templates/static/features.html

   1 {% extends "../base.html" %}
   2
   3 {% block title %}{{ _("About IPFire") }}{% end block %}
   4
   5 {% block container %}
   6         <div class="container features-content">
   7                 <div class="row">
   8                         <nav id="sidebar" class="col-3">
   9                                 <ul class="nav flex-column features_nav">
  10                                         <li class="nav-item"><a class="nav-link active" href="#about">About IPFire</a></li>
  11                                         <li class="nav-item"><a class="nav-link" href="#security">Security</a></li>
  12                                         <li class="nav-item"><a class="nav-link" href="#firewall">Firewall</a></li>
  13                                         <li class="nav-item"><a class="nav-link" href="#pakfire">PakFire</a></li>
  14                                         <li class="nav-item"><a class="nav-link" href="#updates">Updates</a></li>
  15                                         <li class="nav-item"><a class="nav-link" href="#dialup">Dialup</a></li>
  16                                         <li class="nav-item"><a class="nav-link" href="#proxy">Web Proxy</a>
  17                                                 <ul>
  18                                                         <li class="nav-item"><a class="nav-link" href="#">Content Filter</a></li>
  19                                                         <li class="nav-item"><a class="nav-link" href="#">Update Accelerator</a></li>
  20                                                         <li class="nav-item"><a class="nav-link" href="#">Transparent Virus Scanner</a></li>
  21                                                 </ul>
  22                                         </li>
  23                                         <li class="nav-item"><a class="nav-link" href="#crypto">Cryptography</a></li>
  24                                         <li class="nav-item"><a class="nav-link" href="#vpn">VPN</a>
  25                                                 <ul>
  26                                                         <li class="nav-item"><a class="nav-link" href="#">IPsec</a></li>
  27                                                         <li class="nav-item"><a class="nav-link" href="#">OpenVPN</a></li>
  28                                                 </ul>
  29                                         </li>
  30                                         <li class="nav-item"><a class="nav-link" href="#ids">Intrusion Detection System</a></li>
  31                                         <li class="nav-item"><a class="nav-link" href="#qos">Quality of Service</a></li>
  32                                         <li class="nav-item"><a class="nav-link" href="#hardware">Hardware</a></li>
  33                                         <li class="nav-item"><a class="nav-link" href="#virtualization">Virtualisation</a></li>
  34                                         <li class="nav-item"><a class="nav-link" href="#wlanap">Wireless Access Point</a></li>
  35                                 </ul>
  36                         </nav>
  37
  38                 <section class="content col-9">
  39                         <section id="about">
  40                                 <h3 class="headline">About IP<strong>Fire</strong></h3>
  41                                 <h5 class="subheadline">The Open Source Firewall Distribution</h5>
  42                                 {% if lang == "de" %}
  43                                         <p class="copy">
  44                                                 IP<strong>Fire</strong> wurde mit Augenmerk auf Modularität und einem hohen
  45                                                 Level an Flexibilität entwickelt. Es ist kinderleicht verschiedene Konfigurationen
  46                                                 zu installieren, wie zum Beispiel eine Firewall, einen Proxy-Server oder ein
  47                                                 VPN-Gateway.
  48                                                 Das modulare Design stellt sicher, dass nur exakt die Module laufen, die auch
  49                                                 benötigt werden und nichts weiter.
  50                                                 Erweiterungen und Updates lasses sich durch einen Paketmanager einfach
  51                                                 verwalten und aktualisieren.
  52                                         </p>
  53                                         <p class="copy">
  54                                                 Das IP<strong>Fire</strong> Entwicklerteam ist sich im Klaren, dass Sicherheit von Anwendungsfall
  55                                                 zu Anwendungsfall ganz verschieden aussehen kann und sich auch über die Zeit
  56                                                 verändert.
  57                                                 Für diesen Fall erlaubt die Modularität und Flexibilität eine einfache
  58                                                 Integration in jede bestehende Sicherheitsarchitektur.
  59                                                 Nicht zu vergessen ist, dass Einfachheit in der Bedienung eine
  60                                                 Schlüsseleigenschaft ist.
  61                                                 Wenn all dies im Moment ein wenig viel klingt, so ist ein sinnvoller
  62                                                 Einsatz von IPFire schon sofort nach der Installation möglich.
  63                                         </p>
  64                                 {% else %}
  65                                         <p class="copy">
  66                                                 IP<strong>Fire</strong> was designed with both modularity and a high-level of
  67                                                 flexibility in mind. You can easily deploy many variations of it, such as a firewall,
  68                                                 a proxy server or a VPN gateway.
  69                                                 The modular design ensures that it runs exactly what you've configured it for and
  70                                                 nothing more. Everything is simple to manage and update through the package manager,
  71                                                 making maintenance a breeze.
  72                                         </p>
  73                                         <p class="copy">
  74                                                 The IP<strong>Fire</strong> development team understands that security means different things to
  75                                                 different people and certainly can change over time.
  76                                                 The fact that IPFire is modular and flexible make it perfect for integrating
  77                                                 into any existing security architecture.
  78                                                 Don't forget that ease-of-use is a key principle.
  79                                                 If all this sounds a little too much for you, IPFire comes with great default
  80                                                 settings out-of-the-box, meaning it's a snap to get going quickly!
  81                                         </p>
  82                                 {% end %}
  83                         </section>
  84
  85                         <div class="divider"></div>
  86
  87                         <section id="security">
  88                                 <h3 class="headline">{{ _("Security") }}</h3>
  89
  90                                 {% if lang == "de" %}
  91                                         <p class="copy">
  92                                                 Das Hauptaugenmerk von IPFire liegt bei Sicherheit.
  93                                                 Gerade bei einem solch umfangreichen Thema gibt es nicht nur einen einzigen
  94                                                 Weg, um ein maximales Maß an Sicherheit zu erlangen. Mindestens genauso
  95                                                 wichtig ist es für den Netzwerkadministrator seine Bedürfnisse zu verstehen
  96                                                 und entsprechend zu handeln. IPFire stellt für diesen Zweck eine Basis bereit,
  97                                                 die einzelne Netzwerksegmente nach ihren Sicherheitslevels unterteilt und erlaubt diese
  98                                                 anschließend nach eigenen Erfordernissen anzupassen
  99                                                 (mehr dazu unter <a href="/features/firewall">Firewall</a>).
 100                                         </p>
 101                                         <p class="copy">
 102                                                 Eine ebenso hohe Priorität genießt die Sicherheit der modularen Komponenten.
 103                                                 Aktualisierungen werden digital signiert, verschlüsselt
 104                                                 und können automatisch über das <a href="#pakfire">Pakfire
 105                                                 Paketmanagement-System</a> installiert werden.
 106                                                 Typischerweise ist IPFire direkt mit dem Internet verbunden und macht es
 107                                                 somit zu einem Ziel für Hacker und andere Gefahren.
 108                                                 Das Paketmanagement-System unterstützt den Administrator darin,
 109                                                 sicher zu sein, dass alle wichtigen Lücken gestopft und Fehler
 110                                                 in allen eingesetzten Komponenten beseitigt sind.
 111                                         </p>
 112                                         <p class="copy">
 113                                                 <span class="label label-success">IPFire 2.15 - Core Update 77</span>
 114                                                 <a href="http://planet.ipfire.org/post/feature-highlights-ipfire-2-15-1-hardening-the-system">Ab IPFire 2.15</a>
 115                                                 wird der IPFire/Linux-Kernel mit dem <a href="http://grsecurity.net">grsecurity</a>-Patchset gepatcht.
 116                                                 Dies schützt den Kernel proaktiv gegen eine Vielzahl an Attacken -
 117                                                 vornehmlich gegen zero-day-Exploits in dem ganze Klassen an
 118                                                 potentiellen Fehlern und Exploit-Vektoren eliminiert werden.
 119                                                 Pufferüberläufe auf dem Stack (stack buffer overflows)
 120                                                 sind nahezu unmöglich auszunutzen und strenge Zugriffsrichtlinien
 121                                                 verhindern, dass ein Angreifer nach einer Attacke Schaden
 122                                                 anrichten kann.
 123                                         </p>
 124                                 {% else %}
 125                                         <p class="copy">
 126                                                 The primary objective of IPFire is security.
 127                                                 As there is of course no one, single way to achieve network security, it is important
 128                                                 for a network administrator to understand their environment and what the term
 129                                                 <em>security</em> means in the context of their own network.
 130                                                 IPFire forms the base of a secure network.
 131                                                 It has the power to segment networks based on their respective security levels
 132                                                 and makes it easy to create custom policies that manage each segment
 133                                                 (see the Firewall page for more information).
 134                                         </p>
 135                                         <p class="copy">
 136                                                 Security of the modular components is a top priority.
 137                                                 Updates are digitally signed and encrypted, as well as can be automatically installed
 138                                                 by Pakfire (<a href="#updates">the IPFire package management system</a>).
 139                                                 Since IPFire is typically directly connected to the Internet, it is going to be a
 140                                                 primary target for hackers and other threats.
 141                                                 The simple Pakfire package manager helps administrators feel confident that
 142                                                 they are running the latest security updates and bug fixes for all of the
 143                                                 components they utilize.
 144                                         </p>
 145                                         <p class="copy">
 146                                                 <span class="label label-success">IPFire 2.15 - Core Update 77</span>
 147                                                 <a href="http://planet.ipfire.org/post/feature-highlights-ipfire-2-15-1-hardening-the-system">Since IPFire 2.15</a>,
 148                                                 the IPFire Linux kernel is patched with the
 149                                                 <a href="http://grsecurity.net">grsecurity</a> patchset, which
 150                                                 pro-actively hardens the kernel against various forms of attacks.
 151                                                 Most importantly, it protects from zero-day exploits by
 152                                                 eliminating entire bug classes and exploit vectors.
 153                                                 It makes stack buffer overflows almost impossible to exploit
 154                                                 and comes with strict access controls, that make it
 155                                                 harder for attackers to cause harm to the system.
 156                                         </p>
 157                                 {% end %}
 158                         </section>
 159
 160                         <div class="divider"></div>
 161
 162                         <section id="firewall">
 163                                 <h3 class="headline">{{ _("Firewall") }}</h3>
 164
 165                                         {% if lang == "de" %}
 166                                                 <p class="copy">
 167                                                         IPFire nutzt eine Stateful-Packet-Inspection-Firewall (SPI),
 168                                                         welche auf das Linux Paketfilter-Framework <em>netfilter</em> aufsetzt.
 169                                                 </p>
 170                                                 <p class="copy">
 171                                                         Während des IPFire Installationsprozesses, wird das Netzwerk in
 172                                                         mehrere separate Segmente unterteilt.
 173                                                         Dieses Sicherheitsschema impliziert einen perfekten Platz für
 174                                                         jedes System im Netzwerk.
