virtuellen KVM-, VMWare- und Hyper-V-Systemen wird unterstützt. KVM funktioniert gut; die anderen beiden funktionieren bekanntermaßen, wurden aber nicht sehr gut getestet.
• Das ISO-Abbild der Distribution enthält mehrere neue Funktionen.
• eine Option, um ein bootfähiges Flash-Laufwerk zu installieren; Es ist jetzt möglich, von einem Flash-Laufwerk zu installieren, wenn kein CD / DVD-Laufwerk verfügbar ist.
• Optionen zum Installieren und / oder Booten mit einer seriellen Konsole.
• das grundlegende (herkömmliche) Installationsprogramm, das verwendet werden soll, wenn das System eine Festplatte, ein CD / DVD-Laufwerk und ein VESA-Standarddisplay mit Tastatur enthält.
• ein neues erweitertes Installationsprogramm, das mit allen anderen Installationsoptionen verwendet werden kann
• Wählen Sie die Zielfestplatte
• Wählen Sie das Installationsquellenlaufwerk (ISO, Flash oder andere)
• Verwenden Sie eine serielle (EIA-232) Konsole
• Installieren und aktualisieren Sie mit einer Wiederherstellung von 'Variablen' Daten aus einem früheren Archiv
• stelle ein 'totales' Archiv vollständig wieder her
• benutze ext4 oder reiserfs
• installiert optional die Entwicklungs- und / oder Dokumentationspakete
• Der Kernel stellt jetzt / dev Einträge für alle Geräte zur Verfügung, die er kennt; udev erledigt den Rest.
• Diejenigen, die den vi-Texteditor nur schwer benutzen können, finden den neu hinzugefügten Nano-Editor nach ihrem Geschmack.
• Die Darstellung der Bandbreitenleisten wurde überarbeitet und verbessert.
• Die Seite interfaces hat einen neuen Unterabschnitt für die RED NIC, der es dem Administrator erlaubt, die MTU-Einstellung zu ignorieren, die der ISP in seinen DHCP-Paketen sendet und dem Administrator erlaubt, die DNS-Server des ISP zu überschreiben.
• Der Smoothinfo-Mod wurde in die Benutzeroberfläche integriert.
• Die bevorzugte Sprache des Browsers kann nun die auf der Benutzeroberfläche angezeigte Sprache steuern.
• Es gibt ein neues Plug-n-Play-Backup-System: ein konfiguriertes Laufwerk hot-plug und das System wird automatisch in einem 'var'-Archiv (alle' variablen 'Daten auf dem System) darauf archiviert ) - nützlich beim Upgrade - und ein "Total" -Archiv - nützlich, wenn ein System ausfällt oder auf neue Hardware umgestellt wird. USB-Sticks und eSATA-Laufwerke funktionieren bekanntermaßen.
• Marcos URL Filter Mod von v3.0 wurde vollständig integriert.
• Die QoS-Funktion wurde erheblich verbessert.

Was ist neu in Version 3.1 RC3:

• Das Build-System wurde erheblich verbessert; Es ist nun wieder eintretend (ein Build wird dort fortgesetzt, wo es aufgehört hat, wenn ein Fehler aufgetreten ist und behoben wurde), und Kompilierungen verwenden alle vorhandenen CPU-Kerne.)
• Es gibt jetzt drei ISO-Images: Standardinstallation, Developer's Edition, die die Entwicklungs- und Dokumentationspakete enthält, und eine 32MiB 'Offroad' Edition, die verwendet wird, um die allgemeine Hardwarekompatibilität mit Version 3.1 zu überprüfen.
• Grub Legacy wird jetzt verwendet, um alle Laufwerke zu booten: ISO-Images, Flash-Installer und das installierte Ziel.
• SMP ist jetzt Standard für 32- und 64-Bit-Installationen. Smoothwall Express verwendet jetzt diese zusätzlichen CPU-Kerne.
• Die Installation auf virtuellen KVM-, VMWare- und Hyper-V-Systemen wird unterstützt. KVM funktioniert gut; die anderen beiden funktionieren bekanntermaßen, wurden aber nicht sehr gut getestet.
• Das ISO-Abbild der Distribution enthält mehrere neue Funktionen.
• eine Option, um ein bootfähiges Flash-Laufwerk zu installieren; Es ist jetzt möglich, von einem Flash-Laufwerk zu installieren, wenn kein CD / DVD-Laufwerk verfügbar ist.
• Optionen zum Installieren und Booten mit einer seriellen Konsole.
• das grundlegende (herkömmliche) Installationsprogramm, das verwendet werden soll, wenn das System eine Festplatte, ein CD / DVD-Laufwerk und ein VESA-Standarddisplay mit Tastatur enthält.
• ein neues erweitertes Installationsprogramm, das mit allen anderen Installationsoptionen verwendet werden kann
• Wählen Sie die Zielfestplatte
• Wählen Sie das Installationsquellenlaufwerk (ISO, Flash oder andere)
• Verwenden Sie eine serielle (EIA-232) Konsole
• Installieren und aktualisieren Sie mit einer Wiederherstellung von 'Variablen' Daten aus einem früheren Archiv
• stelle ein 'totales' Archiv vollständig wieder her
• benutze ext4 oder reiserfs
• installiert optional die Entwicklungs- und / oder Dokumentationspakete
• Der Kernel stellt jetzt / dev Einträge für alle Geräte zur Verfügung, die er kennt; udev erledigt den Rest.
• Diejenigen, die den vi-Texteditor nur schwer benutzen können, finden den neu hinzugefügten Nano-Editor nach ihrem Geschmack.
• Die Darstellung der Bandbreitenleisten wurde überarbeitet und verbessert.
• Die Seite interfaces hat einen neuen Unterabschnitt für die RED NIC, der es dem Administrator erlaubt, die MTU-Einstellung zu ignorieren, die der ISP in seinen DHCP-Paketen sendet und dem Administrator erlaubt, die DNS-Server des ISP zu überschreiben.
• Der Smoothinfo-Mod wurde in die Benutzeroberfläche integriert.
• Die bevorzugte Sprache des Browsers kann nun die auf der Benutzeroberfläche angezeigte Sprache steuern.
• Es gibt ein neues Plug-n-Play-Backup-System: Hot-plug eines konfigurierten Laufwerks und das System wird automatisch in einem 'var'-Archiv (alle' variablen 'Daten auf dem System) darauf archiviert - nützlich beim Upgrade - und ein "Total" -Archiv - nützlich, wenn ein System ausfällt oder auf neue Hardware verschoben wird. USB-Sticks und eSATA-Laufwerke funktionieren bekanntermaßen.

Was ist neu in Version 3.0 SP1:

• Diese Version enthält die Verbesserungen und Fehlerbehebungen von Updates 1 zu 4.
• Wenn Sie SmoothWall Express 3.0 haben, müssen Sie diese Version nicht herunterladen. Verwenden Sie das Update-Tool von SmoothWall, um diese Updates herunterzuladen und zu installieren.