Sphirewall เป็นโอเพนซอร์สและกระจายได้อย่างอิสระไฟร์วอลล์และระบบปฏิบัติการของเราเตอร์อยู่บนพื้นฐานของลินุกซ์และมาจากรางวัลสูงและได้รับรางวัล Debian GNU / ระบบปฏิบัติการลินุกซ์ มันมีการวิเคราะห์และการจัดการแบนด์วิดธ์ของผู้ใช้ล่วงหน้า
ในลักษณะของโครงการ Sphirewall เราสามารถพูดถึงเส้นทาง, ชัยนาทและการสนับสนุนแพ็สนับสนุน DHCP สนับสนุน PPPoE แกนไฟร์วอลล์ stateful, กฎการกรองที่มีความยืดหยุ่น QOS และการสร้างการจราจร GeoIP กรองตามเซิร์ฟเวอร์ถัง OpenVPN เช่นเดียวกับที่มีประสิทธิภาพ รวมกำไรและนามแฝง system.Distributed เป็น 32 บิตและ 64 บิต ISO imagesSphirewall กระจายเป็นภาพ ISO น้อยที่สุดสนับสนุนทั้ง 32 บิต (i386) และ 64 บิต (x86_64) สถาปัตยกรรมชุดคำสั่ง อุปกรณ์ Sphirewall ทุ่มเทหลายพร้อมสำหรับการซื้อจากหน้าบ้านของโครงการ (จะเห็นลิงค์ที่ท้ายบทความ) .Boot optionsFrom เมนูการบูตซึ่งเป็นสิ่งแรกที่คุณจะเห็นเมื่อบูตภาพ ISO จาก BIOS ของคอมพิวเตอร์ของคุณโดยใช้ ทั้งแผ่น CD หรือนิ้วหัวแม่มือไดรฟ์ USB อย่างน้อย 512MB, คุณสามารถเริ่มต้นการติดตั้งในโหมดข้อความหรือโหมดกราฟิกหรือติดตั้งด้วยการสนับสนุนการสังเคราะห์เสียงพูด
ตัวเลือกขั้นสูงต่างๆยังมีให้เช่นความสามารถในการใช้ผู้เชี่ยวชาญหรือการติดตั้งโดยอัตโนมัติในโหมดกราฟิกหรือข้อความเช่นเดียวกับการเข้าถึงโหมดช่วยเหลือในกรณีที่คุณต้องการซ่อมแซม system.Installing SphirewallWhether ปฏิบัติการหักคุณ rsquo; ผู้เชี่ยวชาญอีกครั้ง หรือสามเณรในการติดตั้ง GNU / ลีนุกซ์เราขอแนะนำให้ไปกับ & ldquo; กราฟิกติดตั้งและ rdquo; ตัวเลือก คุณจะต้องเลือกภาษาที่จะใช้สำหรับการติดตั้งและระบบที่ติดตั้งให้เลือกสถานที่ของคุณและกำหนดค่าแป้นพิมพ์
นอกจากนี้หลังจากการติดตั้งส่วนประกอบทั้งหมดได้รับการโหลดจากกลางบูตคุณจะต้องป้อนรหัสผ่านสำหรับราก (ผู้ดูแลระบบ) บัญชีกำหนดค่านาฬิกา, ดิสก์พาร์ทิชันผู้จัดการกำหนดค่าแพคเกจและติดตั้ง bootloader.
มีอะไรใหม่ ในข่าวประชาสัมพันธ์นี้:
- รุ่น 0.9.9.78 มาพร้อมกับคู่ของคุณสมบัติใหม่ที่เราเชื่อว่าจะค่อนข้างเย็น พร้อมกับการแก้ไขข้อผิดพลาดปกติ optimisations และการปรับปรุงเว็บอินเตอร์เฟสเดือนนี้เราได้เปิดตัว L2TP IPSec VPN และสนับสนุน mDNS / Bonjour เกตเวย์.