 175                                                         Jedes Segment kann nach Bedarf zugeschaltet werden, abhängig vom
 176                                                         Einsatzort und -zweck und alle Systeme in einem Segment werden
 177                                                         mit der gleichen Sicherheitspolicy behandelt:
 178                                                 </p>
 179
 180                                                 <table class="table table-striped table-bordered">
 181                                                         <tbody>
 182                                                                 <tr>
 183                                                                         <td style="background-color: green; color: white;">
 184                                                                                 <strong>Green</strong>
 185                                                                         </td>
 186                                                                         <td>
 187                                                                                 Grün repräsentiert die "sichere" Zone.
 188                                                                                 In diese Zone gelangen alle herkömmlichen
 189                                                                                 Clients, welche meist mit dem Kabelnetzwerk
 190                                                                                 verbunden sind. Von hier aus können die Clients
 191                                                                                 uneingeschränkt auf alle anderen Zonen zugreifen.
 192                                                                         </td>
 193                                                                 </tr>
 194                                                                 <tr>
 195                                                                         <td style="background-color: red; color: white;">
 196                                                                                 <strong>Red</strong>
 197                                                                         </td>
 198                                                                         <td>
 199                                                                                 Rot impliziert "Gefahr" - also die Verbindung zum
 200                                                                                 Internet.
 201                                                                                 Nichts von hier aus darf die Firewall passieren,
 202                                                                                 außer dies ist explizit vom Administrator erlaubt.
 203                                                                         </td>
 204                                                                 </tr>
 205                                                                 <tr>
 206                                                                         <td style="background-color: darkblue; color: white;">
 207                                                                                 <strong>Blue</strong>
 208                                                                         </td>
 209                                                                         <td>
 210                                                                                 Blau repräsentiert das drahtlose Segment des
 211                                                                                 Netzwerks (aufgrund der Farbe des Himmels).
 212                                                                                 Da Wireless-Clients von Natur aus ein größeres
 213                                                                                 Gefahrenpotential sind, muss für jedes System
 214                                                                                 in diesem Teil der Zugang zum Internet gesondert
 215                                                                                 erlaubt werden.
 216                                                                         </td>
 217                                                                 </tr>
 218                                                                 <tr>
 219                                                                         <td style="background-color: orange; color: white;">
 220                                                                                 <strong>Orange</strong>
 221                                                                         </td>
 222                                                                         <td>
 223                                                                                 Das orangene Netzwerk wird auch als demilitarisierte
 224                                                                                 Zone (DMZ) bezeichnet.
 225                                                                                 Alle Server, die aus dem Internet erreichbar sind
 226                                                                                 gehören in dieses Netz um kein Sicherheitsrisiko
 227                                                                                 für andere lokale Systeme zu sein.
 228                                                                         </td>
 229                                                                 </tr>
 230                                                         </tbody>
 231                                                 </table>
 232
 233                                                 <p class="copy">
 234                                                         <span class="label label-success">IPFire 2.15 - Core Update 77</span>
 235                                                         Mit IPFire 2.15 wurde die grafische Benutzeroberfläche der Firewall komplett
 236                                                         überarbeitet und mit vielen Funktionen erweitert.
 237                                                         Unter anderem gibt es nun eine Gruppenverwaltung für Hosts und Dienste.
 238                                                         Diese erleichtert das Erstellen von ähnlichen Regeln für eine Vielzahl
 239                                                         an Systemen im Netzwerk.
 240                                                 </p>
 241
 242                                                 <h4 class="headline">Eine Firewall zu verwalten war noch nie so einfach.</h3>
 243
 244                                                 <p class="copy">
 245                                                         Da die Konfirguation auch mit vielen Regeln nun immer noch übersichtlich
 246                                                         bleibt, ist die Verwaltung der Firewall besonders einfach und
 247                                                         auch komplexe Konfigurationen sind möglich ohne die Kontrolle zu verlieren.
 248                                                 </p>
 249
 250                                                 <p class="copy">
 251                                                         Zusätzlich zu den oben genannten Policies kann auch der ausgehende
 252                                                         Netzwerkverkehr für jedes Segment geregelt werden.
 253                                                         Diese Funktion gibt dem Netzwerkadministrator vollständige
 254                                                         Kontrolle über das Netzwerk.
 255                                                 </p>
 256
 257                                                 <p class="copy">
 258                                                         <a href="http://wiki.ipfire.org/en/configuration/firewall/start">
 259                                                                 Firewall-Dokumentation
 260                                                         </a>
 261                                                 </p>
 262
 263                                         {% else %}
 264                                                 <p class="copy">
 265                                                         IPFire employs a Stateful Packet Inspection (SPI) firewall,
 266                                                         which is built on top of netfilter (the Linux packet filtering framework).
 267                                                 </p>
 268                                                 <p class="copy">
 269                                                         During the installation of IPFire, the network is configured into different,
 270                                                         separate segments.
 271                                                         This segmented security scheme means that there is a perfect place for each
 272                                                         machine in the network.
 273                                                         These different segments may be enabled separately, depending on your requirements.
 274                                                         Each segment represents a group of computers who share a common security level:
 275                                                 </p>
 276
 277                                                 <table class="table table-striped table-bordered">
 278                                                         <tbody>
 279                                                                 <tr>
 280                                                                         <td style="background-color: green; color: white;">
 281                                                                                 <strong>Green</strong>
 282                                                                         </td>
 283                                                                         <td>
 284                                                                                 Green represents a "safe" area.
 285                                                                                 This is where all regular clients will reside.
 286                                                                                 It is usually comprised of a wired, local network.
 287                                                                                 Clients on Green can access all other network
 288                                                                                 segments without restriction.
 289                                                                         </td>
 290                                                                 </tr>
 291                                                                 <tr>
 292                                                                         <td style="background-color: red; color: white;">
 293                                                                                 <strong>Red</strong>
 294                                                                         </td>
 295                                                                         <td>
 296                                                                                 Red indicates "danger" or the connection to the Internet.
 297                                                                                 Nothing from Red is permitted to pass through the
 298                                                                                 firewall unless specifically configured by the
 299                                                                                 administrator.
 300                                                                         </td>
 301                                                                 </tr>
 302                                                                 <tr>
 303                                                                         <td style="background-color: darkblue; color: white;">
 304                                                                                 <strong>Blue</strong>
 305                                                                         </td>
 306                                                                         <td>
 307                                                                                 Blue represents the "wireless" part of the local
 308                                                                                 network (chosen because it's the color of the sky).
 309                                                                                 Since the wireless network has the potential for abuse,
 310                                                                                 it is uniquely identified and specific rules govern
 311                                                                                 clients on it.
 312                                                                                 Clients on this network segment must be explicitly
 313                                                                                 allowed before they may access the network.
 314                                                                         </td>
 315                                                                 </tr>
 316                                                                 <tr>
 317                                                                         <td style="background-color: orange; color: white;">
 318                                                                                 <strong>Orange</strong>
 319                                                                         </td>
 320                                                                         <td>
 321                                                                                 Orange is referred to as the "demilitarized zone" (DMZ).
 322                                                                                 Any servers which are publicly accessible are separated
 323                                                                                 from the rest of the network here to limit security
 324                                                                                 breaches.
 325                                                                         </td>
 326                                                                 </tr>
 327                                                         </tbody>
 328                                                 </table>
 329
 330                                                 <p class="copy">
 331                                                         <span class="label label-success">IPFire 2.15 - Core Update 77</span>
 332                                                         With IPFire 2.15, the graphical user interface has been completely rewritten
 333                                                         and massively extended with new functionality.
 334                                                         It is now possible to manage groups of hosts or services. That makes it simpler
 335                                                         to create many similar rules for a great number of hosts, networks or services.
 336                                                 </p>
 337
 338                                                 <h4 class="secondHeadline">Managing firewall rules has never been easier before.</h4>
 339
 340                                                 <p class="copy">
 341                                                         Because even with a big number of rules, the configuration remains
 342                                                         easily manageable and that makes it possible to build more restrictive
 343                                                         configurations without losing control.
 344                                                 </p>
 345
 346                                                 <p class="copy">
 347                                                         Additionally, the firewall can be used to control outbound Internet
 348                                                         access from any segment.
 349                                                         This feature gives the network administrator complete control
 350                                                         over how their network is configured and secured.
 351                                                 </p>
 352
 353                                                 <p class="copy">
 354                                                         <a href="http://wiki.ipfire.org/en/configuration/firewall/start">
 355                                                                 Firewall Documentation
 356                                                         </a>
 357                                                 </p>
 358                                         {% end %}
 359
 360                                         <h4 class="secondHeadline">Web User-Interface screenshots</h4>
 361
 362                                         <div class="row">
 363                                                 <div class="col-3">
 364                                                         <a class="thumbnail" href="{{ static_url("images/screenshots/en/firewall/rules.png") }}">
 365                                                                 <img class="img-fluid" src="{{ static_url("images/screenshots/en/firewall/rules.png") }}" alt="{{ _("Screenshot") }}">
 366                                                         </a>
 367                                                 </div>
 368
 369                                                 <div class="col-3">
 370                                                         <a class="thumbnail" href="{{ static_url("images/screenshots/en/firewall/new-rule.png") }}">
 371                                                                 <img class="img-fluid" src="{{ static_url("images/screenshots/en/firewall/new-rule.png") }}" alt="{{ _("Screenshot") }}">
 372                                                         </a>
 373                                                 </div>
 374
 375                                                 <div class="col-3">
 376                                                         <a class="thumbnail" href="{{ static_url("images/screenshots/en/firewall/service-groups.png") }}">
 377                                                                 <img class="img-fluid" src="{{ static_url("images/screenshots/en/firewall/service-groups.png") }}" alt="{{ _("Screenshot") }}">
 378                                                         </a>
 379                                                 </div>
 380                                         </div>
 381
 382                                         <div class="row">
 383                                                 <div class="col-3">
 384                                                         <a class="thumbnail" href="{{ static_url("images/screenshots/en/firewall/host-groups.png") }}">
 385                                                                 <img class="img-fluid" src="{{ static_url("images/screenshots/en/firewall/host-groups.png") }}" alt="{{ _("Screenshot") }}">
 386                                                         </a>
 387                                                 </div>
 388
 389                                                 <div class="col-3">
 390                                                         <a class="thumbnail" href="{{ static_url("images/screenshots/en/firewall/connections-1.png") }}">
 391                                                                 <img class="img-fluid" src="{{ static_url("images/screenshots/en/firewall/connections-1.png") }}" alt="{{ _("Screenshot") }}">
 392                                                         </a>
 393                                                 </div>
 394                                         </div>
 395                         </section>
 396
 397                         <div class="divider"></div>
 398
 399                         <section id="pakfire">
 400                                 <h3 class="headline">Pakfire</h3>
 401                                 <h5 class="subheadline">{{ _("The IPFire package management system") }}</h5>
 402
 403                                 {% if lang == "de" %}
 404                                         <p class="copy">
 405                                                 Vom technischen Standpunkt aus ist IPFire ein schlankes, gehärtetes
 406                                                 Firewall-System, welches den Paketmanager Pakfire mitbringt.
 407                                                 Die primäre Aufgabe von Pakfire ist es, Systemupdates mit nur einem Klick
 408                                                 einspielen zu können.
