Sphirewall

Sphirewall ist ein Open Source und frei verteilt Firewall- und Router-Betriebssystem auf der Basis des Linux-Kernels und der hoch gelobte und preisgekrönte Debian GNU / Linux-Betriebssystem ab. Es stellt Bandbreite Analytik und Vorausbenutzerverwaltung.
Zu den Features der Sphirewall Projekt können wir Routing erwähnen, Nat und Pat Unterstützung, DHCP Support, PPPoE-Unterstützung, Stateful Firewall Kern, flexible Filterregeln, QoS und Traffic Shaping, GeoIP basierte Filterung, Tun OpenVPN-Server sowie ein leistungsfähiges Pooling und Alias ​​als 32-Bit- und 64-Bit-ISO imagesSphirewall system.Distributed wird als minimal-ISO-Images unterstützt sowohl die 32-Bit (i386) und 64-Bit (x86_64) Befehlssatzarchitekturen verteilt. Mehrere engagierte Sphirewall Geräte sind für den Kauf von Homepage des Projekts verfügbar (siehe Link am Ende des Artikels) .Boot Optionenab das Boot-Menü, das das erste, was sehen Sie beim Hochfahren des ISO-Image aus dem BIOS des Computers ist mit entweder eine CD oder ein USB-Stick mindestens 512 MB, können Sie die Installation im Textmodus oder grafischen Modus starten, oder installieren Sie mit der Sprachsynthese-Unterstützung.
Verschiedene Zusatzoptionen stehen ebenfalls zur Verfügung, wie zum Beispiel die Fähigkeit, die Experten oder automatisierte Installationen in Grafik- oder Textmodus verwenden, sowie um den Rettungsmodus für den Fall greifen Sie auf ein gebrochenes Betriebs system.Installing SphirewallWhether Sie & rsquo reparieren möchten; re ein Experte oder Anfänger in der Installation von GNU / Linux Distributionen, empfehlen wir dringend, mit der & ldquo gehen; Graphical Installation & rdquo; Option. Sie werden benötigt, um die Sprache für den Installationsprozess verwendet werden, zu wählen und für das installierte System, wählen Sie Ihren Standort und Konfiguration der Tastatur.
Darüber hinaus, nachdem alle Installationskomponenten von der bootfähigen Medium eingelegt wurde, müssen Sie ein Passwort für den Root (Systemadministrator) Konto eingeben, konfigurieren Sie die Uhr, Trennscheiben, konfigurieren Sie den Paket-Manager, und installieren Sie den Bootloader.

Was ist neu in dieser Pressemitteilung:

• Version 0.9.9.78 wird mit einer Reihe von neuen Funktionen, die wir glauben, sind ziemlich cool. Neben den üblichen Bugfixes, Optimierungen und Web-Interface Verbesserungen in diesem Monat haben wir IPSec L2TP-VPN-Unterstützung und eine mDNS / Bonjour-Gateway veröffentlicht.
• IPSec L2TP-VPN-Support:
• Vpns kann die kompliziertesten Sicherheits-Tool zu installieren, zu warten und zu verwalten in einer sicheren Weise zu sein. Wir haben unsere L2TP Gateway mit diesem Aspekt entwickelt und das Ergebnis ist ein sehr einfach zu konfigurieren und zu verwalten VPN-Gateway. Eine der wichtigsten Funktionen ist die Unterstützung für Sphirewall Benutzerkonten, was bedeutet, können Sie ganz einfach zu halten VPN-Zugriff auf Konzernebene gebaut, und es kann leicht auf Verzeichnis-Anbieter wie Active Directory für nahtlose SSO gesichert werden. Wir haben das Gateway auf eine breite Palette von Plattformen und Geräten getestet und die Standard L2TP Client, mit OSX, Windows, Andriod und die meisten Linux-Distributionen aus der Box kommt unterstützt.
• mDNS und Bonjour-Gateway;
• Mit der Anstieg der mobilen Geräte und BYOD immer häufiger am Arbeitsplatz und Schulumgebung, Netzwerke sehen steigenden Broadcast- und Multicast-Verkehr. Das effektive Management dieser Datenverkehr ist von entscheidender Bedeutung, da es erhebliche Staus erstellen und Belastung für Netzwerkdienste. Die normale Lösung für dieses Problem ist eine erhöhte Verwendung von VLANs, aber dies hat einen negativen Einfluss auf Clients und Geräte mit Autodiscovery freigegebene Drucker, Medienzentren und Dateidienste zu identifizieren.
• Mit dem Sphirewall mDNS / Bonjour Gateway können Sie virtuellen Multicast-Brücken für MDNS und Bonjour Verkehr erstellen. So können Sie Ihre Netzwerksegment, aber immer noch damit Benutzer von der Verwendung von autodiscovered freigegebenen Ressourcen profitieren. Sie können mehrere Brücken für sehr raffinierte Steuerung zu erstellen und es ist möglich, um die Brücken über VPN-Verbindungen zu verwenden, zwischen Subnetzen und natürlich zwischen VLANs.

