IPFire
| IPFire | ||
|---|---|---|
| Parte de GNU/Linux | ||
 Interfaz web de administración de la versión 2.21 | ||
| Información general | ||
| Tipo de programa | distribución Linux | |
| Desarrollador | IPFire-Team | |
| Modelo de desarrollo | Software libre | |
| Estado actual | En desarrollo | |
| Información técnica | ||
| Núcleo | Linux | |
| Tipo de núcleo | Monolítico | |
| Sistema de gestión de paquetes | Pakfire | |
| Versiones | ||
| Última versión estable | IPFire 2.27 - Core Update 187 (info) ( 9 de agosto de 2024 (4 meses y 15 días)) | |
| Enlaces | ||
IPFire es una distribución de Linux, de código abierto reforzada[1] que funciona principalmente como un enrutador y un cortafuegos ; un sistema de firewall independiente con una consola de administración basada en web para la configuración.
IPFire comenzó originalmente como una bifurcación de la distribución IPCop[2] y ha sido reescrito sobre la base de Linux From Scratch desde la versión 2.[3] Admite la instalación de complementos para agregar servicios de servidor, que se pueden extender a un servidor SOHO .[4] En abril de 2015, el proyecto se convirtió en miembro de Open Invention Network .[5]
Requisitos del sistema
[editar]Los requisitos básicos son al menos un 1 GHz CPU, 1 GB de RAM y un disco duro de 4 GB. Se necesitan dos tarjetas de red para conectarse a una red Ethernet. DSL, LTE y Wi-Fi ( WLAN ) también son compatibles con el hardware correspondiente.[6]
El rendimiento informático requerido para ejecutar IPFire depende del área de aplicación. Por lo general, se utilizan sistemas x86, pero también se admiten dispositivos ARM, como Raspberry Pi o Banana Pi .[7] IPFire se puede utilizar en entornos virtuales (como KVM, VMWare, XEN, Qemu, etc. ).
La configuración básica de IPFire se realiza a través de un diálogo guiado en la consola, y la administración posterior se realiza en la interfaz de administración basada en web, para complementos y funciones adicionales.[8]
Detalles del sistema
[editar]El equipo de desarrollo actualiza periódicamente el proyecto para mantener la seguridad.[9] Desarrollado como un cortafuegos de inspección de estado de paquetes (SPI).[10]
IPFire separa la red en diferentes segmentos en función de su riesgo de seguridad que se organizan en colores. Los clientes normales conectados a la LAN se representan en verde, Internet se representa en rojo, una DMZ opcional se representa en naranja y una red inalámbrica opcional se representa en azul. Ningún tráfico puede fluir entre segmentos a menos que se permita específicamente a través de una regla de firewall.[11]
El sistema de administración de paquetes de IPFire, llamado Pakfire[12] permite instalar actualizaciones del sistema, que mantienen la seguridad al día, y paquetes de software adicionales para personalizarlos según diferentes escenarios de uso y necesidades. El sistema Linux está personalizado para el propósito concreto de un firewall.[13]
El diseño es modular, por lo que sus funcionalidades son extensibles a través de la instalación de complementos,[14] pero la base viene con las siguientes características[15]
- Cortafuegos de inspección de estado de paquetes (SPI) basado en Linux Netfilter.
- Servidor proxy con filtro de contenido y funciones de captura de actualizaciones (p. ej. Actualizaciones de Microsoft Windows, escáneres de virus, etc. )
- Sistema de detección de intrusos ( Snort ) con la opción de instalar el Sistema de prevención de intrusos Guardian a través de Pakfire
- Desde Core Update 131 cuenta con el sistema prevención de intrusiones " Suricata " en lugar de snort[16]
- Red privada virtual (VPN) con IPsec y OpenVPN
- Servidor de protocolo de configuración dinámica de host (DHCP)
- Servidor de nombres en caché (compatible con DNSSEC[17] )
- Servidor de tiempo
- Wake-on-LAN (WOL)
- DNS Dinámico
- Calidad de servicio (QoS)
- Funciones de monitoreo del sistema y análisis de registros
- Filtrado GeoIP[18]
- Portal cautivo[19]
IPFire Location
[editar]El Proyecto IPFire construyó una base de datos de geolocalización de Internet publicada bajo la licencia Creative Commons.[20] Está siendo utilizado por The Tor Project para identificar la ubicación de los nodos y transmisores Tor .
