SmoothWall Express

SmoothWall Express is een vrij verspreide en open source-distributie van Linux, in de zomer van 2000 opgericht door Lawrence Manning, Richard Morrell, Jon Fautley en Tom Ellis. Deze is van de grond af ontworpen om te worden gebruikt als een krachtige en veilige firewall of router.

Ontworpen met het oog op gebruiksgemak en eenvoudig te installeren door thuisgebruikers zonder kennis van Linux-technologieën, kan de distributie via een webgebaseerde gebruikersinterface worden geconfigureerd met behulp van een moderne webbrowser.

Het project kan worden gedownload als twee ISO-images van CD-formaat die kunnen worden gebruikt om het besturingssysteem op een lokaal station te installeren. De ISO's kunnen worden gebrand op lege cd's of worden geschreven naar USB-thumbdrives. Zowel 32-bits als 64-bits hardwareplatforms worden momenteel ondersteund.

Via het opstartmenu kunnen gebruikers de SmoothWall Express-firewall met standaardinstellingen of in de geavanceerde modus installeren. Bovendien kunt u hiermee de ISO-afbeelding naar opstartbare flash converteren, het besturingssysteem uitvoeren in de modus voor één gebruiker en de hardware en het systeem verkennen.

De installatie

Het volledige installatieproces vindt plaats in de Linux-console (tekstmodus). Als u de standaardinstallatiemethode kiest, hoeft u alleen de harde schijf te partitioneren om het besturingssysteem te installeren.

Houd er rekening mee dat dit een serversysteem is en geen grafische omgeving heeft. Om toegang te krijgen tot de configuratie-interface, moeten gebruikers daarom de http: // smoothwall: 81 of http: // smoothwall: 441 openen met een webbrowser op een andere computer. De standaard gebruikersnaam is & quot; bellen & quot; en gebruikers moeten er vanaf het begin een wachtwoord voor instellen

Al met al is SmoothWall Express een geweldige kleine distributie die elke low-end computer kan omzetten in een verharde internetfirewall. Het is eenvoudig installeerbaar en configureerbaar door iedereen, zonder voorafgaande kennis van Linux-technologieën.

Wat is nieuw in deze versie:

• Package versie updates:
• op: 3.1.20
• c_icap: 0.5.2
• c_icap_modules: 0.4.5
• clamav: 0.99.4
• dhcpcd: 7.0.3
• dnsmasq: 2.78
• httpd: 02/02/34
• iproute2: 3.19.0
• ipset: 6.34
• libosip2: 5.0.0
• libreswan: 3.23
• linux: 03:16:56
• linux-firmware: 20171009
• mdadm: 4.0
• nspr: 4.17
• NSS: 3,33
• OpenSSH: 7.7p1
• OpenSSL: 1.0.2n
• siproxd: 0.8.2
• snort 2.9.11.1
• squid: 05/03/27
• suricata: 4.0.4
• wget: 1.19.2
• wireless_tools: 29
• tzdata: 2018c
• Drivers update de kernel, drivers:
• IGB: 5.3.5.15
• IXGBE: 5.3.6
• E1000E: 3.4.0.2
• IXGBEVF: 4.3.4
• R8168: 8.045.08
• ASIX_88179_178A: 1.19.0
• Toegevoegd New pakketten:
• curl: 7.58.0
• libnl: 3.4.0
• libreswan: 3.23
• wpa_supplicant 2,6
• Gepensioneerden pakketten:
• openswan
• 40Gb NIC-stuurprogramma's in het pakket kernel-drivers, omdat ze niet te bouwen. De voorraad I40 * linux drivers in schoppen beschikbaar.
• Opnieuw uitgebrachte Update8 Pakketten:
• Update8 is gebouwd met Linux 3.16 headers; helaas, deze programma's zijn niet noodzakelijk compatibel met oudere kernels en er waren af ​​en toe problemen. We hebben besloten om alle unbumped Update8-pakketten in Update9 opnieuw te publiceren met kernelheaders voor Linux 3.4.104; deze programma's werken met nieuwere kernels. Dit zijn de opnieuw uitgebrachte pakketten.
• apcupsd 3.14.14
• bc 1.06.95
• eudev 3.2
• bestand 5.24
• find-utils 4.6.0
• fping 3.13
• gawk 4.1.4
• git 2.9.3
• grep 2.21
• iptables 1.6.0
• klibc 2.0.4
• kmod 22
• libmnl 1.0.3
• libnetfilterqueue 1.0.2
• libnfnetlink 1.0.1
• maak 4.2.1
• patch 2.7.5
• pcmciautils 018
• squidclamav 6.16
• strace 4.10
