מה זה IPFire?
הפצת גנו/לינוקס, המשמשת כנתב וחומת אש אפליקטיבית, ניתן לנהל את הגדרות ההפצה דרך ממשק הפקודה וכמו כן קיים גם ממשק אינטרנטי לניהול חומת האש.ניתן להתקין את ההפצה על מחשבים חזקים וחלשים כאחד וכמו כן ניתן להתקינה גם על אמצעי אחסון נשלף.
להפצה מנהל חבילות ייעודי (Pakfire) המהווה דרך בטוחה וקלה להתקין תוספים ועדכונים.
דרישות מינימום:
* מעבד 1 ג'יגה הרץ.* 1 ג'יגה זיכרון גישה אקראית (RAM).
* 2 כרטיסי רשת (אחד לנתב והשני אל הרשת).
* בהתקנים מבוססים ARM כגון: ראספברי פאי ובננה פאי ניתן להתחבר דרך כרטיס הרשת האלחוטי.
ניתן להגדיר את IPFire באמצעות 2 ממשקי ניהול עיקריים:
* ממשק הפקודה (CLI) דרכו ניתן להקים משתמשים חדשים, לקבוע כתובות IP ועוד.
* ממשק אינטרנטי לניהול חומת האש דרך דפדפן האינטרנט.
חומת האש מתמודדת עם איומים פוטנציאלים בזכות התכונות הבאות:
סינון כתובות IP לפי אזור ומדינה (GeoIP).
מערכת למניעת חדירות (Snort).
רשת פרטית מדומה (VPN).
שרת פרוקסי לסינון תכנים.
מערכת קבצים מתועדת.
שרת DHCP.
שרת זמן.
ניתן להוריד את ההפצה דרך האתר הרשמי: https://www.ipfire.org
התקנת IPFire:
* לפני התקנת המערכת יש להוסיף אל המכונה הוירטואלית כרטיס רשת נוסף או יותר.
* יש לבחור באפשרות הראשונה Install IPFire 2.19 - Core 110.
* התחלת ההתקנה והסכמה לתנאים.
* בחירת תצורת מערכת הקבצים.
* התחלת ההתקנה.
* בסיום ההתקנה, יש להפעיל את המערכת מחדש ולבצע מספר הגדרות מערכת:
* בחירת שפת מקלדת, אזור זמן, שם ודומיין.
* בחירת סיסמה למשתמש Root ולמשתמש Admin של יישום הדפדפן.
יש לבחור בתצורת רשת בסיסית בה חובה להגדיר לפחות 2 כרטיסי רשת.
יש להגדיר את כרטיסי הרשת:
לאחר שכל ההגדרות סומנו כשורה יש ללחוץ על Done ולהמתין לסיום ההתקנה.
כעת, ניתן להתחבר אל ממשק הניהול דרך הדפדפן, בכתובות הבאות:
https://ipfire:444
https://ipfire.localdomain:444
https://192.168.1.1:444
במערכת הניהול ניתן לבצע מגוון פעולות כגון:
1. שליפת לוגים.
2. קבלת מידע אודות הרחבות מתקנות.
3. קבלת מידע על מצב המערכת, צריכת נתונים וכמות המשאבים.
4. סינון אתרים ותכנים.
5. צפיה ובקרה על חוקי IPtables שהוגדרו.
6. הוספת חוקים חדשים.
7. כיבוי והפעלה מחדש.
ממשק המשתמש פשוט ויעיל ומאפשר לבצע פעולות בקלות.
