<p>
Eine ebenso hohe Priorität genießt die Sicherheit der modularen Komponenten.
Aktualisierungen werden digital signiert, verschlüsselt
- und können automatisch über das <a href="/features/pakfire">Pakfire
+ und können automatisch über das <a href="#pakfire">Pakfire
Paketmanagement-System</a> installiert werden.
Typischerweise ist IPFire direkt mit dem Internet verbunden und macht es
somit zu einem Ziel für Hacker und andere Gefahren.
sicher zu sein, dass alle wichtigen Lücken gestopft und Fehler
in allen eingesetzten Komponenten beseitigt sind.
</p>
+ <p>
+ <span class="label label-success">IPFire 2.15 - Core Update 77</span>
+ <a href="http://planet.ipfire.org/post/feature-highlights-ipfire-2-15-1-hardening-the-system">Ab IPFire 2.15</a>
+ wird der IPFire/Linux-Kernel mit dem <a href="http://grsecurity.net">grsecurity</a>-Patchset gepatcht.
+ Dies schützt den Kernel proaktiv gegen eine Vielzahl an Attacken -
+ vornehmlich gegen zero-day-Exploits in dem ganze Klassen an
+ potentiellen Fehlern und Exploit-Vektoren eliminiert werden.
+ Pufferüberläufe auf dem Stack (stack buffer overflows)
+ sind nahezu unmöglich auszunutzen und strenge Zugriffsrichtlinien
+ verhindern, dass ein Angreifer nach einer Attacke Schaden
+ anrichten kann.
+ </p>
{% else %}
<p>
The primary objective of IPFire is security.
<p>
Security of the modular components is a top priority.
Updates are digitally signed and encrypted, as well as can be automatically installed
- by Pakfire (<a href="/features/updates">the IPFire package management system</a>).
+ by Pakfire (<a href="#updates">the IPFire package management system</a>).
Since IPFire is typically directly connected to the Internet, it is going to be a
primary target for hackers and other threats.
The simple Pakfire package manager helps administrators feel confident that
they are running the latest security updates and bug fixes for all of the
components they utilize.
</p>
+ <p>
+ <span class="label label-success">IPFire 2.15 - Core Update 77</span>
+ <a href="http://planet.ipfire.org/post/feature-highlights-ipfire-2-15-1-hardening-the-system">Since IPFire 2.15</a>,
+ the IPFire Linux kernel is patched with the
+ <a href="http://grsecurity.net">grsecurity</a> patchset, which
+ pro-actively hardens the kernel against various forms of attacks.
+ Most importantly, it protects from zero-day exploits by
+ eliminating entire bug classes and exploit vectors.
+ It makes stack buffer overflows almost impossible to exploit
+ and comes with strict access controls, that make it
+ harder for attackers to cause harm to the system.
+ </p>
{% end %}
</section>
</tbody>
</table>
+ <p>
+ <span class="label label-success">IPFire 2.15 - Core Update 77</span>
+ Mit IPFire 2.15 wurde die grafische Benutzeroberfläche der Firewall komplett
+ überarbeitet und mit vielen Funktionen erweitert.
+ Unter anderem gibt es nun eine Gruppenverwaltung für Hosts und Dienste.
+ Diese erleichtert das Erstellen von ähnlichen Regeln für eine Vielzahl
+ an Systemen im Netzwerk.
+ </p>
+
+ <p class="lead ac">
+ Eine Firewall zu verwalten war noch nie so einfach.
+ </p>
+
+ <p>
+ Da die Konfirguation auch mit vielen Regeln nun immer noch übersichtlich
+ bleibt, ist die Verwaltung der Firewall besonders einfach und
+ auch komplexe Konfigurationen sind möglich ohne die Kontrolle zu verlieren.
+ </p>
+
<p>
Zusätzlich zu den oben genannten Policies kann auch der ausgehende
Netzwerkverkehr für jedes Segment geregelt werden.
Diese Funktion gibt dem Netzwerkadministrator vollständige
Kontrolle über das Netzwerk.
