m0n0wall

m0n0wall είναι ένα διανέμεται ελεύθερα, ισχυρό, ελάχιστες και πλήρως εξοπλισμένο λειτουργικό σύστημα ανοιχτού κώδικα που έχει σχεδιαστεί από το μηδέν για να ενεργεί ως μια ολοκληρωμένη λύση firewall για ενσωματωμένα συστήματα ή σε προσωπικούς υπολογιστές. Προέρχεται από τις γνωστές distribution.Features FreeBSD σε μια glanceKey χαρακτηριστικά περιλαμβάνουν ένα ασφαλές web-based interface που υποστηρίζει το πρωτόκολλο SSL (Secure Sockets Layer), υποστήριξη 802.1Q VLAN, υλοτομία, πράκτορα SNMP, DHCP server, ο αιχμαλωσία πύλη, στατικές διαδρομές , DynDNS πελάτη, υποστήριξη ασύρματης, διαμορφωτής της κυκλοφορίας, το δίκτυο υποδοχής και ψευδώνυμα, Wake on LAN πελάτη, προσωρινή αποθήκευση πράκτορας DNS, SVG με βάση Grapher κυκλοφορίας, και NAT / PAT υποστήριξη.
Επιπλέον, η κατανομή έρχεται με stateful φιλτράρισμα πακέτων, PPTP VPN με RADIUS διακομιστή υποστήριξης, τους κανόνες αποκλεισμού / απόρριψης, υποστήριξη για IPsec VPN τούνελ, υποστήριξη για το σημείο πρόσβασης με PRISM-ΙΙ / 2,5 / 3 κάρτες, καθώς και IBSS και BSS με άλλες ασύρματες κάρτες, συμπεριλαμβανομένης της Cisco. Η διεπαφή WAN υποστηρίζει Telstra BigPond καλώδιο, PPTP, PPPoE και DHCP.
Μια σειριακή θύρα κονσόλας για ανάκτηση συστήματος παρέχεται επίσης από το get-to, επιτρέποντας στο χρήστη να ορίσει θύρες δικτύου, που έχει συσταθεί διευθύνσεων IP δικτύου LAN, επαναφέρετε τον κωδικό πρόσβασης του web-based interface, επαναφέρετε το σύστημα στις εργοστασιακές ρυθμίσεις, κάντε επανεκκίνηση του συστήματος , ping υποδοχής, καθώς και να εγκαταστήσετε το λειτουργικό σε έναν τοπικό δίσκο drive.Distributed όπως ISO και ΑΕΚ imagesThis ειδική διανομή του BSD είναι διαθέσιμη για λήψη δωρεάν από Softoware ή μέσω της επίσημης ιστοσελίδας του (βλέπε σύνδεσμο παρακάτω) είτε ως bootable ISO εικόνες που μπορούν να αναπτυχθούν σε δίσκους CD ή USB drives αντίχειρα, και εικόνες ΑΕΚ που πρέπει να γραφτεί μόνο σε USB sticks.
Οι χρήστες θα είναι σε θέση να την αναβάθμιση του firmware μέσω του browser της αρεσκείας τους στο διαδίκτυο, απλά από την πρόσβαση m0n0wall & rsquo? S web-based user interface. Επιπλέον, είναι δυνατή η αποκατάσταση ή ρύθμιση αντιγράφων ασφαλείας σας. Αυτή τη στιγμή, το σύστημα είναι εκκινήσιμο σε υπολογιστές 32-bit και 64-bit

Τι είναι καινούργιο σε αυτή την έκδοση:.