• sysklogd 1.5.1
• texinfo 6.0
• util-linux 2.28
• xtables-addons 2.10
• Andere pakketnotities:
• openssl: elimineer SSLv3 en TLSv1
• httpd: coderingsvolgorde afdwingen; weigeren zwakkere cijfers
• bc, bison: tweak config params om de build van de toolchain te verbeteren
• Installeer ook ip6batch om IPv6-experimenten en -ontwikkeling mogelijk te maken.
• kernel-headers: maak 3,4.104 headers voor GLIBC (en andere pakketten die direct kernel-headers kunnen gebruiken) om een ​​consistente linux-API voor die en nieuwere kernels te bieden
• Versie 3.0.4 van lm_sensors wordt niet gebouwd; vasthouden aan de vorige versie.
• Voeg in de sysupdown smoothd-module admin feedback toe
• Systeem bouwen:
• build / Makefile: verwijder vervelende wget-log * uitwerpselen via filesytem via 'make clean'.
• Makefile.versions: vouw TCL_VER-bits uit, voeg kernelheadersversie en URL toe.
• media: maak /etc/ipsec.{conf,secrets} sylminks naar SWE-bestanden
• media / installroot / etc / exec-install.rc.src: zoek naar initrd * gz (not initrd *)
• updates / Makefile.update: zorg ervoor dat distrib / boot bestaat
• Toolcrib:
• dlverify: verkort de uitvoer van wget; verminderen van de wget-log * bestanden die het leuk vindt, mmm, overal laten vallen.
• get-snort-ver.sh: verkort de uitvoer van wget; gebruik https nu omdat sommige sites HTTP volledig laten staan.
• host_check.sh: fix sudo check, voeg controle toe voor XML :: Simple.
• host_debian_inst: voeg XML_Simple toe.
• make_final: rangschik de volgorde van de orders naar wens; voeg krul toe, libreswan, wpa_supplicant; verwijder openswan, cnxadsl; bouw nu iptables met SMP.
• make_update: verbetering van foutdetectie / rapportage
• Verbeter de werking van 'monauto' om build- en assemblagebewerkingen automatisch te bewaken.
• Algemeen systeem:
• Pas de aanwijzing aan om kleuren niet-kleurenuitvoer in / etc / bashrc te ondersteunen.
• Voeg voor het domein benodigde en bogus-priv toe aan etc / dnsmasq.conf.
• Verwerk EXPIRE en RELEASE met STOP / STOPPED in rc.updatered.
• Fixeer in parameter rrdtool.pl verkeerd gecodeerde parameters als 'eth0'.
• In trafficloader.pl moet de code een beetje worden aangepast en een codeblok worden ingevoegd dat in eerdere releases is gemist om de inspanningen voor foutopsporing te verbeteren.
• U kunt het huidige copyrightjaar wijzigen, $ infomessage weergeven, de hostname-validatie aanpassen en een concreet 'frame' toevoegen aan kop- en voettekistjes in header.pm.
• Voeg een manier toe om updates te 'testen' door een 'vlagbestand' te maken in update.pm.
• Voeg label toe voor snort-logbox en voeg feedbackberichten toe voor urlfilter in en.pl.
• In usr / lib / smoothwall / smoothtype.pm: 'undef' is fout; verander ze naar 'undefined'.
• Gebruikersinterface:
• Voeg $ infomessage toe om feedback van beheerders te verbeteren voor alle CGI-scripts. Succes en falen zien er nu anders uit.
• Verwijder 'of die'-clausules uit verschillende CGI-scripts; ze beschrijven nu foutmeldingen in die gevallen.
• Voorkom het gebruik van adressen in verkeerde subnetten in dhcp.cgi.
• Voeg aan $ errormessage en $ infomessage toe om meer dan één bericht te rapporteren wanneer dat nodig is.
• Verbeter foutdetectie en rapportage in verschillende CGI-scripts.
• Verbeter in ids.cgi versiebeheer om het ophalen van regels te verbeteren en zet debug-uitvoer in een schuifbaar vak.
• Wijzig in log.dat HTML-speciale tekens in hun & ...; equivalenten.
• Voer kleine visuele aanpassingen uit in style.css.
• Gebruik nieuwe 'vinkje' en 'X'-pictogrammen bij het melden van informatie en fouten, respectievelijk.
• Bugs gesloten:
• We hebben de bugs 15, 185, 187, 189, 190, 191, 194, 195, 197, 198, 200, 201 en 202 opgelost.

