Веб-интерфейс | |
Разработчик | IPFire-Team |
---|---|
Исходная модель | Открытый исходный код (бесплатное программное обеспечение ) |
Последний выпуск | Версия 2.25 Core Update 150 (октябрь 2020 г.) |
Доступно на | Многоязычном (включая английский) |
Менеджер пакетов | Pakfire |
Платформы | x86-64, i686, i586, ARM |
Тип ядра | Ядро Linux |
Официальный сайт | www.ipfire.org |
IPFire - это усиленный открытый исходный код Дистрибутив Linux, который в основном выполняет функции маршрутизатора и межсетевого экрана ; автономная система межсетевого экрана с веб-консолью управления для настройки.
IPFire изначально запускался как форк IPCop и был переписан на основе Linux From Scratch, начиная с версии 2. Он поддерживает установку надстроек для добавления сервер, которые могут быть расширены до сервера SOHO. В апреле 2015 года проект стал участником Open Invention Network.
Основные требования: процессор с тактовой частотой не менее 1 ГГц, 1 ГБ ОЗУ и жесткий диск 4 ГБ. Для подключения к сети Ethernet требуются две сетевые карты. DSL, LTE и Wi-Fi (WLAN ) также поддерживаются соответствующим оборудованием.
Требуемая вычислительная мощность для запуска IPFire зависит от области применения. Чаще всего используются системы x86, но также поддерживаются устройства ARM, такие как Raspberry Pi или Banana Pi. IPFire можно использовать в виртуальных средах (например, KVM, VMWare, XEN, Qemu и т. Д.).
Основная настройка IPFire происходит через управляемый диалог на консоли, а дальнейшее администрирование происходит через веб-интерфейс управления, например надстройки и дополнительные функции.
Проект регулярно обновляется командой разработчиков для обеспечения безопасности. Разработан как межсетевой экран с отслеживанием пакетов (SPI).
IPFire разделяет сеть на разные сегменты в зависимости от степени риска для безопасности, которые выделены цветами. Обычные клиенты, подключенные к локальной сети, отображаются зеленым цветом, Интернет - красным, дополнительная DMZ - оранжевым, а дополнительная беспроводная сеть - синим. Никакой трафик не может проходить между сегментами, если это специально не разрешено правилом брандмауэра.
Система управления пакетами IPFire, называемая Pakfire, позволяет устанавливать системные обновления, обеспечивающие актуальность безопасности, и дополнительные пакеты программного обеспечения для настройки в соответствии с различными сценариями использования и потребностями. Система Linux настроена для конкретной цели межсетевого экрана.
Конструкция является модульной, что делает ее функциональные возможности расширяемыми с помощью подключаемых модулей, но в базовой комплектации предусмотрены следующие функции