[people/shoehn/ipfire.org.git] / www / templates / static / about.html

{% extends "../base-1.html" %}
                
{% block title %}{{ _("About IPFire") }}{% end block %}

{% block content %}
        <div id="tabs">
                <ul>
                        <li><a href="#concept">{{ _("Concept of the system") }}</a></li>
                        <li><a href="#security">{{ _("Security") }}</a></li>
                        <li><a href="#pakfire">{{ _("Packet management") }}</a></li>
                        <li><a href="#firewall">{{ _("Firewall") }}</a></li>
                        <li><a href="#vpn">{{ _("VPN") }}</a></li>
                        <li><a href="#hardware">{{ _("Hardware") }}</a></li>
                        <li><a href="#virtualization">{{ _("Virtualization") }}</a></li>
                        <li><a href="#itsfree">{{ _("It's free") }}</a></li>
                </ul>
                <div id="concept">
                        {% if lang == "de" %}
                                <p>
                                        <strong>IPFire</strong> ist auf der Grundidee "Flexibilität" aufgebaut. Das ermöglicht
                                        aus einer einzigen Basis verschiedene Arten von Betriebssystemen zu bauen. Beginnend mit einem
                                        Firewall-System bestehend aus wenigen Megabytes ist es möglich IPFire auch als Dateiserver oder
                                        VPN-Gateway für Mitarbeiter, Filialen oder Kunden zu betreiben. Dies und mehr ist möglich durch
                                        den Paketmanager, der nur installiert was gewollt ist und Sicherheitsupdates sehr einfach
                                        macht.
                                </p>
                                <p>
                                        Dies ist der beste Weg ein Netzwerk sicher zu gestalten, denn Sicherheit ist kein Programm,
                                        das einfach installiert werden kann und um welches man sich nicht mehr kümmern braucht.
                                        Hingegen kann Sicherheit von Unternehmen zu Unternehmen ganz anders aussehen und das
                                        erfordert Anpassungsfähigkeit, die IPFire mit sich bringt.
                                </p>
                                <p>
                                        <em>Diese Tabs zeigen was mit IPFire alles möglich ist. Jede Rubrik trägt ihren Teil zum
                                        Gesamtkonzept bei und macht IPFire ganz individuell zu dem was es ist.</em>
                                </p>
                        {% else %}
                                <p>
                                        The foundation of <strong>IPFire</strong> is the high level of flexibility which lets us
                                        configure different versions of this operating system out of a single base. Beginning with a
                                        few megabytes small firewall system it is possible to run IPFire as a file server or VPN gateway for
                                        staff, branches or customers. This is manageable with the package manager that enhances
                                        the system only if you really want to and makes securtity updates very easy.
                                </p>
                                <p>
                                        We believe that this is the best way to provide security to a network. There is no way to give
                                        out a static appliance because security is not a single thing to install and never touch
                                        again. It's a kind of process paired with behaviour and restrictions. This plans could be very
                                        different from company to company and also differ from the place IPFire is installed at.
                                </p>
                                <p>
                                        <em>Please click through the tabs and take a look at what possibilities IPFire offers for
                                        your personal concept of network. And don't be scared. We have built-in our own to
                                        start with...</em>
                                </p>
                        {% end %}

