IPFire
IPFire es una distribución de Linux, de código abierto reforzada[1] que funciona principalmente como un enrutador y un cortafuegos ; un sistema de firewall independiente con una consola de administración basada en web para la configuración.
| IPFire | ||
|---|---|---|
| Parte de GNU/Linux | ||
 Interfaz web de administración de la versión 2.21 | ||
| Información general | ||
| Tipo de programa | distribución Linux | |
| Desarrollador | IPFire-Team | |
| Modelo de desarrollo | Software libre | |
| Estado actual | En desarrollo | |
| Información técnica | ||
| Núcleo | Linux | |
| Tipo de núcleo | Monolítico | |
| Sistema de gestión de paquetes | Pakfire | |
| Versiones | ||
| Última versión estable | IPFire 2.27 - Core Update 174 (info) ( 7 de abril de 2023 (1 año y 24 días)) | |
| Enlaces | ||
IPFire comenzó originalmente como una bifurcación de la distribución IPCop[2] y ha sido reescrito sobre la base de Linux From Scratch desde la versión 2.[3] Admite la instalación de complementos para agregar servicios de servidor, que se pueden extender a un servidor SOHO .[4] En abril de 2015, el proyecto se convirtió en miembro de Open Invention Network .[5]
Requisitos del sistema editar
Los requisitos básicos son al menos un 1 GHz CPU, 1 GB de RAM y un disco duro de 4 GB. Se necesitan dos tarjetas de red para conectarse a una red Ethernet. DSL, LTE y Wi-Fi ( WLAN ) también son compatibles con el hardware correspondiente.[6]
El rendimiento informático requerido para ejecutar IPFire depende del área de aplicación. Por lo general, se utilizan sistemas x86, pero también se admiten dispositivos ARM, como Raspberry Pi o Banana Pi .[7] IPFire se puede utilizar en entornos virtuales (como KVM, VMWare, XEN, Qemu, etc. ).
La configuración básica de IPFire se realiza a través de un diálogo guiado en la consola, y la administración posterior se realiza en la interfaz de administración basada en web, para complementos y funciones adicionales.[8]
Detalles del sistema editar
El equipo de desarrollo actualiza periódicamente el proyecto para mantener la seguridad.[9] Desarrollado como un cortafuegos de inspección de estado de paquetes (SPI).[10]
IPFire separa la red en diferentes segmentos en función de su riesgo de seguridad que se organizan en colores. Los clientes normales conectados a la LAN se representan en verde, Internet se representa en rojo, una DMZ opcional se representa en naranja y una red inalámbrica opcional se representa en azul. Ningún tráfico puede fluir entre segmentos a menos que se permita específicamente a través de una regla de firewall.[11]
El sistema de administración de paquetes de IPFire, llamado Pakfire[12] permite instalar actualizaciones del sistema, que mantienen la seguridad al día, y paquetes de software adicionales para personalizarlos según diferentes escenarios de uso y necesidades. El sistema Linux está personalizado para el propósito concreto de un firewall.[13]
El diseño es modular, por lo que sus funcionalidades son extensibles a través de la instalación de complementos,[14] pero la base viene con las siguientes características[15]
- Cortafuegos de inspección de estado de paquetes (SPI) basado en Linux Netfilter.
- Servidor proxy con filtro de contenido y funciones de captura de actualizaciones (p. ej. Actualizaciones de Microsoft Windows, escáneres de virus, etc. )
- Sistema de detección de intrusos ( Snort ) con la opción de instalar el Sistema de prevención de intrusos Guardian a través de Pakfire
- Desde Core Update 131 cuenta con el sistema prevención de intrusiones " Suricata " en lugar de snort[16]
- Red privada virtual (VPN) con IPsec y OpenVPN
- Servidor de protocolo de configuración dinámica de host (DHCP)
- Servidor de nombres en caché (compatible con DNSSEC[17] )
- Servidor de tiempo
- Wake-on-LAN (WOL)
- DNS Dinámico
- Calidad de servicio (QoS)
- Funciones de monitoreo del sistema y análisis de registros
- Filtrado GeoIP[18]
- Portal cautivo[19]
IPFire Location editar
El Proyecto IPFire construyó una base de datos de geolocalización de Internet publicada bajo la licencia Creative Commons.[20] Está siendo utilizado por The Tor Project para identificar la ubicación de los nodos y transmisores Tor .