 409                                                 Somit ist es ganz leicht <a href="/features/updates">Sicherheitslücken
 410                                                 zu schließen und Bugfixes sowie neue Funktionen zu installieren</a>.
 411                                                 Dies macht IPFIre sicherer und schneller - oder einfach: besser.
 412                                         </p>
 413                                         <p class="copy">
 414                                                 Eine weitere Aufgabe ist es, zusätzliche Addons zu installieren, welche die
 415                                                 Funktionen des Systems erweitern.
 416
 417                                                 Einige beliebte sind unter anderen:
 418
 419                                                 <ul>
 420                                                         <li>Datei- und Druckdienste wie <em>samba</em> und <em>vsftpd</em></li>
 421                                                         <li>Kommunikationslösungen wie <em>Asterisk</em></li>
 422                                                         <li>
 423                                                                 Verschiedene Kommandozeilenhelfer wie
 424                                                                 <em>tcpdump</em>, <em>nmap</em>, <em>traceroute</em>
 425                                                                 und viele mehr.
 426                                                         </li>
 427                                                 </ul>
 428                                         </p>
 429
 430                                 {% else %}
 431                                         <p class="copy">
 432                                                 From a technical point of view, IPFire is a minimalistic, hardened firewall system
 433                                                 which comes with an integrated package manager called Pakfire.
 434                                                 The primary task of Pakfire is to update the system with only a single click.
 435                                                 It is very easy to install <a href="/features/updates">security patches,
 436                                                 bugfixes and feature enhancements</a>, which make IPFire safer and faster
 437                                                 - or simply: better.
 438                                         </p>
 439                                         <p class="copy">
 440                                                 Another task of Pakfire is to install additional software that adds new
 441                                                 functionality to the IPFire system.
 442
 443                                                 Some useful of them are:
 444
 445                                                 <ul>
 446                                                         <li>File sharing services such as Samba and vsftpd</li>
 447                                                         <li>Communications server using Asterisk</li>
 448                                                         <li>
 449                                                                 Various command-line tools as <em>tcpdump</em>,
 450                                                                 <em>nmap</em>, <em>traceroute</em> and many more.
 451                                                         </li>
 452                                                 </ul>
 453                                         </p>
 454                                 {% end %}
 455
 456
 457                                 <div class="row">
 458                                         <div class="col-3">
 459                                                 <a class="thumbnail" href="{{ static_url("images/screenshots/en/pakfire/pakfire-overview-1.png") }}">
 460                                                         <img class="img-fluid" src="{{ static_url("images/screenshots/en/pakfire/pakfire-overview-1.png") }}" alt="{{ _("Screenshot") }}">
 461                                                 </a>
 462                                         </div>
 463
 464                                         <div class="col-3">
 465                                                 <a class="thumbnail" href="{{ static_url("images/screenshots/en/pakfire/addon-services-1.png") }}">
 466                                                         <img class="img-fluid" src="{{ static_url("images/screenshots/en/pakfire/addon-services-1.png") }}" alt="{{ _("Screenshot") }}">
 467                                                 </a>
 468                                         </div>
 469                                 </div>
 470
 471                                 {% if lang == "de" %}
 472                                         <h4 class="secondHeadline">Pakfire als Buildsystem</h4>
 473                                         <p class="copy">
 474                                                 Das kommende Major-Release von IPFire wird eine neue
 475                                                 Generation des Pakfire Paketmanagementsystems mitbringen.
 476                                                 Diese ist schneller, sicherer und einfacher zu bedienen.
 477                                                 Dazu kommen unzählige neue Funktionen.
 478                                         </p>
 479                                         <p class="copy">
 480                                                 Eine der neuen Funktionen ist, dass pakfire
 481                                                 nun auch als Buildsystem fungiert.
 482                                                 Ein auf die IPFire-Distribution angepasstes Buildsystem
 483                                                 hat die Produktivität der Entwickler immens gesteigert.
 484                                                 Neue Pakete zu bauen ist nun einfacher und nimmt weniger
 485                                                 Zeit in Anspruch.
 486                                         </p>
 487                                         <p class="copy">
 488                                                 Qualitätssicherung ist jetzt eine Aufgabe für alle.
 489                                                 Mehr dazu auf <a href="http://pakfire.ipfire.org/">pakfire.ipfire.org</a>.
 490                                         </p>
 491
 492                                         <hr class="separator">
 493                                 {% else %}
 494                                         <h4 class="secondHeadline">Pakfire as a build system</h4>
 495                                         <p class="copy">
 496                                                 The next major release of IPFire will also ship a new generation
 497                                                 of the Pakfire packagement system.
 498                                                 This new generation has been made faster, more secure, more
 499                                                 easy to handle and adds a whole bunch of new features.
 500                                         </p>
 501                                         <p class="copy">
 502                                                 One of this features is that pakfire is now the
 503                                                 buildsystem as well. Having a customized build system for
 504                                                 the needs of IPFire and the IPFire developers improved
 505                                                 the development process very much. Building new packages
 506                                                 became a lot more easy and less time-consuming.
 507                                         </p>
 508                                         <p class="copy">
 509                                                 Quality assurance became more social right now. Check it
 510                                                 out at <a href="http://pakfire.ipfire.org/">pakfire.ipfire.org</a>.
 511                                         </p>
 512                                 {% end %}
 513                         </section>
 514
 515                         <div class="divider"></div>
 516
 517                         <section id="updates">
 518                                 <h3 class="headline">{{ _("Updates") }}</h3>
 519
 520                                 {% if lang == "de" %}
 521                                         <p class="copy">
 522                                                 IPFire basiert auf Linux, dem besten Open-Source-Kernel, den es gibt.
 523                                                 Ebenso basiert IPFire <strong>nicht</strong> auf irgendeiner Distribution
 524                                                 wie z.B. Knoppix auf Debian basiert sondern wird aus den Sourcen einer
 525                                                 großen Anzahl von Paketen gebaut. Dieser Prozess der Entwicklung kostet
 526                                                 viel Zeit, gibt allerdings die Möglichkeit nicht von Updatezyklen anderer
 527                                                 abzuhängen. Dagegen hat es den Vorteil besonders zuverlässige Versionen
 528                                                 eines Softwarepakets auszuwählen und den größten Teil der Distribution
 529                                                 daraus aufzubauen. Der Kernel hingegen wird laufend aktualisiert und
 530                                                 gepatcht um aktuelle und eine möglichst breite Palette an Hardware zu
 531                                                 unterstützen - und viel wichtiger, Sicherheitsupdates zeitnah zur
 532                                                 Verfügung zu stellen.
 533                                         </p>
 534                                         <p class="copy">
 535                                                 Das macht IPFire zu einem sehr leistungsfähigen und gleichzeitig
 536                                                 gehärtetem System.
 537                                         </p>
 538                                         <p class="copy">
 539                                                 Um dies beizubehalten und kompatibel zu der Vielzahl an Hardware auf
 540                                                 dem Markt zu bleiben, werden sogenannte "Core Updates" in einem Abstand
 541                                                 von etwa vier Wochen herausgegeben, um gesammelte Patches auszuliefern.
 542                                                 Im Falle eines kritischen Sicherheitsproblems in einem der Pakete gibt
 543                                                 es Sicherheitsupdates innerhalb weniger als 24 Stunden.
 544                                         </p>
 545                                         <p class="copy">
 546                                                 Alle Updates können mittels des Paketmanagementsystems eingespielt werden
 547                                                 und die Benutzer werden per Email über eben diese informiert. So ist
 548                                                 in allen Fällen das Update nach einem einzigen Klick installiert und
 549                                                 das System ist wieder gesichert im Internet.
 550                                         </p>
 551                                 {% else %}
 552                                         <p class="copy">
 553                                                 IPFire is based on Linux, which is the best Open Source kernel around.
 554                                                 Additionally, IPFire is <strong>not</strong> based on any other
 555                                                 distribution like Knoppix is on Debian. It is compiled from the sources
 556                                                 of every single package. This consumes a lot of work, but finally
 557                                                 gives the opportunity to not rely on the update cycles of others.
 558                                                 The advantages we gain is that we are able to select very stable
 559                                                 versions of software and build the distribution from them. For example
 560                                                 is the most part of the distribution quite well tested and long maintained
 561                                                 - in contrast to the kernel which is very recent and regularly updated
 562                                                 with patches to support as much hardware as possible and more importantly
 563                                                 fix security errors.
 564                                         </p>
 565                                         <p class="copy">
 566                                                 This is what makes IPFire a very strong and hardened system.
 567                                         </p>
 568                                         <p class="copy">
 569                                                 To keep up that strength and be prepared for new
 570                                                 <a href="/features/hardware">hardware</a>, we give
 571                                                 out the so called <strong>Core Updates</strong> which are issued in
 572                                                 about every four weeks and updating collected fixes. If there is a
 573                                                 security emergency,     we provide updates in less than a day to overcome
 574                                                 zero-day holes in the system.
 575                                         </p>
 576                                         <p class="copy">
 577                                                 All of the updates can be installed by the
 578                                                 <a href="/features/pakfire">package management system</a>
 579                                                 and users are notified by mail. So in all cases, the update is just
 580                                                 a simple click and your system is running safe again.
 581                                         </p>
 582                                 {% end %}
 583                         </section>
 584
 585                         <div class="divider"></div>
 586
 587                         <section id="dialup">
 588                                 <h3 class="headline">{{ _("Dialup") }}</h3>
 589
 590                                 {% if lang == "de" %}
 591                                         <p class="copy">
 592                                                 IPFire ist als Internet-Gateway in der Lage über verschiedene
 593                                                 (Einwahl-)Techniken eine Verbindung zum Internet aufzubauen.
 594                                         </p>
 595                                         <p class="copy">
 596                                                 Es werden alle gängigen Breitbandzugangsarten wie auch mobile Zugänge unterstützt:
 597                                         </p>
 598
 599                                         <table class="table table-striped table-bordered">
 600                                                 <tbody>
 601                                                         <tr>
 602                                                                 <td>
 603                                                                         <strong>VDSL</strong>
 604                                                                 </td>
 605                                                                 <td>
 606                                                                         VDSL ist die Abkürzung für <em>Very High Data Rate Digital Subscriber Line</em> und
 607                                                                         bietet in Deutschland derzeit Bandbreiten bis zu 50 MBit/s im Downstream und 10 MBit/s im Upstream.
