手机版
你好,游客 登录 注册
背景:
阅读新闻

IPFire 2.21 Core 127 发布,开源防火墙Linux发行版

[日期:2019-02-07] 来源:Linux公社  作者:醉落红尘 [字体: ]

IPFire项目为防火墙创建了一个Linux发行版,它提供了一系列安全工具,并且易于设置。该项目发布了一个更新,即IPFire 2.21 Core 127,它可以提高Web代理速度,并删除一些旧功能以增强安全性。

IPFire已经删除了一些在2019年不再有意义的功能:

那些是通过文件扩展名进行网络浏览器检查和下载限制。由于网络越来越多地转向HTTPS,这些功能既不适用于所有流量,也不适用于所有流量可靠或常用。

还减轻了针对Microsoft Windows Active Directory域的代理身份验证中的安全问题。由于squid的默认配置,通过身份验证的用户的IP地址最多可以记住一秒钟。这意味着,对于经过身份验证的浏览器,来自同一系统的任何其他软件都可以在一秒钟内向经过身份验证的web代理发送请求。这可能被恶意软件或运行在虚拟机或类似服务中的其他软件利用,以便在没有有效凭证的情况下访问internet。现在已经解决了这个问题,并且总是需要(重新)授权。

DNS转发

DNS转发功能得到了扩展,使其使用更加灵活。它现在接受主机名和IP地址,以便将请求转发到通过解析主机名找到的多个服务器。还可以将多个服务器作为逗号分隔的列表添加,以便多个服务器可以作为单个域的查询。以前只支持一个IP地址,在无法访问特定服务器的情况下,该IP地址会使域无法解析。

这些更改允许将请求重定向到DNS黑名单,例如直接将请求重定向到正确的名称服务器,而不必担心提供者的IP地址发生任何更改。还可以在多个服务器之间进行负载平衡,最好使用速度最快的服务器,这样所有域的DNS解析也会更快、更有弹性。

该发行版的发布公告提供了更多细节。

下载 (SHA256): ipfire-2.21.x86_64-full-core127.iso (254MB, torrent)。

Linux公社的RSS地址https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址https://www.linuxidc.com/Linux/2019-02/156769.htm

linux
相关资讯       IPFire  IPFire 2.21 Core 127 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款