< li> προσθέστε χρονοπρογραμματιστή (& quot? Croen & quot?) υπηρεσία με πολλούς διαφορετικούς τύπους εργασίας (ενεργοποίηση / απενεργοποίηση διεπαφής ή κανόνας διαμορφωτής, Wake on LAN, επανεκκίνηση, συνδέστε ξανά WAN, εκτελέστε την εντολή κλπ.)
• βελτιωμένη υποστήριξη IPv6, συμπεριλαμβανομένων IPsec, DHCPv6-PD, RDNSS και DNSSL, και ΕΑΣ πληροφορίες στη σελίδα διαγνωστικού ελέγχου ARP
• αναμόρφωση του υποστήριξη ασύρματου LAN. Σε ορισμένες κάρτες, είναι τώρα επίσης δυνατό να δημιουργηθούν πολλαπλά APs ταυτόχρονα. Για να αντικατοπτρίζουν αυτή την αλλαγή, οι ασύρματες ρυθμίσεις έχουν μετακινηθεί στις διεπαφές:. Εκχωρήσετε σελίδα, όπου μπορούν να δημιουργηθούν subinterfaces WLAN μοιάζει πολύ για τα VLAN
• πράκτορας DNS: προσθέστε την επιλογή για να συνδεθείτε ερωτήματα DNS, προσθέστε τα ψευδώνυμα (CNAMEs) και MXS
• Προσθήκη AES-256, SHA-256/384/512 και πρόσθετες επιλογές ομάδα DH σε IPsec
• Κάντε κανόνα κίνηση και διαγραφή στη σελίδα κανόνες διαμορφωτής εργασίας, όπως για τους κανόνες του firewall.
• Η αρχική υποστήριξη για USB μόντεμ
• επιτρέψει CPU υποστήριξη κρυπτο υλικού
• επανεκχώρηση αυτόματα διαθέσιμες διεπαφές φυσικό δίκτυο αν κανένας από τους ανατεθεί διασυνδέσεις στη διαμόρφωση μπορεί να βρεθεί στο σύστημα (δηλαδή, για μια νέα εγκατάσταση, ή όταν κινείται ένα υπάρχον config σε νέο υλικό)
• Ο quot &? Ενσωματωμένα & quot? εικόνα έχει φύγει? generic-pc-σειριακό θα πρέπει τώρα να χρησιμοποιηθεί για τις μηχανές PC και πίνακες Soekris
• ταχύτητα της κονσόλας για τον αύξοντα εικόνες καθορίζεται σε 9600 baud (δεν είναι πλέον προσπαθεί να χρησιμοποιήσει το BIOS προκαθορισμένη τιμή)
• εισαγωγή ενός αυτοματοποιημένου συστήματος κατασκευής που επιτρέπει σε κάποιον να χτίσει m0n0wall από το μηδέν με σχεδόν χωρίς χειροκίνητη παρέμβαση σε ένα πρότυπο σύστημα FreeBSD 8.4
• αμέτρητες διορθώσεις σφαλμάτων και βελτιώσεις στον κώδικα UI και τη διαμόρφωση του συστήματος

Τι είναι καινούργιο στην έκδοση 1.34:

• backported από βήτα υποκατάστημα:
• Εξάλειψη τροποποιητικό παίρνει από WebGUI σελίδες.
• Σημείωση: οι σελίδες API exec_raw.php και uploadconfig.php απαιτούν πλέον διαφορετικές παραμέτρους από πριν. exec_raw.php απαιτεί τώρα την ΚΥΑ που πρέπει να δοθεί σε μια θέση, και οι δύο σελίδες χρειάζονται μια έγκυρη CSRF μαγικό τρόπο, που μπορεί να επιτευχθεί με την έκδοση αποκτήσουν την πρώτη χωρίς παραμέτρους (βλέπε παράδειγμα στο exec_raw.php σχόλιο).
• Κάντε κανόνα κίνηση και διαγραφή στη σελίδα κανόνες διαμορφωτής εργασίας, όπως για τους κανόνες του firewall.
• Προσθήκη CSRF-μαγεία για CSRF προστασία σε WebGUI.
• Fix δυναμικό XSS στην diag_ping.php και diag_traceroute.php.
• αυξήσει το βασικό μέγεθος των πιστοποιητικών WebGUI δημιουργείται αυτόματα σε 2048 bits.
• Ενημέρωση προεπιλεγμένη WebGUI πιστοποιητικό / κλειδί.
• Κατάργηση όνομα τομέα χειρισμού από dhclient-script και να αλλάξετε την εντολή ARP να μην χρησιμοποιούν sed (δεν χρησιμοποιείται / διαθέσιμα σε m0n0wall).
• Αλλαγή virtualHW έκδοση 7 για VMWare εικόνα για να αποφεύγονται λάθη σε ESX 4