Was ist neu in Version 0.9.9.10:

• Another kleinere sphirewall Mitteilung wurde heute erloschen ist. Funktionen und Verbesserungen in dieser Version enthalten Content-Type und User-Agent HTTP-Filterung, einige kritische Bugfixes und Erweiterungen und Verbesserungen, um verschiedene andere Subsysteme.

Was ist neu in Version 0.9.9.7:

• Native Debian 7.1-Unterstützung
• 3.2 Linux Kernel Support
• Deutliche Verbesserung des Web-Filter-System
• Leistungs- und Stabilitätsverbesserungen
• Verbesserungen der Web-Schnittstelle
• Netzwerkbrücke Unterstützung, transparente Filterfähigkeit.
• Die Freigabe der S3 Network Firewall Appliance!

Was ist neu in Version 0.9.9.6:

• This Mitteilung wurde, um die Leistung, Zuverlässigkeit und Stabilität gewidmet . Viele Änderungen im Kern und wmi gemacht worden, um eine stabilere Benutzerfreundlichkeit und eine leistungsfähigere System unter hoher Netzwerklast mit einem geringeren Hardware-Basis zu schaffen.
• Neue Features:
• hinzugefügt Syslog-Leser auf die wmi
• hinzugefügt Google-Internet-Konnektivität Watchdog
• hinzugefügt Tooltips für verschiedene nicht-intuitive Felder in der wmi
• Verbesserungen:
• bewegt Teil des nat Verarbeitung zu Kernelspace, um die Leistung zu steigern nat
• wieder hinzugefügt Statusanzeigen für einige der Dämonen sphirewall-wmi Kontrollen
• wieder hinzugefügt Validierung auf allen Feldern in der wmi
• Mehrfahrerfeld auf die hostapd Konfiguration
• geändert Präsentation des Nachrichtenfeld bei System
• Mehr Feedback-Mechanismen
• QoS kann aktiviert und deaktiviert werden
• Benutzer über unveröffentlichte Netzwerkänderungen informiert
• bewegt DHCP Management
• verstecken irrelevant Optionen in der & quot; den Regeln hinzufügen & quot; Seiten
• Laden ausgewählte Datum in der Berichtsabschnitte in einem Cookie, um eine nahtlose Navigation zu ermöglichen
• formatiert OpenVPN-Client-Konfiguration
• Fehler:
• Fest OpenVPN-Client trennen
• Problem mit Speicherkennfeld
• Problem mit Daemon nicht ordnungsgemäß herunter
• Festspeicherverlust in der Konfigurationsmanager

Was ist neu in Version 0.9.9.5:

• New Features:
• FreeDNS Unterstützung
• Priorität qos
• mehrere DHCP-Server wie beispielsweise Unterstützung
• Whitelist webfiltering
• Umleitung webfiltering
• RPC-Unterstützung
• globale Bandbreite Quoten
• http Rewrite-Ereignishandler
• Berichten und Statistiken nach Gerät MAC-Adresse
• Grund hostapd Wireless AP-Unterstützung
• https Web-Filter
• https Website Berichts
• Verbesserungen:
• Capture-Portal-Authentifizierung können nun für Benutzeranmeldung
• baute die wmi mit Python-Kolben
• eingeführten automatisierten Testsystem für die Befehlszeilenschnittstelle
• Leistungsverbesserungen in einem CPU-Kern-Umgebung
• http Filterereignisbenachrichtigungen
• und API Verbesserungen des Quotensystems
• Fehler:
• behobene Probleme mit der Befehlszeilenschnittstelle

Was ist neu in Version 0.9.9.4:

• New Features:
• Filtern nach Portbereiche
• Die Benutzer können Tags / Kommentare an Regeln hinzufügen
• Die Benutzer können exportieren Ereignisse
• Dynamic DNS
• OpenVPN-Client
• Die Benutzer können sphirewall.conf Datei von wmi exportieren
• Der Benutzer kann angeben, berichten metrisch, MBytes / kByte usw.
• hinzugekommen Löschen von Benutzerereignisaktion
• Zeitrahmen basiert ACL-Regeln
• Die Benutzer können die retension Zeit der ana Daten konfigurieren
• Die Benutzer können die Veranstaltung SMTP-Server konfigurieren
• HTTP-Authentifizierung Handler
• Verbesserungen:
• SCLI zeigt String Loglevel anstatt integer
• Passwort-Hashing ist optional
• Verbesserte Schnauben Unterstützung
• hinzugekommen Verweigerungsliste für den Event-Handler
• Verbesserte Event-System
• Split-Pakete aus
• Verbesserte wmi
• Fehler:
• Es wurde ein Integerüberlauf Problem in der ana-System
• Problem behoben, mit Verbindungen in listConnections () Aufruf
verpasst
• Das ist keine absolute Liste gibt es viele Veränderungen hier nicht aufgeführt. Kontaktieren Sie das Team für Details.