                        <br class="clear" />

                        <ul id="slider1">
                                <li><img src="{{ static_url("images/screenshots/en/firewall/index-detail-1.png") }}" alt="" /></li>
                                <li><img src="{{ static_url("images/screenshots/en/concept/traffic-graph-1.png") }}" alt="" /></li>
                                <li><img src="{{ static_url("images/screenshots/en/firewall/edit-portfw-rule-1.png") }}" alt="" /></li>
                        </ul>
                </div>
                <div id="security">
                        <img src="{{ static_url("images/icons/security.png") }}" class="floatTL" alt="{{ _("Security") }}" />
                        {% if lang == "de" %}
                                <p>
                                        Der Schwerpunkt, der in der Entwicklung von IPFire am meisten wiegt, ist Sicherheit. Aber da
                                        es nicht nur einen Weg gibt Sicherheit zu erlangen, ist es notwendig, dass jeder Administrator
                                        Kenntnis darüber hat, welche Konfiguration am Besten in seiner individuellen Umgebung ist.
                                </p>
                                <p>
                                        IPFire ist die Basis für Sicherheit im Netzwerk. Durch die Fähigkeit das Netzwerk zu separieren,
                                        kann jeder Teil nach seinen Bedürfnissen gesichert werden. In der
                                        Firewall-Sektion gibt es mehr dazu.
                                </p>
                                <p>
                                        Ein weiterer sehr wichtiger Punkt, auf den die Entwickler Wert legen, ist das zügige und
                                        zuverlässige Bereitstellen von Sicherheitsupdates. Da sich IPFire direkt mit dem Internet
                                        verbindet, ist das System primäres Ziel von Hackern und Bots.
                                </p>
                        {% else %}
                                <p>
                                        The matter that counts most in the development of IPFire is - of course - security. But
                                        we don't believe that there is only one single way to achieve security. It is more important
                                        that every administrator knows about what he is configuring and that he is teached about what
                                        is right in his special environment.
                                </p>
                                <p>
                                        IPFire is the base of security in the network. It has the power to separate the network into
                                        smaller parts rated by their security level. That's what makes it more easy to create a custom
                                        policy for every part. See the firewall tab to learn more about that.
                                </p>
                                <p>
                                        Another very important thing the developers focus on is the fast and reliable distribution
                                        of security updates of the system or its components like the Linux kernel, libraries, etc.
                                        As IPFire is directly connected to the internet it is a primary target for hackers and bots
                                        we have to fight against.
                                </p>
                        {% end %}
                </div>
                <div id="pakfire">
                        <img src="{{ static_url("images/icons/pakfire.png") }}" class="floatTL" alt="{{ _("Pakfire") }}" />
                        {% if lang == "de" %}
                                <p>
                                        Vom technischen Standpunkt aus ist IPFire ein schlankes, gehärtetes Firewall-System, welches
                                        einen Paketmanager mitbringt, der den Namen Pakfire trägt.
                                        Mit nur wenigen Klicks ist es möglich dieses System als eine Serverlösung auszubauen.
                                </p>
                                <p>
                                        Die interessantesten Addons:
                                </p>
                                <ul class="list">
                                        <!-- XXX ma ordentlich machen, ne? -->
                                        <!-- XXX vielleicht auf die howtos im wiki verlinken -->
                                        <li>Dateidienste wie z.B.: Samba und vsftpd</li>
                                        <li>Eine Auswahl an Konsolentools: tcpdump, nmap und traceroute.</li>
                                        <li>Asterisk</li>
                                        <li><em>und viele mehr...</em></li>
                                </ul>
                        {% else %}
                                <p>
                                        From the technical point of view, IPFire is a very shrinked and hardened firewall system
                                        which comes with an integrated package manager that is called <a href="/features/pakfire">Pakfire</a>.
                                        With only a single click you can extend your system to a server that provides services from different
                                        categories.
                                </p>
                                <p>
                                        The most interesting addons:
                                </p>
                                <ul class="list">
                                        <!-- XXX make this right -->
                                        <li>File services like: Samba and vsftpd</li>
                                        <li>A collection of command line tools like: tcpdump, nmap and traceroute.</li>
                                        <li>Asterisk</li>
                                        <li><em>and many more...</em></li>
                                </ul>
                        {% end %}