Τι είναι καινούργιο στην έκδοση 1.33 Beta 2:

• ένας νέος τύπος εικόνας & quot? Generic-pc- σειριακή & quot? έχει προστεθεί? Η μόνη διαφορά σε γενόσημα-PC είναι ότι χρησιμοποιεί πάντα την σειριακή κονσόλα (στην COM1 σε ό, τι ταχύτητα το BIOS για να ρυθμίσει)
• επανέφερε την αρχική του FreeBSD οδηγός if_re (να καθορίσει λείπει υποστήριξη για 8139C +) και προστίθεται Realtek επιδιορθωθεί του οδηγού κάτω από ένα νέο όνομα (if_rg) με χαμηλότερη προτεραιότητα να εξασφαλιστεί ότι η Realtek patched οδηγός χρησιμοποιείται μόνο εάν το απόθεμα του FreeBSD if_re / if_rl να ' t χειριστεί τη συσκευή
• DHCPv6: fixup για SLA-id είναι 0
• απαγορεύσει κωδικούς πρόσβασης WebGUI με άνω-κάτω τελεία (:) ως mini_httpd έχει χειρισμό τους πρόβλημα
• διορθώσετε κατεστραμμένες αιχμαλωσία πύλη συνεδρίες όταν περιορισμό του εύρους ζώνης ανά χρήστη χρησιμοποιείται και οι αλλαγές στο WebGUI έκανε που απαιτούν την επαναφόρτωση της κυκλοφορίας διαμορφωτής (ανακοινώθηκε από τον Robert Solomon)

Τι είναι καινούργιο στην έκδοση 1.33 Beta 1:

• ενημερώνεται IPFILTER να 01/04/33
• εισερχόμενα κανόνες του NAT μπορεί τώρα να προστεθεί στη διασύνδεση LAN με τη διεύθυνση WAN ως στόχο? Αυτό βοηθά με την πρόσβαση σε διακομιστές σε έναν προαιρετικό προσαρμογέα από τη διεπαφή LAN χρησιμοποιώντας τη διεύθυνση IP του δικτύου WAN m0n0wall του
• αντικαταστάθηκε if_re οδηγό από Realtek προσαρμοσμένη έκδοση για την υποστήριξη RTL8111C (μεταξύ άλλων)
• βελτιώσεις IPv6 από τον Andrew White:
• αρχική υποστήριξη για το LAN IPv6 εκχώρηση πρόθεμα χρήση του DHCP-PD
• πρόσθεσε AICCU για τη διασύνδεση σελίδα κατάστασης
• προστιθέμενη υποστήριξη IPv6 για syslog προορισμό
• προστιθέμενη υποστήριξη IPv6 για Diagnostics: Τείχος προστασίας των μελών
• προστεθούν χειρισμό για τη διασύνδεση σελίδα κατάστασης σφάλματος για AICCU είναι κάτω
• σταθερή ρύθμιση του διακομιστή DHCPv6 όταν διεπαφή προορισμού έχει ρυθμιστεί σε λειτουργία 6to4 (αναφέρθηκαν από τον Brian Lloyd)
• προστεθεί υποστήριξη για το χρήστη-προσαρμόσιμη αιχμαλωσία πύλη αποσύνδεση και μια σελίδα κατάστασης, καθώς και μια επιλογή αλλαγής κωδικού πρόσβασης για τους τοπικούς χρήστες CP (εισφέρει Stephane Billiart)
• πρόσθεσε «Δεσμεύουν LAN" επιλογή για το syslog, ώστε να μπορείτε να syslog σε μια σήραγγα VPN
• σταθερό dnswatch να ασχοληθεί με αλλαγμένη resolv.conf (για IPsec σήραγγες για δυναμικές απολήξεις)
• σταθερό διάφορες ευπάθειες XSS στην WebGUI
• πρόσθετη επιλογή για προχωρημένους σελίδα ρυθμίσεων για να προστατεύονται από τις επιθέσεις επανασύνδεση DNS
• σταθερό επιπλέον κάθετο σε αιχμαλωσία πύλη ανακατεύθυνση
• προστεθεί υποστήριξη για (ενημέρωση χειροκίνητα) ΚΑΠ για το IPSec VPN (εισφέρει Sebastian Lemke)
• την πρόληψη / εσωτ κατάλογο από το να αναφέρονται μέσω WebGUI (αναφέρθηκαν από τον Bernd Strehhuber)
• σταθερό τυπογραφικό λάθος σε system_do_extensions () που έσπασε επεκτάσεις υποστήριξης (αναφέρθηκαν από τον Bernd Strehhuber)
• προστιθέμενη έλεγχος για τις καταχωρήσεις κράτηση DHCP για την ίδια διεύθυνση MAC
• αλλαγή edns 4096 από προεπιλογή του 1280 για dnsmasq, θα πρέπει να βοηθήσει με DNSSEC
• Μην αφήνετε λείπουν πληροφορίες για το διακομιστή DNS κρατήσει τον δαίμονα dhcpd από την έναρξη