Was ist neu in Version 0.9.9.3:

• New Features:
• SNAT Regeln können auf Schnittstelle oder statische IP-Adresse basieren
• Hauptkonfigurationsdatei wird immer in / etc /
befindet
• SSL-Unterstützung für die API
• Openvpn Unterstützung für statische Tasten
• Openvpn Unterstützung für mehrere Serverinstanzen
• DHCP-Netzwerkschnittstellenunterstützung
• Verbesserungen:
• Dhcp Konfiguration nicht mit der Netzwerkadresse erforderlich, wird dies von der Schnittstelle
• Graphs im wmi gefüllt sind
• entfernt build Abhängigkeit von Gtest und Unit-Tests
• Hinzugefügt Formatierung auf das Kernkonfigurationsdatei sphirewall.conf
• Hinzugefügt aktiv / inaktiv-Flags für die externe Dämonen sorgt dieser Zustand zwischen Neustarts beibehalten
• Bewegt den Standard sphirewall Konfigurationsdatei, um /etc/sphirewall.conf
• Die Benutzer können den Hostnamen aus der Liste Kunden bei der Konfiguration einer statischen DHCP-Lease zu definieren
• Ändern Schnittstelle Details wird nun mit Hilfe der Datei / etc / network / interfaces vorgenommen, Überwachungs- Gerätezustand wird mit dem Kernel getan
• Routen werden beibehalten und wiederhergestellt, wenn Gerätestatusänderungen in ihnen führen, entfernt
• Modifizierte Kernel-Modul, mehr resilant während der Client-Ausfälle
• Hinzugefügt Backtrace Informationen, um Protokolle sowohl für das Kernmodul und der Analyse-Engine
Absturz
• Masquerading kann durch Gerät verwaltet werden
• Fehler:
• Festspeicherleck in QOS-System
• Feste SIGSEGV in QOS-System

Was ist neu in Version 0.9.9.2:

• New Features:
• Versionsnummer in der Konfigurationsdatei gespeichert werden, um die Migration zu ermöglichen
• Verbesserungen:
• Hinzugefügt aktiviert / deaktiviert Statusanzeige für Benutzer
• Theme und Usability-Verbesserungen an den mui
• Erstellt richtige Init-Skripte
• Fehler:
• Feste mehrere Probleme mit Firefox und dem wmi

Was ist neu in Version 0.9.9.1:

• New Features:
• Layer 7 Web-URL-Filter
• Aliase können von einem Remote-Verzeichnis oder eine Datei geladen werden
• OpenVPN-Server-Unterstützung
• Eingeführt Überwachungsereignisse für den Kern-Management-Service. Wenn die Konfiguration verändert wird, wird es als ein Ereignis protokolliert AUDIT
• Update Notifier in der Verwaltungsschnittstelle
• Melden Sie Paket-Aktion für ACL-Regeln
• GeoIP basierend Aliase
• Verbesserungen:
• Zusammengeführt Blocklisten und die Benutzer acls
• Ausgewählte Registerkarte wird nun in der Verwaltungsschnittstelle in allen Fällen angezeigt
• Standard-Regelsatz wurde geändert, so dass es alles außer ssh und Management-Datenverkehr zu blockieren
• Hinzufügen von ACL-Regeln ist stromlinienförmiger mit eingeklappten Abschnitte
• Entfernung von Legacy-Blockliste System mit intelligenter Aliase ersetzt
• Refactoring die Datentabellen und Berichtssystem zu bedienen js / ajax anstatt PHP für Markup Generation
• Farbige Statusanzeigen für den DHCP-Service und openvpn
• hinzugekommen Ladeanzeige für alle Ajax-Ereignisse
• Modifizierte das Layout aller Eingabefelder, um eine schlankere Verwendung Erlebnis
• hinzugekommen Sortieren und Suchen auf mehrere Datentabellen
• Fehler:
• Es gab Probleme mit der Abänderung der Aliase
• Behoben: Fehler in der Berichtsservice mit falschen Aggregation