Véase también editar
Referencias editar
- ↑ rascal23 (9 de noviembre de 2017). «Latest IPFire 2.19 Linux Firewall Update Patches OpenSSL, Wget Vulnerabilities». Full Circle. Full Circle. Consultado el 25 de julio de 2018.
- ↑ «Home». ipcop.org.
- ↑ Vervloesem, Koen. «IPFire 2.5: Firewalls and more». LWN.net. Consultado el 25 de julio de 2018.
- ↑ Shah, Palak (3 de marzo de 2017). «Top 10 effective and efficient open source firewalls - Open Source For You». Open Source For You (en inglés estadounidense). Consultado el 2 de agosto de 2018.
- ↑ «The OIN Community - Open Invention Network». Open Invention Network (en inglés estadounidense). Archivado desde el original el 23 de junio de 2018. Consultado el 22 de junio de 2018.
- ↑ «Build Your Own Mini-ITX Firewall with IPFire – Complete DIY Guide». Ricmedia PC Help (en inglés estadounidense). 14 de marzo de 2017. Consultado el 22 de junio de 2018.
- ↑ «How to Install 'IPFire' Free Firewall Linux Distribution». www.tecmint.com (en inglés estadounidense). 2 de febrero de 2015. Consultado el 22 de junio de 2018.
- ↑ «IPFire Installation Handbook». Consultado el 25 de julio de 2018.
- ↑ DistroWatch. «DistroWatch.com: IPFire». distrowatch.com. Consultado el 21 de junio de 2018.
- ↑ «8 Open Source Firewalls to Secure Your BUSINESS». PCQuest (en inglés estadounidense). 10 de marzo de 2016. Consultado el 2 de agosto de 2018.
- ↑ «Best free Linux firewalls of 2018». TechRadar (en inglés). Consultado el 21 de junio de 2018.
- ↑ «Pakfire - the IPFire Wiki».
- ↑ Ankerholz, Amber. «IPFire 2.11 " Linux Magazine». Linux Magazine (en inglés estadounidense). Consultado el 21 de junio de 2018.
- ↑ «Download IPFire 2.19 Core 120 / 3.0 Alpha 1». softpedia (en inglés estadounidense). Consultado el 26 de julio de 2018.
- ↑ «Review of IPFire: The Linux based home firewall and router distribution - Linux News Site». Linux News Site (en inglés estadounidense). 8 de julio de 2017. Consultado el 26 de julio de 2018.
- ↑ «wiki.ipfire.org - Intrusion Prevention System (IPS)». wiki.ipfire.org. Consultado el 19 de noviembre de 2019.
- ↑ York, Dan (4 de agosto de 2014). «Deploy360 4 August 2014 IPFire Adds DNSSEC Validation In New Release Via Crowdfunding». Internet Society. Consultado el 25 de julio de 2018.
- ↑ Nestor, Marius. «IPFire 2.17 Update 90 Gets GeoIP-Based Blocking, Legacy Microsoft Hyper-V Support». softpedia (en inglés estadounidense). Consultado el 26 de julio de 2018.
- ↑ Nestor, Marius. «Latest IPFire 2.19 Linux Firewall Update Patches OpenSSL, Wget Vulnerabilities». softpedia (en inglés estadounidense). Consultado el 26 de julio de 2018.
- ↑ «A new location database for the Internet» (en inglés estadounidense). 7 de agosto de 2020. Consultado el 17 de diciembre de 2021.
Enlaces externos editar
Datos: Q1249280