Wat is nieuw in versie:

• Build:
• Het bouwsysteem is enorm verbeterd. Het is nu opnieuw entrant (een build zal doorgaan waar het was gebleven wanneer een fout is aangetroffen en hersteld), en compileert zal alle aanwezige CPU-kernen gebruiken). Het moet de juiste i586- of x86_64-code voor alle pakketten produceren.
• Grub Legacy wordt nu gebruikt om alle schijven te booten: ISO-images, flash-installatieprogramma's en het geïnstalleerde doel.
• SMP is standaard voor 32- en 64-bits installaties. Smoothwall Express zal nu die extra CPU-kernen gebruiken.
• Installatie op KVM, Xen, VMWare, Hyper-V en andere virtuele systemen wordt ondersteund. De werking op KVM werd veelvuldig gebruikt tijdens de ontwikkeling; Het is bekend dat de werking op andere hypervisor-systemen werkt, maar niet zo grondig is getest. Virtio-schijven en netwerkapparaten worden ondersteund; ze werken goed met KVM.
• De kernel biedt nu / dev-ingangen voor alle apparaten waarvan hij weet; udev handelt de rest af.
• De nieuwste firmware-blob van kernel.org is opgenomen om meer hardware bruikbaar te maken met Smoothwall Express.
• De verzameling stuurprogramma's van fabrikanten voor NIC's en NAD's is verplaatst naar een apart pakket om het gemakkelijker te maken om updates te leveren.
• Distributie:
• Er zijn nu drie ISO-afbeeldingen voor elke architectuur: standaardinstallatie, ontwikkelaarsversie die de ontwikkel- en documentatiepakketten bevat, en een 30 MBB 'off-road'-editie die moet worden gebruikt om de algemene hardwarecompatibiliteit met v3.1 te verifiëren. De editie van de ontwikkelaar kan worden gebruikt om een ​​live-firewall of een ontwikkelingssysteem te installeren; het installeren van de ontwikkelings- en documentatiepakketten is optioneel; ze kunnen alleen worden geïnstalleerd met behulp van het geavanceerde installatieprogramma of met de hand na installatie.
• Het distributie-ISO-image bevat verschillende nieuwe functies. Ze omvatten:
• een optie om een ​​opstartbaar installatie flashstation te maken; het is nu mogelijk om vanaf een flashdrive te installeren wanneer er geen CD / DVD-station beschikbaar is
• opties om te installeren en / of op te starten met een seriële console
• het eenvoudige (traditionele) installatieprogramma - te gebruiken wanneer het systeem één harde schijf, één CD / DVD-station en standaard VESA-beeldscherm met toetsenbord bevat
• een nieuw geavanceerd installatieprogramma - te gebruiken met alle andere installatieopties
• kies de doel-harde schijf
• kies het installatiebronstation (ISO, flitser of andere)
• gebruik een seriële (EIA-232) console
• installeren en upgraden met het terugzetten van 'variabele' gegevens uit een vorig archief
• herstel een 'totaal' archief
• gebruik het bestandssysteem EXT4 of Reiser
• installeer optioneel de ontwikkel- en / of documentatiepakketten
• een script, gpt2mbr, om het partitietabelschema van GUI (GPT) naar MBR (MS-DOS) te converteren
• Dit is een oplossing voor UEFI BIOSen die niet goed omgaan met GPT-gepartitioneerde schijven. Sommige BIOSen lijken te veronderstellen dat GPT betekent dat UEFI-opstartmethoden moeten worden gebruikt.
• Functies: nieuw en verbeterd:
• De functie Tijdelijke toegang werd herwerkt om de '-tijd' -functie van netfilter te gebruiken. Het handelt nu onmiddellijk wanneer het overschakelt van afkeuren naar toestaan ​​en omgekeerd.
• De pagina met interfacebeheer en het instellingsprogramma herschrijven nu bepaalde configuratiebestanden die IP- en LAN-adressen bevatten die gerelateerd zijn aan de firewall en de LAN's die worden beschermd. De gerelateerde functies werken nu correct nadat de beheerder een van de IP-adressen van de firewall heeft gewijzigd.
• De bandbreedtebeeldpresentatie is herwerkt en verbeterd.
• De pagina Interfaces heeft een nieuwe subsectie voor de RED NIC waarmee de beheerder de MTU-instelling kan negeren die ISP's in hun DHCP-pakketten verzenden en die de beheerder toestaat de DNS-servers van de ISP te overschrijven. De MTU-override is vereist voor Comcast en een of twee andere ISP's.
• De voorkeurtaal van de browser kan nu de taal bedienen die wordt weergegeven in de gebruikersinterface. Houd er rekening mee dat deze vertalingen vrij oud zijn en onvolledig zijn.
• Er is een nieuw Plug-n-Play back-upsysteem: hot-plug een geconfigureerde schijf en het systeem zal automatisch worden gearchiveerd op het met zowel een 'var' archief (alle 'variabele' gegevens op het systeem) dat is handig bij het upgraden en een 'totaal' archief dat handig is wanneer een systeem faalt of wordt verplaatst naar nieuwe hardware. Van USB- en eSATA-stations is bekend dat ze werken. Houd er rekening mee dat archieven groter kunnen zijn dan 2GiB, wat de maximale bestandsgrootte is op VFAT-bestandssystemen. Als uw archief de maximale grootte overschrijdt, moet u de back-upschijf formatteren met EXT4, Reiserfs of UDF.
• De QoS-functie is grondig herwerkt en zorgt voor veel vloeiendere vormen van verkeer.
• Nanouk's Smoothinfo-mod is verbeterd en geïntegreerd in de beheerdersinterface.
• Marco's URL Filter mod van Express 3.0 is volledig geïntegreerd in 3.1.
• Stan's poort van hype8912's DHCP Lease Table mod is volledig geïntegreerd in 3.1.
• Veel elementen van het SmoothInstall-werk van Steve McNeill zijn geïntegreerd; dit maakt goed georganiseerde mods veel veerkrachtiger wanneer officiële updates worden toegepast.
• ONGELDIGE pakketten (zoals TCP RESET) die worden ontvangen wanneer er geen overeenkomstige gegevens voor het volgen van verbindingen in het netfilter zijn, worden al vroegtijdig verwijderd. Er is een optie op de geavanceerde netwerkbeheerderpagina om ze te loggen. Zulke pakketten werden meestal 'onecht' genoemd in eerdere versies van Smoothwall Express.
• De meeste, zo niet alle, packet-logboekvermeldingen identificeren de keten of functie die de invoer heeft geactiveerd. Dit zou het gemakkelijker moeten maken om te bepalen waarom pakketten worden verwijderd of afgewezen.
• Syslogd wacht niet langer totdat de logboekinvoeringen naar de schijf zijn geschreven voordat ze terugkeren om de volgende invoer te krijgen. Hiermee wordt het knelpunt dat hoort bij packet-logging en met programma's (zoals snort) die enorme hoeveelheden gegevens in syslog dumpen effectief geëlimineerd.
• Smoothwall Express 3.1 is niet kwetsbaar voor DoS tijdens het opstarten of afsluiten. Ingress politiebarricades worden opgericht tijdens het opstarten van het systeem totdat de firewall volledig klaar is om pakketten te verwerken en tijdens het afsluiten van het systeem nadat de firewall is uitgeschakeld. Het opstarten en afsluiten van Smoothwall Express 3.0 zou bijna oneindig uitgebreid kunnen worden met zo weinig op 56kb / s loggable verkeer.
• Sommige software is opgenomen om toekomstige functies en mods te ondersteunen. De pakketten smartmontools en lm-sensors zijn opgenomen in de distributie om hardware-gezondheidsmonitoring en probleemmeldingen te ondersteunen. Apcupsd is opgenomen om een ​​goede afsluiting van systemen op batterijback-up te ondersteunen; directe verbindingen met UPS's en client- en servernetwerkverbindingen met andere daemons worden ondersteund. Ntop is opgenomen om meer diverse netwerkverkeerstatistieken te ondersteunen. Suricata v1.4 is beschikbaar voor diegenen die een alternatief inbraakdetectiesysteem willen verkennen. Ipset is beschikbaar voor diegenen die manieren willen ontwikkelen om duizenden IP-adressen in netfilter af te handelen.

Wat is nieuw in versie 3.1 SP2:

