IPFire ist eine freie Linux-Distribution, die in erster Linie als Router und Firewall fungiert und sich über eine Webmanagementkonsole konfigurieren lässt. Darüber hinaus bietet die Distribution noch ausgewählte Server-Dienste an und kann zum SOHO-Server erweitert werden.
| IPFire | |
|---|---|
 | |
| Entwickler | IPFire-Team |
| Lizenz(en) | GPL (Freie Software) |
| Akt. Version | Version 2.29 Core Update 189[1] (16. Oktober 2024) |
| Abstammung | GNU/Linux ↳ Smoothwall ↳ IPCop ↳ IPFire 1.4.9 ↳ Linux From Scratch ↳ IPFire 2.x |
| Architektur(en) | armv6l, aarch64, x86 64 |
| Sonstiges | Preis: kostenlos Sprache: mehrsprachig (u. a. Deutsch) |
| www.ipfire.org | |
IPFire stützt sich auf Linux From Scratch und ist auch wie Endian Firewall ursprünglich eine Abspaltung von IPCop, die aber ab Version 2 nur noch die Webschnittstelle von IPCop nutzt.
Das IPFire Projekt ist seit April 2015 Mitglied des Open Invention Network.[2]
Systemvoraussetzungen
BearbeitenDas Baukastenprinzip ermöglicht es dem Benutzer, sich ein nach eigenen Bedürfnissen maßgeschneidertes System zu schaffen. Dieses kann entweder ein sehr kleines System sein, das auch auf altgedienter Hardware wie zum Beispiel einem Intel Pentium der ersten Generation lauffähig ist, oder eben auch ein SOHO-System mit einem modernen Mehrprozessorsystem. Alternativ ist auch die Installation auf einem USB-Stick möglich.
Daher richtet sich die für den IPFire benötigte Rechenleistung des PCs ganz nach dem Einsatzbereich und den installierten Add-ons. Auch wenn IPFire prinzipiell auf leistungsschwächeren Systemen lauffähig ist,[3] sind mindestens ein x86_64 kompatibler Hauptprozessor mit einem Takt von 1 Gigahertz, 1 Gigabyte Hauptspeicher und zwei Netzwerkkarten – eine für den Anschluss von DSL (oder anderen Router) und eine zum Anschluss ans LAN[4] – seitens der Entwickler empfohlen.[5] Zudem werden einige Geräte mit ARM-Architektur unterstützt, beispielsweise Raspberry Pi oder Banana Pi.[6] Ab Version 2.13 Core 71 ist es möglich, die Verbindung zum Internet alternativ über eine WLAN-Verbindung herzustellen, kompatible Hardware vorausgesetzt.[7]
Systemdetails
BearbeitenEines der Grundkonzepte dieser Distribution ist die einfache Bedienbarkeit, welche vor allem auf Benutzer abgestimmt ist, welche sich mit Netzwerken und Serverdiensten wenig auskennen. Dennoch haben die Entwickler darauf geachtet, dass erfahrene Admins mannigfaltige Einstellungsmöglichkeiten haben. Die Grundeinrichtung von IPFire (IP-Adressen, Passwörter) geschieht dialoggeführt auf der Console,[8] die weitere Administration findet über eine webbasierten Oberfläche statt.[9]
IPFire bietet ein umfangreiches Paketverwaltungssystem (Pakfire), dadurch kann das schlank gehaltene Grundsystem, welches rein nur als Firewall fungiert, mit zahlreichen Erweiterungen ausgestattet werden und man kann es so auf verschiedene Einsatzszenarien anpassen. Außerdem können Sicherheitsprobleme schnell per Aktualisierung behoben werden. Der verwendete Linux-Kernel wurde gehärtet und entschlackt.[10]
Das Basissystem kommt mit folgenden Merkmalen:
- Proxyserver mit Contentfilter und Caching-Funktionen für Updates (z. B. Microsoft Windows Updates, Virenscanner, u. v. a. m.)
- Intrusion-Prevention-System (Suricata)
- VPN per IPsec und OpenVPN
- DHCP-Server
- Nameserver mit DNS-Caching (unterstützt DNSSEC)
- Zeitserver
- WOL (Wake On LAN)
- Dynamisches DNS
- Quality of Service
- ausgehende Firewall
- Systemüberwachungsfunktionen und Log-Analyse
- GeoIP-Filterung (ab Version 2.17 Core Update 90)
- Captive Portal (ab Version 2.19 Core Update 115)
Erweiterungen
BearbeitenIPFire bietet von Haus aus mehrere Erweiterungen (Add-ons) an, die durch das Entwicklerteam gewartet werden. Sie werden über das Paketmanagement (Pakfire) installiert und erfordern meistens nur geringe Vorkenntnisse.
Installierbare Add-ons sind unter anderem:
- Datei- und Druckserver (Samba und CUPS, vsftpd (bis Version 2.19 Core Update 116))
- Asterisk und TeamSpeak
- Video Disk Recorder (VDR)
- Mailserver - Postfix, Spamassassin, Amavisd-new
- Streaming-Server (MPD u. a.)
- Überwachungsdienste wie Nagios oder NRPE
- Virenscanner oder erweiterte Loganalyseprogramme wie ClamAV oder Watchdog
- Tor-Server - Ermöglicht anonymes Surfen über das Tor-Netzwerk oder einfachen Betrieb eines Relay
- WLAN Access-Point (HostAPD)
Ports
BearbeitenDas IPFire-Projekt stellt einen experimentellen Port für die ARM-Architektur bereit. Unterstützt werden unter anderen Pandaboard, Raspberry Pi[11], Banana-Pi-Router R1[12].
Weblinks
Bearbeiten- CeBIT
Einzelnachweise
Bearbeiten- ↑ "IPFire 2.29 - Core Update 189". 16. Oktober 2024.
- ↑ The IPFire Project joined the Open Invention Network, abgerufen am 12. Mai 2015 (englisch)
- ↑ System Requirements. In: IPFire.org. Abgerufen am 21. Januar 2024 (englisch).
- ↑ Hardware. In: IPFire.org. Abgerufen am 21. Januar 2024 (englisch).
- ↑ On supporting legacy Hardware..., abgerufen am 21. Januar 2024 (englisch).
- ↑ ARM. In: IPFire.org. Abgerufen am 21. Januar 2024 (englisch).
- ↑ Michael Tremer: IPFire 2.13 Core Update 71 released. In: IPFire.org, 6. August 2013, abgerufen am 21. Januar 2024 (englisch).
- ↑ www.ipfire.org/docs - Step 3: Run the installer. Abgerufen am 21. Januar 2024.
- ↑ www.ipfire.org/docs - The Web Interface. Abgerufen am 21. Januar 2024.
- ↑ Feature Highlights IPFire 2.15 #1: Hardening the system, abgerufen am 21. Januar 2024 (englisch)
- ↑ Arne Fitzenreiter: [SIG-ARM] IPFire on Raspberry Pi ready to fist test. 12. Mai 2012, abgerufen am 10. Dezember 2019 (englisch).
- ↑ Installation of IPFIRE in Banana PI-R1 - forum.ipfire.org. Abgerufen am 10. Dezember 2019.