</p>
+
+ <ul>
+ <li>
+ <a href="http://wiki.ipfire.org/en/configuration/firewall/start">
+ Firewall-Dokumentation
+ </a>
+ </li>
+ </ul>
{% else %}
<p>
IPFire employs a Stateful Packet Inspection (SPI) firewall,
</tbody>
</table>
+ <p>
+ <span class="label label-success">IPFire 2.15 - Core Update 77</span>
+ With IPFire 2.15, the graphical user interface has been completely rewritten
+ and massively extended with new functionality.
+ It is now possible to manage groups of hosts or services. That makes it simpler
+ to create many similar rules for a great number of hosts, networks or services.
+ </p>
+
+ <p class="lead ac">
+ Managing firewall rules has never been easier before.
+ </p>
+
+ <p>
+ Because even with a big number of rules, the configuration remains
+ easily manageable and that makes it possible to build more restrictive
+ configurations without losing control.
+ </p>
+
<p>
Additionally, the firewall can be used to control outbound Internet
access from any segment.
This feature gives the network administrator complete control
over how their network is configured and secured.
</p>
+
+ <ul>
+ <li>
+ <a href="http://wiki.ipfire.org/en/configuration/firewall/start">
+ Firewall Documentation
+ </a>
+ </li>
+ </ul>
{% end %}
+ <hr class="separator">
+
<div class="row">
- <div class="col-lg-3 col-md-3">
- <a class="thumbnail" href="{{ static_url("images/screenshots/en/firewall/edit-portfw-rule-1.png") }}">
- <img src="{{ static_url("images/screenshots/en/firewall/edit-portfw-rule-1_thumb.png") }}" alt="{{ _("Screenshot") }}">
+ <div class="col-md-12">
+ <a class="thumbnail" href="{{ static_url("images/screenshots/en/firewall/rules.png") }}">
+ <img class="img-responsive" src="{{ static_url("images/screenshots/en/firewall/rules.png") }}" alt="{{ _("Screenshot") }}">
</a>
</div>
- <div class="col-lg-3 col-md-3">
- <a class="thumbnail" href="{{ static_url("images/screenshots/en/firewall/dmz-holes-1.png") }}">
- <img src="{{ static_url("images/screenshots/en/firewall/dmz-holes-1_thumb.png") }}" alt="{{ _("Screenshot") }}">
+ </div>
+
+ <div class="row">
+ <div class="col-md-6">
+ <a class="thumbnail" href="{{ static_url("images/screenshots/en/firewall/new-rule.png") }}">
+ <img class="img-responsive" src="{{ static_url("images/screenshots/en/firewall/new-rule.png") }}" alt="{{ _("Screenshot") }}">
</a>
</div>
- <div class="col-lg-3 col-md-3">
+
+ <div class="col-md-6">
+ <a class="thumbnail" href="{{ static_url("images/screenshots/en/firewall/service-groups.png") }}">
+ <img class="img-responsive" src="{{ static_url("images/screenshots/en/firewall/service-groups.png") }}" alt="{{ _("Screenshot") }}">
+ </a>
+ </div>
+ </div>
+
+ <div class="row">
+ <div class="col-md-6">
+ <a class="thumbnail" href="{{ static_url("images/screenshots/en/firewall/host-groups.png") }}">
+ <img class="img-responsive" src="{{ static_url("images/screenshots/en/firewall/host-groups.png") }}" alt="{{ _("Screenshot") }}">
+ </a>
+ </div>
+
+ <div class="col-md-6">
<a class="thumbnail" href="{{ static_url("images/screenshots/en/firewall/connections-1.png") }}">
- <img src="{{ static_url("images/screenshots/en/firewall/connections-1_thumb.png") }}" alt="{{ _("Screenshot") }}">
+ <img class="img-responsive" src="{{ static_url("images/screenshots/en/firewall/connections-1.png") }}" alt="{{ _("Screenshot") }}">
</a>
</div>
</div>
</ul>
</p>
- <hr class="separator">
-
- <h2>Pakfire als Buildsystem</h2>
- <p>
- Das kommende Major-Release von IPFire wird eine neue
- Generation des Pakfire Paketmanagementsystems mitbringen.