• Build:
• Het bouwsysteem is enorm verbeterd. Het is nu opnieuw entrant (een build zal doorgaan waar het was gebleven wanneer een fout is aangetroffen en hersteld), en compileert zal alle aanwezige CPU-kernen gebruiken). Het moet de juiste i586- of x86_64-code voor alle pakketten produceren.
• Grub Legacy wordt nu gebruikt om alle schijven te booten: ISO-images, flash-installatieprogramma's en het geïnstalleerde doel.
• SMP is standaard voor 32- en 64-bits installaties. Smoothwall Express zal nu die extra CPU-kernen gebruiken.
• Installatie op KVM, Xen, VMWare, Hyper-V en andere virtuele systemen wordt ondersteund. De werking op KVM werd veelvuldig gebruikt tijdens de ontwikkeling; Het is bekend dat de werking op andere hypervisor-systemen werkt, maar niet zo grondig is getest. Virtio-schijven en netwerkapparaten worden ondersteund; ze werken goed met KVM.
• De kernel biedt nu / dev-ingangen voor alle apparaten waarvan hij weet; udev handelt de rest af.
• De nieuwste firmware-blob van kernel.org is opgenomen om meer hardware bruikbaar te maken met Smoothwall Express.
• De verzameling stuurprogramma's van fabrikanten voor NIC's en NAD's is verplaatst naar een apart pakket om het gemakkelijker te maken om updates te leveren.
• Distributie:
• Er zijn nu drie ISO-afbeeldingen voor elke architectuur: standaardinstallatie, ontwikkelaarsversie die de ontwikkel- en documentatiepakketten bevat, en een 30 MBB 'off-road'-editie die moet worden gebruikt om de algemene hardwarecompatibiliteit met v3.1 te verifiëren. De editie van de ontwikkelaar kan worden gebruikt om een ​​live-firewall of een ontwikkelingssysteem te installeren; het installeren van de ontwikkelings- en documentatiepakketten is optioneel; ze kunnen alleen worden geïnstalleerd met behulp van het geavanceerde installatieprogramma of met de hand na installatie.
• Het distributie-ISO-image bevat verschillende nieuwe functies. Ze omvatten:
• een optie om een ​​opstartbaar installatie flashstation te maken; het is nu mogelijk om vanaf een flashdrive te installeren wanneer er geen CD / DVD-station beschikbaar is
• opties om te installeren en / of op te starten met een seriële console
• het eenvoudige (traditionele) installatieprogramma - te gebruiken wanneer het systeem één harde schijf, één CD / DVD-station en standaard VESA-beeldscherm met toetsenbord bevat
• een nieuw geavanceerd installatieprogramma - te gebruiken met alle andere installatieopties
• kies de doel-harde schijf
• kies het installatiebronstation (ISO, flitser of andere)
• gebruik een seriële (EIA-232) console
• installeren en upgraden met het terugzetten van 'variabele' gegevens uit een vorig archief
• herstel een 'totaal' archief
• gebruik het bestandssysteem EXT4 of Reiser
• installeer optioneel de ontwikkel- en / of documentatiepakketten
• een script, gpt2mbr, om het partitietabelschema van GUI (GPT) naar MBR (MS-DOS) te converteren
• Dit is een oplossing voor UEFI BIOSen die niet goed omgaan met GPT-gepartitioneerde schijven. Sommige BIOSen lijken te veronderstellen dat GPT betekent dat UEFI-opstartmethoden moeten worden gebruikt.
• Functies: nieuw en verbeterd:
• De functie Tijdelijke toegang werd herwerkt om de '-tijd' -functie van netfilter te gebruiken. Het handelt nu onmiddellijk wanneer het overschakelt van afkeuren naar toestaan ​​en omgekeerd.
• De pagina met interfacebeheer en het instellingsprogramma herschrijven nu bepaalde configuratiebestanden die IP- en LAN-adressen bevatten die gerelateerd zijn aan de firewall en de LAN's die worden beschermd. De gerelateerde functies werken nu correct nadat de beheerder een van de IP-adressen van de firewall heeft gewijzigd.
• De bandbreedtebeeldpresentatie is herwerkt en verbeterd.
• De pagina Interfaces heeft een nieuwe subsectie voor de RED NIC waarmee de beheerder de MTU-instelling kan negeren die ISP's in hun DHCP-pakketten verzenden en die de beheerder toestaat de DNS-servers van de ISP te overschrijven. De MTU-override is vereist voor Comcast en een of twee andere ISP's.
• De voorkeurtaal van de browser kan nu de taal bedienen die wordt weergegeven in de gebruikersinterface. Houd er rekening mee dat deze vertalingen vrij oud zijn en onvolledig zijn.
• Er is een nieuw Plug-n-Play back-upsysteem: hot-plug een geconfigureerde schijf en het systeem zal automatisch worden gearchiveerd op het met zowel een 'var' archief (alle 'variabele' gegevens op het systeem) dat is handig bij het upgraden en een 'totaal' archief dat handig is wanneer een systeem faalt of wordt verplaatst naar nieuwe hardware. Van USB- en eSATA-stations is bekend dat ze werken. Houd er rekening mee dat archieven groter kunnen zijn dan 2GiB, wat de maximale bestandsgrootte is op VFAT-bestandssystemen. Als uw archief de maximale grootte overschrijdt, moet u de back-upschijf formatteren met EXT4, Reiserfs of UDF.
• De QoS-functie is grondig herwerkt en zorgt voor veel vloeiendere vormen van verkeer.
• Nanouk's Smoothinfo-mod is verbeterd en geïntegreerd in de beheerdersinterface.
• Marco's URL Filter mod van Express 3.0 is volledig geïntegreerd in 3.1.
• Stan's poort van hype8912's DHCP Lease Table mod is volledig geïntegreerd in 3.1.
• Veel elementen van het SmoothInstall-werk van Steve McNeill zijn geïntegreerd; dit maakt goed georganiseerde mods veel veerkrachtiger wanneer officiële updates worden toegepast.
• ONGELDIGE pakketten (zoals TCP RESET) die worden ontvangen wanneer er geen overeenkomstige gegevens voor het volgen van verbindingen in het netfilter zijn, worden al vroegtijdig verwijderd. Er is een optie op de geavanceerde netwerkbeheerderpagina om ze te loggen. Zulke pakketten werden meestal 'onecht' genoemd in eerdere versies van Smoothwall Express.
• De meeste, zo niet alle, packet-logboekvermeldingen identificeren de keten of functie die de invoer heeft geactiveerd. Dit zou het gemakkelijker moeten maken om te bepalen waarom pakketten worden verwijderd of afgewezen.
• Syslogd wacht niet langer totdat de logboekinvoeringen naar de schijf zijn geschreven voordat ze terugkeren om de volgende invoer te krijgen. Hiermee wordt het knelpunt dat hoort bij packet-logging en met programma's (zoals snort) die enorme hoeveelheden gegevens in syslog dumpen effectief geëlimineerd.
• Smoothwall Express 3.1 is niet kwetsbaar voor DoS tijdens het opstarten of afsluiten. Ingress politiebarricades worden opgericht tijdens het opstarten van het systeem totdat de firewall volledig klaar is om pakketten te verwerken en tijdens het afsluiten van het systeem nadat de firewall is uitgeschakeld. Het opstarten en afsluiten van Smoothwall Express 3.0 zou bijna oneindig uitgebreid kunnen worden met zo weinig op 56kb / s loggable verkeer.
• Sommige software is opgenomen om toekomstige functies en mods te ondersteunen. De pakketten smartmontools en lm-sensors zijn opgenomen in de distributie om hardware-gezondheidsmonitoring en probleemmeldingen te ondersteunen. Apcupsd is opgenomen om een ​​goede afsluiting van systemen op batterijback-up te ondersteunen; directe verbindingen met UPS's en client- en servernetwerkverbindingen met andere daemons worden ondersteund. Ntop is opgenomen om meer diverse netwerkverkeerstatistieken te ondersteunen. Suricata v1.4 is beschikbaar voor diegenen die een alternatief inbraakdetectiesysteem willen verkennen. Ipset is beschikbaar voor diegenen die manieren willen ontwikkelen om duizenden IP-adressen in netfilter af te handelen.

