IPFire
IPFire es una distribución de Linux, de código abierto reforzada [1] que funciona principalmente como un enrutador y un cortafuegos ; un sistema de firewall independiente con una consola de administración basada en web para la configuración.
IPFire | ||
---|---|---|
Parte de la familia GNU/Linux | ||
Interfaz web de administración de la versión 2.21 | ||
Información general | ||
Desarrollador | IPFire-Team | |
Modelo de desarrollo | Software libre | |
Estado actual | En desarrollo | |
Información técnica | ||
Núcleo | Linux | |
Tipo de núcleo | Monolítico | |
Sistema de gestión de paquetes | Pakfire | |
Versiones | ||
Última versión estable | IPFire 2.27 - Core Update 174 (info) ( 7 de abril de 2023 (5 meses y 20 días)) | |
Enlaces | ||
IPFire comenzó originalmente como una bifurcación de la distribución IPCop [2] y ha sido reescrito sobre la base de Linux From Scratch desde la versión 2.[3] Admite la instalación de complementos para agregar servicios de servidor, que se pueden extender a un servidor SOHO .[4] En abril de 2015, el proyecto se convirtió en miembro de Open Invention Network .[5]
Requisitos del sistema
Los requisitos básicos son al menos un 1 GHz CPU, 1 GB de RAM y un disco duro de 4 GB. Se necesitan dos tarjetas de red para conectarse a una red Ethernet. DSL, LTE y Wi-Fi ( WLAN ) también son compatibles con el hardware correspondiente.[6]
El rendimiento informático requerido para ejecutar IPFire depende del área de aplicación. Por lo general, se utilizan sistemas x86, pero también se admiten dispositivos ARM, como Raspberry Pi o Banana Pi .[7] IPFire se puede utilizar en entornos virtuales (como KVM, VMWare, XEN, Qemu, etc. ).
La configuración básica de IPFire se realiza a través de un diálogo guiado en la consola, y la administración posterior se realiza en la interfaz de administración basada en web, para complementos y funciones adicionales.[8]
Detalles del sistema
El equipo de desarrollo actualiza periódicamente el proyecto para mantener la seguridad.[9] Desarrollado como un cortafuegos de inspección de estado de paquetes (SPI).[10]
IPFire separa la red en diferentes segmentos en función de su riesgo de seguridad que se organizan en colores. Los clientes normales conectados a la LAN se representan en verde, Internet se representa en rojo, una DMZ opcional se representa en naranja y una red inalámbrica opcional se representa en azul. Ningún tráfico puede fluir entre segmentos a menos que se permita específicamente a través de una regla de firewall.[11]
El sistema de administración de paquetes de IPFire, llamado Pakfire [12] permite instalar actualizaciones del sistema, que mantienen la seguridad al día, y paquetes de software adicionales para personalizarlos según diferentes escenarios de uso y necesidades. El sistema Linux está personalizado para el propósito concreto de un firewall.[13]
El diseño es modular, por lo que sus funcionalidades son extensibles a través de la instalación de complementos,[14] pero la base viene con las siguientes características [15]
- Cortafuegos de inspección de estado de paquetes (SPI) basado en Linux Netfilter.
- Servidor proxy con filtro de contenido y funciones de captura de actualizaciones (p. ej. Actualizaciones de Microsoft Windows, escáneres de virus, etc. )
- Sistema de detección de intrusos ( Snort ) con la opción de instalar el Sistema de prevención de intrusos Guardian a través de Pakfire
- Desde Core Update 131 cuenta con el sistema prevención de intrusiones " Suricata " en lugar de snort [16]
- Red privada virtual (VPN) con IPsec y OpenVPN
- Servidor de protocolo de configuración dinámica de host (DHCP)
- Servidor de nombres en caché (compatible con DNSSEC [17] )
- Servidor de tiempo
- Wake-on-LAN (WOL)
- DNS Dinámico
- Calidad de servicio (QoS)
- Funciones de monitoreo del sistema y análisis de registros
- Filtrado GeoIP [18]
- Portal cautivo [19]
IPFire Location
El Proyecto IPFire construyó una base de datos de geolocalización de Internet publicada bajo la licencia Creative Commons.[20] Está siendo utilizado por The Tor Project para identificar la ubicación de los nodos y transmisores Tor .
Véase también
Referencias
- rascal23 (9 de noviembre de 2017). «Latest IPFire 2.19 Linux Firewall Update Patches OpenSSL, Wget Vulnerabilities». Full Circle. Full Circle. Consultado el 25 de julio de 2018.
- «Home». ipcop.org.
- Vervloesem, Koen. «IPFire 2.5: Firewalls and more». LWN.net. Consultado el 25 de julio de 2018.
- Shah, Palak (3 de marzo de 2017). «Top 10 effective and efficient open source firewalls - Open Source For You». Open Source For You (en inglés estadounidense). Consultado el 2 de agosto de 2018.
- «The OIN Community - Open Invention Network». Open Invention Network (en inglés estadounidense). Archivado desde el original el 23 de junio de 2018. Consultado el 22 de junio de 2018.
- «Build Your Own Mini-ITX Firewall with IPFire – Complete DIY Guide». Ricmedia PC Help (en inglés estadounidense). 14 de marzo de 2017. Consultado el 22 de junio de 2018.
- «How to Install 'IPFire' Free Firewall Linux Distribution». www.tecmint.com (en inglés estadounidense). 2 de febrero de 2015. Consultado el 22 de junio de 2018.
- «IPFire Installation Handbook». Consultado el 25 de julio de 2018.
- DistroWatch. «DistroWatch.com: IPFire». distrowatch.com. Consultado el 21 de junio de 2018.
- «8 Open Source Firewalls to Secure Your BUSINESS». PCQuest (en inglés estadounidense). 10 de marzo de 2016. Consultado el 2 de agosto de 2018.
- «Best free Linux firewalls of 2018». TechRadar (en inglés). Consultado el 21 de junio de 2018.
- «Pakfire - the IPFire Wiki».
- Ankerholz, Amber. «IPFire 2.11 " Linux Magazine». Linux Magazine (en inglés estadounidense). Consultado el 21 de junio de 2018.
- «Download IPFire 2.19 Core 120 / 3.0 Alpha 1». softpedia (en inglés estadounidense). Consultado el 26 de julio de 2018.
- «Review of IPFire: The Linux based home firewall and router distribution - Linux News Site». Linux News Site (en inglés estadounidense). 8 de julio de 2017. Consultado el 26 de julio de 2018.
- «wiki.ipfire.org - Intrusion Prevention System (IPS)». wiki.ipfire.org. Consultado el 19 de noviembre de 2019.
- York, Dan (4 de agosto de 2014). «Deploy360 4 August 2014 IPFire Adds DNSSEC Validation In New Release Via Crowdfunding». Internet Society. Consultado el 25 de julio de 2018.
- Nestor, Marius. «IPFire 2.17 Update 90 Gets GeoIP-Based Blocking, Legacy Microsoft Hyper-V Support». softpedia (en inglés estadounidense). Consultado el 26 de julio de 2018.
- Nestor, Marius. «Latest IPFire 2.19 Linux Firewall Update Patches OpenSSL, Wget Vulnerabilities». softpedia (en inglés estadounidense). Consultado el 26 de julio de 2018.
- «A new location database for the Internet» (en inglés estadounidense). 7 de agosto de 2020. Consultado el 17 de diciembre de 2021.