- Diese ist schneller, sicherer und einfacher zu bedienen.
- Dazu kommen unzählige neue Funktionen.
- </p>
- <p>
- Eine der neuen Funktionen ist, dass <em>pakfire</em>
- nun auch als Buildsystem fungiert.
- Ein auf die IPFire-Distribution angepasstes Buildsystem
- hat die Produktivität der Entwickler immens gesteigert.
- Neue Pakete zu bauen ist nun einfacher und nimmt weniger
- Zeit in Anspruch.
- </p>
- <p>
- Qualitätssicherung ist jetzt eine Aufgabe für alle.
- Mehr dazu auf <a href="http://pakfire.ipfire.org/">pakfire.ipfire.org</a>.
- </p>
{% else %}
<p>
From a technical point of view, IPFire is a minimalistic, hardened firewall system
</li>
</ul>
</p>
+ {% end %}
- <hr class="separator">
+ <hr class="separator">
+
+ <div class="row">
+ <div class="col-md-6">
+ <a class="thumbnail" href="{{ static_url("images/screenshots/en/pakfire/pakfire-overview-1.png") }}">
+ <img class="img-responsive" src="{{ static_url("images/screenshots/en/pakfire/pakfire-overview-1.png") }}" alt="{{ _("Screenshot") }}">
+ </a>
+ </div>
+
+ <div class="col-md-6">
+ <a class="thumbnail" href="{{ static_url("images/screenshots/en/pakfire/addon-services-1.png") }}">
+ <img class="img-responsive" src="{{ static_url("images/screenshots/en/pakfire/addon-services-1.png") }}" alt="{{ _("Screenshot") }}">
+ </a>
+ </div>
+ </div>
+
+ {% if lang == "de" %}
+ <h2>Pakfire als Buildsystem</h2>
+ <p>
+ Das kommende Major-Release von IPFire wird eine neue
+ Generation des Pakfire Paketmanagementsystems mitbringen.
+ Diese ist schneller, sicherer und einfacher zu bedienen.
+ Dazu kommen unzählige neue Funktionen.
+ </p>
+ <p>
+ Eine der neuen Funktionen ist, dass <em>pakfire</em>
+ nun auch als Buildsystem fungiert.
+ Ein auf die IPFire-Distribution angepasstes Buildsystem
+ hat die Produktivität der Entwickler immens gesteigert.
+ Neue Pakete zu bauen ist nun einfacher und nimmt weniger
+ Zeit in Anspruch.
+ </p>
+ <p>
+ Qualitätssicherung ist jetzt eine Aufgabe für alle.
+ Mehr dazu auf <a href="http://pakfire.ipfire.org/">pakfire.ipfire.org</a>.
+ </p>
+ <hr class="separator">
+ {% else %}
<h2>Pakfire as a build system</h2>
<p>
The next major release of IPFire will also ship a new generation
out at <a href="http://pakfire.ipfire.org/">pakfire.ipfire.org</a>.
</p>
{% end %}
-
- <div class="row">
- <div class="col-lg-3 col-md-3">
- <a class="thumbnail" href="{{ static_url("images/screenshots/en/pakfire/pakfire-overview-1.png") }}">
- <img src="{{ static_url("images/screenshots/en/pakfire/pakfire-overview-1_thumb.png") }}" alt="{{ _("Screenshot") }}">
- </a>
- </div>
- <div class="col-lg-3 col-md-3">
- <a class="thumbnail" href="{{ static_url("images/screenshots/en/pakfire/addon-services-1.png") }}">
- <img src="{{ static_url("images/screenshots/en/pakfire/addon-services-1_thumb.png") }}" alt="{{ _("Screenshot") }}">
- </a>
- </div>
- </div>
</section>
<section id="updates">
</tr>
<tr>
<td>
- <strong>3rd Generation</strong>
+ <strong>4G/3G</strong>
</td>
<td>
Mobile broadband connections over USB modems, which are also known by the names
{% end %}
</section>
+ <section id="crypto">
+ <div class="page-header">
+ <h1>{{ _("Cryptography") }}</h1>
+ </div>
+
+ {% if lang == "de" %}
+ <p class="lead">
+ Kryptographie ist die Basis für viele Dienste wie
+ <a href="#vpn">VPNs</a> und sicherer Kommunikation im Internet.