- IPSec L2TP Vpn ผู้สนับสนุน:
- VPNs สามารถเป็นเครื่องมือรักษาความปลอดภัยที่ซับซ้อนมากที่สุดในการติดตั้งบำรุงรักษาและจัดการในแฟชั่นที่มีความปลอดภัย เราได้ออกแบบเกตเวย์ L2TP ของเราที่มีในใจและผลที่ได้คือง่ายมากที่จะกำหนดค่าและจัดการเกตเวย์ VPN หนึ่งในคุณสมบัติที่สำคัญคือการสร้างในการสนับสนุน Sphirewall บัญชีผู้ใช้ซึ่งหมายความว่าคุณสามารถรักษาเข้าถึง VPN ในระดับกลุ่มและก็สามารถที่จะได้รับการสนับสนุนได้อย่างง่ายดายบนผู้ให้บริการเช่นไดเรกทอรี Active Directory สำหรับ SSO อย่างราบรื่น เราได้ทดสอบเกตเวย์ที่หลากหลายของแพลตฟอร์มและอุปกรณ์และสนับสนุนลูกค้า L2TP เริ่มต้นที่มาพร้อมกับ OSX, Windows และ Andriod และลินุกซ์มากที่สุดออกมาจากกล่อง.
- mDNS และ Bonjour เกตเวย์;
- ด้วยการเพิ่มขึ้นในโทรศัพท์มือถือและ BYOD มากขึ้นและแพร่หลายมากขึ้นในสถานที่ทำงานและสภาพแวดล้อมของโรงเรียนเครือข่ายจะเห็นระดับที่เพิ่มขึ้นของการออกอากาศและการจราจรหลายผู้รับ มีประสิทธิภาพการจัดการจราจรนี้มีความสำคัญที่จะสามารถสร้างความแออัดอย่างมีนัยสำคัญและวางสายพันธุ์ในการให้บริการเครือข่าย วิธีการแก้ปัญหาปกติที่จะแก้ไขปัญหานี้คือการใช้งานที่เพิ่มขึ้นของ VLANS แต่นี้มีผลกระทบในทางลบต่อลูกค้าและอุปกรณ์ที่ใช้ในการระบุ Autodiscovery เครื่องพิมพ์ที่ใช้ร่วมศูนย์สื่อและบริการไฟล์.
- ด้วย Sphirewall mDNS / Bonjour เกตเวย์คุณสามารถสร้างสะพานหลายผู้รับเสมือนจริงสำหรับ MDNS และการจราจร Bonjour นี้ช่วยให้คุณส่วนของเครือข่ายของคุณ แต่ยังช่วยให้ผู้ใช้ของคุณจะได้รับประโยชน์จากการใช้ทรัพยากรร่วมกัน autodiscovered คุณสามารถสร้างสะพานหลายสำหรับการควบคุมการกลั่นมากและมันก็เป็นไปได้ที่จะใช้สะพานในการเชื่อมโยง VPN, การระหว่างเครือข่ายย่อยและแน่นอนระหว่าง VLANS.
มีอะไรใหม่ ในรุ่น 0.9.9.10:
- Another ปล่อย sphirewall เล็กน้อยได้ไปออกวันนี้ คุณสมบัติและการปรับปรุงในข่าวประชาสัมพันธ์ฉบับนี้รวมถึงประเภทของเนื้อหาและตัวแทนผู้ใช้ http กรองบาง bugfixes สำคัญและการขยายและปรับปรุงระบบย่อยอื่น ๆ อีกมากมาย.
มีอะไรใหม่ ในรุ่น 0.9.9.7:
- Native Debian 7.1 สนับสนุน
- 3.2 Linux Kernel สนับสนุน
- การปรับปรุงที่สำคัญกับระบบการกรองเว็บ
- ผลการดำเนินงานและการปรับปรุงเสถียรภาพ
- การปรับปรุงอินเตอร์เฟซการจัดการเว็บ
- การสนับสนุนเครือข่ายสะพาน, ความสามารถในการกรองโปร่งใส.