Τι είναι καινούργιο στην έκδοση 1.32:

• m0n0wall 1,32 μπαλώματα ένα bug Ethernet σε πίνακες ALIX (μεταξύ άλλων ) και περιλαμβάνει διάφορες άλλες μικρές διορθώσεις και βελτιώσεις για το IPv6, το διαβιβαστή DNS και την οθόνη του υλικού.

Τι είναι καινούργιο στην έκδοση 1.3:

• ΠΡΟΕΙΔΟΠΟΙΗΣΗ: Αυτή η έκδοση (οποιαδήποτε πλατφόρμα) δεν ανταποκρίνεται πλέον στις 8 MB κάρτες CF! (& Gt? = 16 ΜΒ απαιτείται)
• Κατά την αναβάθμιση από generic-pc 1.2x, πρέπει να εγκαταστήσετε 1.3b7 πρώτα πριν να εγκαταστήσετε αυτήν την εικόνα. Άλλες πλατφόρμες δεν επηρεάζονται.
• σταθερό DHCP server & quot? Αρνούνται άγνωστο πελάτες & quot? επιλογή με γνωστούς πελάτες χωρίς στατικά εκχωρημένη διεύθυνση IP
• καθοριστεί ζήτημα ασφαλείας στο πρόγραμμα-πελάτη DHCP (CVE-2009 με 0692)

Τι είναι καινούργιο στην έκδοση 1.236:

• καθοριστεί ζήτημα ασφαλείας στο πρόγραμμα-πελάτη DHCP (CVE-2009 -0692)
• αιχμαλωσία πύλη διορθώσεις (jdegraeve):
• χρονικού ορίου άλλαξε RADIUS / maxtries από 05.03 έως 03.02 μείωση του χρόνου ανακατεύθυνσης 30-15 seconds
• πρόσθεσε RADIUS αποδίδουν υποστήριξη για: ChilliSpot-Bandwidth-Max-Up / ChilliSpot-Bandwidth-Max-Down
• μόνιμο σύστημα ανίχνευσης ταυτόχρονη σύνδεση, τώρα διάκριση πεζών-κεφαλαίων
• σταθερής-Through διευθύνσεις MAC σε συνδυασμό με έλεγχο ταυτότητας RADIUS MAC
• διορθώσεις SVG για IE7 / 8
• σωστά ξεφύγουν ονόματα κεντρικών υπολογιστών πελάτη DHCP στο WebGUI