 608                                                                         Damit eignet sich VDSL für die Zukunft und bringt auch IPTV mit sich. Mit IPFire kann der herkömmliche
 609                                                                         Router ausgetauscht werden und auf ein vollwertiges System gesetzt werden, das den IPTV-Stream ins
 610                                                                         eigene Netz bringt.
 611                                                                 </td>
 612                                                         </tr>
 613                                                         <tr>
 614                                                                 <td>
 615                                                                         <strong>ADSL/SDSL</strong>
 616                                                                 </td>
 617                                                                 <td>
 618                                                                         Selbstverständlich wird auch herkömmliches DSL unterstützt, wobei es sich
 619                                                                         technisch um PPPoE oder PPPoA handelt. In einigen Ländern ist auch PPTP als Protokoll verbreitet und
 620                                                                         wird ebenso unterstützt.
 621                                                                 </td>
 622                                                         </tr>
 623                                                         <tr>
 624                                                                 <td>
 625                                                                         <strong>Ethernet</strong>
 626                                                                 </td>
 627                                                                 <td>
 628                                                                         Über Ethernet kann IPFire ebenfalls mit dem Internet verbunden werden und
 629                                                                         eine IP-Adresse entweder per DHCP beziehen oder statisch konfiguriert werden. Das wird u.a. bei
 630                                                                         Verbindungen über Kabel genutzt.
 631                                                                 </td>
 632                                                         </tr>
 633                                                         <tr>
 634                                                                 <td>
 635                                                                         <strong>3. Generation</strong>
 636                                                                 </td>
 637                                                                 <td>
 638                                                                         Über USB-Modems wird auch jede Art von mobilen Breitbandverbindungen
 639                                                                         unterstützt, welche bekannt sind unter den Bezeichnungen UMTS, 3G, CDMA, HSDPA oder LTE.
 640                                                                 </td>
 641                                                         </tr>
 642                                                 </tbody>
 643                                         </table>
 644                                 {% else %}
 645                                         <p class="copy">
 646                                                 IPFire as an Internet Gateway is able to dialup through various techniques
 647                                                 to connect to the Internet.
 648                                         </p>
 649                                         <p class="copy">
 650                                                 It supports all popular types of broadband access, as well as mobile access:
 651                                         </p>
 652
 653                                         <table class="table table-striped table-bordered">
 654                                                 <tbody>
 655                                                         <tr>
 656                                                                 <td>
 657                                                                         <strong>VDSL</strong>
 658                                                                 </td>
 659                                                                 <td>
 660                                                                         VDSL is short for <em>Very High Data Rate Digital Subscriber Line</em> and
 661                                                                         it currently offers bandwidth up to 50 Mbit/s downstream and 10 Mbit/s upstream.
 662                                                                         VDSL brings the possibility of using new technologies such as IPTV. With IPFire, a conventional
 663                                                                         router can be replaced by a full-fledged system that brings the IPTV stream into your own home network.
 664                                                                 </td>
 665                                                         </tr>
 666                                                         <tr>
 667                                                                 <td>
 668                                                                         <strong>ADSL/SDSL</strong>
 669                                                                 </td>
 670                                                                 <td>
 671                                                                         Conventional DSL is also supported, although it is technically
 672                                                                         called also PPPoE or PPPoA. In some countries, the PPTP protocol is also widely used and it is also fully
 673                                                                         supported by IPFire.
 674                                                                 </td>
 675                                                         </tr>
 676                                                         <tr>
 677                                                                 <td>
 678                                                                         <strong>Ethernet</strong>
 679                                                                 </td>
 680                                                                 <td>
 681                                                                         Over Ethernet, IPFire can also be connected to the Internet and obtain
 682                                                                         an IP address either via DHCP or static configuration.
 683                                                                 </td>
 684                                                         </tr>
 685                                                         <tr>
 686                                                                 <td>
 687                                                                         <strong>4G/3G</strong>
 688                                                                 </td>
 689                                                                 <td>
 690                                                                         Mobile broadband connections over USB modems, which are also known by the names
 691                                                                         UMTS, 3G, CDMA, HSDPA or LTE are also supported by IPFire.
 692                                                                 </td>
 693                                                         </tr>
 694                                                 </tbody>
 695                                         </table>
 696                                 {% end %}
 697                         </section>
 698
 699                         <div class="divider"></div>
 700
 701                         <section id="proxy">
 702                                 <h3 class="headline">{{ _("Web proxy") }}</h3>
 703
 704                                 {% if lang == "de" %}
 705                                         <p class="copy">
 706                                                 Der Webproxy in IPFire, die Open-Source-Software Squid, ist der Linux und UNIX-Welt nicht unbekannt
 707                                                 und steht unter der GNU General Public License. Nicht nur ISPs, Universitäten, Schulen und grosse
 708                                                 Firmen nutzen diesen Proxy, denn seine Vielfältigkeit, Stabilität und ausgereifte Entwicklung macht
 709                                                 ihn auch für kleine Heimnetzwerke zu einem nutzvollen Partner. Ergänzend zur zustandsgesteuerten
 710                                                 Paketfilterung auf TCP/IP Ebene der Firewall können somit auch Inhalte, die über das HTTP-Protokoll
 711                                                 übertragen werden, analysiert und geregelt werden. Dabei können sowohl  HTTP-, HTTPS- sowie
 712                                                 FTP-Inhalte über Squid angefordert werden.
 713                                         </p>
 714                                         <ul>
 715                                                 <li>
 716                                                         <strong>Sicherheit:</strong> Der Client fragt nicht selbst, er lässt seinen Proxy fragen.
 717                                                         Die Antwort des Servers geht wieder an den Proxy und nicht an den Client. Der Client tritt
 718                                                         somit nicht selbst in Erscheinung. Ein damit verbundener Angriff würde also in erster Linie
 719                                                         den Proxy und nicht den Client treffen. Es stehen auch Funktionen zum Datenschutz zur Verfügung,
 720                                                         was einen Vorteil gegenüber einem reinen NAT Router darstellt.
 721                                                 </li>
 722                                                 <li>
 723                                                         <strong>Authentifizierung:</strong> Über Access-Listen kann Squid auch veranlasst werden,
 724                                                         Zugriffe nur nach einer Benutzerauthentifizierung zuzulassen. Hierbei stehen LDAP, identd,
 725                                                         Windows, Radius oder Lokale Authentifizierungsmethoden zur Verfügung, womit sich der Webproxy
 726                                                         zum Beispiel an einen Microsoft Windows Domänencontroller anbinden lässt und nur Mitarbeitern
 727                                                         der Zugang zum Internet gewährt werden kann.
 728                                                 </li>
 729                                                 <li>
 730                                                         <strong>Kontrolle der Zugriffe:</strong> Soll der Internetzugriff nur zu speziellen Tageszeiten
 731                                                         oder auch komplett für einzelne oder mehrere Clients eingeschränkt werden, kann dies über die
 732                                                         “Netzwerkbasierten Zugriffskontrolle” geschehen, welche man im Webinterface findet. Ein sinnvoller
 733                                                         Anwendungsbereich dafür sind z.B. Schulen.
 734                                                 </li>
 735                                                 <li>
 736                                                         <strong>Protokollierung:</strong> Da jeder Zugriff über den Proxy protokolliert werden kann, bieten
 737                                                         sich Möglichkeiten zur Überprüfung der Zugriffe im Nachhinein an und es können auch Statistiken
 738                                                         und Abrechnungen erstellt werden. Durch das Analyseprogramm Calamaris lassen sich die Logdateien
 739                                                         in unterschiedlichsten Kriterien über das IPFire Webinterface übersichtlich darstellen.
 740                                                 </li>
 741                                                 <li>
 742                                                         <strong>Bandbreitenmanagement:</strong> Das Downloadmanagement lässt eine Kontrolle der Bandbreite
 743                                                         für spezifizierte Bereiche zu. So können inhaltsbasierte Drosselungen zum Beispiel für Binärdateien,
 744                                                         CD-Images oder Multimediadaten ebenso konfiguriert werden wie eine Download Drosselung der einzelnen
 745                                                         Zonen oder für Hosts in den jeweiligen Zonen.
 746                                                 </li>
 747                                         </ul>
 748                                 {% else %}
 749                                         <p class="copy">
 750                                                 IPFire includes a full-fledged web proxy, which is the well-known, open-source software Squid. It is used by ISPs, universities, schools and large companies use because of its diversity, stability and mature development. Even for small home networks, it
 751                                                 is a useful feature. In addition to the stateful paket inspection (SPI) filtering by the firewall on
 752                                                 the TCP/IP layer, the web content which is transmitted over HTTP, HTTPS or FTP can be analyzed
 753                                                 and filtered as well.
 754                                         </p>
 755                                         <ul>
 756                                                 <li>
 757                                                         <strong>Security:</strong> The client does not query web servers directly, it queries the proxy first.
 758                                                         The server response goes back to the proxy and not to the client, which actually does not technically even appear on the
 759                                                         Internet. A related attack would therefore primarily reach the proxy and not the client. There are also
 760                                                         functions available for data privacy, which is an significant advantage in comparison to a pure NAT router.
 761                                                 </li>
 762                                                 <li>
 763                                                         <strong>Authentication:</strong> Using the access lists, the web proxy can also be configured to allow
 764                                                         access only after a user has been authenticated. At this point you have the choice between LDAP, identd,
 765                                                         Windows, Radius or local authentication methods. The web proxy can connect, for example to a
 766                                                         Microsoft Windows domain controller and only the users of that Windows domain can be granted access to the Internet.
 767                                                 </li>
 768                                                 <li>
 769                                                         <strong>Authorization:</strong> If the Internet access needs to  be limited to specific time of a day,
 770                                                         or if it should be even completely disabled for any clients, is this easily configured by the
 771                                                         “network-based access control”, which can also be found on the IPFire web interface. A useful application for this feature can be for example, a school classroom.
 772                                                 </li>
 773                                                 <li>
 774                                                         <strong>Logging:</strong> Since each access can be logged over the proxy, possibilities for the
 775                                                         examination of the accessed content can be very useful, as well as statistics and bills can be issued afterwards.
 776                                                         Through the use of a logfile analyzer named Calamaris, log files can be charted by varying criteria
 777                                                         on the IPFire web interface.
 778                                                 </li>
 779                                                 <li>
 780                                                         <strong>Bandwidth management:</strong> The download management function allows for control of the bandwidth
 781                                                         to specified zones. Thus, content-based throttling (for example for binary files, CD images or
 782                                                         multimedia content) is configurable with bandwidth limitations for individual zones or for each host
 783                                                         in a particular zone.
 784                                                 </li>
 785                                         </ul>
 786                                 {% end %}
 787
 788
 789                                 <h4 class="secondHeadline">{{ _("Content filter") }}</h4>
 790
 791                                 {% if lang == "de" %}
 792                                         <p class="copy">
 793                                                 SquidGuard ist ein URL-Filter, der über den Redirektor-Mechanismus an den Proxy angebunden wird.