Wat is nieuw in versie 3.1 SP1:

• Build:
• Het bouwsysteem is enorm verbeterd. Het is nu opnieuw entrant (een build zal doorgaan waar het was gebleven wanneer een fout is aangetroffen en hersteld), en compileert zal alle aanwezige CPU-kernen gebruiken). Het moet de juiste i586- of x86_64-code voor alle pakketten produceren.
• Grub Legacy wordt nu gebruikt om alle schijven te booten: ISO-images, flash-installatieprogramma's en het geïnstalleerde doel.
• SMP is standaard voor 32- en 64-bits installaties. Smoothwall Express zal nu die extra CPU-kernen gebruiken.
• Installatie op KVM, Xen, VMWare, Hyper-V en andere virtuele systemen wordt ondersteund. De werking op KVM werd veelvuldig gebruikt tijdens de ontwikkeling; Het is bekend dat de werking op andere hypervisor-systemen werkt, maar niet zo grondig is getest. Virtio-schijven en netwerkapparaten worden ondersteund; ze werken goed met KVM.
• De kernel biedt nu / dev-ingangen voor alle apparaten waarvan hij weet; udev handelt de rest af.
• De nieuwste firmware-blob van kernel.org is opgenomen om meer hardware bruikbaar te maken met Smoothwall Express.
• De verzameling stuurprogramma's van fabrikanten voor NIC's en NAD's is verplaatst naar een apart pakket om het gemakkelijker te maken om updates te leveren.
• Distributie:
• Er zijn nu drie ISO-afbeeldingen voor elke architectuur: standaardinstallatie, ontwikkelaarsversie die de ontwikkel- en documentatiepakketten bevat, en een 30 MBB 'off-road'-editie die moet worden gebruikt om de algemene hardwarecompatibiliteit met v3.1 te verifiëren. De editie van de ontwikkelaar kan worden gebruikt om een ​​live-firewall of een ontwikkelingssysteem te installeren; het installeren van de ontwikkelings- en documentatiepakketten is optioneel; ze kunnen alleen worden geïnstalleerd met behulp van het geavanceerde installatieprogramma of met de hand na installatie.
• Het distributie-ISO-image bevat verschillende nieuwe functies. Ze omvatten:
• een optie om een ​​opstartbaar installatie flashstation te maken; het is nu mogelijk om vanaf een flashdrive te installeren wanneer er geen CD / DVD-station beschikbaar is
• opties om te installeren en / of op te starten met een seriële console
• het eenvoudige (traditionele) installatieprogramma - te gebruiken wanneer het systeem één harde schijf, één CD / DVD-station en standaard VESA-beeldscherm met toetsenbord bevat
• een nieuw geavanceerd installatieprogramma - te gebruiken met alle andere installatieopties
• kies de doel-harde schijf
• kies het installatiebronstation (ISO, flitser of andere)
• gebruik een seriële (EIA-232) console
• installeren en upgraden met het terugzetten van 'variabele' gegevens uit een vorig archief
• herstel een 'totaal' archief
• gebruik het bestandssysteem EXT4 of Reiser
• installeer optioneel de ontwikkel- en / of documentatiepakketten
• een script, gpt2mbr, om het partitietabelschema van GUI (GPT) naar MBR (MS-DOS) te converteren
• Dit is een oplossing voor UEFI BIOSen die niet goed omgaan met GPT-gepartitioneerde schijven. Sommige BIOSen lijken te veronderstellen dat GPT betekent dat UEFI-opstartmethoden moeten worden gebruikt.
• Functies: nieuw en verbeterd:
• De functie Tijdelijke toegang werd herwerkt om de '-tijd' -functie van netfilter te gebruiken. Het handelt nu onmiddellijk wanneer het overschakelt van afkeuren naar toestaan ​​en omgekeerd.
• De pagina met interfacebeheer en het instellingsprogramma herschrijven nu bepaalde configuratiebestanden die IP- en LAN-adressen bevatten die gerelateerd zijn aan de firewall en de LAN's die worden beschermd. De gerelateerde functies werken nu correct nadat de beheerder een van de IP-adressen van de firewall heeft gewijzigd.
• De bandbreedtebeeldpresentatie is herwerkt en verbeterd.
• De pagina Interfaces heeft een nieuwe subsectie voor de RED NIC waarmee de beheerder de MTU-instelling kan negeren die ISP's in hun DHCP-pakketten verzenden en die de beheerder toestaat de DNS-servers van de ISP te overschrijven. De MTU-override is vereist voor Comcast en een of twee andere ISP's.
• De voorkeurtaal van de browser kan nu de taal bedienen die wordt weergegeven in de gebruikersinterface. Houd er rekening mee dat deze vertalingen vrij oud zijn en onvolledig zijn.
• Er is een nieuw Plug-n-Play back-upsysteem: hot-plug een geconfigureerde schijf en het systeem zal automatisch worden gearchiveerd op het met zowel een 'var' archief (alle 'variabele' gegevens op het systeem) dat is handig bij het upgraden en een 'totaal' archief dat handig is wanneer een systeem faalt of wordt verplaatst naar nieuwe hardware. Van USB- en eSATA-stations is bekend dat ze werken. Houd er rekening mee dat archieven groter kunnen zijn dan 2GiB, wat de maximale bestandsgrootte is op VFAT-bestandssystemen. Als uw archief de maximale grootte overschrijdt, moet u de back-upschijf formatteren met EXT4, Reiserfs of UDF.
• De QoS-functie is grondig herwerkt en zorgt voor veel vloeiendere vormen van verkeer.
• Nanouk's Smoothinfo-mod is verbeterd en geïntegreerd in de beheerdersinterface.
• Marco's URL Filter mod van Express 3.0 is volledig geïntegreerd in 3.1.
• Stan's poort van hype8912's DHCP Lease Table mod is volledig geïntegreerd in 3.1.
• Veel elementen van het SmoothInstall-werk van Steve McNeill zijn geïntegreerd; dit maakt goed georganiseerde mods veel veerkrachtiger wanneer officiële updates worden toegepast.
• ONGELDIGE pakketten (zoals TCP RESET) die worden ontvangen wanneer er geen overeenkomstige gegevens voor het volgen van verbindingen in het netfilter zijn, worden al vroegtijdig verwijderd. Er is een optie op de geavanceerde netwerkbeheerderpagina om ze te loggen. Zulke pakketten werden meestal 'onecht' genoemd in eerdere versies van Smoothwall Express.
• De meeste, zo niet alle, packet-logboekvermeldingen identificeren de keten of functie die de invoer heeft geactiveerd. Dit zou het gemakkelijker moeten maken om te bepalen waarom pakketten worden verwijderd of afgewezen.
• Syslogd wacht niet langer totdat de logboekinvoeringen naar de schijf zijn geschreven voordat ze terugkeren om de volgende invoer te krijgen. Hiermee wordt het knelpunt dat hoort bij packet-logging en met programma's (zoals snort) die enorme hoeveelheden gegevens in syslog dumpen effectief geëlimineerd.
• Smoothwall Express 3.1 is niet kwetsbaar voor DoS tijdens het opstarten of afsluiten. Ingress politiebarricades worden opgericht tijdens het opstarten van het systeem totdat de firewall volledig klaar is om pakketten te verwerken en tijdens het afsluiten van het systeem nadat de firewall is uitgeschakeld. Het opstarten en afsluiten van Smoothwall Express 3.0 zou bijna oneindig uitgebreid kunnen worden met zo weinig op 56kb / s loggable verkeer.
• Sommige software is opgenomen om toekomstige functies en mods te ondersteunen. De pakketten smartmontools en lm-sensors zijn opgenomen in de distributie om hardware-gezondheidsmonitoring en probleemmeldingen te ondersteunen. Apcupsd is opgenomen om een ​​goede afsluiting van systemen op batterijback-up te ondersteunen; directe verbindingen met UPS's en client- en servernetwerkverbindingen met andere daemons worden ondersteund. Ntop is opgenomen om meer diverse netwerkverkeerstatistieken te ondersteunen. Suricata v1.4 is beschikbaar voor diegenen die een alternatief inbraakdetectiesysteem willen verkennen. Ipset is beschikbaar voor diegenen die manieren willen ontwikkelen om duizenden IP-adressen in netfilter af te handelen.