- ข่าวของ S3 อุปกรณ์เครือข่ายไฟร์วอลล์!
มีอะไรใหม่ ในข่าวรุ่น 0.9.9.6:
- This อุทิศตนเพื่อประสิทธิภาพความน่าเชื่อถือและความมั่นคง . จำนวนมากของการเปลี่ยนแปลงที่ได้รับการทำในแกนและ WMI เพื่อสร้างประสบการณ์การใช้งานที่มีเสถียรภาพมากขึ้นและระบบ performant มากขึ้นเมื่ออยู่ภายใต้เครือข่ายการโหลดสูงที่มีฐานฮาร์ดแวร์ขนาดเล็ก.
- คุณสมบัติใหม่:
- เพิ่มผู้อ่านให้ syslog WMI
- เพิ่มจ้องจับผิด google การเชื่อมต่ออินเทอร์เน็ต
- เพิ่มคำแนะนำสำหรับเขตข้อมูลที่ไม่ได้ใช้งานง่ายต่าง ๆ ใน WMI
- การปรับปรุง:
- ย้ายไปเป็นส่วนหนึ่งของการประมวลผล nat เป็น kernelspace เพื่อเพิ่มประสิทธิภาพ nat
- ตัวบ่งชี้สถานะใหม่เพิ่มเข้ามาสำหรับไม่กี่ของภูต sphirewall-WMI ควบคุม
- การตรวจสอบอีกครั้งเข้ามาเมื่อทุกสาขาใน WMI
- เพิ่มข้อมูลคนขับรถที่จะกำหนดค่า hostapd
- นำเสนอการเปลี่ยนแปลงของสนามข้อความในระบบเหตุการณ์
- เพิ่มกลไกความคิดเห็น
- QoS สามารถเปิดใช้งานและปิดการใช้งาน
- ผู้ใช้จะได้รับแจ้งเกี่ยวกับการเปลี่ยนแปลงของเครือข่ายที่ไม่ได้เผยแพร่
- ย้ายการจัดการ DHCP
- ซ่อนตัวเลือกที่ไม่เกี่ยวข้องใน & quot; เพิ่มกฎ & quot; หน้า
- วันที่ร้านเลือกในส่วนที่รายงานในคุกกี้เพื่อเปิดใช้งานระบบนำทางที่ไร้รอยต่อ
- การจัดรูปแบบการกำหนดค่าโปรแกรม OpenVPN
- Bugs:
- คงตัดการเชื่อมต่อลูกค้า OpenVPN
- ปัญหาการแก้ไขด้วยกราฟประสิทธิภาพหน่วยความจำ
- ปัญหาคงมีภูตไม่ปิดลงอย่างถูกต้อง
- หน่วยความจำรั่วคงที่ในการจัดการการกำหนดค่า
มีอะไรใหม่ ในรุ่น 0.9.9.5:
- New คุณสมบัติ:
- การสนับสนุน freedns
- QoS ความสำคัญ
- สนับสนุนหลายเช่นเซิร์ฟเวอร์ DHCP
- รายการที่อนุญาต webfiltering
- เปลี่ยนเส้นทาง webfiltering
- การสนับสนุน RPC
- โควต้าแบนด์วิธทั่วโลก
- http เขียนจัดการเหตุการณ์
- รายงานและสถิติโดยอุปกรณ์ที่อยู่ MAC
- hostapd พื้นฐานไร้สายสนับสนุน AP
- https เว็บกรอง
- https การรายงานเว็บไซต์
- การปรับปรุง:
- การตรวจสอบพอร์ทัลสามารถจับภาพในขณะนี้สำหรับการเข้าสู่ระบบของผู้ใช้
- สร้างขึ้นมาใหม่โดยใช้ WMI ขวดหลาม
- แนะนำระบบการทดสอบแบบอัตโนมัติสำหรับอินเตอร์เฟซบรรทัดคำสั่ง
