m0n0wall

m0n0wall əlaqədar sistemləri və ya fərdi kompüterlər üçün tam firewall həlli kimi çıxış üçün yer qədər nəzərdə tutulmuşdur sərbəst paylanmış, güclü minimal və tam özellikli açıq mənbə əməliyyat sistemi. Bir glanceKey xüsusiyyətləri təhlükəsiz web-based SSL (SafeSearch Yuva Layer) dəstəkləyir interface, 802.1Q VLAN dəstək, giriş, SNMP agent, DHCP server, əsir portal, statik marşrutları daxildir at tanınmış FreeBSD distribution.Features irəli gəlir , DynDNS müştəri, simsiz dəstək, yol şəkilləndirmə, şəbəkə və host takma, LAN müştəri, caching DNS ekspeditor, SVG-based yol grapher, və NAT / PAT dəstək Wake.
Bundan əlavə, distribution stateful paket filtreleme ilə gəlir, RADIUS server dəstək, məhəllə / pass qaydaları, IPsec VPN tunel dəstək, Prism-II / 2.5 / 3 kartları, eləcə də IBSS və BSS ilə giriş nöqtəsi ilə dəstəyi ilə PPTP VPN Cisco, o cümlədən digər simsiz kartları. WAN interface Telstra BigPond Cable, PPTP, PPPoE və DHCP dəstəkləyir.
Sistem bərpası üçün bir serial konsol interface də sistem reboot, LAN IP ünvanlar qurmaq, şəbəkə port təyin web-based interface parol sıfırlamak, zavod yetirilməməsi sistemi yenidən imkan verir, get-to təmin olunur , ping host, eləcə də yerli disk fəaliyyət yüklemek üçün BSD ISO və IMG imagesThis xüsusi bölüşdürülməsi drive.Distributed Softoware və ya onun rəsmi veb vasitəsilə pulsuz download üçün mövcuddur və ya bootable ISO (aşağıdakı link bax) yalnız USB çubuqlar yazılmalıdır CD disklər və ya USB thumb sürücüler, və IMG images istifadə edilə bilər images.
İstifadəçilər sadəcə m0n0wall & rsquo daxil, onların sevimli web browser vasitəsilə firmware yükseltmek üçün olacaq; s web-based istifadəçi interfeysi. Bundan əlavə, bərpa və ya konfiqurasiya backup etmək mümkündür. Hal-hazırda, sistem 32-bit və 64-bit kompüter bootable edir

Bu azad Yeni nədir.

< li> görüşlər əlavə (və quot; Croen & quot;) xidmət bir çox müxtəlif iş növləri (. əmri və s icra WAN təkrar, LAN, reboot / aradan interface və ya şəkilləndirmə qayda, Wake imkan) ilə
• IPsec, DHCPv6-PD, RDNSS və DNSSL və ARP diaqnostik səhifə NDP info o cümlədən təkmilləşdirilmiş IPv6 dəstək
• simsiz LAN dəstək əsaslı təmiri. Bəzi kartları, eyni zamanda birdən çox APS yaratmaq üçün indi mümkündür. Bu dəyişikliyi əks etdirmək üçün, simsiz parametrləri İnterfeys köçürülüb. WLAN subinterfaces çox VLANs kimi yaradıla bilər page təyin
• DNS ekspeditor: əlavə, DNS queries daxil əlavə et takma (CNAME'ler) və MXS
• Əlavə et AES-256, IPSec üçün SHA-256/384/512 və əlavə DH qrup variantları
• firewall qaydaları kimi şəkilləndirmə qaydaları səhifə iş üzrə qayda hərəkət və silinməsi olun.
• USB modemləri üçün ilkin dəstək
• imkan CPU hardware kripto dəstək

Konfiqurasiya təyin interfeys heç sistem aşkar edilə bilər, əgər
• avtomatik olaraq fiziki şəbəkə interfeys redesign
(yəni yeni quraşdırılması üçün, və ya yeni hardware mövcud config hərəkət edərkən)
• & quot; əlaqədar & quot; image getdi; generic-pc-serial artıq PC Mühərriklər və Soekris lövhələr üçün istifadə olunmalıdır
• serial images üçün konsol sürəti 9600 baud müəyyən edilir (artıq BIOS Əvvəlcədən dəyəri istifadə etməyə çalışır)
• bir standart FreeBSD 8.4 sistemi
demək olar ki, heç bir dərslik müdaxiləsi ilə sıfırdan m0n0wall yaratmaq üçün imkan verir ki, avtomatlaşdırılmış build sisteminin tətbiqi
UI və sistem konfiqurasiya kodu
• saysız hata düzeltmelerini və təkmilləşdirilməsi