Τι είναι καινούργιο στην έκδοση 1.3 Beta 18:

• σταθερό σπασμένα υποστήριξη IPsec (λείπει η βιβλιοθήκη)

Τι είναι καινούργιο στην έκδοση 1.3 Beta 17:

• Γνωστό θέμα: IPsec σπασμένα (λείπει η βιβλιοθήκη)? 1.3b18 θα κυκλοφορήσει σύντομα
• ΠΡΟΕΙΔΟΠΟΙΗΣΗ: Αυτή η έκδοση (οποιαδήποτε πλατφόρμα) δεν ανταποκρίνεται πλέον στις 8 MB μνήμης CF! (& Gt? = 16 ΜΒ απαιτείται)
• Κατά την αναβάθμιση από generic-pc 1.2x, πρέπει να εγκαταστήσετε 1.3b7 πρώτα πριν να εγκαταστήσετε αυτήν την εικόνα. Άλλες πλατφόρμες δεν επηρεάζονται.
• Μετατροπή από τη Γέφυρα να if_bridge. Αφαιρέθηκε πολλαπλών διεπαφή ελέγχου της γέφυρας, και κάτω από το πλαίσιο ελέγχου Σύστημα & gt? Για προχωρημένους για το φιλτράρισμα γέφυρα από διεπαφές μέλος τώρα πάντα να φιλτράρεται
• σταθερής κάποιο πρόβλημα με ipnat αρνείται να δημιουργήσει νέες εγγραφές RDR μετάφραση στον πίνακα NAT, εάν υπάρχει μια καταχώρηση χάρτες για τον ίδιο λιμάνι, ακόμη και αν η επιταγή είναι πιθανότατα μόνο για να ελέγξετε τις υπάρχουσες καταχωρήσεις ΚΑΑ. Αυτό διορθώνει προβλήματα με την επικοινωνία SIP όταν υπάρχει μια εισερχόμενη χαρτογράφηση ΝΑΤ για τη θύρα 5060. (βλέπε επίσης http://marc.info/?l=ipfilter&m=121749272404107&w=2)
• σταθερής προβλήματα κατά τη χρήση προηγμένων εξερχόμενα κανόνες NAT με το ταίριασμα προορισμού (συνδέσεις μη-FTP υποβλήθηκαν σε επεξεργασία από την ipnat μεσολάβησης FTP, που οδηγεί σε βραδύτητα, έχασε συνδέσεις, απρόσιτος μηνύματα απατεώνων υποδοχής ICMP κλπ επειδή IPFILTER απαιτεί πρόσθετη δήλωση σχετικά με το παιχνίδι λιμάνι προορισμού κατά τη χρήση proxies)
• σταθερής σελίδα μίσθωσης DHCP για να δείξει μόνο την τελευταία μίσθωσης για μια δεδομένη διεύθυνση IP (βλ dhcpd.leases (5))
• καθοριστεί για το IPv6 σελίδες στο διαχειριστή του χρήστη / ομάδα
• Εμφάνιση IPv4 πύλη στην Κατάσταση: σελίδα Interfaces (αφαιρέθηκε κατά λάθος)
• Fixed bug με το IPv6 υποδίκτυα σε κανόνες του firewall
• προστεθούν MSK συσκευή να Ρύθμιση του Πυρήνα
• ενημερωμένο βασικό σύστημα σε FreeBSD 6.4
• αποφεύγεται η εξάρτηση αχλαδιών και σταθερό DHCPv6 Ελέγξτε το εύρος όταν διεπαφή δεν είναι διαμορφωμένη με ένα V6 διεύθυνση
• βάλτε ξανά συνδεθείτε για κανόνα αντι-κοροϊδία μπλοκ