- การปรับปรุงประสิทธิภาพการทำงานในสภาพแวดล้อมที่แกนซีพียูเดียว
- http แจ้งเตือนเหตุการณ์กรอง
- อินเตอร์เฟซและการปรับปรุง API เพื่อระบบโควต้า
- Bugs:
- คลังถาวรด้วยอินเตอร์เฟซบรรทัดคำสั่ง
มีอะไรใหม่ ในรุ่น 0.9.9.4:
- New คุณสมบัติ:
- กรองในช่วงพอร์ต
- ผู้ใช้สามารถเพิ่มแท็ก / ความคิดเห็นที่กฎ
- ผู้ใช้สามารถส่งออกเหตุการณ์
- DNS แบบไดนามิก
- ลูกค้า OpenVPN
- ผู้ใช้สามารถส่งออกไฟล์ sphirewall.conf จาก WMI
- ผู้ใช้สามารถระบุการรายงานตัวชี้วัดเมกกะไบต์ / kbytes ฯลฯ
- เพิ่มลบการกระทำเหตุการณ์ผู้ใช้
- กรอบเวลาตามกฎ acl
- ผู้ใช้สามารถกำหนดระยะเวลา retension ของข้อมูล ana
- ผู้ใช้สามารถกำหนดค่าเซิร์ฟเวอร์ SMTP เหตุการณ์
- Http จัดการการตรวจสอบ
- การปรับปรุง:
- Scli แสดง loglevels สตริงมากกว่าจำนวนเต็ม
- hashing รหัสผ่านเป็นตัวเลือก
- ปรับปรุงการสนับสนุนการดื่มอย่างรวดเร็ว
- เพิ่มปฏิเสธรายการสำหรับจัดการเหตุการณ์
- ระบบเหตุการณ์ดีขึ้น
- แพคเกจแยกออก
- ปรับปรุง WMI
- Bugs:
- แก้ไขปัญหาล้นจำนวนเต็มในระบบ ana
- แก้ไขปัญหาที่มีการเชื่อมต่อถูกพลาดใน listConnections () โทร
- นี้ไม่ได้เป็นรายการที่แน่นอนมีการเปลี่ยนแปลงหลายอย่างไม่ได้อยู่ที่นี่ ติดต่อทีมสำหรับรายละเอียด.
มีอะไรใหม่ ในรุ่น 0.9.9.3:
- New คุณสมบัติ:
- กฎ SNAT จะขึ้นอยู่กับอินเตอร์เฟซหรือที่อยู่ IP แบบคงที่
- การตั้งค่าไฟล์หลักตั้งอยู่เสมอใน / etc /
- การสนับสนุน SSL สำหรับ API
- การสนับสนุน OpenVPN สำหรับคีย์แบบคงที่
- การสนับสนุน OpenVPN สำหรับกรณีเซิร์ฟเวอร์หลาย
- เชื่อมต่อเครือข่าย Dhcp สนับสนุน
- การปรับปรุง:
- การตั้งค่า Dhcp ไม่จำเป็นต้องอยู่ในเครือข่ายที่ได้รับจากอินเตอร์เฟซนี้
- กราฟใน WMI จะเต็มไป
- การแกะสร้างการพึ่งพา gtest และทดสอบหน่วย
- เพิ่มเข้ามาในการจัดรูปแบบการตั้งค่าไฟล์หลัก sphirewall.conf
- เพิ่มงาน / ธงใช้งานสำหรับภูตภายนอกนี้ช่วยให้มั่นใจรัฐจะยังคงอยู่ระหว่างการรีสตาร์ท
- ย้ายแฟ้มการกำหนดค่าเริ่มต้น sphirewall เพื่อ /etc/sphirewall.conf
- ผู้ใช้สามารถกำหนดชื่อโฮสต์จากรายการลูกค้าเมื่อกำหนดค่าเช่า DHCP คงที่
- การเปลี่ยนรายละเอียดอินเตอร์เฟซที่จะทำตอนนี้ใช้ / etc / เครือข่าย / ไฟล์อินเตอร์เฟซที่ติดตามตรวจสอบสถานะอุปกรณ์จะกระทำโดยใช้เมล็ด