+ Daher legt IPFire einen besonderen Wert auf dieses Thema.
+ </p>
+ {% else %}
+ <p class="lead">
+ Cryptography is one of the foundations for various services
+ like <a href="#vpn">VPNs</a> and secure communication on the Internet.
+ Therefore, IPFire is putting an emphasis on this topic.
+ </p>
+ {% end %}
+
+ <h3>{{ _("Hardware Acceleration") }}</h3>
+
+ {% if lang == "de" %}
+ <p>
+ <span class="label label-success">IPFire 2.15 - Core Update 77</span>
+ IPFire ist in der Lage verschiedene Kryptoprozessoren zu nutzen,
+ wie zum Beispiel den der AMD Geode CPUs, den VIA Padlock oder
+ CPU-Erweiterungen wie die AES-NI-Instruktionen von
+ neueren CPUs von Intel und AMD.
+ Diese helfen einen höheren Datendurchsatz durch verschlüsselte
+ Tunnel zu erreichen.
+ </p>
+
+ <ul>
+ <li>
+ <a href="http://wiki.ipfire.org/en/cryptography/hardware">
+ Liste der unterstützten Kryptoprozessoren
+ </a>
+ </li>
+ </ul>
+ {% else %}
+ <p>
+ <span class="label label-success">IPFire 2.15 - Core Update 77</span>
+ IPFire can use various crypto processors like those to be found
+ in AMD Geode CPUs, the VIA Padlock or CPU extensions like AES-NI
+ of recent Intel and AMD CPUs.
+ These help us to achieve much better throughput where ever
+ data is sent through an encrypted tunnel.
+ </p>
+
+ <ul>
+ <li>
+ <a href="http://wiki.ipfire.org/en/cryptography/hardware">
+ List of supported crypto hardware
+ </a>
+ </li>
+ </ul>
+ {% end %}
+
+ <h3>{{ _("Random Number Generators") }}</h3>
+
+ {% if lang == "de" %}
+ <p>
+ <span class="label label-success">IPFire 2.15 - Core Update 77</span>
+ IPFire unterstützt ebenfalls verschiedene Hardware-Zufallszahlgeneratoren.
+ Diese generieren Entropie, wird in den Entropie-Pool des Kernels
+ eingespeißt und dann zum Erstellen von sicheren Schlüsseln und
+ zur Beschleunigung von weiteren kryptographischen Operationen verwendet.
+ </p>
+
+ <ul>
+ <li>
+ <a href="http://wiki.ipfire.org/en/cryptography/entropy">
+ Liste der unterstützen Zufallszahlgeneratoren
+ </a>
+ </li>
+ </ul>
+ {% else %}
+ <p>
+ <span class="label label-success">IPFire 2.15 - Core Update 77</span>
+ IPFire is also able to use various random hardware number generators
+ to seed the kernel's entropy pool. That entropy is needed to generate
+ secure keys and speeds up cryptographic operations as well.
+ </p>
+
+ <ul>
+ <li>
+ <a href="http://wiki.ipfire.org/en/cryptography/entropy">
+ List of supported hardware random number generators
+ </a>
+ </li>
+ </ul>
+ {% end %}
+ </section>
+
<section id="vpn">
<div class="page-header">
<h1>
<i class="glyphicon glyphicon-chevron-left"></i> {{ _("Web Proxy") }}
</a>
</li>
+ <li>
+ <a href="#crypto">
+ <i class="glyphicon glyphicon-chevron-left"></i> {{ _("Cryptography") }}
+ </a>
+ </li>
<li>
<a href="#vpn">
<i class="glyphicon glyphicon-chevron-left"></i> {{ _("VPN") }}
projects / ipfire.org.git / blobdiff