ウェブインターフェース | |
| 開発者 | IPFireチーム |
|---|---|
| ソースモデル | オープンソース(フリーソフトウェア) |
| 最新リリース | バージョン 2.29 コアアップデート 188 [1] / 2024年9月17日 |
| 利用可能 | 多言語対応(英語を含む) |
| パッケージマネージャー | パクファイア |
| プラットフォーム | x86-64、i686、i586、ARM |
| カーネルタイプ | Linuxカーネル[2] |
| 公式サイト | 詳しくはこちら |
IPFireは、主にルータとファイアウォールとして機能する強化された[3] オープンソース Linuxディストリビューションであり、設定用のWebベースの管理コンソールを備えたスタンドアロンのファイアウォールシステムです。
IPFireはもともとIPCop [4]のフォークとして始まり、バージョン2以降はLinux From Scratchをベースに書き直されました。[5]サーバーサービスを追加するためのアドオンのインストールをサポートしており、 SOHOサーバーに拡張できます。[6] 2015年4月、このプロジェクトはOpen Invention Network のメンバーになりました。[7]
システム要件
基本的な要件は、少なくとも1GHzのCPU、1GBのRAM、4GBのハードドライブです。イーサネットネットワークに接続するには、2枚のネットワークカードが必要です。DSL 、LTE 、 Wi - Fi ( WLAN )も、対応するハードウェアでサポートされています。[8]
IPFireを実行するために必要な計算能力は、アプリケーションの分野によって異なります。最も一般的に使用されているのはx86システムですが、 Raspberry PiやBanana PiなどのARMデバイスもサポートされています。[9] IPFireは仮想環境( KVM、VMWare、XEN、Qemuなど) でも使用できます。
IPFireの基本的なセットアップはコンソール上のガイド付きダイアログで行われ、アドオンや追加機能などのさらなる管理はWebベースの管理インターフェースで行われます。[10]
システムの詳細
このプロジェクトは、セキュリティを維持するために開発チームによって定期的に更新されています。[11]ステートフルパケットインスペクション(SPI)ファイアウォールとして開発されました。 [12]
IPFire は、セキュリティ リスクに基づいてネットワークをさまざまなセグメントに分割し、色で表示します。LAN に接続された通常のクライアントは緑、インターネットは赤、オプションのDMZはオレンジ、オプションのワイヤレス ネットワークは青で表示されます。ファイアウォール ルールで明示的に許可されない限り、セグメント間でトラフィックが流れることはありません。[13]
IPFireのパッケージ管理システムであるPakfire [14]は、セキュリティを最新の状態に保つシステムアップデートや、さまざまな使用シナリオやニーズに合わせてカスタマイズするための追加ソフトウェアパッケージをインストールすることができます。Linuxシステムは、ファイアウォールという具体的な目的に合わせてカスタマイズされています。[15]
この設計はモジュール式で、プラグインを通じて機能を拡張することができますが[16]、ベースには次の機能が付属しています[17]。
- Linux Netfilterに基づくステートフル パケット検査ファイアウォール
- コンテンツ フィルターと更新のキャッチ機能 (Microsoft Windows の更新、ウイルス スキャナーなど) を備えたプロキシ サーバー
- 侵入検知システム(Snort )とPakfire経由で侵入防止システム ガーディアンをインストールするオプション
- コアアップデート131以降、Snortの代わりに侵入防止システム「Suricata 」を搭載している[18]
- IPsecとOpenVPNを使用した仮想プライベート ネットワーク(VPN)
- 動的ホスト構成プロトコル(DHCP)サーバー
- キャッシュ ネームサーバ( DNSSECをサポート[19])
- タイムサーバー
- ウェイクオンLAN (WOL)
- ダイナミックDNS
- サービス品質(QoS)
- システム監視機能とログ分析
- GeoIPフィルタリング[20]
- キャプティブポータル[21]
IPFire ロケーション
IPFireプロジェクトは、クリエイティブ・コモンズ・ライセンスの下で公開された無料のインターネット地理位置情報データベースを構築しました。[22]これは、 Torノードとリレーの場所を特定するためにTorプロジェクトによって使用されています。
参照
参考文献
- ^ 「IPFire 2.29 - コアアップデート 188」。
- ^ Nestor, Marius (2018 年 1 月 9 日)。「IPFire オープン ソース ファイアウォール Linux ディストリビューションが膨大な数のセキュリティ修正を実施」。Softpedia。2018年7 月 25 日閲覧。
- ^ rascal23 (2017年11月9日). 「最新のIPFire 2.19 LinuxファイアウォールアップデートでOpenSSL、Wgetの脆弱性が修正」Full Circle . 2022年10月26日時点のオリジナルよりアーカイブ。 2018年7月25日閲覧。
{{cite web}}: CS1 maint: 数値名: 著者リスト (リンク) - ^ 「ホーム」. ipcop.org .