Wat is nieuw in versie 3.1:

• Build:
• Het bouwsysteem is enorm verbeterd. Het is nu opnieuw entrant (een build zal doorgaan waar het was gebleven wanneer een fout is aangetroffen en hersteld), en compileert zal alle aanwezige CPU-kernen gebruiken). Het moet de juiste i586- of x86_64-code voor alle pakketten produceren.
• Grub Legacy wordt nu gebruikt om alle schijven te booten: ISO-images, flash-installatieprogramma's en het geïnstalleerde doel.
• SMP is standaard voor 32- en 64-bits installaties. Smoothwall Express zal nu die extra CPU-kernen gebruiken.
• Installatie op KVM, Xen, VMWare, Hyper-V en andere virtuele systemen wordt ondersteund. De werking op KVM werd veelvuldig gebruikt tijdens de ontwikkeling; Het is bekend dat de werking op andere hypervisor-systemen werkt, maar niet zo grondig is getest. Virtio-schijven en netwerkapparaten worden ondersteund; ze werken goed met KVM.
• De kernel biedt nu / dev-ingangen voor alle apparaten waarvan hij weet; udev handelt de rest af.
• De nieuwste firmware-blob van kernel.org is opgenomen om meer hardware bruikbaar te maken met Smoothwall Express.
• De verzameling stuurprogramma's van fabrikanten voor NIC's en NAD's is verplaatst naar een apart pakket om het gemakkelijker te maken om updates te leveren.
• Distributie:
• Er zijn nu drie ISO-afbeeldingen voor elke architectuur: standaardinstallatie, ontwikkelaarsversie die de ontwikkel- en documentatiepakketten bevat, en een 30 MBB 'off-road'-editie die moet worden gebruikt om de algemene hardwarecompatibiliteit met v3.1 te verifiëren. De editie van de ontwikkelaar kan worden gebruikt om een ​​live-firewall of een ontwikkelingssysteem te installeren; het installeren van de ontwikkelings- en documentatiepakketten is optioneel; ze kunnen alleen worden geïnstalleerd met behulp van het geavanceerde installatieprogramma of met de hand na installatie.
• Het distributie-ISO-image bevat verschillende nieuwe functies. Ze omvatten:
• een optie om een ​​opstartbaar installatie flashstation te maken; het is nu mogelijk om vanaf een flashdrive te installeren wanneer er geen CD / DVD-station beschikbaar is
• opties om te installeren en / of op te starten met een seriële console
• het eenvoudige (traditionele) installatieprogramma - te gebruiken wanneer het systeem één harde schijf, één CD / DVD-station en standaard VESA-beeldscherm met toetsenbord bevat
• een nieuw geavanceerd installatieprogramma - te gebruiken met alle andere installatieopties
• kies de doel-harde schijf
• kies het installatiebronstation (ISO, flitser of andere)
• gebruik een seriële (EIA-232) console
• installeren en upgraden met het terugzetten van 'variabele' gegevens uit een vorig archief
• herstel een 'totaal' archief
• gebruik het bestandssysteem EXT4 of Reiser
• installeer optioneel de ontwikkel- en / of documentatiepakketten
• een script, gpt2mbr, om het partitietabelschema van GUI (GPT) naar MBR (MS-DOS) te converteren
• Dit is een oplossing voor UEFI BIOSen die niet goed omgaan met GPT-gepartitioneerde schijven. Sommige BIOSen lijken te veronderstellen dat GPT betekent dat UEFI-opstartmethoden moeten worden gebruikt.
• Functies: nieuw en verbeterd:
• De functie Tijdelijke toegang werd herwerkt om de '-tijd' -functie van netfilter te gebruiken. Het handelt nu onmiddellijk wanneer het overschakelt van afkeuren naar toestaan ​​en omgekeerd.
• De pagina met interfacebeheer en het instellingsprogramma herschrijven nu bepaalde configuratiebestanden die IP- en LAN-adressen bevatten die gerelateerd zijn aan de firewall en de LAN's die worden beschermd. De gerelateerde functies werken nu correct nadat de beheerder een van de IP-adressen van de firewall heeft gewijzigd.
• De bandbreedtebeeldpresentatie is herwerkt en verbeterd.
• De pagina Interfaces heeft een nieuwe subsectie voor de RED NIC waarmee de beheerder de MTU-instelling kan negeren die ISP's in hun DHCP-pakketten verzenden en die de beheerder toestaat de DNS-servers van de ISP te overschrijven. De MTU-override is vereist voor Comcast en een of twee andere ISP's.
• De voorkeurtaal van de browser kan nu de taal bedienen die wordt weergegeven in de gebruikersinterface. Houd er rekening mee dat deze vertalingen vrij oud zijn en onvolledig zijn.
• Er is een nieuw Plug-n-Play back-upsysteem: hot-plug een geconfigureerde schijf en het systeem zal automatisch worden gearchiveerd op het met zowel een 'var' archief (alle 'variabele' gegevens op het systeem) dat is handig bij het upgraden en een 'totaal' archief dat handig is wanneer een systeem faalt of wordt verplaatst naar nieuwe hardware. Van USB- en eSATA-stations is bekend dat ze werken. Houd er rekening mee dat archieven groter kunnen zijn dan 2GiB, wat de maximale bestandsgrootte is op VFAT-bestandssystemen. Als uw archief de maximale grootte overschrijdt, moet u de back-upschijf formatteren met EXT4, Reiserfs of UDF.
• De QoS-functie is grondig herwerkt en zorgt voor veel vloeiendere vormen van verkeer.
• Nanouk's Smoothinfo-mod is verbeterd en geïntegreerd in de beheerdersinterface.
• Marco's URL Filter mod van Express 3.0 is volledig geïntegreerd in 3.1.
• Stan's poort van hype8912's DHCP Lease Table mod is volledig geïntegreerd in 3.1.
• Veel elementen van het SmoothInstall-werk van Steve McNeill zijn geïntegreerd; dit maakt goed georganiseerde mods veel veerkrachtiger wanneer officiële updates worden toegepast.
• ONGELDIGE pakketten (zoals TCP RESET) die worden ontvangen wanneer er geen overeenkomstige gegevens voor het volgen van verbindingen in het netfilter zijn, worden al vroegtijdig verwijderd. Er is een optie op de geavanceerde netwerkbeheerderpagina om ze te loggen. Zulke pakketten werden meestal 'onecht' genoemd in eerdere versies van Smoothwall Express.
• De meeste, zo niet alle, packet-logboekvermeldingen identificeren de keten of functie die de invoer heeft geactiveerd. Dit zou het gemakkelijker moeten maken om te bepalen waarom pakketten worden verwijderd of afgewezen.
• Syslogd wacht niet langer totdat de logboekinvoeringen naar de schijf zijn geschreven voordat ze terugkeren om de volgende invoer te krijgen. Hiermee wordt het knelpunt dat hoort bij packet-logging en met programma's (zoals snort) die enorme hoeveelheden gegevens in syslog dumpen effectief geëlimineerd.
• Smoothwall Express 3.1 is niet kwetsbaar voor DoS tijdens het opstarten of afsluiten. Ingress politiebarricades worden opgericht tijdens het opstarten van het systeem totdat de firewall volledig klaar is om pakketten te verwerken en tijdens het afsluiten van het systeem nadat de firewall is uitgeschakeld. Het opstarten en afsluiten van Smoothwall Express 3.0 zou bijna oneindig uitgebreid kunnen worden met zo weinig op 56kb / s loggable verkeer.
• Sommige software is opgenomen om toekomstige functies en mods te ondersteunen. De pakketten smartmontools en lm-sensors zijn opgenomen in de distributie om hardware-gezondheidsmonitoring en probleemmeldingen te ondersteunen. Apcupsd is opgenomen om een ​​goede afsluiting van systemen op batterijback-up te ondersteunen; directe verbindingen met UPS's en client- en servernetwerkverbindingen met andere daemons worden ondersteund. Ntop is opgenomen om meer diverse netwerkverkeerstatistieken te ondersteunen. Suricata v1.4 is beschikbaar voor diegenen die een alternatief inbraakdetectiesysteem willen verkennen. Ipset is beschikbaar voor diegenen die manieren willen ontwikkelen om duizenden IP-adressen in netfilter af te handelen.