 794                                                 Das Herz stellen sogenannte Blacklists dar, die von offizieller Seite erstellt, eine Reihe von
 795                                                 klassifizierten Webseiten enthalten und über das Webinterface automatisch auf dem neuesten Stand
 796                                                 gehalten werden. Es stehen unterschiedliche, freie Quellen für vorgefertigte Blacklists zur Verfügung,
 797                                                 die erlauben unter anderem jugendgefährdende Inhalte, Shopping-, Warez-, Social-Networking- oder
 798                                                 gewaltverherrlichende Seiten zu filtern.
 799                                         </p>
 800                                         <p class="copy">
 801                                                 Individuelle Erweiterungen einzelner Domains oder URLs können für Blacklists und ebenso für Whitelists
 802                                                 über das Webinterface eingerichtet werden. IPFire bietet auch einen Blacklist-Editor, der das Editieren
 803                                                 und erstellen eigener Blacklists über das Webinterface anbietet.
 804                                         </p>
 805                                         <p class="copy">
 806                                                 Mögliche Anwendungsbereiche für SquidGuard auf dem IPFire sind:
 807                                         </p>
 808                                         <ul>
 809                                                 <li>
 810                                                         Sperren oder Einschränken spezieller Internet Inhalte in Abhängigkeit von Uhrzeit, Benutzer
 811                                                         und verwendetem Rechner.
 812                                                 </li>
 813                                                 <li>
 814                                                         Verhinderung des Zugriffs auf bestimmte (z.B. jugendgefährdende) Seiten.
 815                                                 </li>
 816                                                 <li>
 817                                                         Ausblenden von Werbung.
 818                                                 </li>
 819                                         </ul>
 820                                 {% else %}
 821                                         <p class="copy">
 822                                                 SquidGuard is a URL filter add-on which is connected via the redirector mechanism of the proxy.
 823                                                 The heart of SquidGuard is something called a "blacklist." This is a content control list created by the official site. These lists contain a number of categorically-classified websites and can be kept up-to-date automatically. There are different, independent
 824                                                 sources for pre-built blacklists available, which allow among other classes filtering for adult
 825                                                 content, shopping, warez, social networking, or sites containing violent/abusive content.
 826                                         </p>
 827                                         <p class="copy">
 828                                                 Individual extensions for particular domains or URLs can be set up on the IPFire web interface for
 829                                                 blacklists and whitelists as well. IPFire also offers a black list editor, that makes the editing
 830                                                 and creating your own blacklists quite easy.
 831                                         </p>
 832                                         <p class="copy">
 833                                                 Possible areas of application for the SquidGuard on IPFire are:
 834                                         </p>
 835                                         <ul>
 836                                                 <li>
 837                                                         Block or restrict Internet content conditionally by time, user and/or computers.
 838                                                 </li>
 839                                                 <li>
 840                                                         Preventing access to certain (eg. youth-endangering) pages and content categories.
 841                                                 </li>
 842                                                 <li>
 843                                                         Hiding advertising.
 844                                                 </li>
 845                                         </ul>
 846                                 {% end %}
 847
 848
 849                                         <h4 class="secondHeadline">{{ _("Update accelerator") }}</h4>
 850
 851                                         {% if lang == "de" %}
 852                                                 <p class="copy">
 853                                                         Der Update-Accelerator ist ein System, das Updates für z.B. Betriebssysteme erheblich beschleunigen
 854                                                         kann. Dazu werden alle heruntergeladenen Updates zwischengespeichert und bei einem weiteren Download
 855                                                         aus dem lokalen Cache ausgeliefert.
 856                                                 </p>
 857                                                 <p class="copy">
 858                                                         Bei Service Packs für Microsoft Windows, die oft einige hundert Megabytes haben, lohnt sich dieses
 859                                                         Speichern massiv, aber auch Virenscanner und andere Produkte profitieren hiervon und machen ein Update von
 860                                                         allen Workstations in der Firma zu einer schnell erledigten Aufgabe.
 861                                                 </p>
 862                                         {% else %}
 863                                                 <p class="copy">
 864                                                         The Update Accelerator is a feature that can greatly accelerate deploying updates for operating systems.
 865                                                         All downloaded updates are cached and if requested another time, are delivered from the cache.
 866                                                 </p>
 867                                                 <p class="copy">
 868                                                         For example, Service Packs for Microsoft Windows (which often are several hundred megabytes) are cached for future retrieval, as well as virus scanner definition updates and other product updates which the system automatically identifies. This saves a massive amount of time when updating large amounts of computers (such as corporate networks).
 869                                                 </p>
 870                                         {% end %}
 871
 872
 873                                         <h4 class="secondHeadline">{{ _("Transparent virus scanner") }}</h4>
 874
 875                                         {% if lang == "de" %}
 876                                                 <p class="copy">
 877                                                         Das Paketmanagement bietet das Addon “SquidClamAV” zur Erweiterung an. Somit steht dem Webproxy
 878                                                         ein Virenscanner zur Verfügung, der in Echtzeit den Datenverkehr nach Viren mit Hilfe des bekannten
 879                                                         ClamAV prüft.
 880                                                 </p>
 881                                                 <p class="copy">
 882                                                         Der zusätzliche Schutz zu einem herkömmlichen Virenscanner besteht vor allem darin, dass die Dateien
 883                                                         nicht erst auf den Client-Rechner gelangen, bevor der Virenscan ausgeführt werden kann. Potentielle
 884                                                         Schädlinge werden vor dem Download durch SquidClamAV geblockt.
 885                                                 </p>
 886                                         {% else %}
 887                                                 <p class="copy">
 888                                                         The package manager Pakfire offers the addon SquidClamAV - a virus scanner for the web proxy. This checks in real-time all web traffic for viruses, utilizing the ClamAV virus definitions and scanning engine.
 889                                                 </p>
 890                                                 <p class="copy">
 891                                                         The additional protection to a conventional virus scanner lies in the fact that the files are transparently checked before ever making it to the client machine before the client machine's virus scan can be performed. So potentially-malicious files are blocked by
 892                                                         SquidClamAV before the client's actual download.
 893                                                 </p>
 894                                         {% end %}
 895                         </section>
 896
 897                         <div class="divider"></div>
 898
 899                         <section id="crypto">
 900                                 <h3 class="headline">{{ _("Cryptography") }}</h3>
 901
 902                                         {% if lang == "de" %}
 903                                                 <p class="copy">
 904                                                         Kryptographie ist die Basis für viele Dienste wie
 905                                                         <a href="#vpn">VPNs</a> und sicherer Kommunikation im Internet.
 906                                                         Daher legt IPFire einen besonderen Wert auf dieses Thema.
 907                                                 </p>
 908                                         {% else %}
 909                                                 <p class="copy">
 910                                                         Cryptography is one of the foundations for various services
 911                                                         like <a href="#vpn">VPNs</a> and secure communication on the Internet.
 912                                                         Therefore, IPFire is putting an emphasis on this topic.
 913                                                 </p>
 914                                         {% end %}
 915
 916                                         <h4 class="secondHeadline">{{ _("Hardware Acceleration") }}</h4>
 917
 918                                         {% if lang == "de" %}
 919                                                 <p class="copy">
 920                                                         <span class="label label-success">IPFire 2.15 - Core Update 77</span>
 921                                                         IPFire ist in der Lage verschiedene Kryptoprozessoren zu nutzen,
 922                                                         wie zum Beispiel den der AMD Geode CPUs, den VIA Padlock oder
 923                                                         CPU-Erweiterungen wie die AES-NI-Instruktionen von
 924                                                         neueren CPUs von Intel und AMD.
 925                                                         Diese helfen einen höheren Datendurchsatz durch verschlüsselte
 926                                                         Tunnel zu erreichen.
 927                                                 </p>
 928
 929                                                 <ul>
 930                                                         <li>
 931                                                                 <a href="http://wiki.ipfire.org/en/cryptography/hardware">
 932                                                                         Liste der unterstützten Kryptoprozessoren
 933                                                                 </a>
 934                                                         </li>
 935                                                 </ul>
 936                                         {% else %}
 937                                                 <p class="copy">
 938                                                         <span class="label label-success">IPFire 2.15 - Core Update 77</span>
 939                                                         IPFire can use various crypto processors like those to be found
 940                                                         in AMD Geode CPUs, the VIA Padlock or CPU extensions like AES-NI
 941                                                         of recent Intel and AMD CPUs.
 942                                                         These help us to achieve much better throughput where ever
 943                                                         data is sent through an encrypted tunnel.
 944                                                 </p>
 945
 946                                                 <ul>
 947                                                         <li>
 948                                                                 <a href="http://wiki.ipfire.org/en/cryptography/hardware">
 949                                                                         List of supported crypto hardware
 950                                                                 </a>
 951                                                         </li>
 952                                                 </ul>
 953                                         {% end %}
 954
 955                                         <h4 class="secondHeadline">{{ _("Random Number Generators") }}</h4>
 956
 957                                         {% if lang == "de" %}
 958                                                 <p class="copy">
 959                                                         <span class="label label-success">IPFire 2.15 - Core Update 77</span>
 960                                                         IPFire unterstützt ebenfalls verschiedene Hardware-Zufallszahlgeneratoren.
 961                                                         Diese generieren Entropie, wird in den Entropie-Pool des Kernels
 962                                                         eingespeißt und dann zum Erstellen von sicheren Schlüsseln und
 963                                                         zur Beschleunigung von weiteren kryptographischen Operationen verwendet.
 964                                                 </p>
 965
 966                                                 <ul>
 967                                                         <li>
 968                                                                 <a href="http://wiki.ipfire.org/en/cryptography/entropy">
 969                                                                         Liste der unterstützen Zufallszahlgeneratoren
 970                                                                 </a>
 971                                                         </li>
 972                                                 </ul>
 973                                         {% else %}
 974                                                 <p class="copy">
 975                                                         <span class="label label-success">IPFire 2.15 - Core Update 77</span>
 976                                                         IPFire is also able to use various random hardware number generators
 977                                                         to seed the kernel's entropy pool. That entropy is needed to generate
 978                                                         secure keys and speeds up cryptographic operations as well.
 979                                                 </p>
 980
 981                                                 <ul>
 982                                                         <li>
 983                                                                 <a href="http://wiki.ipfire.org/en/cryptography/entropy">
 984                                                                         List of supported hardware random number generators
 985                                                                 </a>
 986                                                         </li>
 987                                                 </ul>
 988                                         {% end %}
 989                         </section>
 990
 991                         <div class="divider"></div>
 992
 993                         <section id="vpn">
 994                                 <h3 class="headline">{{ _("VPN") }}</h3>
 995                                 <h5 class="subheadline">{{ _("Virtual Private Networks") }}</h5>
 996
 997                                         {% if lang == "de" %}
 998                                                 <p class="copy">
 999                                                         IPFire kann zu einem VPN-Gateway (virtal private network - virtuelles, privates Netzwerk)
1000                                                         ausgebaut werden, welches Personen mit unterschiedlichem Standort untereinander verbindet.
