IPFire

IPFire
Famille	Linux
État du projet	en développement
Plates-formes	x86_64 ARM64
Entreprise / Développeur	Équipe IPFire
Licence	GPL
États des sources	Logiciel libre et open source
Dernière version stable	2.29 Core Update 186 (13 juin 2024)
Méthode de mise à jour	Pakfire
Interface utilisateur par défaut	WebGUI
Gestionnaire de paquets	Pakfire
Site web	www.ipfire.org

IPFire est un firewall stateful destiné aux professionnels aussi bien qu'aux particuliers ; il est basé sur Linux From Scratch, une distribution Linux construite entièrement à partir du code source (contrairement aux autres distributions Linux, qui fournissent des paquets pré-compilés), que l'on peut installer sur un PC même un peu âgé, en fonction de ses besoins. On peut considérer l'ensemble comme une « distribution à usage spécifique » ou distribution « dédiée ».

Description

IPFire est un firewall, faisant — évidemment — office de routeur. À la différence des autres distributions Linux, il n'est pas question — pour des raisons évidentes de sécurité — de l'utiliser comme un système d'exploitation « normal » ; sa destinée est d'être installé sur un PC qui ne servira que de firewall / routeur et qu'on administrera, la plupart du temps, par le réseau ; typiquement : à partir d'un navigateur web vers le port du serveur de la WUI (« Web User Interface », GUI web) ou d'une connexion SSH, à partir d'un terminal.

IPFire

IPFire est la reprise, par une équipe de développeurs allemands, d'IPCop, pare-feu lui-même déjà basé sur Linux From Scratch, dont le développement à cessé en 2017. La conception modulaire permet aux utilisateurs de créer un firewall adapté à leurs besoins. Il peut être installé sur du matériel très ancien, mais il est préférable de lui offrir suffisamment de mémoire et un processeur véloce, car un firewall « à état » analyse chaque paquet (datagramme) au fur-et-à-mesure de leur entrée sur le réseau et cela demande pas mal de ressources (fonction du nombre de connexions, donc de la taille du réseau), sauf à engorger ledit réseau. Mais cela reste proportionnel aux besoins, un petit réseau local pourra, effectivement, se satisfaire d'un matériel relativement ancien et « faire le boulot », la conception d'IPFire est faite justement pour utiliser le moins possible de ressources, ce qui complique le développement. Son cahier des charges pourrait être résumé en « économie des ressources et robustesse ».

Gestionnaire de paquets Pakfire

IPFire offre un système complet de gestion de paquets. On peut ainsi disposer d'un système simple et léger qui agit comme un pare-feu, ou l'équiper de nombreuses extensions. Il peut donc s'adapter à différents scénarios. Enfin, les questions de sécurité sont rapidement résolues par les mises à jour.

Le système de base est livré avec les caractéristiques suivantes :

• Firewall
• Intrusion Detection System (Snort) de prévention des intrusions
• Serveur proxy avec filtrage de contenu et les fonctions de mise en cache des mises à jour (par exemple mises à jour Microsoft Windows, antivirus, et bien d'autres)
• Mise en cache
• Serveur de temps
• WOL (Wake up on LAN)
• VPN pour IPSec et serveur OpenVPN
• Serveur DHCP
• Dynamic DNS (DynDNS, No-IP)
• Analyse fonctions de surveillance du système et analyse des logs
• Qualité de service (QoS)

Addons

IPFire offre une grande quantité d'add-ons qui sont maintenus par l'équipe elle-même.

Liste des Addons

• Streamingserver (MPD ua) Streaming Server (MPD, etc)
• Mailserver - Postfix, SpamAssassin, Clamav, Amavisd-new
• Asterisk et TeamSpeak (VoIP)
• Enregistreur de disque vidéo (VDR) (Carte TV requise)
• Serveur de Dossier et serveur d'impression (CUPS et Samba, vsftpd)
• et beaucoup plus

Lien externe

• Site officiel