IPFire

IPFire
Famille	Linux
État du projet	en développement
Plates-formes	i586 armv5tel
Entreprise / Développeur	Équipe IPFire
Licence	GPL
États des sources	Logiciel libre et open source
Dernière version stable	2.29 Core Update 187 (9 août 2024)
Méthode de mise à jour	Pakfire
Interface utilisateur par défaut	Interface utilisateur Web
Gestionnaire de paquets	Pakfire
Site web	www.ipfire.org

IPFire est un firewall stateful basé sur Linux From Scratch, une distribution Linux construite entièrement à partir du code source (contrairement aux autres distributions, fournissant des paquets pré-compilés) et développé pour les architectures x86_64 et ARM64, que l'on peut installer sur un PC même un peu âgé, en fonction de ses besoins.

Description

IPFire est un firewall, faisant — évidemment — office de routeur. À la différence des autres distributions Linux, il n'est pas question — pour des raisons évidentes de sécurité — de l'utiliser comme un système d'exploitation « normal » ; sa destinée est d'être installé sur un PC qui ne servira que de firewall / routeur et qu'on administrera, la plupart du temps, par le réseau ; typiquement : à partir d'un navigateur web vers le port du serveur de la WebGUI ou d'une connexion SSH, à partir d'un terminal.

IPFire

IPFire est la reprise, par une équipe de développeurs allemands, d'IPCop, pare-feu lui-même déjà basé sur Linux From Scratch, dont le développement à cessé en 2017. La conception modulaire permet aux utilisateurs de créer un firewall adapté à leurs besoins. Il peut être installé sur du matériel très ancien, mais il est préférable de lui offrir suffisamment de mémoire et un processeur véloce, car un firewall « à état » analyse chaque paquet (datagramme) au fur-et-à-mesure de leur entrée sur le réseau et cela demande pas mal de ressources (fonction du nombre de connexions, donc de la taille du réseau), sauf à engorger ledit réseau. Mais cela reste proportionnel aux besoins, un petit réseau local pourra, effectivement, se satisfaire d'un matériel relativement ancien et « faire le boulot », la conception d'IPFire est faite justement pour utiliser le moins possible de ressources, ce qui complique le développement. Son cahier des charges pourrait être résumé en « économie des ressources et robustesse ».

Configuration requise

Au minimum: Un processeur Intel Pentium I avec 256 Mo de RAM. Un disque dur de 4 Go. Deux prises réseaux: Une pour le raccordement DSL (modem ou autre), l'autre pour la connexion au LAN.

Un des concepts de base de cette distribution est l'opération simple, qui est adaptée à des utilisateurs particuliers qui sont familiers avec les réseaux et services de petit serveur.

La virtualisation est possible (KVM, VMware, XEN...).

Gestionnaire de paquets Pakfire

IPFire offre un système complet de gestion de paquets. On peut ainsi disposer d'un système simple et léger qui agit comme un pare-feu, ou l'équiper de nombreuses extensions. Il peut donc s'adapter à différents scénarios. Enfin, les questions de sécurité sont rapidement résolues par les mises à jour.

Le système de base est livré avec les caractéristiques suivantes :

• Firewall
• Intrusion Detection System (Snort) de prévention des intrusions
• Serveur proxy avec filtrage de contenu et les fonctions de mise en cache des mises à jour (par exemple mises à jour Microsoft Windows, antivirus, et bien d'autres)
• Mise en cache
• Serveur de temps
• WOL (Wake up on LAN)
• VPN pour IPSec et serveur OpenVPN
• Serveur DHCP
• Dynamic DNS (DynDNS, No-IP)
• Analyse fonctions de surveillance du système et analyse des logs
• Qualité de service (QoS)

Addons

IPFire offre une grande quantité d'add-ons qui sont maintenus par l'équipe elle-même.

Liste des Addons

• Streamingserver (MPD ua) Streaming Server (MPD, etc)
• Mailserver - Postfix, SpamAssassin, Clamav, Amavisd-new
• Asterisk et TeamSpeak (VoIP)
• Enregistreur de disque vidéo (VDR) (Carte TV requise)
• Serveur de Dossier et serveur d'impression (CUPS et Samba, vsftpd)
• et beaucoup plus

Lien externe

• Site officiel