                        <p class="links">
                                <a href="http://wiki.ipfire.org/{{ lang }}/configuration/ipfire/pakfire/start">{{ _("How to install a package?") }}</a>
                                &bull;
                                <a href="http://wiki.ipfire.org/{{ lang }}/addons/start">{{ _("Full list of installable addons") }}</a>
                        </p>
                </div>
                <div id="firewall">
                        <img src="{{ static_url("images/icons/firewall.png") }}" class="floatTL" alt="{{ _("Firewall") }}" />
                        {% if lang == "de" %}
                                <p>
                                        IPFire ist mit einer SPI-Firewall (stateful inspection) ausgestattet, die auf dem
                                        Linux <a href="http://www.netfilter.org/">netfilter</a> aufgebaut ist.
                                </p>
                                <p>
                                        Jede IPFire-Installation teilt das Netzwerk in kleinere, voneinander getrennte Teile,
                                        denen eine Gruppe von Computern zugeordnet wird - abhängig von ihrer Sicherheitseinstufung:
                                </p>
                                <ul class="list">
                                        <li style="color: green;">
                                                <strong>Grün (Green):</strong> In der grünen Zone befinden sich alle Client-PCs,
                                                die als sicher eingestuft sind. Das ist in der Regel das verkabelte LAN. Alle PCs
                                                können auf alle anderen Netze ohne Beschränkung zugreifen.
                                        </li>
                                        <li style="color: red;">
                                                <strong>Rot (Red):</strong> Das Internet hat, aufgrund seiner potentiellen Gefahr,
                                                die Farbe Rot bekommen. Es ist kein Zugriff von dort auf eines der anderen
                                                Netze möglich ohne, dass dies vorher explizit erlaubt wurde.
                                        </li>
                                        <li style="color: darkblue;">
                                                <strong>Blau (Blue):</strong> Das drahtlose Netzwerk ist auch eher als gefärlich
                                                einzustufen und wurde daher vom übrigen LAN getrennt. PCs in diesem Netz müssen
                                                explizit zugelassen werden, um auf das Internet zugreifen zu dürfen.
                                        </li>
                                        <li style="color: orange;">
                                                <strong>Orange:</strong> Server, die vom Internet aus erreichbar sein müssen,
                                                haben die Gefahr, dass sie übernommen werden können. Für diesen Fall sind sie
                                                im orangen Segment eingeschlossen und können keine anderen Systeme
                                                in den anderen Zonen beeinträchtigen. Die orangene Zone wird auch demilitarisierte
                                                Zone (DMZ) genannt.
                                        </li>
                                </ul>
                                <br class="clear" />
                                <p>
                                        Somit gibt es für jedes System einen optimalen Platz im Netzwerk. Alle Netzwerksegmente
                                        außer Grün und Rot, die immer vorhanden sind, können einzeln hinzukonfiguriert werden.
                                        <br />
                                        Zusätzlich gibt es eine <strong>ausgehende Firewall</strong>, die Verkehr aus den lokalen
                                        Netzen heraus ins Internet filtert.
                                </p>
                        {% else %}
                                <p>
                                        IPFire comes with a SPI (stateful inspection) firewall which is built on top of the
                                        Linux <a href="http://www.netfilter.org/">netfilter</a>.
                                </p>
                                <p>
                                        With the installation of IPFire, the network gets seperated into different parts that
                                        represent a special kind of computers with their own level of security:
                                </p>
                                <ul class="list">
                                        <li style="color: green;">
                                                <strong>Green:</strong> The segment of the network which is marked by the colour <em>green</em>,
                                                which stands for a safe area, is where all client computers get. It is the normal LAN and normally
                                                wired. Clients can access all other segments without any restriction.
                                        </li>
                                        <li style="color: red;">
                                                <strong>Red:</strong> The internet as a source of danger gets the colour <em>red</em>.
                                                No access from the internet is permitted to pass the firewall.
                                        </li>
                                        <li style="color: darkblue;">
                                                <strong>Blue:</strong> The wireless LAN is an other source of potential harm. So it is seperated
                                                and got the colour <em>blue</em> for "air". Clients on this part of the network must be
                                                allowed explicitely to access the internet.
                                        </li>
                                        <li style="color: orange;">
                                                <strong>Orange:</strong> If there are any servers that are accessable by the internet, it is
                                                also possible to take them over. For this case, there is the segment coloured <em>orange</em>
                                                (some compromise between red and green) so that those machines are not able to harm any
                                                other segment. This is called demilitarized zone (DMZ).
                                        </li>
                                </ul>
                                <br class="clear" />
                                <p>
                                        So there is a best place for every machine in the network. All the segments can be activated seperately
                                        (except green and red are always required).
                                        <br />
                                        On top of all of that, there is an <strong>outgoing firewall</strong> for filtering the egress direction.
                                </p>
                        {% end %}

                        <p class="links">
                                <a href="http://wiki.ipfire.org/en/configuration/firewall/outgoingfirewall">{{ _("Outgoing firewall configuration") }}</a>
                        </p>
                        