- เส้นทางจะยังคงอยู่และบูรณะเมื่อมีการเปลี่ยนแปลงรัฐอุปกรณ์ส่งผลในพวกเขาถูกลบออก
- โมดูลเคอร์เนลดัดแปลงให้เป็น resilant มากขึ้นในช่วงความล้มเหลวของลูกค้า
- เพิ่มข้อมูลติดตามย้อนหลังไปชนบันทึกทั้งโมดูลหลักและเครื่องมือการวิเคราะห์
- ปลอมสามารถจัดการได้โดยอุปกรณ์
- Bugs:
- การรั่วไหลของหน่วยความจำที่คงที่ในระบบ QOS
- SIGSEGV ถาวรในระบบ QOS
มีอะไรใหม่ ในรุ่น 0.9.9.2:
- New คุณสมบัติ:
- หมายเลขรุ่นที่เก็บไว้ในแฟ้มการกำหนดค่าการเปิดใช้งานการย้ายถิ่น
- การปรับปรุง:
- เพิ่มเปิดใช้งาน / ไฟแสดงสถานะปิดการใช้งานสำหรับผู้ใช้
- รูปแบบและการปรับปรุงการใช้งานให้กับมุ้ย
- สคริปต์ init สร้างที่เหมาะสม
- Bugs:
- คงหลายประเด็นกับ Firefox และ WMI
มีอะไรใหม่ ในรุ่น 0.9.9.1:
- New คุณสมบัติ:
- ชั้น 7 เว็บกรอง url
- นามแฝงสามารถโหลดได้จากรายการระยะไกลหรือไฟล์
- OpenVPN สนับสนุนเซิร์ฟเวอร์
- แนะนำตรวจสอบเหตุการณ์ที่เกิดขึ้นสำหรับการให้บริการการบริหารงานหลัก เมื่อมีการเปลี่ยนแปลงการตั้งค่าก็จะถูกบันทึกไว้เป็นเหตุการณ์การตรวจสอบ
- แจ้งแก้ไขข้อมูลในอินเตอร์เฟซการจัดการ
- การกระทำแพ็คเก็ตเข้าสู่ระบบสำหรับกฎ acl
- GeoIP นามแฝงที่ใช้
- การปรับปรุง:
- blocklists ผสานและผู้ใช้ ACLS
- แท็บที่เลือกจะปรากฏอยู่ในขณะนี้อินเตอร์เฟซการจัดการในทุกกรณี
- เริ่มต้น ruleset มีการเปลี่ยนแปลงจึงจะป้องกันทุกอย่างที่นอกเหนือจาก SSH และการจราจรการจัดการ
- การเพิ่มกฎ acl เป็นความคล่องตัวมากขึ้นกับส่วนที่ทรุด
- การกำจัดระบบ blocklist มรดกแทนที่ด้วยนามแฝงชาญฉลาด
- refactored datatables และระบบการรายงานการใช้ JS / อาแจ็กซ์มากกว่า php สำหรับรุ่นมาร์กอัป
- แสดงสถานะสีสำหรับ DHCP และบริการ OpenVPN
- แสดงการโหลดที่เพิ่มเข้ามาสำหรับเหตุการณ์ที่อาแจ็กซ์ทั้งหมด
- ปรับเปลี่ยนรูปแบบของช่องป้อนข้อมูลทั้งหมดเพื่อให้ประสบการณ์การใช้งานที่คล่องตัวมากขึ้น
- เพิ่มการเรียงลำดับและการค้นหาหลาย datatables
- Bugs:
- ปัญหาถาวรที่มีการปรับเปลี่ยนนามแฝง
- แก้ไขข้อผิดพลาดในการให้บริการการรายงานที่มีการรวมตัวที่ไม่ถูกต้อง
ความคิดเห็นที่ไม่พบ