IPFire是具有强大的功能的高级别柔性防火墙之一如其他防火墙。 IPFire将作为防火墙,VPN网关,代理服务器,DHCP服务器,时间服务器,缓存Nameservers,网络唤醒,DDNS,打开VPN,监控等。
IPFire防火墙安装指南
IPFire是根据GPL许可发布的,完全设计为免费使用。 开发人员在构建IPFire时保持关键的安全性。 由于IPFire将直接连接到互联网,由于这个,将有机会黑客和威胁攻击它。 为了避免这些威胁和攻击Pakfire包管理器可帮助管理员保持包数据库保持最新的IPFire。
基本上IPfire是使用超级内核与各种威胁,攻击,检测和妥协功能构建,并有丰富的图形界面使用。 IPfire有使用samba和vsftpd文件服务的功能。 IPFire支持VDSL,ADSL,SDSL,以太网,4G / 3G类型的拨号。
我们可以在任何类型的虚拟环境中使用IPFire,如KVM,VMware,XEN,Qemu,Microsoft Hyper-v,Oracle虚拟盒,Proxmox等,并且可以在ARM处理器构建机器如Raspberry pi中运行。
在IPFire安装期间,网络配置为各种不同的段。 这些分段的安全方案指示对于网络中的每个系统存在合适的位置,并且可以根据我们的要求单独地启用。 每段充当一组谁都有一个共同的安全级别,这是在四种不同颜色区的描述机,即绿色 , 红色 , 蓝色 , 橙色 。
- 绿色 -这代表了我们在安全区域。 绿色区域的客户将没有任何限制,并连接内部/本地。
- 红色 -这表明,我们正处在一个危险或对外部世界的连接,什么都不会从防火墙允许除非管理员专门配置
- 蓝 -这代表了“无线”网络,其用于局域网。
- 橙色 -这被称为我们在“DMZ”非军事区。 任何可公开访问的服务器与网络的其余部分分开,以最小化安全漏洞。
IPFire最近发布它的核心2.15更新86版,附带了新的图形用户界面,这是完全重新设计,并配备了大量的新功能。
IPFire硬件要求
- 最低i586 CPU(Intel Pentium 333 MHz)。
- 最小256 MB的RAM,建议512 MB。
- 最小1 GB硬盘空间,推荐2 GB,更大尺寸会好。
- 最少2个网卡,传输速度为1 GB。
我的环境设置
Host name : ipfire.youcllocal.com IP address : 192.168.1.1 Hard disk size : 4 GB Ethernet Cards : 2 No's
本文介绍安装IPFire时需要在安装过程中配置的事情。 根据计算机的速度,安装和配置过程将花费10到15分钟。
第1步:IPFire安装
1.在标题为的IPFire安装,请确保您的硬件与IPFire兼容。 接下来,进入官方IPFire下载页面,抢IPFire ISO映像按您的要求。 本文介绍使用最流行的方法CD / DVD安装IPFire。
另外,您还可以使用IPFire的USB安装,但你需要让你的USB媒体作为引导映像使用Unetbootin工具。
2.下载ISO镜像之后,接下来的刻录映像像CD / DVD或USB媒体和引导媒体,然后选择安装IPFire 2.15开始安装。
选择安装IPFire
3.接下来,选择语言为各自对您所在地区。
选择语言
4.在这一步,你可以看到,如果你不希望继续可以取消设置并重新启动计算机设置。
IPFire欢迎屏幕
5.接受通过按空格键来选择许可证,然后按OK继续。
选择IPFire许可证
6.在此步骤中的警告将提高在所选择的磁盘中的数据,如果我们继续安装将被销毁。 选择是让安装IPFire并选择确定 。
准备磁盘以进行IPFire安装
7.接下来,选择文件系统作为EXT4,并继续对未来的步骤。
选择文件系统类型
8.一旦你选定的文件系统类型,安装开始和磁盘将被格式化,系统文件将得到安装。
IPFire的安装
9.一旦安装完成后,按OK键重启才能完成安装,并与进一步的安装继续配置ISDN,网络卡和系统密码。
IPFire安装完成
10.系统重启后,它会提示你IPFire启动菜单选项,按回车键选择默认选项。
启动IPFire
11.接下来,从下拉列表中选择,如下图所示,键盘的映射语言的类型。
选择键盘语言
12.接下来,从列表中选择时区 ,在这里,我选择“ 印度 ”作为我的时区的区域。
选择IPFire时区
13.选择我们IPFIREWALL机的主机名 。 默认情况下是ipfire。 我不会在这一步中做任何更改。
设置主机名
14.给出一个有效的域名 ,如果你有一个本地DNS服务器,或者我们可以稍后定义它。 在这里,我使用“youcllocal”作为我的本地DNS服务器域名。
设置域名
15. root用户输入一个密码 ,这将被用于命令行访问。 我已经使用redhat123 $作为我的口令。
设置IPFire根密码
16.现在我们在这里需要提供用于IPFire GUI Web界面管理用户的密码。 密码必须与安全性原因的命令行访问凭据不同。
设置IPFire Web密码