Véase también
[editar]Referencias
[editar]- ↑ rascal23 (9 de noviembre de 2017). «Latest IPFire 2.19 Linux Firewall Update Patches OpenSSL, Wget Vulnerabilities». Full Circle. Full Circle. Archivado desde el original el 26 de octubre de 2022. Consultado el 25 de julio de 2018.
- ↑ «Home». ipcop.org.
- ↑ Vervloesem, Koen. «IPFire 2.5: Firewalls and more». LWN.net. Consultado el 25 de julio de 2018.
- ↑ Shah, Palak (3 de marzo de 2017). «Top 10 effective and efficient open source firewalls - Open Source For You». Open Source For You (en inglés estadounidense). Consultado el 2 de agosto de 2018.
- ↑ «The OIN Community - Open Invention Network». Open Invention Network (en inglés estadounidense). Archivado desde el original el 23 de junio de 2018. Consultado el 22 de junio de 2018.
- ↑ «Build Your Own Mini-ITX Firewall with IPFire – Complete DIY Guide». Ricmedia PC Help (en inglés estadounidense). 14 de marzo de 2017. Archivado desde el original el 19 de abril de 2022. Consultado el 22 de junio de 2018.
- ↑ «How to Install 'IPFire' Free Firewall Linux Distribution». www.tecmint.com (en inglés estadounidense). 2 de febrero de 2015. Consultado el 22 de junio de 2018.
- ↑ «IPFire Installation Handbook». Consultado el 25 de julio de 2018.
- ↑ DistroWatch. «DistroWatch.com: IPFire». distrowatch.com. Consultado el 21 de junio de 2018.
- ↑ «8 Open Source Firewalls to Secure Your BUSINESS». PCQuest (en inglés estadounidense). 10 de marzo de 2016. Consultado el 2 de agosto de 2018.
- ↑ «Best free Linux firewalls of 2018». TechRadar (en inglés). Consultado el 21 de junio de 2018.
- ↑ «Pakfire - the IPFire Wiki».
- ↑ Ankerholz, Amber. «IPFire 2.11 " Linux Magazine». Linux Magazine (en inglés estadounidense). Consultado el 21 de junio de 2018.
- ↑ «Download IPFire 2.19 Core 120 / 3.0 Alpha 1». softpedia (en inglés estadounidense). Consultado el 26 de julio de 2018.
- ↑ «Review of IPFire: The Linux based home firewall and router distribution - Linux News Site». Linux News Site (en inglés estadounidense). 8 de julio de 2017. Consultado el 26 de julio de 2018.
- ↑ «wiki.ipfire.org - Intrusion Prevention System (IPS)». wiki.ipfire.org. Consultado el 19 de noviembre de 2019.
- ↑ York, Dan (4 de agosto de 2014). «Deploy360 4 August 2014 IPFire Adds DNSSEC Validation In New Release Via Crowdfunding». Internet Society. Consultado el 25 de julio de 2018.
- ↑ Nestor, Marius. «IPFire 2.17 Update 90 Gets GeoIP-Based Blocking, Legacy Microsoft Hyper-V Support». softpedia (en inglés estadounidense). Consultado el 26 de julio de 2018.
- ↑ Nestor, Marius. «Latest IPFire 2.19 Linux Firewall Update Patches OpenSSL, Wget Vulnerabilities». softpedia (en inglés estadounidense). Consultado el 26 de julio de 2018.
- ↑ «A new location database for the Internet» (en inglés estadounidense). 7 de agosto de 2020. Consultado el 17 de diciembre de 2021.
Enlaces externos
[editar]
Datos: Q1249280