nədir versiya 1.34 Yeni

• beta filialı backported:
• değiştirmeyle webGUI pages alır aradan qaldırılması.
• Qeyd: API pages exec_raw.php və uploadconfig.php indi daha müxtəlif parametrləri tələb edir. exec_raw.php indi POST veriləcək cmd tələb edir, həm də pages (exec_raw.php comment nümunəyə baxın) hər hansı parametrləri olmadan ilk GET verilməsi ilə əldə edilə bilər ki, etibarlı CSRF sehrli mö'cüzə lazımdır.
• firewall qaydaları kimi şəkilləndirmə qaydaları səhifə iş üzrə qayda hərəkət və silinməsi olun.
• webGUI ilə CSRF qorunması üçün csrf-sehrli əlavə edin.
• diag_ping.php və diag_traceroute.php potensial XSS Fix.
• 2048 bit avtomatik webGUI sertifikatlar əsas ölçüsü artırılması.
• Update default webGUI arayış / düyməsini basın.
• dhclient-script user domen adı çıxarın və dəyişiklik ARP komanda lakin (m0n0wall in / istifadə olunmayan mövcuddur) istifadə etmək.
• VMWare image ESX 4
səhvlər qarşısını almaq üçün 7 Change virtualHW version

versiyası yeni nədir 1.33 Beta 2:

• Yeni image növü & quot; generic-PC serial & quot; əlavə edilmişdir; ümumi-PC yeganə fərq həmişə (BIOS bunu müəyyən hər hansı sürətlə COM1 üzrə) serial konsol istifadə edir
• (8139C + itkin dəstək düzeltmek üçün) orijinal FreeBSD if_re sürücü reintroduksiya və Realtek Realtek sürücü istifadə olunur yamaqlı təmin etmək üçün aşağı prioritet ilə yeni adı (if_rg) altında sürücü yamaqlı əlavə "səhmdar FreeBSD if_re / if_rl əgər t cihaz idarə
• DHCPv6: sla-id üçün fixup olan 0
• (colons ilə webGUI parol izin :) mini_httpd narahatlıq onlara baxılması kimi

Başına istifadəçi bant genişliyi məhdudiyyət istifadə olunur və webGUI dəyişikliklər (Robert Süleyman tərəfindən) yol Forma verən yeniden tələb ki, qəbul zaman
• broken əsir portal sessiyaları düzeltmek

nədir versiyası Yeni 1.33 Beta 1:

• 4.1.33
IPFilter yenilənir
• gelen NAT qaydaları artıq bir hədəf kimi WAN Ünvan LAN interface əlavə oluna bilər; Bu m0n0wall nin WAN IP ünvanı istifadə edərək, LAN interfeys isteğe interface server daxil olmaq kömək edir

Realtek xüsusi versiyası sürücü if_re əvəz
• (s) RTL8111C dəstək
• Andrew White IPv6 təkmilləşdirilməsi:
• DHCP-PD istifadə LAN IPv6 prefiks təyin edilməsi üçün ilkin dəstək
• status səhifə interface AICCU əlavə
• syslog təyinat üçün
IPv6 dəstək əlavə
• Diaqnostika üçün IPv6 dəstəyi əlavə edildi: Firewall Ştatları
• AICCU üçün status səhifə interface user səhv əlavə aşağı olan
• hədəf interface (Brian Lloyd tərəfindən) 6to4 rejimində yapılandırılmış sabit DHCPv6 server quraşdırma
• istifadəçi özelleştirilebilir əsir portal Çıxış və status səhifə, eləcə də (Stephane Billiart payına) yerli CP istifadəçilər üçün parol dəyişiklik seçimi
üçün əlavə dəstək
• syslog üçün seçim "LAN üçün Bind 'əlavə, belə ki, bir VPN tunel üzərində syslog bilər
• dəyişdirilmiş resolv.conf ilə məşğul sabit dnswatch (dinamik endpoints üçün IPsec tunellər üçün)
• webGUI sabit müxtəlif XSS zəifliklərin
• qabaqcıl quraşdırma page əlavə seçim DNS Rebinding hücumlara qarşı müdafiə
• əsir portal yönlendirme sabit əlavə çizgi
• (əl updated) (Sebastian Lemke payına) IPsec VPN
üçün CRLs üçün əlavə dəstək
• webGUI (Bernd Strehhuber tərəfindən)
vasitəsilə siyahıda olan / ext kataloq qarşısını almaq
• (Bernd Strehhuber tərəfindən) uzantıları dəstək qırdı system_do_extensions əsas typo ()
• eyni MAC ünvan üçün DHCP şərt entries üçün çek əlavə
• dəyişiklik dnsmasq üçün, DNSSEC ilə kömək etməlidir 1280 default 4096 EDNS
• DNS server məlumat başlayaraq DHCPD saxlamaq əskik imkan vermir

versiya 1.32 yeni nədir: başqaları arasında m0n0wall

• 1,32 yamalar ALIX lövhələr bir Ethernet bug ( ) və IPv6, DNS ekspeditor və hardware monitor bir neçə digər kiçik giderir və irəliləyişlər var.