                        <div class="line"></div>
                        
                        <ul id="slider2">
                                <li><img src="{{ static_url("images/screenshots/en/firewall/index-detail-1.png") }}" alt="" /></li>
                                <li><img src="{{ static_url("images/screenshots/en/firewall/edit-portfw-rule-1.png") }}" alt="" /></li>
                                <li><img src="{{ static_url("images/screenshots/en/firewall/dmz-holes-1.png") }}" alt="" /></li>
                        </ul>
                </div>
                <div id="vpn">
                        <img src="{{ static_url("images/icons/vpn.png") }}" class="floatTL" alt="{{ _("VPN") }}" />
                        {% if lang == "de" %}
                                <p>
                                        IPFire kann zu einem VPN-Gateway (virtal private network - virtuelles, privates Netzwerk)
                                        ausgebaut werden, welches Orte und Personen mit dem lokalen Netzwerk verbindet. Dies können
                                        zum Beispiel Mitarbeiter, Freunde oder Personen sein mit denen man Daten sicher austauschen möchte,
                                        aber auch eine Filiale, Außenstelle, wichtige Kunden oder andere Unternehmen mit denen kommuniziert
                                        wird.
                                </p>
                                <p>
                                        Um sich über verschiedene Technologien verbinden zu können verfügt IPFire über folgende
                                        Implementierungen:
                                </p>
                                <ul class="list">
                                        <li><strong>IPSec</strong>, das Netzwerke mit anderen Netzwerken transparent verbindet.</li>
                                        <li>Für sogenannte <em>Roadwarrior-Clients</em> (z.B. Notebooks) gibt es <strong>OpenVPN</strong>.</li>
                                </ul>
                                <br class="clear" />
                                <p>
                                        Mit dieser Software, lässt sich IPFire leicht mit Routern oder VPN-Gateways von
                                        <a href="http://www.cisco.com">Cisco</a>, <a href="http:///www.juniper.net">Juniper</a>,
                                        andere Linux-basierten Implementierungen verbinden und vielem mehr...
                                </p>
                        {% else %}
                                <p>
                                        IPFire can be enhanced to a VPN (virtual private network) gateway that connects places and
                                        persons to the local network. This could either be staff, friends and people you want to share
                                        data with in a secure way but also could be a branch office, important customer or an other
                                        company you are operating with.
                                </p>
                                <p>
                                        To be able to dock on different technologies IPFire offers these implementations:
                                </p>
                                <ul class="list">
                                        <li><strong>IPSec</strong> to connect networks side-by-side (also is called net-to-net).</li>
                                        <li>To connect so called <em>roadwarrior clients</em> there is <strong>OpenVPN</strong>.</li>
                                </ul>
                                <!-- XXX there is too less margin on the buttom of this list, so: -->
                                <br class="clear" />
                                <p>
                                        Those implementations let IPFire connect to routers or VPN gateways by:
                                        <a href="http://www.cisco.com">Cisco</a>, <a href="http://www.juniper.net">Juniper</a>,
                                        other Linux-based implementations and many more...
                                </p>
                        {% end %}
                        <p class="links">
                                <!-- XXX a link to the wiki goes here -->
                                <a href="http://wiki.ipfire.org">{{ _("Learn more about configuring a VPN connection") }}</a>
                        </p>
                </div>
                <div id="hardware">
                        <img src="{{ static_url("images/icons/hardware.png") }}" class="floatTL" alt="{{ _("Hardware") }}" />
                        {% if lang == "de" %}
                                <p>
                                        Basierend auf aktuellen Versionen des Linux Kernels der 2.6er Serie unterstützt IPFire
                                        neueste Hardware, wie 10-Gigabit-Netzwerkkarten und Wireless-Hardware, ohne zusätzlich
                                        nachzuinstallierende Treiber.
                                </p>
                                <p>
                                        Es wird mindestens eine i586er CPU benötigt (Intel Pentium I oder höher). Weiterhin
                                        empfehlen wir 128 MB RAM (oder mehr) und 1GB Festplattenplatz.
                                </p>
                                <p>
                                        Für den Einsatz als Router sind mindestens zwei Netzwerkschnittstellen erforderlich.
                                        Alternativ kann der Internetzugang auch über ein UMTS-Modem erfolgen.
                                </p>
                                <p>
                                        Den Entwicklern ist es ein Anliegen, IPFire auf einer möglichst breiten Palette von
                                        Hardware lauffähig zu machen. Das schließt sowohl günstige Hardware, wie auch
                                        hochperformante Server ein.
                                </p>
                        {% else %}
                                <p>
                                        Based on a recent version of the Linux kernel 2.6 series, IPFire supports latest hardware
                                        like 10G network cards and wireless hardware out of the box.
                                </p>
                                <p>