Wat is nieuw in versie 3.1 RC5:

• RC5 corrigeert een aantal problemen die we hebben aangetroffen sinds we de vierde RC hebben vrijgegeven, settelt op i586 en x86_64 omdat de architecturen die de minste problemen zullen veroorzaken bij het upgraden vanaf v3.0, een goedvernieuwde QoS bevatten functie, en heeft Marco's URL Filter mod en de DHCP Lease Table mod volledig geïntegreerd.
• Deze release is een vernieuwing van de basis van v3.0 en een bekroning van vijf jaar inspanning die begon met het Roadster-testvoertuig. Het buildsysteem is grondig uitgewerkt en de gebruikersinterface is verfrist met verschillende presentatieverbeteringen.
• Het overgrote deel van het werk werd 'onder de motorkap' gedaan. Hier zijn slechts enkele van de software-upgrades: Linux 3.4, glibc 2.18, gcc 4.7, perl 5.14, squid 3.3, httpd 2.2.26, iptables 1.4.14 en openswan 2.6.41. Sommige van deze updates zijn gereed om nieuwe functies in te schakelen, zoals HTTPS-proxy's in inktvis. Naast deze updates zijn talloze bugs in v3.0 die problemen veroorzaken om moeilijk te reproduceren of kleine fouten in de gebruikersinterface verbrijzeld.
• Als de beheerder van de firewall weinig onderscheid merkt tussen de v3.0 en de v3.0 die ze heeft gebruikt, zal Smoothwall Express 3.1 zijn doel hebben bereikt.