1001                                                         Dies können zum Beispiel Mitarbeiter, Freunde oder Personen sein mit denen man Daten sicher
1002                                                         austauschen möchte, aber auch eine Filiale, Außenstelle, wichtige Kunden oder andere Unternehmen
1003                                                         mit denen kommuniziert wird.
1004                                                 </p>
1005                                                 <p class="copy">
1006                                                         Um sich über verschiedene Technologien verbinden zu können unterstützt IPFire die VPN Protokolle
1007                                                         IPsec und OpenVPN. Dies erlaubt dem Administrator große Freiheiten bei der Konfiguration des VPNs.
1008                                                         Die Verwendung dieser Protokolle erlaubt es IPFire auch sich mit VPN Endpunkten verschiedenster
1009                                                         Hardwarehersteller, wie Cisco, Juniper, Checkpoint, etc. zu verbinden.
1010                                                 </p>
1011                                         {% else %}
1012                                                 <p class="copy">
1013                                                         IPFire also includes functionality to create virtual private networks (VPN).
1014                                                         A VPN is a gateway which connects remote networks to the local one using an
1015                                                         encrypted link.
1016                                                         Uses for a VPN include business connections to branch offices or datacenters,
1017                                                         as well as providing traveling staff with a secure portal to the corporate network.
1018                                                 </p>
1019                                                 <p class="copy">
1020                                                         For maximum flexibility, IPFire uses both IPsec and OpenVPN protocols,
1021                                                         giving administrators maximum flexibility when configuring their VPN.
1022                                                         Use of these protocols allows IPFire to connect to a variety of VPN endpoint
1023                                                         devices by manufacturers such as Cisco, Juniper, Checkpoint, etc.
1024                                                 </p>
1025                                         {% end %}
1026
1027                                         <h4 class="secondHeadline">{{ _("IPsec") }}</h4>
1028
1029                                         {% if lang == "de" %}
1030                                                 <p class="copy">
1031                                                         IPsec ist ein Standard, der unter den VPN-Technologien weit bekannt
1032                                                         ist und im IPv6-Protokoll entwickelt wurde. Da IPv6 allerdings erst
1033                                                         langsam seinen Weg in die Welt findet, wurde das IPsec-Protokoll
1034                                                         auf IPv4 zurückzuportiert.
1035                                                 </p>
1036
1037                                                 <p class="copy">
1038                                                         Im Gegensatz zu den ebenfalls eingesetzten SSL-VPNs gilt IPsec als
1039                                                         schwer einzurichten. Diese Hürde wurde in IPFire beseitigt - zur
1040                                                         Verfügung steht ein einfach zu bedienendes User-Interface,
1041                                                         in welches man einige Konfigurationsparameter eingibt, welches dann
1042                                                         den Rest übernimmt. Ebenso wird automatsich dafür gesorgt, dass die
1043                                                         Tunnel geöffnet sind und, dass diese von allein wieder aufgebaut werden,
1044                                                         sollte einmal ein Tunnelpartner seine Internetverbindung verlieren.
1045                                                         So wird eine sichere und stabile Verbindung zu Filialen, Partnern oder
1046                                                         dem Zuhause innerhalb von Minuten eingerichtet und sie ist auch
1047                                                         kompatibel zu denen anderer Anbieter.
1048                                                 </p>
1049
1050                                                 <p class="copy">
1051                                                         Der hohe Grad der Kompatibilität zu anderen Herstellern wird durch
1052                                                         die Verwendung der freien Implementierung
1053                                                         <a href="http://www.strongswan.org" target="_blank">strongSwan</a>
1054                                                         möglich, welches von Andreas Steffen, einem Professor für Sicherheit
1055                                                         in der Kommunikationstechnik und Leiter des Instituts für
1056                                                         Internetechnologien und -applikationen an der Universität der
1057                                                         angewandten Wissenschaften Rapperswil in der Schweiz entwickelt wird.
1058                                                         StrongSwan arbeitet besonders gut mit Produkten wie Microsoft Windows 7,
1059                                                         Microsoft Windows Vista und Mac OS X zusammen.
1060                                                 </p>
1061                                         {% else %}
1062                                                 <p class="copy">
1063                                                         IPsec is a widely-deployed VPN solution that was originally developed to be used in conjunction with IPv6. Because it was so secure and IPv6 was so slowly deployed, it was backported to secure IPv4 traffic as well.
1064                                                 </p>
1065
1066                                                 <p class="copy">
1067                                                         In contrast to SSL-VPNs, IPsec is hard to set-up. In IPFire, we
1068                                                         thought about how to make this technology easy-to-use and as a result, there
1069                                                         is a web user interface that handles all settings and takes care of the rest
1070                                                         of the configuration for you. It also keeps the tunnels alive and
1071                                                         re-establishes them automatically after a remote site has lost the connection. A secure connection to a branch office, a
1072                                                         business partner, or a home office is done within a couple of minutes
1073                                                         and compatible with all other implementations.
1074                                                 </p>
1075
1076                                                 <p class="copy">
1077                                                         This high-level of compatibility is achieved by using the free
1078                                                         implementation called
1079                                                         <a href="http://www.strongswan.org" target="_blank">strongSwan</a>. It is maintained by Andreas Steffen, who is a professor for security in communications and head of the Institute for Internet Technologies
1080                                                         and Applications at the University of Applied Sciences Rapperswil, in
1081                                                         Switzerland. StrongSwan also works with all current, major operating systems, such as Microsoft
1082                                                         Windows 7, Microsoft Windows Vista and Mac OS X.
1083                                                 </p>
1084                                         {% end %}
1085
1086
1087                                         <h4 class="secondHeadline">{{ _("OpenVPN") }}</h4>
1088
1089                                         {% if lang == "de" %}
1090                                                 <p class="copy">
1091                                                         Unter den Open Source SSL-VPNs ist OpenVPN ein häufig angetroffener und
1092                                                         beliebter Vertreter, dessen einfache Konfiguration über das IPFire-
1093                                                         Webinterface noch einmal erleichtert wird. Die Firewall-Einstellungen
1094                                                         werden von IPFire automatisch geregelt, ebenso werden die benötigten
1095                                                         Zertifikate mit wenigen Mausklicks erzeugt und können als kompaktes
1096                                                         Client-Paket heruntergeladen, verteilt und mit einem weiteren Klick
1097                                                         ausgeführt werden.
1098                                                 </p>
1099                                                 <p class="copy">
1100                                                         Durch die hohe Kompatibilität zu anderen Betriebssystemen
1101                                                         (Microsoft Windows, Mac OSX, Linux, Android, uvam.)
1102                                                         eignet sich OpenVPN bestens zur Anbindung sogenannter Roadwarrior-Clients.
1103                                                         Eine leicht zu konfigurierende, durch Zertifikate gesicherte,
1104                                                         verschlüsselte Anbindung aus dem Internet
1105                                                         auf Firmendaten oder das Zuhause liegende Netzwerk kann nicht
1106                                                         nur über Notebooks, sondern unter anderem auch über PDAs, Smartphones
1107                                                         oder Tablets hergestellt werden.
1108                                                 </p>
1109                                                 <p class="copy">
1110                                                         Doch neben der Anbindung von Laptops und anderen Handgeräten, kann
1111                                                         mit OpenVPN auch eine transparente Verbindung zu Filialen, Partnern
1112                                                         und für jeden beliebigen anderen Einsatz erstellt werden.
1113                                                         Das ermöglicht sicheren Zugriff auf ein gesamtes Netzwerk ohne
1114                                                         aufwändige Konfiguration.
1115                                                 </p>
1116                                         {% else %}
1117                                                 <p class="copy">
1118                                                         OpenVPN is a frequently-encountered and most popular representative
1119                                                         of the class of Open Source SSL VPNs.
1120                                                         Its relative ease of configuration has again, been made easier
1121                                                         by the IPFire web interface. The firewall settings are controlled
1122                                                         by IPFire automatically, as well as the required certificates will be
1123                                                         generated with a few mouse clicks and can be downloaded and distributed
1124                                                         as a very compact client package.
1125                                                 </p>
1126                                                 <p class="copy">
1127                                                         Due to its high compatibility to all sorts of operating systems,
1128                                                         such as Microsoft Windows, Mac OSX, Linux, Android and many more,
1129                                                         it is perfectly useful for roadwarrior connections.
1130                                                         With those, it is easy to connect your laptop, phone, tablet or
1131                                                         other devices to your company network, which makes it easy to
1132                                                         work from anywhere in the world.
1133                                                 </p>
1134                                                 <p class="copy">
1135                                                         But besides connecting portable devices, OpenVPN can also be used
1136                                                         to securely connect branches to the headquater.
1137                                                         This makes it easy to access resources on other networks
1138                                                         remotely without any complicated configuration on each client
1139                                                         on your local network.
1140                                                 </p>
1141                                         {% end %}
1142                         </section>
1143
1144                         <div class="divider"></div>
1145
1146                         <section id="ids">
1147                                 <h3 class="headline">{{ _("Intrusion detection system") }}</h3>
1148
1149                                         {% if lang == "de" %}
1150                                                 <p class="copy">
1151                                                         Ein Intrusion Dection System, kurz IDS, dient zur Erkennung von Angriffen gegen Computersysteme
1152                                                         oder Computernetze. Dabei analysiert das IDS den Netzwerktraffic und durchsucht diesen nach Angriffsmustern.
1153                                                         Wird zum Beispiel ein einfacher Portscan auf ein IPFire-System ausgeführt um angebotene Dienste auszuspähen,
1154                                                         dann wird dies sofort erkannt.
1155                                                 </p>
1156                                                 <p class="copy">
1157                                                         Ein IPS, Intrusion Prevention System, hat zusätzlich zu der Erkennung die Aufgabe Aktionen auszuführen.
1158                                                         Dabei nimmt es Informationen zum Angriff vom IDS entgegen und handelt entsprechend. Bei dem Beispiel des
1159                                                         Portscans würde es den Angreifer blocken damit keine Daten mehr ausgetauscht werden.
1160                                                 </p>
1161                                                 <p class="copy">
1162                                                         Arbeiten wie in IPFire beide Systeme zusammen nennt man dies ein IDPS (Intrusion detection and prevention
1163                                                         system). Ein sehr bekannter Vertreter dafür ist Snort. Das freie Netzwerk Intrusion Dection System (NIDS)
1164                                                         analysiert den Datenverkehr und sofern es etwas Auffälliges findet, logt es dieses. IPFire bietet die
1165                                                         Möglichkeit die erkannten Angriffe im Webinterface detailliert durchzusehen.