nədir Versiya 1.3 Yeni

• XƏBƏRDARLIQ: Bu versiya (hər hansı bir platform) artıq uyğun 8 MB CF kartları! (& Gt; tələb 16 MB =)
• generic-pc 1.2x yükseltmek zaman bu image yüklemek əvvəl, ilk 1.3b7 yüklemeniz lazımdır. Digər platformalar təsirlənmir.
• Sabit DHCP server & quot; unknown müştərilər və quot inkar; bir statik təyin IP ünvanı olmadan məlum müştəriləri ilə seçimi
• DHCP müştəri bir təhlükəsizlik problemi sabit (CVE-2009-0692)

nədir versiyası 1,236 Yeni

• DHCP müştəri bir təhlükəsizlik problemi sabit (CVE-2009 -0692)
• əsir portal düzeltmelerini (jdegraeve):
• dəyişib RADIUS fasiləsi / 30-dan 15 saniyə failover dəfə azaldılması 5/3-dən 3/2 üçün maxtries

/ ChilliSpot-Bandwidth-Max-Down ChilliSpot-Bandwidth-Max-Up
• RADIUS dəstək atribut əlavə
• Sabit paralel giriş aşkar, indi hal-hissiz
• sabit Pass-vasitəsilə RADIUS MAC identifikasiyası ilə birlikdə MAC ünvanları
• IE7 / 8
üçün SVG düzeltmelerini
• düzgün webGUI DHCP müştəri kompüter adları xilas

versiyası yeni nədir 1.3 Beta 18:

• Sabit broken IPsec dəstəyi (itkin kitabxana)

nədir versiyası Yeni 1.3 Beta 17:

• Known məsələ: IPsec sınıq (itkin kitabxana); 1.3b18 tezliklə azad olunacaq
• XƏBƏRDARLIQ: Bu versiya (hər hansı bir platform) artıq 8 MB CF kartları uyğun! (& Gt; tələb 16 MB =)
• generic-pc 1.2x yükseltmek zaman bu image yüklemek əvvəl, ilk 1.3b7 yüklemeniz lazımdır. Digər platformalar təsirlənmir.
• if_bridge üçün KÖRPÜ-dən valyutaya çevrilmişdir. Sistemi və GT altında silindi multi-interface körpü çek və onay; Üzv interfeys indi həmişə filtrelenen olunacaq körpü filtreleme üçün inkişaf etmiş
• ipnat bir MAP giriş ki, çek yəqin ki, yalnız mövcud RDR entries yoxlamaq üçün nəzərdə baxmayaraq, eyni port üçün varsa NAT masa yeni RDR tərcümə entries yaratmaq üçün imtina ilə bir problem müəyyən. Port 5060 üçün gelen NAT mapping var Bu SIP rabitə məsələləri giderir (həmçinin http://marc.info/?l=ipfilter&m=121749272404107&w=2 bax)
• müəyyən problemləri yavaşlıq aparan, itirilmiş əlaqələri təyinat uyğun (qeyri-FTP əlaqələri ipnat FTP proxy ilə emal edilmişdir qabaqcıl giden NAT qaydaları istifadə edərək, yaramaz ICMP host əlçatmaz mesajlar IPFilter əlavə qarşılaşmağı tələb edir və s. Görə təyinat port) vəkalətnamələrin istifadə edərkən

Yalnız bir IP ünvan üçün son icarə (dhcpd.leases (5) bax) göstərmək üçün
• Sabit DHCP icarə səhifə
• user / qrup meneceri IPv6 pages üçün müəyyən
• Status şou IPv4 Gateway: İnterfeys səhifə (səhvən silindi)
• firewall qaydaları IPv6 subnets ilə müəyyən bug
• əlavə cihaz msk konfiqurasiya kernel üçün
• FreeBSD 6.4 baza sistemi yenilənir
• interface bir v6 ünvanı ilə yapılandırılmış deyil zaman yol PEAR asılılıq və sabit DHCPv6 deyil sıra
• geri anti-aldatma blok qayda üçün giriş qoymaq