Wat is nieuw in versie 3.1 RC4:

• Het bouwsysteem is enorm verbeterd; het is nu opnieuw entrant (een build zal doorgaan waar het was gebleven wanneer er een fout is aangetroffen en hersteld), en compileert zal alle aanwezige CPU-kernen gebruiken).
• Er zijn nu drie ISO-images: standaardinstallatie, ontwikkelaarsversie die de ontwikkelings- en documentatiepakketten bevat, en een 27MiB 'off-road'-editie die wordt gebruikt om de algemene hardwarecompatibiliteit met v3.1 te verifiëren.
• Grub Legacy wordt nu gebruikt om alle schijven te booten: ISO-images, flash-installatieprogramma's en het geïnstalleerde doel.
• SMP is nu standaard voor 32- en 64-bits installaties. Smoothwall Express zal nu die extra CPU-kernen gebruiken.
• Installatie op virtuele systemen van KVM, VMWare en Hyper-V wordt ondersteund. KVM werkt goed; Van de andere twee is bekend dat ze werken, maar ze zijn niet erg goed getest.
• Het distributie-ISO-image bevat verschillende nieuwe functies.
• een optie om een ​​opstartbaar installatie flashstation te maken; het is nu mogelijk om vanaf een flashdrive te installeren wanneer er geen cd / dvd-station beschikbaar is.
• opties om te installeren en / of op te starten met een seriële console.
• het standaard (traditionele) installatieprogramma dat moet worden gebruikt wanneer het systeem één harde schijf, één CD / DVD-station en standaard VESA-beeldscherm met toetsenbord bevat.
• een nieuw geavanceerd installatieprogramma dat met alle andere installatieopties kan worden gebruikt
• kies de doel-harde schijf
• kies het installatiebronstation (ISO, flitser of andere)
• gebruik een seriële (EIA-232) console
• installeren en upgraden met het terugzetten van 'variabele' gegevens uit een vorig archief
• herstel een 'totaal' archief
• gebruik ext4 of reiserfs
• installeer optioneel de ontwikkel- en / of documentatiepakketten
• De kernel biedt nu / dev-ingangen voor alle apparaten waarvan hij weet; udev handelt de rest af.
• Degenen die de vi-teksteditor moeilijk te gebruiken vinden, kunnen de nieuw toegevoegde nano-editor meer naar hun zin vinden.
• De bandbreedtebeeldpresentatie is herwerkt en verbeterd.
• De pagina Interfaces heeft een nieuwe subsectie voor de RED NIC die de beheerder toestaat de MTU-instelling te negeren die de ISP verzendt in hun DHCP-pakketten en die de beheerder toestaat de DNS-servers van de ISP te negeren.
• De Smoothinfo-mod is geïntegreerd in de gebruikersinterface.
• De voorkeurstaal van de browser kan nu de taal bedienen die wordt gepresenteerd in de gebruikersinterface.
• Er is een nieuw Plug-n-Play back-upsysteem: hot-plug een geconfigureerd station en het systeem zal automatisch worden gearchiveerd op het in zowel een 'var'-archief (alle' variabele 'gegevens op het systeem ) - handig bij het upgraden - en een 'totaal' archief - handig als een systeem faalt of wordt verplaatst naar nieuwe hardware. Het is bekend dat USB-thumbdrives en eSATA-schijven werken.
• Marco's URL Filter mod van v3.0 is volledig geïntegreerd.
• De QoS-functie is aanzienlijk verbeterd.

Wat is nieuw in versie 3.1 RC3:

• Het bouwsysteem is enorm verbeterd; het is nu opnieuw entrant (een build zal doorgaan waar het was gebleven wanneer er een fout is aangetroffen en hersteld), en compileert zal alle aanwezige CPU-kernen gebruiken).
• Er zijn nu drie ISO-images: standaardinstallatie, ontwikkelaarsversie die de ontwikkelings- en documentatiepakketten bevat, en een 32MiB 'off-road'-editie die moet worden gebruikt om de algemene hardwarecompatibiliteit met v3.1 te verifiëren.
• Grub Legacy wordt nu gebruikt om alle schijven te booten: ISO-images, flash-installatieprogramma's en het geïnstalleerde doel.
• SMP is nu standaard voor 32- en 64-bits installaties. Smoothwall Express zal nu die extra CPU-kernen gebruiken.
• Installatie op virtuele systemen van KVM, VMWare en Hyper-V wordt ondersteund. KVM werkt goed; Van de andere twee is bekend dat ze werken, maar ze zijn niet erg goed getest.
• Het distributie-ISO-image bevat verschillende nieuwe functies.
• een optie om een ​​opstartbaar installatie flashstation te maken; het is nu mogelijk om vanaf een flashdrive te installeren wanneer er geen cd / dvd-station beschikbaar is.
• opties om te installeren en of te booten met behulp van een seriële console.
• het standaard (traditionele) installatieprogramma dat moet worden gebruikt wanneer het systeem één harde schijf, één CD / DVD-station en standaard VESA-beeldscherm met toetsenbord bevat.
• een nieuw geavanceerd installatieprogramma dat met alle andere installatieopties kan worden gebruikt
• kies de doel-harde schijf
• kies het installatiebronstation (ISO, flitser of andere)
• gebruik een seriële (EIA-232) console
• installeren en upgraden met het terugzetten van 'variabele' gegevens uit een vorig archief
• herstel een 'totaal' archief
• gebruik ext4 of reiserfs
• installeer optioneel de ontwikkel- en / of documentatiepakketten
• De kernel biedt nu / dev-ingangen voor alle apparaten waarvan hij weet; udev handelt de rest af.
• Degenen die de vi-teksteditor moeilijk te gebruiken vinden, kunnen de nieuw toegevoegde nano-editor meer naar hun zin vinden.
• De bandbreedtebeeldpresentatie is herwerkt en verbeterd.
• De pagina Interfaces heeft een nieuwe subsectie voor de RED NIC die de beheerder toestaat de MTU-instelling te negeren die de ISP verzendt in hun DHCP-pakketten en die de beheerder toestaat de DNS-servers van de ISP te negeren.
• De Smoothinfo-mod is geïntegreerd in de gebruikersinterface.
• De voorkeurstaal van de browser kan nu de taal bedienen die wordt gepresenteerd in de gebruikersinterface.
• Er is een nieuw Plug-n-Play back-upsysteem: hot-plug een geconfigureerd station en het systeem zal automatisch worden gearchiveerd in zowel een 'var'-archief (alle' variabele 'gegevens op het systeem) - handig bij het upgraden - en een 'totaal' archief - handig wanneer een systeem faalt of wordt verplaatst naar nieuwe hardware. Het is bekend dat USB-thumbdrives en eSATA-schijven werken.

Wat is nieuw in versie 3.0 SP1:

• Deze versie bevat de verbeteringen en bugfixes van updates 1 tot 4.
• Als u een bestaande SmoothWall Express 3.0 hebt, is het niet nodig deze versie te downloaden. Gebruik de tool Update vanuit SmoothWall om deze updates te downloaden en installeren.