- ^ Vervloesem, Koen. 「IPFire 2.5: ファイアウォールなど」LWN.net . 2018 年7 月 25 日閲覧。
- ^ Shah, Palak (2017-03-03). 「効果的で効率的なオープンソースファイアウォールトップ10 - Open Source For You」。Open Source For You 。2018年8月2日閲覧。
- ^ 「OIN コミュニティ - Open Invention Network」。Open Invention Network。2018年 6 月 23 日時点のオリジナルよりアーカイブ。2018年 6 月 22 日閲覧。
- ^ 「IPFireで独自のMini-ITXファイアウォールを構築する - 完全なDIYガイド」Ricmedia PC Help 2017-03-14。2022-04-19にオリジナルからアーカイブ。2018-06-22に取得。
- ^ 「『IPFire』無料ファイアウォールLinuxディストリビューションのインストール方法」www.tecmint.com 2015年2月2日2018年6月22日閲覧。
- ^ 「IPFire インストール ハンドブック」 。2018年 7 月 25 日閲覧。
- ^ DistroWatch. 「DistroWatch.com: IPFire」. distrowatch.com . 2018年6月21日閲覧。
- ^ 「ビジネスを保護するための 8 つのオープン ソース ファイアウォール」。PCQuest。2016年 3 月 10 日。2018年 8 月 2 日閲覧。
- ^ 「2018 年のベスト無料 Linux ファイアウォール」。TechRadar。2018年6 月 21 日閲覧。
- ^ "Pakfire - IPFire Wiki".
- ^ Ankerholz, Amber. 「IPFire 2.11」 Linux Magazine. Linux Magazine . 2018年6月21日閲覧。
- ^ 「IPFire 2.19 Core 120 / 3.0 Alpha 1 をダウンロード」。softpedia 。 2018年7月26日閲覧。
- ^ 「IPFire のレビュー: Linux ベースのホームファイアウォールおよびルーターディストリビューション - Linux ニュースサイト」。Linuxニュースサイト。2017 年 7 月 8 日。2018年 7 月 26 日閲覧。
- ^ 「wiki.ipfire.org - 侵入防止システム (IPS)」。wiki.ipfire.org 。2019年11月19日閲覧。
- ^ York, Dan (2014年8月4日). 「Deploy360 2014年8月4日 IPFire、クラウドファンディングによる新リリースでDNSSEC検証を追加」インターネット協会。 2018年7月25日閲覧。
- ^ Nestor, Marius. 「IPFire 2.17 Update 90 で GeoIP ベースのブロッキングと従来の Microsoft Hyper-V サポートが追加」。softpedia。2018年7 月 26 日閲覧。
- ^ Nestor, Marius. 「最新の IPFire 2.19 Linux ファイアウォール アップデートで OpenSSL、Wget の脆弱性が修正されました」。softpedia。2018年 7 月 26 日閲覧。
- ^ 「インターネット用の新しい位置情報データベース」。2020年8月7日。 2021年12月17日閲覧。
外部リンク
- 公式サイト
- IPFireのウェブサイト
- OpenHub 上の IPFire
- CeBIT Open Source 2010 の Linux Magazine でのプロジェクト プレゼンテーション (ドイツ語)