                                        It is at least a Intel Pentium I compatible CPU (i586) required and we recommend
                                        approx. 128 MB RAM (or more) and 1GB disk space.
                                </p>
                                <p>
                                        For routing, there are at least 2 network interfaces required.
                                        Alternatively, a 3G-modem can be used.
                                </p>
                                <p>
                                        Developers are concerned about keeping the system running on many variations as
                                        possible what makes IPFire run on cheap hardware as well as running on high
                                        performance servers.
                                </p>
                        {% end %}
                        <p class="links">
                                <a href="http://wiki.ipfire.org/{{ lang }}/hardware/start">{{ _("Hardware section on the wiki") }}</a>
                                &bull;
                                <a href="http://wiki.ipfire.org/{{ lang }}/hardware/networking">{{ _("Hardware compatibility list") }} ({{ _("networking") }})</a>
                        </p>
                </div>
                <div id="virtualization">
                        <img src="{{ static_url("images/icons/virtualization.png") }}" class="floatTL" alt="{{ _("Virtualization") }}" />
                        {% if lang == "de" %}
                                <p>
                                        IPFire kann, als virtueller Gast, auf folgenden Lösungen betrieben werden:
                                </p>
                                <ul class="list">
                                        <li><a href="http://www.linux-kvm.org">KVM</a>/Qemu</li>
                                        <li>Xen (paravirtualisiert oder im vollvirtualisieren Modus)</li>
                                        <li>VMWare (Workstation, vSphere, ESXi, ...)</li>
                                        <li>Virtualbox</li>
                                </ul>
                                <br class="clear" />
                                <p>
                                        Um eine hohe Leistung auf allen Systemen zu gewährleisten, werden
                                        zahlreiche Frontent-Treiber mitgeliefert.
                                </p>
                        {% else %}
                                <p>
                                        IPFire can be run as a virtual guest on the following hypervisors:
                                </p>
                                <ul class="list">
                                        <li><a href="http://www.linux-kvm.org">KVM</a>/Qemu</li>
                                        <li>Xen (paravirtualized and fully virtualized mode)</li>
                                        <li>VMWare (Workstation, vSphere, ESXi, ...)</li>
                                        <li>Virtualbox</li>
                                </ul>
                                <br class="clear" />
                                <p>
                                        It brings many frontend drivers for high performance to all the hypervisors.
                                </p>
                        {% end %}
                </div>
                <div id="itsfree">
                        <img src="{{ static_url("images/icons/itsfree.png") }}" class="floatTL" alt="{{ _("It's free") }}" />
                        {% if lang == "de" %}
                                <p>
                                        Lizenziert unter der <a href="http://www.gnu.org/licenses/gpl.html">GNU General Public License</a>
                                        in Version 3 ist IPFire freie Software.
                                </p>
                                <p>
                                        Eine <a href="/donation">Spende</a> sichert den Fortbestand des Projekts,
                                        welches ohne diese Form der Unterstützung, nicht existieren könnte.
                                </p>
                                <p>
                                        Freie Software ermöglicht (unter den Bedingungen der GPLv3):
                                </p>
                                <ul class="list">
                                        <li>Kostenfreie Nutzung über einen unbegrenzten Zeitraum</li>
                                        <li>Einblick in den Quelltext</li>
                                        <li>Möglichkeiten zur Mitwirkung und Verbeserung</li>
                                </ul>
                        {% else %}
                                <p>
                                        IPFire is licensed under the terms of the <a href="http://www.gnu.org/licenses/gpl.html">GNU General
                                        Public License</a> in version 3. So it is free software.
                                </p>
                                <p>
                                        There is the opportunity to make a <a href="/donation">donation</a> to the
                                        community which is a very important thing for the success of the project.
                                </p>
                                <p>
                                        Free software allows (under the terms of the GPLv3):
                                </p>
                                <ul class="list">
                                        <li>Free use for unlimited time</li>
                                        <li>Review of the source code</li>
                                        <li>Opportunity to take part in and make own improvements</li>
                                </ul>
                        {% end %}
                </div>
        </div>
{% end block %}

{% block javascript %}
        <script type="text/javascript">
                $(function() {
                        $("#slider1, #slider2").anythingSlider({
                                delay: 7000,
                                hashTags: false,
                                easing: "swing",
                                buildNavigation: false,
                                resizeContents: false
                        });

                        $("#tabs").tabs();
                });
        </script>
{% end block %}