1166                                                 </p>
1167                                                 <p class="copy">
1168                                                         Automatische Gegenmaßnahmen verrichtet in IPFire Guardian, was optional nachinstalliert werden kann.
1169                                                 </p>
1170                                                 <p class="copy">
1171                                                         Somit ist ein IDPS ein sinnvoller Zusatz zum herkömmlichen Paketfilter um intelligente Entscheidungen
1172                                                         über einkommende Daten zu treffen.
1173                                                 </p>
1174                                         {% else %}
1175                                                 <p class="copy">
1176                                                         An Intrusion Dection System (or IDS), is a piece of software designed to detect attacks against computer systems
1177                                                         and networks. Thereby the IDS will analyze the network traffic and search for attack samples. If someone
1178                                                         scans the ports of the IPFire-System to see which services are available, the IDS will immediately notice it.
1179                                                 </p>
1180                                                 <p class="copy">
1181                                                         An Intrusion Prevention System (or IPS), in addition to the detection system, will perform actions.
1182                                                         The IPS gets the information from the IDS and reacts accordingly. That means, recalling the example above with
1183                                                         the portscan, the system would automatically block the attacker immediately in order to prevent further inquiries.
1184                                                 </p>
1185                                                 <p class="copy">
1186                                                         It is possible to use IDS and IPS on the IPFire system. We call this system "Intrusion Detection
1187                                                         and Prevention System" (or IDPS). A very important deputy of this system is Snort, the free Network Intrusion Dection System
1188                                                         (NIDS). It analyzes the network traffic and if something abnormal happens, it will log the event. IPFire gives you
1189                                                         the possibility to see it very explicitly in the web interface.
1190                                                 </p>
1191                                                 <p class="copy">
1192                                                         For automatic prevention, IPFire has an add-on called Guardian which can be installed optionally.
1193                                                 </p>
1194                                                 <p class="copy">
1195                                                         An IDPS is a wise addition to the normal packet filter. It makes intelligent decisions about
1196                                                         incoming and outgoing network traffic and how to deal with it.
1197                                                 </p>
1198                                         {% end %}
1199                         </section>
1200
1201                         <div class="divider"></div>
1202
1203                         <section id="qos">
1204                                 <h3 class="headline">{{ _("Quality of Service") }}</h3>
1205
1206                                         {% if lang == "de" %}
1207                                                 <p class="copy">
1208                                                         Ein Quality of Service, oder kurz QoS, ist in der Lage die Qualität eines Dienstes über eine
1209                                                         Internetleitung sicherzustellen. Das bedeutet, dass auf einer stark belasteten Internetverbindung
1210                                                         einem Dienst, wie zum Beispiel einem VoIP-Telefonats, ein gewisses Maß an Bandbreite zugesichert
1211                                                         werden kann, damit alle Sprachdaten ohne Verzögerung und verlustfrei übertragen werden können.
1212                                                         Das geht allerdings zu Lasten der anderen Datenströme auf der Leitung, welche es aber durchaus
1213                                                         vertragen, dass Daten langsamer übertragen werden, wie z.B. ein Upload auf einen FTP-Server.
1214                                                 </p>
1215                                                 <p class="copy">
1216                                                         Ein QoS bietet aber nicht nur bei Echtzeitdiensten Vorteile und macht sie besser benutzbar, sondern
1217                                                         bringt auch kleine Verbesserungen mit, die sich angenehm bemerkbar machen. Dazu gehören unter anderem:
1218                                                 </p>
1219                                                 <ul>
1220                                                         <li>
1221                                                                 <strong>Schnellerer Verbindungsaufbau:</strong> Verbindungen werden immer rasch aufgebaut und
1222                                                                 dann nach Dienst eingeordnet und wenn möglich abgebremst. Das verbessert das Arbeitsgefühl.
1223                                                         </li>
1224                                                         <li>
1225                                                                 <strong>Stabilere Verbindungen:</strong> da jedem Dienst ein Mindestmaß an Bandbreite zugesichert wird.
1226                                                         </li>
1227                                                 </ul>
1228                                                 <p class="copy">
1229                                                         Für die Klassifizierung der Pakete, die das System wissen lässt mit welcher Art von Daten es zu tun hat,
1230                                                         kommt ein Layer-7-Filter zum Einsatz. Dabei wird auch der Inhalt und nicht nur Quell-Ports, -IPs und
1231                                                         Ziel-Ports und -IPs eines Pakets untersucht. Mit dem Wissen, ob es sich z.B. um einen langen Download
1232                                                         oder um ein Echtzeitprotokoll handelt, kann es Entscheidungen zur optimalen Auslastung der
1233                                                         Internetverbindung treffen.
1234                                                 </p>
1235                                                 <p class="copy">
1236                                                         Zusammengefasst ist das Endergebnis eines QoS, eine Leitung mit geringer Latenzzeit und geringer
1237                                                         Paketverlustrate. Eine Funktion, die man schnell nicht mehr vermissen möchte, wo die Bandbreite knapp ist.
1238                                                 </p>
1239                                                 <p class="copy">
1240                                                         Perfekte Kontrolle über die getätigten Einstellungen, findet man in der graphischen Darstellung der
1241                                                         Leitungsauslastung.
1242                                                 </p>
1243                                         {% else %}
1244                                                 <p class="copy">
1245                                                         Quality of Service (QoS) is able to save the quality of a service on one internet connection. This
1246                                                         means that on a highly-utilized internet connection, a service (for example VoIP) gets a stable size of bandwidth,
1247                                                         to transfer the information without delay and without loss. This is at the expense of the other
1248                                                         data flows on the line, which is tolerated, albeit transmitted more slowly (such as a file upload to an FTP server).
1249                                                 </p>
1250                                                 <p class="copy">
1251                                                         QoS does not only increase the functionality of real-time services, but also offers a little bit of overall improvement. For example:
1252                                                 </p>
1253                                                 <ul>
1254                                                         <li>
1255                                                                 <strong>Connections establish much faster.</strong>
1256                                                                 This is works very well on busy links.
1257                                                         </li>
1258                                                         <li>
1259                                                                 <strong>Connections are much more stable.</strong>
1260                                                                 Every service gets a minimum, guaranteed amount of bandwidth.
1261                                                         </li>
1262                                                 </ul>
1263                                                 <p class="copy">
1264                                                         For the classification of the packets, a Level-7-Filter is used. It also analyses the content, as well as the source-ports/IPs, and destination-ports/IPs of the packets. With that analysis, it will decide if it's a long download or a real-time
1265                                                         protocol and then subsequently determines the optimal use of the connection.
1266                                                 </p>
1267                                                 <p class="copy">
1268                                                         To put all in a nutshell, QoS reduces the latency and packet loss of an
1269                                                         internet connection. This is certainly a function that you don't want to miss where bandwidth is limited.
1270                                                 </p>
1271                                         {% end %}
1272                         </section>
1273
1274                         <div class="divider"></div>
1275
1276                         <section id="hardware">
1277                                 <h3 class="headline">{{ _("Hardware") }}</h3>
1278
1279                                         {% if lang == "de" %}
1280                                                 <p class="copy">
1281                                                         Da IPFire auf einer aktuellen Version des Linux Kernels basiert, ist es möglich
1282                                                         eine Breite Palette an neuer Hardware, wie 10-Gigabit-Netzwerkkarten und
1283                                                         Wireless-Hardware, ohne zusätzlichen Aufwand zu betreiben.
1284                                                         Den Entwicklern ist es ein Anliegen, IPFire auf einer möglichst breiten Palette von
1285                                                         Hardware lauffähig zu machen. Dadurch lässt sich IPFire auf alter, günster Hardware
1286                                                         genauso hervoragend verwenden, wie auf High-Performance-Systemen.
1287                                                 </p>
1288                                                 <p class="copy">
1289                                     Dabei belaufen sich die Mindestanforderungen bei einem Pentium I (i568), 512MB RAM
1290                                                         und 2 GB Festplattenspeicher.
1291                                                 </p>
1292                                                 <p class="copy">
1293                                                         Einige Erweiterungen haben zuätzliche Anforderungen an die Hardware um korrekt
1294                                                         funktionieren zu können. Ein System welches alle Anforderungen erfüllt, ist in der
1295                                                         Lage hunderte Clients zur selben Zeit zu bedienen.
1296                                                 </p>
1297
1298                                                 <h4 class="secondHeadline">Heads up: Zusätzliche Architekturen in Entwicklung</h4>
1299                                                 <p class="copy">
1300                                                         Das IPFire Projekt ist auch interessiert Ressorcen schonende Systeme zu unterstützen.
1301                                                         In diesem Zusammenhang, ist die ARM Architektur erwähnenswert, welche äußerst wenig Strom
1302                                                         benötigt und ein großes Zukunftspotential aufweist.
1303                                                 </p>
1304                                                 <!-- <p class="copy">
1305                                                         Mehr zu diesem Thema kann auf der <a href="/features/ports/arm">ARM Projekt Seite</a> gefunden
1306                                                         werden.
1307                                                 </p> -->
1308                                         {% else %}
1309                                                 <p class="copy">
1310                                                         Since IPFire is based on a recent version of the Linux kernel, it supports most
1311                                                         of the latest hardware such as 10Gbit network cards and a variety of wireless
1312                                                         hardware out of the box.
1313                                                         The IPFire developers are very concerned with the ability to run IPFire as many
1314                                                         system variations as possible.
1315                                                         This helps IPFire to run on older or cheap hardware, as well as high-performance systems.
1316                                                 </p>
1317                                                 <p class="copy">
1318                                                         Minimum system requirements are an Intel Pentium I (i586),
1319                                                        512MB RAM and 2GB hard drive space.
1320                                                 </p>
1321                                                 <p class="copy">
1322                                                         Some add-ons have extra requirements to perform smoothly.
1323                                                         On a system that fits the hardware requirements, IPFire
1324                                                         is able to serve hundreds of clients simultaneously.
1325                                                 </p>
1326
1327                                                 <h4 class="secondHeadline">Heads up: More architectures in development!</h4>
1328                                                 <p class="copy">
1329                                                         The IPFire project is always interested in creating systems
1330                                                         which save the environment. The ARM architecture consumes
1331                                                         much less power and certainly has a lot of potential.
1332                                                 </p>
1333                                                 <!-- <p class="copy">
1334                                                         More about this may be found on the
1335                                                         <a href="/features/ports/arm">ARM project page</a>.
