IPFire
sistema operativo
From Wikipedia, the free encyclopedia
IPFire es una distribución de Linux, de código abierto reforzada[1] que funciona principalmente como un enrutador y un cortafuegos; un sistema de firewall independiente con una consola de administración basada en web para la configuración.
| IPFire | ||
|---|---|---|
| Parte de GNU/Linux | ||
|
Interfaz web de administración de la versión 2.21 | ||
| Información general | ||
| Tipo de programa | distribución Linux | |
| Desarrollador | IPFire-Team | |
| Modelo de desarrollo | Software libre | |
| Estado actual | En desarrollo | |
| Información técnica | ||
| Núcleo | Linux | |
| Tipo de núcleo | Monolítico | |
| Sistema de gestión de paquetes | Pakfire | |
| Versiones | ||
| Última versión estable | IPFire 2.29 - Core Update 199 (info) (7 de enero de 2026 (2 meses y 6 días)) | |
| Enlaces | ||
IPFire comenzó originalmente como una bifurcación de la distribución IPCop[2] y ha sido reescrito sobre la base de Linux From Scratch desde la versión 2.[3] Admite la instalación de complementos para agregar servicios de servidor, que se pueden extender a un servidor SOHO.[4] En abril de 2015, el proyecto se convirtió en miembro de Open Invention Network.[5]
Requisitos del sistema
Los requisitos básicos son al menos un 1 GHz CPU, 1 GB de RAM y un disco duro de 4 GB. Se necesitan dos tarjetas de red para conectarse a una red Ethernet. DSL, LTE y Wi-Fi (WLAN) también son compatibles con el hardware correspondiente.[6]
El rendimiento informático requerido para ejecutar IPFire depende del área de aplicación. Por lo general, se utilizan sistemas x86, pero también se admiten dispositivos ARM, como Raspberry Pi o Banana Pi.[7] IPFire se puede utilizar en entornos virtuales (como KVM, VMWare, XEN, Qemu, etc. ).
La configuración básica de IPFire se realiza a través de un diálogo guiado en la consola, y la administración posterior se realiza en la interfaz de administración basada en web, para complementos y funciones adicionales.[8]
Detalles del sistema
El equipo de desarrollo actualiza periódicamente el proyecto para mantener la seguridad.[9] Desarrollado como un cortafuegos de inspección de estado de paquetes (SPI).[10]
IPFire separa la red en diferentes segmentos en función de su riesgo de seguridad que se organizan en colores. Los clientes normales conectados a la LAN se representan en verde, Internet se representa en rojo, una DMZ opcional se representa en naranja y una red inalámbrica opcional se representa en azul. Ningún tráfico puede fluir entre segmentos a menos que se permita específicamente a través de una regla de firewall.[11]
El sistema de administración de paquetes de IPFire, llamado Pakfire[12] permite instalar actualizaciones del sistema, que mantienen la seguridad al día, y paquetes de software adicionales para personalizarlos según diferentes escenarios de uso y necesidades. El sistema Linux está personalizado para el propósito concreto de un firewall.[13]
El diseño es modular, por lo que sus funcionalidades son extensibles a través de la instalación de complementos,[14] pero la base viene con las siguientes características[15]
- Cortafuegos de inspección de estado de paquetes (SPI) basado en Linux Netfilter.
- Servidor proxy con filtro de contenido y funciones de captura de actualizaciones (p. ej. Actualizaciones de Microsoft Windows, escáneres de virus, etc.)
- Sistema de detección de intrusos (Snort) con la opción de instalar el Sistema de prevención de intrusos Guardian a través de Pakfire
- Desde Core Update 131 cuenta con el sistema prevención de intrusiones "Suricata" en lugar de snort[16]
- Red privada virtual (VPN) con IPsec y OpenVPN
- Servidor de protocolo de configuración dinámica de host (DHCP)
- Servidor de nombres en caché (compatible con DNSSEC[17] )
- Servidor de tiempo
- Wake-on-LAN (WOL)
- DNS Dinámico
- Calidad de servicio (QoS)
- Funciones de monitoreo del sistema y análisis de registros
- Filtrado GeoIP[18]
- Portal cautivo[19]
IPFire Location
El Proyecto IPFire construyó una base de datos de geolocalización de Internet publicada bajo la licencia Creative Commons.[20] Está siendo utilizado por The Tor Project para identificar la ubicación de los nodos y transmisores Tor.