1336                                                 </p> -->
1337                                         {% end %}
1338
1339                                         <div class="row">
1340                                                 <div class="col-3">
1341                                                         <a class="thumbnail" href="{{ static_url("images/screenshots/en/hardware/hwtemp-1.png") }}">
1342                                                                 <img class="img-fluid" src="{{ static_url("images/screenshots/en/hardware/hwtemp-1_thumb.png") }}" alt="{{ _("Screenshot") }}">
1343                                                         </a>
1344                                                 </div>
1345                                         </div>
1346                         </section>
1347
1348                         <div class="divider"></div>
1349
1350                         <section id="virtualization">
1351                                 <h3 class="headline">{{ _("Virtualization") }}</h3>
1352
1353                                         {% if lang == "de" %}
1354                                                 <p class="copy">
1355                                                         IPFire bringt einige Frontend-Treiber für High-Performance-Virtualisierung
1356                                                         mit sich und arbeitet hervorragend als Gast auf den folgenden
1357                                                         Virtualisierungsplattformen.
1358                                                 </p>
1359
1360                                                 <h4 class="secondHeadline">Unterstützte Hypervisoren</h4>
1361
1362                                                 <h4 class="secondHeadline">KVM</h4>
1363                                                 <p class="copy">
1364                                                         <a href="http://www.linux-kvm.org">KVM</a> ist die Abkürzung
1365                                                         für Kernel-based Virtual Machine und wird von
1366                                                         <a href="http://www.redhat.com">Red Hat Inc.</a> entwickelt.
1367                                                         Es ist die derzeit am häufigsten eingesetzte, freie Virtualisierungslösung
1368                                                         und löst Xen zunehmend ab.
1369                                                 </p>
1370                                                 <p class="copy">
1371                                                         Der IPFire-Kernel verfügt über die <em>virtio</em> Module,
1372                                                         welche hervorragende Leistung bei wenig Virtualisierungsoverhead
1373                                                         bieten.
1374                                                 </p>
1375
1376                                                 <h4 class="secondHeadline">VMware</h4>
1377                                                 <p class="copy">
1378                                                         IPFire arbeitet auf verschiedenen VMware Produkten wie
1379                                                         <em>vSphere</em>, <em>ESXi</em> und <em>VMware workstation</em>.
1380                                                         Das optionale Paket <em>open-vm-tools</em> verbessert die
1381                                                         Integration zusätzlich.
1382                                                 </p>
1383
1384                                                 <h4 class="secondHeadline">Xen</h4>
1385                                                 <p class="copy">
1386                                                         Xen war der de-facto Open-Source-Hypervisor, wird
1387                                                         allerdings immer öfter durch KVM ersetzt.
1388                                                 </p>
1389                                                 <p class="copy">
1390                                                         IPFire bringt für den Einsatz auf einem Xen-Host einen
1391                                                         paravirtualisierten Kernel mit.
1392                                                         Die Installation ist sehr einfach, da bereits ein
1393                                                         vorinstalliertes Image auf der Downloadseite heruntergeladen
1394                                                         werden kann.
1395                                                 </p>
1396
1397                                                 <h4 class="secondHeadline">Andere</h4>
1398                                                 <p class="copy">
1399                                                         IPFire ist nicht auf die oben genannten Lösungen beschränkt.
1400                                                         Ebenso läuft die Distribution auch unter <em>Qemu</em>,
1401                                                         <em>Microsoft Hyper-V</em> und <em>Oracle Virtualbox</em>.
1402                                                 </p>
1403
1404                                                 <h4 class="secondHeadline">Ein Hinweis zu Virtualisierung</h4>
1405                                                 <p class="copy">
1406                                                         Virtualisierung hat Vorteile, allerdings nicht ohne Nachteile.
1407                                                         Es besteht die Möglichkeit, dass die VM-Container-Sicherheit
1408                                                         umgangen werden kann und somit ein Angreifer Zugang über die
1409                                                         virtuelle Maschine heraus erlangen kann.
1410                                                         Aus diesen Gründen empfehlen wir nicht IPFire virtuell
1411                                                         in produktiven Umgebungen einzusetzen.
1412                                                 </p>
1413                                         {% else %}
1414                                                 <p class="copy">
1415                                                         IPFire brings many front-end drivers for high-performance virtualization
1416                                                         and can be run as virtual guest operating system on the following
1417                                                         virtualization platforms.
1418                                                         It has also been optimized to some of the mostly distributed ones to bring
1419                                                         the best possible performance without impacting the hardware very much.
1420                                                 </p>
1421
1422                                                 <h4 class="secondHeadline">Supported hypervisors</h4>
1423                                                 <h4 class="secondHeadline">KVM</h4>
1424                                                 <p class="copy">
1425                                                         <a href="http://www.linux-kvm.org">KVM</a> is short for
1426                                                         Kernel-based Virtual Machine and is developed by
1427                                                         <a href="http://www.redhat.com">Red Hat Inc.</a>.
1428                                                         It is becoming the most advanced hypervisor and succeeding Xen, which
1429                                                         has been used so far.
1430                                                 </p>
1431                                                 <p class="copy">
1432                                                         IPFire is coming with the <em>virtio</em> kernel modules, that have best
1433                                                         performance due to very less virtualization overhead.
1434                                                 </p>
1435
1436                                                 <h4 class="secondHeadline">VMware</h4>
1437                                                 <p class="copy">
1438                                                         IPFire runs on different VMware products like <em>vSphere</em>,
1439                                                         <em>ESXi</em> and <em>VMware workstation</em>. The additional package
1440                                                         <em>open-vm-tools</em> offers tools for a better integration.
1441                                                 </p>
1442
1443                                                 <h4 class="secondHeadline">Xen</h4>
1444                                                 <p class="copy">
1445                                                         Xen has recently been the de-facto Open Source hypervisor but is now
1446                                                         succeeded by KVM.
1447                                                 </p>
1448                                                 <p class="copy">
1449                                                         IPFire can optionally be run with a paravirtualized kernel, which has very
1450                                                         less virtualization overhead as well. To make the installation very easy,
1451                                                         a pregenerated Xen image can be downloaded from the download page.
1452                                                 </p>
1453
1454                                                 <h4 class="secondHeadline">Others</h4>
1455                                                 <p class="copy">
1456                                                         IPFire is not limited to the hypervisors described above. It runs perfectly on
1457                                                         <em>Qemu</em>, <em>Microsoft Hyper-V</em> or <em>Oracle VirtualBox</em>, too.
1458                                                 </p>
1459
1460                                                 <h4 class="secondHeadline">A note on virtualization</h4>
1461                                                 <p class="copy">
1462                                                         Virtualization does have advantages, but it is not without disadavantages.
1463                                                         There is always the possibility that the VM container security can be
1464                                                         bypassed in some way and a hacker can gain access beyond the VM.
1465                                                         Because of this, it is not suggested to use IPFire as a virtual machine
1466                                                         in a production-level environment.
1467                                                 </p>
1468                                         {% end %}
1469
1470                                         <div class="row">
1471                                                 <div class="col-3">
1472                                                         <a class="thumbnail" href="{{ static_url("images/screenshots/en/virtualization/virt-manager-1.png") }}">
1473                                                                 <img class="img-fluid" src="{{ static_url("images/screenshots/en/virtualization/virt-manager-1_thumb.png") }}" alt="{{ _("Screenshot") }}">
1474                                                         </a>
1475                                                 </div>
1476                                         </div>
1477                         </section>
1478
1479                         <div class="divider"></div>
1480
1481                         <section id="wlanap">
1482                                 <h3 class="headline">{{ _("Wireless Access Point") }}</h3>
1483
1484                                         {% if lang == "de" %}
1485                                                 <p class="copy">
1486                                                         IPFire bietet mehrere Möglichkeiten zur Einbindung von Wireless-Clients. Zum einen kann ein
1487                                                         Accesspoint über eine LAN Karte angeschlossen werden. Hier bietet IPFire einen MAC/IP Addressfilter,
1488                                                         um nur erlaubte Clients zuzulassen. Die Clients dürfen in der Standardeinstellung zwar ins Internet,
1489                                                         aber nicht auf das lokale Lan zugreifen. Als zweite Möglichkeit kann man eine WLAN-Karte in den IPFire
1490                                                         einbauen, die über das Addon “hostapd” Funktionalität des Accesspoints übernimmt. Unterstützt werden
1491                                                         dann unverschlüsselte sowie WPA/WPA2 verschlüsselte Verbindungen. Auch die Nutzung des 5 GHz Bandes
1492                                                         (802.11a) ist möglich, wenn die WLAN-Karte dies unterstützt.
1493                                                 </p>
1494                                                 <p class="copy">
1495                                                         Die Unterstützung von Wireless-Karten in IPFire ist exzellent, da in dem stabilen Kernel die Treiber
1496                                                         trotzdem auf neuestem Stand sind und somit möglichst viele Karten unterstützt werden.
1497                                                 </p>
1498                                         {% else %}
1499                                                 <p class="copy">
1500                                                         IPFire offers several options for the integration of wireless clients. First, an access point can
1501                                                         be connected via a LAN card. In this scenario, IPFire offers MAC/IP address filtering to allow only authorized
1502                                                         clients. The clients are allowed by default to access the Internet, but they are not allowed access the local LAN.
1503                                                         The second option is to install a wireless LAN (WLAN) card in the IPFire machine that takes the functionality of the access
1504                                                         point over, using the add-on "hostapd". This add-on supports both unencrypted and WPA/WPA2-encrypted connections. Also
1505                                                         the use of 5 GHz (802.11a standard) is possible if the wireless card supports it.
1506                                                 </p>
1507                                                 <p class="copy">
1508                                                         Wireless card support in IPFire is excellent. The drivers in the stable kernel are very up-to-date
1509                                                         and IPFire therefore supports a significant amount of WLAN cards.
1510                                                 </p>
1511                                         {% end %}
1512                         </section>
1513                 </div>
1514         </div>
1515 </div>
1516 <script src="https://cdnjs.cloudflare.com/ajax/libs/popper.js/1.11.0/umd/popper.min.js" integrity="sha384-b/U6ypiBEHpOf/4+1nzFpr53nxSS+GLCkfwBdFNTxtclqqenISfwAzpKaMNFNmj4" crossorigin="anonymous"></script>
1517 <script src="https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0-beta/js/bootstrap.min.js" integrity="sha384-h0AbiXch4ZDo7tp9hKZ4TsHbi047NrKGLO3SEJAg45jXxnGIfYzk4Si90RDIqNm1" crossorigin="anonymous"></script>
1518 <script>
1519         $(document).ready(function () {
1520                 $('body').scrollspy({ target: '#sidebar', offset: 148 })
1521
1522                 $('a[href^="#"]').on('click', function(event) {
1523                 var target = $(this.getAttribute('href'));
1524                 if( target.length ) {
1525                         event.preventDefault();
1526                         $('html, body').stop().animate({
1527                                 scrollTop: target.offset().top -150
1528                         }, 750);
1529                 }
1530         });
1531         });
1532 </script>
1533 {% end block %}